Home / ????????????????? / 業(yè)內(nèi)動態(tài) / 電子郵件系統(tǒng)安全策略

電子郵件系統(tǒng)安全策略

Q:應采取什么樣的策略來確保電子郵件系統(tǒng)安全?

A:由于企業(yè)郵箱的廣泛應用,電子郵件現(xiàn)在已經(jīng)成為網(wǎng)絡黑客的主要攻擊對象。導致眾多企業(yè)倍受病毒、木馬程序乃至間諜軟件的威脅,紛紛求助有效的全面防御策略。在此推薦一些常用的分層防御手段,有包過濾防火墻、電子郵件防火墻和非軍事區(qū)(DMZ)郵件服務器。

 第一層防御——包過濾防火墻:是能夠保護底層網(wǎng)絡的最佳防護層,并且對基于網(wǎng)絡的應用程序提供了關鍵性的防護。這種類型的防火墻可以配置為只允許特 定類型的入站數(shù)據(jù)包發(fā)送到防火墻保護下的內(nèi)部主機的指定端口上。例如,在防火墻上可能會配置允許TCP端口25上的入站數(shù)據(jù)包到DMZ郵件服務器,以及 TCP端口80和443上的入站數(shù)據(jù)包到DMZ Web郵件服務器上。

第二層防御——電子郵件防火墻,它是應用程序級的防火墻。這種類型的防火墻工作在協(xié)議棧的更高級別。它不僅了解SMTP傳輸,而且還可以通過掃描每 封郵件的表面和內(nèi)容來檢測垃圾郵件、釣魚式攻擊和病毒的威脅。電子郵件防火墻通常能夠非常牢固地防御基于SMTP的攻擊(例如緩沖區(qū)溢出攻擊),所以 DMZ郵件服務器對于此類攻擊不容易受到威脅。電子郵件防火墻會保護電子郵件系統(tǒng)(也就是提供郵件服務的計算機系統(tǒng)),使內(nèi)部用戶免受信箱中有害郵件的威 脅。

要注意的是電子郵件防火墻必須提供更加全面的反病毒能力,這樣才能對已知或未知病毒提供有效的防護。許多反病毒軟件都是被動式的,然而,由于目前病 毒的傳播過于迅猛并且許多病毒都具有多種形態(tài),被動式的防御已經(jīng)不能滿足需要了。反病毒軟件還必須能夠提供啟發(fā)式掃描,這也就意味著它能夠根據(jù)關鍵性特征 來識別出病毒而不需要知道確切的特征。雖然被動式掃描還在病毒防御中占據(jù)著一席之地,但是在實時防御與零天威脅(zero-day threats)的對抗中要求反病毒軟件具有啟發(fā)式的掃描功能。

第三層的防御——正確配置的DMZ郵件服務器。這臺服務器應該只接受目標為它所擁有的域——也就是發(fā)給內(nèi)部用戶的郵件。此法可以防止垃圾郵件發(fā)送者 利用郵件服務器為垃圾郵件進行中繼。DMZ郵件服務器應該非常堅固,這樣才能夠使那些越過電子郵件防火墻的郵件攻擊(例如那些電子郵件防火墻接受并傳遞到 DMZ郵件服務器上的無效郵件)無法得逞。

最后,來自其它層次的防御也會對防護有所幫助,例如入侵檢測系統(tǒng)和獨立的DMZ Web郵件服務器,因為Web 郵件服務器通常會運行復雜的Web應用程序,它們經(jīng)常會提供一個可保全內(nèi)部系統(tǒng)的攻擊路線。

丰满的年轻搜子在线观看| 久久 国产盛宴一区| 在线播放一区二区| 毛片免费看的| 免费亚洲婷婷| 中文字幕av怀孕| 美女少妇| 日本天套视频| 欧美剧情在线一本| 国产精品成人| 天天操夜夜操操一操| 四虎网站免费在线观看| 伊伊人日PC| 午夜福利动态图| 日韩乱无码| A∨亚洲天堂| 亚洲国产品综合| 天堂成人影院| 涩五月婷婷久久| 人久久久香蕉| 囯产精品久久免费蜜桃| 日韩成人免费精品电影| 日韩色图视频网站| 欧美日韩亚洲中文字幕| 在线观看日本韩国视频| 国产熟女露脸大叫高潮| 免费在线人成视频| 国内综合精品午夜久久资源 | 精品国产精品亚洲| 国产老妇伦国产熟女老妇视频| 国内精品九九久久| 性久久久久久久| 国产精品亚洲美女毛片| 国产精品欧美激情| 黄色免费久| 中文字幕一区二区精品| 一起草免费观看视频| 日韩在线二区| 禁止后入在线| 东京热2023已更新| 欧美国产另类|