金笛軟件打造堅(jiān)固的郵件系統(tǒng)
金笛郵件服務(wù)器（www.mailer.cn ）：節(jié)假日接二連三的臨近，唯恐黑客的又一輪席卷狂瀾,如何有效防護(hù)企業(yè)郵箱服務(wù)器軟件的數(shù)據(jù)安全,揭制公司重要文件丟失或網(wǎng)絡(luò)資料被盜用等技術(shù)問題，再一次成為it人員茶余飯后的熱議，當(dāng)今互聯(lián)網(wǎng)極速被各類各型的企業(yè)加以應(yīng)用。在技術(shù)跟 不上用戶速度的現(xiàn)實(shí)下，越來越多的事實(shí)證明，企業(yè)郵箱安危極易因外界因素的影響而受到黑客攻擊。為更好的解決這一問題，我們追溯到造成電子郵件安全危機(jī)主 要是來自外界互聯(lián)網(wǎng)沖擊和企業(yè)內(nèi)部人員對(duì)外泄密兩個(gè)方面，要捍衛(wèi)電子郵件安全，必須從這兩個(gè)方面雙管齊下。
1.互聯(lián)網(wǎng)攻擊
1)病毒、蠕蟲、特洛伊木馬：這三種罪大惡極的惡意代碼可以作為電子郵件附件誘使用戶打開或運(yùn)行，它們就可以破壞一臺(tái)主機(jī)系統(tǒng)的數(shù)據(jù)，將計(jì)算機(jī)變成可被遠(yuǎn)程控制的網(wǎng)絡(luò)僵尸，甚至可以導(dǎo)致收件人經(jīng)濟(jì)上的巨大損失。
2)網(wǎng)絡(luò)釣魚：釣魚攻擊可以利用社交網(wǎng)絡(luò)工程竊取個(gè)人的信息和財(cái)務(wù)金融數(shù)據(jù)。這種攻擊主要依賴“偽造”郵件將收件人指引到欺詐性站點(diǎn)，誘騙用戶輸入機(jī)密的金融數(shù)據(jù)，如信用卡號(hào)、賬戶名、口令等。
3)垃圾郵件：垃圾郵件雖然不像病毒感染一樣是一種明顯的威脅，垃圾郵件可以極快地淹沒用戶的收件箱，這就使得用戶難于查看合法的電子郵件。垃圾郵件還是釣魚者和病毒制造者喜歡的傳播媒介。
針對(duì)互聯(lián)網(wǎng)的各種威脅和攻擊，郵件服務(wù)器應(yīng)該能提供相應(yīng)的措施來預(yù)防和解決這些 問題。如果在用戶收到病毒郵件、垃圾郵件或者受到其他網(wǎng)絡(luò)攻擊之前，把這些危險(xiǎn)都攔截在郵件服務(wù)器上，這樣可以極大的提高電子郵件的安全。為了堵截這些互 聯(lián)網(wǎng)威脅，國(guó)內(nèi)金笛郵件系統(tǒng)在反垃圾和反病毒這兩塊采取各種措施來消滅郵件安全威脅。
1)金笛郵件系統(tǒng)內(nèi)嵌最好的卡巴斯基殺毒引擎、以及全方位的反垃圾郵件攔截機(jī)制，并能自動(dòng)升級(jí)、自動(dòng)更新病毒庫(kù)和垃圾郵件規(guī)則庫(kù)。最大程度的攔截垃圾郵件的威脅，并降低誤判率。
2)由于普通用戶安全意識(shí)低，特別是郵箱密碼設(shè)置過度簡(jiǎn)單，導(dǎo)致賬號(hào)被SMTP 盜號(hào)發(fā)送垃圾郵件，這不僅僅導(dǎo)致企業(yè)網(wǎng)絡(luò)資源被大量的垃圾郵件占用，而且嚴(yán)重影響正常郵件的收發(fā)，甚至影響企業(yè)業(yè)務(wù)的進(jìn)展。為了解決這類問題，金笛發(fā)布了防SMTP盜號(hào)和簽名加密功能，系統(tǒng)通過檢測(cè)用戶發(fā)送郵件頻率和控制smtp線程和發(fā)信頻率，只能判斷用戶是否被盜號(hào)發(fā)送垃圾郵件。一旦用 戶被盜號(hào)并發(fā)送垃圾郵件，系統(tǒng)自動(dòng)鎖定該賬號(hào)，用戶必須聯(lián)系管理員修改密碼后，并解鎖方可繼續(xù)使用郵箱服務(wù)。
3)除了在郵件服務(wù)器上保證郵件的安全，在郵件消息傳輸?shù)倪^程中，安全性也極其 重要。金笛基于先進(jìn)PKI-CA的安全機(jī)制，采用標(biāo)準(zhǔn)的SMTP/SSL、POP3/SSL、S/MIME協(xié)議,滿足企業(yè)、軍隊(duì)、企業(yè)、個(gè)人在 Internet上安全收發(fā)電子郵件的需求，保證信息傳遞的安全。
2.預(yù)防企業(yè)內(nèi)部泄密
千防萬防，家賊難防，企業(yè)郵件里包含著企業(yè)的各種經(jīng)營(yíng)信息，如何保護(hù)這些企業(yè)機(jī)密資料不通過郵件對(duì)外泄露，預(yù)防被部分缺乏職業(yè)操守的人竊取和篡改？金笛郵件系統(tǒng)通過加強(qiáng)控制用戶郵件收發(fā)權(quán)限，郵件監(jiān)控模塊和郵件審核模塊，對(duì) 企業(yè)重要機(jī)密文件、敏感部門或者關(guān)鍵人物進(jìn)行監(jiān)控或者預(yù)審，有效的防治企業(yè)機(jī)密信息外泄。
金笛郵件服務(wù)器可以限定用戶使用復(fù)雜度高的密碼，可以強(qiáng)制用戶定期修改密碼。部分用戶密碼復(fù)雜度低，一方面容易被互聯(lián)網(wǎng)上的黑客破解，另一方面也容易被其他人猜破密碼。金笛對(duì)郵件系統(tǒng)密碼實(shí)行加強(qiáng)管理，可以啟用密碼 復(fù)雜度檢查，檢測(cè)用戶密碼是否設(shè)置過于簡(jiǎn)單，同時(shí)設(shè)定密碼最小長(zhǎng)度和強(qiáng)制密碼更改周期等等，加強(qiáng)用戶密碼安全管理。
在未來的企業(yè)信息化建設(shè)中，電子郵件系統(tǒng)在企業(yè)的通訊手段中還將占據(jù)舉足輕重的地位，企業(yè)應(yīng)該時(shí)刻關(guān)注郵件數(shù)據(jù)的安全.金笛郵件系統(tǒng)通過攔截互聯(lián)網(wǎng)攻擊和預(yù)防企業(yè)內(nèi)部泄密，全方位保障企業(yè)電子郵件系統(tǒng)的數(shù)據(jù)安全。為企業(yè)信息安全護(hù)航。