2020年2月24日-28日，网络信息安全领域盛典RSA Conference将在美国旧金山拉开帷幕。深信服君早已为各位讲解过当选2022年自主创新沙盒游戏的十强初创期公司：Elevate Security 、Sqreen、Tala Security和AppOmni四家生产商了，今日将为各位详细介绍的是：INKY。
一、公司介绍
INKY公司的总公司坐落于马里兰大学生态公园，凭着特有的机器视觉、人工智能技术和人工神经网络技术性，INKY在电子邮箱安全防护行业位于领域领先的影响力。现阶段，该公司早已完成了三轮融资，共筹资了1183.5万美金。其近期的一次A轮融资在2019年11月，融资额度为600万美金。公司创办人Dave Baggett还与别人一同开创了ITA Software公司(ITA Software公司是业界领先的机票查询预订公司，于2011年被谷歌以7.3亿美金回收，现阶段为谷歌Flights®给予支撑点)。
INKY Phish Fence是该公司的旗舰级商品，该产品是一个根据云计算技术的电子邮箱安全教育平台。该网站可以像人一样了解电子邮箱，剖析在其中的诈骗、垂钓等故意个人行为，以避免公司被故意电子邮件进攻。
二、环境详细介绍
钓鱼邮件是最多见的网络威胁之一。绝大多数黑客攻击全是以钓鱼邮件为突破口。Gartner的资料显示78%的网络安全问题中牵涉到钓鱼邮件。传统式钓鱼邮件的基本原理如下图所示。
网络攻击最先装扮成一个可靠的实体线给受害人邮件发送，并蒙骗受害人点一下电子邮箱中的故意连接或是免费下载故意配件，进而造成受害人的服务器被安裝恶意程序，从而造成被害服务器被勒索病毒进攻或是数据泄漏。
殊不知，现如今互联网钓鱼邮件正变的更加具备感染力，因此即使经验很丰富的安全防护工作人员也不能合理的对它进行辨别。在其中，商业服务电子邮件失陷(Business Email Compromise ，BEC)每一年导致12亿美元的损害。BEC进攻通常根据一切正常的商步骤，但会装扮成公司的职工、合作伙伴或经销商，根据社会工作者方式盗取公司的资产或隐秘数据。与传统的的钓鱼邮件包括故意连接或配件不一样，BEC网络攻击的电子邮件內容等是常规的，因此网络信息安全方面的查验失效。由于邮件安全造成的业务流程损害较高，解决BEC有关的网络安全产品变成Gartner 2019年十大新项目之一。在有关的设备中，人工神经网络技术性愈来愈多的被用于鉴别故意电子邮件，并得到了不错的实际效果。
三、产品简介
INKY Phish Fence是该公司的明星产品。该商品是根据云的电子邮箱安全软件。根据特殊行业的机器学习算法和机器视觉技术性，该商品可以鉴别并阻拦多种多样故意电子邮件，包含钓鱼邮件，行骗电子邮件等。与此同时，该商品可以和多种多样电子邮箱服务项目部件紧密结合，包含Exchange、Office 365、G Suite，为其给予全面的安全防护。
- Exchange：Exchange 是微软公司公司的电子邮箱服务项目部件。INKY可以与Exchange无缝拼接集成化。INKY根据全自动检测全部內部和外界的电子邮箱，找寻在其中的钓鱼邮件、故意电子邮件、垃圾短信等。故意电子邮箱会被防护。
- Office 365：Office 365 是一种定阅式的混合开发办公室软件，根据云服务平台给予多种多样服务项目。Office 365是许多钓鱼邮件进攻的具体总体目标。因为垂钓方式的恰当和奸诈，Office 365自身和传统化的第三方安全管理系统并无法高效的检查到。INKY可以与Office 365无缝拼接集成化，具备对于Office 365服务平台的自定完成。它集成化起來又快又非常容易。INKY还能够阶段性布署，便于执行。
- G Suite：G Suite是Google 在定阅基本上出示的一套合作工具软件。INKY可以与G Suite无缝拼接集成化，完成对故意电子邮件，钓鱼邮件的精确检验。
