金笛安全郵件方案
互聯(lián)網(wǎng)下潛伏的網(wǎng)絡(luò)攻擊暗潮涌動(dòng)，大意不慎就會(huì)造成重要的信息和數(shù)據(jù)機(jī)密的泄露，造成巨大的損失。
國產(chǎn)的企業(yè)級(jí)郵件系統(tǒng)品牌代表金笛郵件系統(tǒng)在護(hù)網(wǎng)行動(dòng)中展現(xiàn)出極其優(yōu)秀的安全性能：零漏洞，無安全隱患，不僅協(xié)助了客戶單位順利完成護(hù)網(wǎng)工作，并且在信息安全等級(jí)保護(hù)工作中，憑借其“零漏洞”高度安全的安全模塊功能設(shè)計(jì)，協(xié)助客戶單位陸續(xù)獲得相關(guān)認(rèn)證資質(zhì)。
金笛郵件系統(tǒng)的安全模塊的功能分為以下幾部分：
1，全方位的多個(gè)加密功能，筑建起閉環(huán)加密保護(hù)，徹底防止了各個(gè)環(huán)節(jié)或不同類型數(shù)據(jù)的泄密隱患。
| 用戶、密碼和各種口令自動(dòng)加密 | 對(duì)系統(tǒng)內(nèi)的各種密碼和口令自動(dòng)加密，無論從哪種方式下載或接口獲取的用戶數(shù)據(jù)均為加密數(shù)據(jù)，無法查看 |
| 傳輸加密 | 使用SSL通道對(duì)數(shù)據(jù)傳輸?shù)娜^程進(jìn)行加密，防竊取泄露?；蚴褂脟芩惴⊿M1-4加密 |
| 存儲(chǔ)加密 | 郵件系統(tǒng)自動(dòng)對(duì)存儲(chǔ)中的郵件數(shù)據(jù)進(jìn)行加密后保存，即使數(shù)據(jù)被盜，也無法讀取 |
| 發(fā)送郵件時(shí)自動(dòng)加密 | 對(duì)重要的郵件，autocrypt自動(dòng)加密 |
2，用戶認(rèn)證安全管理。
| 密碼安全策略 | 密碼的長度、復(fù)雜度要求，不能包含連續(xù)字符，不能使用常用字符串，更換密碼時(shí)間要求 |
| 支持多種認(rèn)證方式 | 驗(yàn)證碼二次認(rèn)證、CA統(tǒng)一認(rèn)證、USBKEY登錄 |
限制用戶使用高度安全的密碼口令，或者支持其他多種安全認(rèn)證方式：
3，網(wǎng)絡(luò)層的安全防攻擊功能。
不少其他的品牌郵件系統(tǒng)由于TCP/IP網(wǎng)絡(luò)層安全防范機(jī)制的缺漏導(dǎo)致系統(tǒng)運(yùn)行不穩(wěn)定，攻擊者通過垃圾郵件字典攻擊瞬間發(fā)送大量的垃圾郵件可以使系統(tǒng)崩潰。
為了防御來自網(wǎng)絡(luò)層的攻擊，金笛郵件系統(tǒng)內(nèi)含網(wǎng)絡(luò)層安全防攻擊層，提供的功能包括有：
- 具有連接速率控制，在業(yè)務(wù)峰值時(shí)仍保有良好效率，不發(fā)生擁堵、宕機(jī)。
- 具有SMTP/POP3/IMAP來自同一IP訪問頻率和最大同時(shí)訪問數(shù)控制，有效防止連接攻擊。
- 具有SMTP/POP3/IMAP超時(shí)限定，防止半連接攻擊，優(yōu)秀的防DDos攻擊能力。
- 用戶身份驗(yàn)證采用高強(qiáng)度加密算法，支持MD5不可逆加密。
- 具有完善的系統(tǒng)運(yùn)行監(jiān)控功能，可實(shí)時(shí)監(jiān)控WebMail在線用戶、隊(duì)列、 SMTP 、POP3、IMAP會(huì)話、web服務(wù)器信息、系統(tǒng)信息，可隨時(shí)掌控系統(tǒng)運(yùn)行狀況。
4，集成專業(yè)金笛郵件網(wǎng)關(guān)。
