1.互聯(lián)網(wǎng)攻擊

1)病毒、蠕蟲(chóng)、特洛伊木馬：這三種罪大惡極的惡意代碼可以作為電子郵件附件誘使用戶打開(kāi)或運(yùn)行，它們就可以破壞一臺(tái)主機(jī)系統(tǒng)的數(shù)據(jù)，將計(jì)算機(jī)變成可被遠(yuǎn)程控制的網(wǎng)絡(luò)僵尸，甚至可以導(dǎo)致收件人經(jīng)濟(jì)上的巨大損失。

2)網(wǎng)絡(luò)釣魚(yú)：釣魚(yú)攻擊可以利用社交網(wǎng)絡(luò)工程竊取個(gè)人的信息和財(cái)務(wù)金融數(shù)據(jù)。這種攻擊主要依賴“偽造”郵件將收件人指引到欺詐性站點(diǎn)，誘騙用戶輸入機(jī)密的金融數(shù)據(jù)，如信用卡號(hào)、賬戶名、口令等。

3)垃圾郵件：垃圾郵件雖然不像病毒感染一樣是一種明顯的威脅，垃圾郵件可以極快地淹沒(méi)用戶的收件箱，這就使得用戶難于查看合法的電子郵件。垃圾郵件還是釣魚(yú)者和病毒制造者喜歡的傳播媒介。

針對(duì)互聯(lián)網(wǎng)的各種威脅和攻擊，郵件服務(wù)器應(yīng)該能提供相應(yīng)的措施來(lái)預(yù)防和解決這些 問(wèn)題。如果在用戶收到病毒郵件、垃圾郵件或者受到其他網(wǎng)絡(luò)攻擊之前，把這些危險(xiǎn)都攔截在郵件服務(wù)器上，這樣可以極大的提高電子郵件的安全。為了堵截這些互 聯(lián)網(wǎng)威脅，國(guó)內(nèi)金笛郵件系統(tǒng)在反垃圾和反病毒這兩塊采取各種措施來(lái)消滅郵件安全威脅。

1)金笛郵件系統(tǒng)內(nèi)嵌最好的卡巴斯基殺毒引擎、以及全方位的反垃圾郵件攔截機(jī)制，并能自動(dòng)升級(jí)、自動(dòng)更新病毒庫(kù)和垃圾郵件規(guī)則庫(kù)。最大程度的攔截垃圾郵件的威脅，并降低誤判率。

2)由于普通用戶安全意識(shí)低，特別是郵箱密碼設(shè)置過(guò)度簡(jiǎn)單，導(dǎo)致賬號(hào)被SMTP 盜號(hào)發(fā)送垃圾郵件，這不僅僅導(dǎo)致企業(yè)網(wǎng)絡(luò)資源被大量的垃圾郵件占用，而且嚴(yán)重影響正常郵件的收發(fā)，甚至影響企業(yè)業(yè)務(wù)的進(jìn)展。為了解決這類(lèi)問(wèn)題，金笛發(fā)布了防SMTP盜號(hào)和簽名加密功能，系統(tǒng)通過(guò)檢測(cè)用戶發(fā)送郵件頻率和控制smtp線程和發(fā)信頻率，只能判斷用戶是否被盜號(hào)發(fā)送垃圾郵件。一旦用 戶被盜號(hào)并發(fā)送垃圾郵件，系統(tǒng)自動(dòng)鎖定該賬號(hào)，用戶必須聯(lián)系管理員修改密碼后，并解鎖方可繼續(xù)使用郵箱服務(wù)。

3)除了在郵件服務(wù)器上保證郵件的安全，在郵件消息傳輸?shù)倪^(guò)程中，安全性也極其 重要。金笛基于先進(jìn)PKI-CA的安全機(jī)制，采用標(biāo)準(zhǔn)的SMTP/SSL、POP3/SSL、S/MIME協(xié)議,滿足企業(yè)、軍隊(duì)、企業(yè)、個(gè)人在 Internet上安全收發(fā)電子郵件的需求，保證信息傳遞的安全。

2.預(yù)防企業(yè)內(nèi)部泄密

千防萬(wàn)防，家賊難防，企業(yè)郵件里包含著企業(yè)的各種經(jīng)營(yíng)信息，如何保護(hù)這些企業(yè)機(jī)密資料不通過(guò)郵件對(duì)外泄露，預(yù)防被部分缺乏職業(yè)操守的人竊取和篡改？金笛郵件系統(tǒng)通過(guò)加強(qiáng)控制用戶郵件收發(fā)權(quán)限，郵件監(jiān)控模塊和郵件審核模塊，對(duì) 企業(yè)重要機(jī)密文件、敏感部門(mén)或者關(guān)鍵人物進(jìn)行監(jiān)控或者預(yù)審，有效的防治企業(yè)機(jī)密信息外泄。

金笛郵件服務(wù)器可以限定用戶使用復(fù)雜度高的密碼，可以強(qiáng)制用戶定期修改密碼。部分用戶密碼復(fù)雜度低，一方面容易被互聯(lián)網(wǎng)上的黑客破解，另一方面也容易被其他人猜破密碼。金笛對(duì)郵件系統(tǒng)密碼實(shí)行加強(qiáng)管理，可以啟用密碼 復(fù)雜度檢查，檢測(cè)用戶密碼是否設(shè)置過(guò)于簡(jiǎn)單，同時(shí)設(shè)定密碼最小長(zhǎng)度和強(qiáng)制密碼更改周期等等，加強(qiáng)用戶密碼安全管理。

在未來(lái)的企業(yè)信息化建設(shè)中，電子郵件系統(tǒng)在企業(yè)的通訊手段中還將占據(jù)舉足輕重的地位，企業(yè)應(yīng)該時(shí)刻關(guān)注郵件數(shù)據(jù)的安全.金笛郵件系統(tǒng)通過(guò)攔截互聯(lián)網(wǎng)攻擊和預(yù)防企業(yè)內(nèi)部泄密，全方位保障企業(yè)電子郵件系統(tǒng)的數(shù)據(jù)安全。為企業(yè)信息安全護(hù)航。