金笛軟件打造堅固的郵件系統(tǒng)
金笛郵件服務器(www.mailer.cn ):節(jié)假日接二連三的臨近,唯恐黑客的又一輪席卷狂瀾,如何有效防護企業(yè)郵箱服務器軟件的數(shù)據(jù)安全,揭制公司重要文件丟失或網(wǎng)絡資料被盜用等技術(shù)問題,再一次成為it人員茶余飯后的熱議,當今互聯(lián)網(wǎng)極速被各類各型的企業(yè)加以應用。在技術(shù)跟 不上用戶速度的現(xiàn)實下,越來越多的事實證明,企業(yè)郵箱安危極易因外界因素的影響而受到黑客攻擊。為更好的解決這一問題,我們追溯到造成電子郵件安全危機主 要是來自外界互聯(lián)網(wǎng)沖擊和企業(yè)內(nèi)部人員對外泄密兩個方面,要捍衛(wèi)電子郵件安全,必須從這兩個方面雙管齊下。
1.互聯(lián)網(wǎng)攻擊
1)病毒、蠕蟲、特洛伊木馬:這三種罪大惡極的惡意代碼可以作為電子郵件附件誘使用戶打開或運行,它們就可以破壞一臺主機系統(tǒng)的數(shù)據(jù),將計算機變成可被遠程控制的網(wǎng)絡僵尸,甚至可以導致收件人經(jīng)濟上的巨大損失。
2)網(wǎng)絡釣魚:釣魚攻擊可以利用社交網(wǎng)絡工程竊取個人的信息和財務金融數(shù)據(jù)。這種攻擊主要依賴“偽造”郵件將收件人指引到欺詐性站點,誘騙用戶輸入機密的金融數(shù)據(jù),如信用卡號、賬戶名、口令等。
3)垃圾郵件:垃圾郵件雖然不像病毒感染一樣是一種明顯的威脅,垃圾郵件可以極快地淹沒用戶的收件箱,這就使得用戶難于查看合法的電子郵件。垃圾郵件還是釣魚者和病毒制造者喜歡的傳播媒介。
針對互聯(lián)網(wǎng)的各種威脅和攻擊,郵件服務器應該能提供相應的措施來預防和解決這些 問題。如果在用戶收到病毒郵件、垃圾郵件或者受到其他網(wǎng)絡攻擊之前,把這些危險都攔截在郵件服務器上,這樣可以極大的提高電子郵件的安全。為了堵截這些互 聯(lián)網(wǎng)威脅,國內(nèi)金笛郵件系統(tǒng)在反垃圾和反病毒這兩塊采取各種措施來消滅郵件安全威脅。
1)金笛郵件系統(tǒng)內(nèi)嵌最好的卡巴斯基殺毒引擎、以及全方位的反垃圾郵件攔截機制,并能自動升級、自動更新病毒庫和垃圾郵件規(guī)則庫。最大程度的攔截垃圾郵件的威脅,并降低誤判率。
2)由于普通用戶安全意識低,特別是郵箱密碼設(shè)置過度簡單,導致賬號被SMTP 盜號發(fā)送垃圾郵件,這不僅僅導致企業(yè)網(wǎng)絡資源被大量的垃圾郵件占用,而且嚴重影響正常郵件的收發(fā),甚至影響企業(yè)業(yè)務的進展。為了解決這類問題,金笛發(fā)布了防SMTP盜號和簽名加密功能,系統(tǒng)通過檢測用戶發(fā)送郵件頻率和控制smtp線程和發(fā)信頻率,只能判斷用戶是否被盜號發(fā)送垃圾郵件。一旦用 戶被盜號并發(fā)送垃圾郵件,系統(tǒng)自動鎖定該賬號,用戶必須聯(lián)系管理員修改密碼后,并解鎖方可繼續(xù)使用郵箱服務。
3)除了在郵件服務器上保證郵件的安全,在郵件消息傳輸?shù)倪^程中,安全性也極其 重要。金笛基于先進PKI-CA的安全機制,采用標準的SMTP/SSL、POP3/SSL、S/MIME協(xié)議,滿足企業(yè)、軍隊、企業(yè)、個人在 Internet上安全收發(fā)電子郵件的需求,保證信息傳遞的安全。
2.預防企業(yè)內(nèi)部泄密
千防萬防,家賊難防,企業(yè)郵件里包含著企業(yè)的各種經(jīng)營信息,如何保護這些企業(yè)機密資料不通過郵件對外泄露,預防被部分缺乏職業(yè)操守的人竊取和篡改?金笛郵件系統(tǒng)通過加強控制用戶郵件收發(fā)權(quán)限,郵件監(jiān)控模塊和郵件審核模塊,對 企業(yè)重要機密文件、敏感部門或者關(guān)鍵人物進行監(jiān)控或者預審,有效的防治企業(yè)機密信息外泄。
金笛郵件服務器可以限定用戶使用復雜度高的密碼,可以強制用戶定期修改密碼。部分用戶密碼復雜度低,一方面容易被互聯(lián)網(wǎng)上的黑客破解,另一方面也容易被其他人猜破密碼。金笛對郵件系統(tǒng)密碼實行加強管理,可以啟用密碼 復雜度檢查,檢測用戶密碼是否設(shè)置過于簡單,同時設(shè)定密碼最小長度和強制密碼更改周期等等,加強用戶密碼安全管理。
在未來的企業(yè)信息化建設(shè)中,電子郵件系統(tǒng)在企業(yè)的通訊手段中還將占據(jù)舉足輕重的地位,企業(yè)應該時刻關(guān)注郵件數(shù)據(jù)的安全.金笛郵件系統(tǒng)通過攔截互聯(lián)網(wǎng)攻擊和預防企業(yè)內(nèi)部泄密,全方位保障企業(yè)電子郵件系統(tǒng)的數(shù)據(jù)安全。為企業(yè)信息安全護航。