金笛郵件網(wǎng)關(guān)為金笛軟件研發(fā)的專業(yè)級(jí)反垃圾病毒郵件網(wǎng)關(guān)，在金笛郵件系統(tǒng)中已經(jīng)集成金笛，提供高效率攔截垃圾、病毒、勒索、釣魚等非法郵件的功能。
金笛反垃圾郵件網(wǎng)關(guān)海量數(shù)據(jù)庫從用戶處大量接收每天5000萬次左右的垃圾郵件舉報(bào)，基于海量垃圾郵件倉庫，金笛大數(shù)據(jù)分析技術(shù)對(duì)垃圾郵件特征機(jī)型快速的匯集和分析，提煉出實(shí)時(shí)更新的垃圾郵件特征庫，供金笛 AntiSpam深度學(xué)習(xí)與計(jì)算。金笛 AntiSpam是一個(gè)非常有彈性的智能垃圾郵件評(píng)分引擎，它根據(jù)企業(yè)用戶的業(yè)務(wù)特征、垃圾郵件規(guī)則庫和得分閥值來為每臺(tái)反垃圾網(wǎng)關(guān)智能建立垃圾郵件判斷機(jī)制，高度匹配每個(gè)企業(yè)的業(yè)務(wù)郵件特征。
金笛的獨(dú)家高新技術(shù)有：
- 實(shí)現(xiàn)對(duì)附件內(nèi)容做垃圾檢測(cè)的郵件網(wǎng)關(guān);
- 實(shí)現(xiàn)對(duì)圖片做垃圾檢測(cè)的郵件網(wǎng)關(guān);
- 實(shí)現(xiàn)雙向攔截垃圾郵件的郵件網(wǎng)關(guān);
- 垃圾郵件摘要報(bào)告，保證零誤判;
- 提供防垃圾郵件盜號(hào)功能，防止郵箱賬戶被劫持群發(fā)垃圾郵件。
5，嚴(yán)密的郵件審計(jì)功能。
為了防止用戶主動(dòng)泄密或者非法濫用郵件，金笛郵件系統(tǒng)提供精密的郵件審計(jì)功能，對(duì)關(guān)鍵字需審核后才能傳輸，提供關(guān)鍵字審計(jì)報(bào)告，封閉了人為的主動(dòng)泄密的渠道。
可根據(jù)所屬部門、職位、角色、ip、郵件地址、附件內(nèi)容、主題、正文、附件名、郵件大小等最精細(xì)過濾條件實(shí)現(xiàn)多人多級(jí)審核，幫助企業(yè)實(shí)現(xiàn)郵件內(nèi)容的安全審計(jì)。
6，強(qiáng)大的日志記錄和查詢功能。
金笛郵件系統(tǒng)提供了全面的的日志功能，記錄用戶操作的每個(gè)動(dòng)作和郵件被操作的每個(gè)動(dòng)作 、日期、類型、描述和結(jié)果等，讓所有的功能操作和系統(tǒng)運(yùn)行過程，都留下日志記錄，隨時(shí)查詢。通過日志分類查詢、檢索，可分別查詢用戶操作記錄、系統(tǒng)信息、SMTP、POP3、IMAP會(huì)話信息、本地服務(wù)、隊(duì)列、投遞服務(wù)、webmail、反垃圾、反病毒等詳細(xì)日志。
7，用戶使用權(quán)限的全面授權(quán)管理平臺(tái)。
金笛郵件系統(tǒng)給用戶提供豐富全面的企業(yè)郵箱功能模塊，但不同職能的用戶的郵件收發(fā)權(quán)限和其他功能使用權(quán)限應(yīng)該是不一樣的，金笛內(nèi)置了全面授權(quán)管理平臺(tái)，對(duì)用戶的郵件收發(fā)權(quán)限、群發(fā)權(quán)限、文件收發(fā)權(quán)限、企業(yè)地址本權(quán)限、其他不同功能區(qū)的使用權(quán)限、郵件使用地點(diǎn)、郵箱使用終端等各種權(quán)限進(jìn)行授權(quán)和控制，滿足企業(yè)對(duì)辦公軟件安全應(yīng)用的管理要求，但不會(huì)因?yàn)閲?yán)格的安全管理而影響用戶功能使用的全面性，降低工作效率。