金笛安全郵件方案
互聯(lián)網(wǎng)下潛伏的網(wǎng)絡(luò)攻擊暗潮涌動，大意不慎就會造成重要的信息和數(shù)據(jù)機(jī)密的泄露，造成巨大的損失。
國產(chǎn)的企業(yè)級郵件系統(tǒng)品牌代表金笛郵件系統(tǒng)在護(hù)網(wǎng)行動中展現(xiàn)出極其優(yōu)秀的安全性能：零漏洞，無安全隱患，不僅協(xié)助了客戶單位順利完成護(hù)網(wǎng)工作，并且在信息安全等級保護(hù)工作中，憑借其“零漏洞”高度安全的安全模塊功能設(shè)計，協(xié)助客戶單位陸續(xù)獲得相關(guān)認(rèn)證資質(zhì)。
金笛郵件系統(tǒng)的安全模塊的功能分為以下幾部分：
1，全方位的多個加密功能，筑建起閉環(huán)加密保護(hù)，徹底防止了各個環(huán)節(jié)或不同類型數(shù)據(jù)的泄密隱患。
| 用戶、密碼和各種口令自動加密 | 對系統(tǒng)內(nèi)的各種密碼和口令自動加密，無論從哪種方式下載或接口獲取的用戶數(shù)據(jù)均為加密數(shù)據(jù)，無法查看 |
| 傳輸加密 | 使用SSL通道對數(shù)據(jù)傳輸?shù)娜^程進(jìn)行加密，防竊取泄露。或使用國密算法SM1-4加密 |
| 存儲加密 | 郵件系統(tǒng)自動對存儲中的郵件數(shù)據(jù)進(jìn)行加密后保存，即使數(shù)據(jù)被盜，也無法讀取 |
| 發(fā)送郵件時自動加密 | 對重要的郵件，autocrypt自動加密 |
2，用戶認(rèn)證安全管理。
| 密碼安全策略 | 密碼的長度、復(fù)雜度要求，不能包含連續(xù)字符，不能使用常用字符串，更換密碼時間要求 |
| 支持多種認(rèn)證方式 | 驗(yàn)證碼二次認(rèn)證、CA統(tǒng)一認(rèn)證、USBKEY登錄 |
限制用戶使用高度安全的密碼口令，或者支持其他多種安全認(rèn)證方式：
3，網(wǎng)絡(luò)層的安全防攻擊功能。
不少其他的品牌郵件系統(tǒng)由于TCP/IP網(wǎng)絡(luò)層安全防范機(jī)制的缺漏導(dǎo)致系統(tǒng)運(yùn)行不穩(wěn)定，攻擊者通過垃圾郵件字典攻擊瞬間發(fā)送大量的垃圾郵件可以使系統(tǒng)崩潰。
為了防御來自網(wǎng)絡(luò)層的攻擊，金笛郵件系統(tǒng)內(nèi)含網(wǎng)絡(luò)層安全防攻擊層，提供的功能包括有：
- 具有連接速率控制，在業(yè)務(wù)峰值時仍保有良好效率，不發(fā)生擁堵、宕機(jī)。
- 具有SMTP/POP3/IMAP來自同一IP訪問頻率和最大同時訪問數(shù)控制，有效防止連接攻擊。
- 具有SMTP/POP3/IMAP超時限定，防止半連接攻擊，優(yōu)秀的防DDos攻擊能力。
- 用戶身份驗(yàn)證采用高強(qiáng)度加密算法，支持MD5不可逆加密。
- 具有完善的系統(tǒng)運(yùn)行監(jiān)控功能，可實(shí)時監(jiān)控WebMail在線用戶、隊列、 SMTP 、POP3、IMAP會話、web服務(wù)器信息、系統(tǒng)信息，可隨時掌控系統(tǒng)運(yùn)行狀況。
4，集成專業(yè)金笛郵件網(wǎng)關(guān)。