INKY Phish Fence过虑每一封电子邮件。在最后展现给客户的电子邮件中，该体系会在每一封电子邮件的顶端再加上一个条幅(banner)，来对电子邮件的稳定性开展表明。
条幅是INKY Phish Fence的一大特点，如下图所示。
不一样风险性水平的电子邮件用不一样的色调标志。在其中，深灰色条幅用以标志安全性的电子邮件，淡黄色条幅用以标志慎重开启的电子邮件，红色横幅用以标志风险电子邮件。在淡黄色和鲜红色标志中点一下“Details”连接可以进一步查询对电子邮件的叙述。这种消息可以让客户知道她们的发件箱中具有的危害。此外，这种消息可以让客户学习培训到大量的钓鱼邮件有关的专业知识，这通常比钓鱼邮件仿真模拟检测更为合理。条幅中的“Report This Email”连接容许终端产品用户汇报来源于一切智能终端的不太好的电子邮箱，而不用特别的客户端。INKY乃至融合了自然语言理解(NLP)优化算法来鉴别比较敏感內容，如汇款或税票支付要求、登陆密码有关的电子邮箱等，并在条幅中标明顾客可配备的战略来对使用者开展具体指导。
四、关键技术
传统式的电子邮箱安全性解决方法通常只取决于已经知道的网络攻击数据库查询。INKY除开应用全新的数据库查询外，还应用人工神经网络和机器视觉技术性来检验钓鱼邮件，乃至捕获零日的BEC垂钓行骗。超出24个机器视觉和文本分析实体模型可以像人一样“见到”电子邮件信息内容，并捕获人们很有可能会忽视的文字、种类和画面的出现异常。根据数据分析系统，可以监测出有什么问题的电子邮箱。
- 钓鱼邮件检验：钓鱼邮件中通常包括有故意连接。INKY对接收的电子邮箱中包括的每一个连接开展模拟点击，并查验有关的页面是不是有垂钓或别的故意內容的特点。带有恶意网站连接的电子邮箱会被标识报警或防护。
- 恶意程序检验：HTML为电子邮箱给予了更高級其他可配备性，但也促使在电子邮箱中置入故意可运行编码变成很有可能。默认设置状况下，INKY可以标志并阻拦实行跨网站脚本制作进攻(XSS)、JavaScript和CSS攻击的编码。
- 异常发件人检验：INKY的人工神经网络模块可以根据个人行为特点和社交媒体图普来鉴别异常的情形或真实身份。仔细观察电子邮件在机构中的流动性状况，INKY可以为任何的人建立个人行为档案资料。当INKY见到一封电子邮件的发件人的特性与学习培训到的基本特征不配对时，它会产生报警，如下图所示。
- 結果汇报：INKY商品的一个与众不同的功用是可以在每封电子邮件中点一下“Report this Email”连接。这代表着客户可以在不用安裝特殊手机软件的情形下汇报来源于一切机器设备(web、手机上、一切电子邮箱手机客户端)的不太好的电子邮件。而大部分电子邮箱维护手机软件只有在已安裝特殊手机软件的系統上工作中。那样，INKY可以及时接到客户对检验效果的意见反馈，进一步完善其检验实体模型。
四、汇总
伴随着钓鱼邮件愈来愈具备感染力，传统式的根据标准的检验方式早已没法合理的开展检验。INKY公司的商品INKY Phish Fence选用人工神经网络技术性对邮箱开展数据分析系统，可以更为合理地鉴别钓鱼邮件。而布署云端的监测系统促使公司布署更为灵便。与此同时，该商品可以与Exchange，Office 365和G Suite等办公室软件无缝拼接集成化，可以为公司带来更为全方位的安全防护。
· 参照连接 ·
- Gartner 2019十大安全性新项目：https://www.gartner.com/smarterwithgartner/gartner-top-10-security-projects-for-2019/
- https://www.crunchbase.com/search/funding_rounds/field/organizations/num_funding_rounds/arcode
- https://www.inky.com/
- Gartner Security & Risk Management Summit 2019