卡巴斯基宣布对卡巴斯基邮件服务器安全（KSMS）进行重大更新，推出了新的高级许可证——KSMS Plus——并提供了扩展功能，旨在帮助组织领先于日益复杂的电子邮件威胁。
根据卡巴斯基《2025年垃圾邮件和网络钓鱼攻击报告》，去年全球发送的所有电子邮件中，近45%是垃圾邮件。从针对性钓鱼攻击到利用加密附件隐藏恶意软件的复杂攻击，电子邮件始终是网络攻击的主要入口。因此，企业现在需要更深入的可视性、更强大的预防机制以及更简化的调查工作流程。最新版卡巴斯基邮件服务器安全解决方案通过升级防护技术与提升运营效能，恰好满足了这些需求。
KSMS Plus：针对高级威胁提供更深入的防护
更新后的解决方案提供两种许可级别：KSMS和KSMS Plus。KSMS继续提供针对垃圾邮件、网络钓鱼和恶意软件的多层防护，而KSMS Plus则通过专为面临复杂且针对性威胁的成熟组织量身定制的高级技术，进一步扩展了这些功能。
KSMS Plus的主要新增功能之一是“内容无害化与重建”（CDR），它能够在邮件和附件投递前，中和其中潜在的恶意元素，并安全地重建出干净的版本以供投递。这既能确保业务连续性，又能将风险降至最低，使员工能够访问必要信息，同时避免基础设施暴露于隐藏的恶意载荷之下。
KSMS Plus还引入了对通过电子邮件发送的受密码保护的压缩文件进行扫描的功能，即使密码不在同一封邮件中。在这种情况下，用户只需在KSMS界面的专用网络门户上输入压缩包密码，即可触发基于KSMS检测技术和KATA沙箱 的自动化分析。扫描完成后，经过验证的附件将被安全地送达收件箱；若检测到恶意内容，则会被拦截——整个过程均无需IT或安全团队的干预。
提高可视性和调查效率
除了提供高级防护，新版本还显著提升了安全团队的运营透明度。管理员现在可以直接在Web界面中搜索和筛选邮件日志，无需命令行访问，从而加速事件分析。
与卡巴斯基反针对性攻击(KATA)的集成也得到了增强。当可疑电子邮件提交进行沙箱分析时，KATA中生成的警报现在会包含KSMS所采取行动的详细信息——无论是邮件被阻止、隔离还是已送达。这种统一的可视性缩短了调查时间，提升了事件响应期间的决策效率。
为应对钓鱼攻击中二维码使用日益普遍的现象，该平台现已允许管理员直接通过网页界面启用全面的二维码扫描功能。检测引擎会分析嵌入在电子邮件正文和附件中的二维码——包括黑白、彩色、倾斜、模糊甚至带有品牌标识的变体——从而封堵这一迅速扩大的攻击途径。
专为灵活性与控制而设计
更新版还引入了网页界面内的内置负载均衡功能——客户无需在自身基础设施中部署独立的负载均衡器，从而简化了部署和基础设施配置。此外，现在邮件在从隔离区释放前，KSMS会使用最新的规则和更新对其进行自动重新扫描，确保不会遗漏任何当前存在的威胁。
发件人身份验证控制进一步强化，新增了更灵活的规则构建器，用于处理SPF、DKIM和DMARC。预定义的最佳实践配置有助于组织实施更严格的身份验证策略，同时保持对其独特环境的适应性。
卡巴斯基云端和网络安全高级产品经理Alexander Rumyantsev表示：“攻击者正越来越多地利用加密压缩文件、基于二维码的诱饵以及社会工程投递链等规避技术，以绕过传统的电子邮件防御。通过推出KSMS Plus，我们帮助识别复杂的威胁，满足了对高级电子邮件安全的需求，这对于成熟的企业来说至关重要。通过结合内容中和、基于沙箱的行为分析以及更紧密的跨产品可视性，我们使安全团队能够减少不确定性、加速响应，并加强对企业攻击面中最复杂且最常被利用的层面之一——电子邮件的控制。”
卡巴斯基大中华区总经理郑启良表示：“邮件安全挑战日益严峻。此次卡巴斯基邮件服务器安全重大更新，尤其是KSMS Plus的推出，凭借前沿检测技术与灵活许可模式，为本地企业构筑起更坚固的邮件安全防线，有效抵御各类复杂威胁，助力企业稳健发展。”
更多有关卡巴斯基邮件服务器安全解决方案的详情，请点击这个链接。
关于卡巴斯基
卡巴斯基是一家成立于1997年的全球网络安全与数字隐私公司。凭借其网络免疫概念，卡巴斯基致力于推动行业创新，保护消费者、企业、关键基础设施及政府机构免受网络威胁。迄今为止，已有超过十亿台设备受到卡巴斯基的保护。
卡巴斯基确保“忠于业务”的网络安全，专注于提供明确的结果、保护营收、减轻工作负载并防止系统停机。卡巴斯基深厚的威胁情报和安全专业知识不断转化为适用于各种规模组织（从小型企业到大型企业）的创新解决方案和服务，将经过验证的AI驱动防护技术与简单的管理和专家支持相结合。
卡巴斯基广受独立测试机构认可，并获得全球数百万个人用户及近20万家企业的信赖。我们助力客户更早发现威胁、更快做出响应，并以更大的信心和自由度开展业务，从而保护客户最核心的价值。了解更多信息，请访问 www.kaspersky.com。