金笛郵件網(wǎng)關(guān)為金笛軟件研發(fā)的專業(yè)級反垃圾病毒郵件網(wǎng)關(guān)，在金笛郵件系統(tǒng)中已經(jīng)集成金笛，提供高效率攔截垃圾、病毒、勒索、釣魚等非法郵件的功能。
金笛反垃圾郵件網(wǎng)關(guān)海量數(shù)據(jù)庫從用戶處大量接收每天5000萬次左右的垃圾郵件舉報，基于海量垃圾郵件倉庫，金笛大數(shù)據(jù)分析技術(shù)對垃圾郵件特征機(jī)型快速的匯集和分析，提煉出實(shí)時更新的垃圾郵件特征庫，供金笛 AntiSpam深度學(xué)習(xí)與計算。金笛 AntiSpam是一個非常有彈性的智能垃圾郵件評分引擎，它根據(jù)企業(yè)用戶的業(yè)務(wù)特征、垃圾郵件規(guī)則庫和得分閥值來為每臺反垃圾網(wǎng)關(guān)智能建立垃圾郵件判斷機(jī)制，高度匹配每個企業(yè)的業(yè)務(wù)郵件特征。
金笛的獨(dú)家高新技術(shù)有：
- 實(shí)現(xiàn)對附件內(nèi)容做垃圾檢測的郵件網(wǎng)關(guān);
- 實(shí)現(xiàn)對圖片做垃圾檢測的郵件網(wǎng)關(guān);
- 實(shí)現(xiàn)雙向攔截垃圾郵件的郵件網(wǎng)關(guān);
- 垃圾郵件摘要報告，保證零誤判;
- 提供防垃圾郵件盜號功能，防止郵箱賬戶被劫持群發(fā)垃圾郵件。
5，嚴(yán)密的郵件審計功能。
為了防止用戶主動泄密或者非法濫用郵件，金笛郵件系統(tǒng)提供精密的郵件審計功能，對關(guān)鍵字需審核后才能傳輸，提供關(guān)鍵字審計報告，封閉了人為的主動泄密的渠道。
可根據(jù)所屬部門、職位、角色、ip、郵件地址、附件內(nèi)容、主題、正文、附件名、郵件大小等最精細(xì)過濾條件實(shí)現(xiàn)多人多級審核，幫助企業(yè)實(shí)現(xiàn)郵件內(nèi)容的安全審計。
6，強(qiáng)大的日志記錄和查詢功能。
金笛郵件系統(tǒng)提供了全面的的日志功能，記錄用戶操作的每個動作和郵件被操作的每個動作 、日期、類型、描述和結(jié)果等，讓所有的功能操作和系統(tǒng)運(yùn)行過程，都留下日志記錄，隨時查詢。通過日志分類查詢、檢索，可分別查詢用戶操作記錄、系統(tǒng)信息、SMTP、POP3、IMAP會話信息、本地服務(wù)、隊列、投遞服務(wù)、webmail、反垃圾、反病毒等詳細(xì)日志。
7，用戶使用權(quán)限的全面授權(quán)管理平臺。
金笛郵件系統(tǒng)給用戶提供豐富全面的企業(yè)郵箱功能模塊，但不同職能的用戶的郵件收發(fā)權(quán)限和其他功能使用權(quán)限應(yīng)該是不一樣的，金笛內(nèi)置了全面授權(quán)管理平臺，對用戶的郵件收發(fā)權(quán)限、群發(fā)權(quán)限、文件收發(fā)權(quán)限、企業(yè)地址本權(quán)限、其他不同功能區(qū)的使用權(quán)限、郵件使用地點(diǎn)、郵箱使用終端等各種權(quán)限進(jìn)行授權(quán)和控制，滿足企業(yè)對辦公軟件安全應(yīng)用的管理要求，但不會因?yàn)閲?yán)格的安全管理而影響用戶功能使用的全面性，降低工作效率。