金笛郵件系統防垃圾郵件盜號方案

所謂垃圾郵件“盜號發(fā)送”行為是指垃圾郵件發(fā)送者通過破解用戶弱密碼取得用戶的合法身份后大量外發(fā)垃圾郵件，致使企業(yè)IP地址被列入黑名單影響正常郵件發(fā)送。調查發(fā)現，目前有不少企業(yè)的郵箱用戶仍然使用非常簡單的密碼，例如：

1.郵箱密碼為簡單數字組合：如123456,123123、11111、8888等；

2.郵箱密碼為簡單的英文單詞、字母和數字組合，例如abc123或者公司companyname2014；

3.郵箱密碼與用戶名相同，或者采用用戶名與簡單的數字組合作為郵箱密碼（如：username123、username2014等）。

企業(yè)郵箱使用這些弱密碼，會被黑客輕易攻破，盜號后發(fā)送垃圾郵件，而企業(yè)郵箱作為企業(yè)對外通訊的主要窗口，一旦被盜號發(fā)垃圾郵件，危害是相當大的。

首先，濫發(fā)垃圾郵件，導致企業(yè)郵件系統IP地址甚至域名被列入垃圾郵件黑名單，同時正常郵件外發(fā)也會大量被拒。

其次，郵箱賬戶被盜，企業(yè)內部相關資料、涉密郵件內容會泄露，嚴重的會被競爭對手，不法分子利用，使企業(yè)蒙受巨大損失。

再者，賬號被盜后，企業(yè)郵件系統會產生大量退信，造成隊列積壓，導致服務器負載增加或隊列服務停止甚至宕機。

金笛郵件服務器從V3.14.6.8版本開始提供智能的垃圾郵件防盜號功能，這不是其他系統提供的簡單的盜用后手動禁用被盜郵箱功能，金笛方案包括前期預防、運行偵測與自動實時禁用功能，全方位的保護企業(yè)郵件服務器的安全，如下：

1、密碼安全保護技術

金笛郵件系統，通過對密碼長度的限制，定期修改密碼，校驗密碼復雜度等措施，及時提醒用戶修改弱密碼，加強用戶的密碼安全意識幫助企業(yè)郵箱用戶緊緊的把守安全第一道房門。

2、外發(fā)郵件內容過濾技術

用戶郵箱被盜，很有可能被利用發(fā)垃圾郵件，金笛郵件系統反垃圾引擎機制，對外發(fā)郵件進行全面的內容評估、審核、監(jiān)控，以及垃圾郵件評分技術，判斷系統用戶外發(fā)的郵件是否為垃圾郵件。若是，將自動鎖定該用戶郵箱賬號的外發(fā)功能，同時將垃圾郵件都過濾掉，使盜號發(fā)送垃圾郵件行為難以奏效。

3、外發(fā)速率控制技術

金笛郵件服務器可限制某個發(fā)件人外發(fā)郵件的速率，單位時間內，如果企業(yè)郵箱某用戶外發(fā)郵件超過一定數量，金笛郵件系統會自動予以阻止并對賬戶的外發(fā)功能進行鎖定。

4、郵件統計分析技術

通常，企業(yè)郵箱用戶收件量與發(fā)件量具有一定的規(guī)律性，即固定用戶收發(fā)郵件量總體波動不會很大。金笛郵件服務器可統計企業(yè)郵箱用戶外發(fā)郵件數量，郵箱管理員通過統計分析報表查看用戶收發(fā)郵件量，如有用戶出現異常外發(fā)郵件數據波動，管理員可結合日志查詢，判定該用戶郵箱是否被盜用外發(fā)垃圾郵件，從而及時發(fā)現，及時補救。

企業(yè)郵箱賬戶被盜危害極大，尤其是企業(yè)涉密信息郵件的安全更為重要， 金笛郵件系統智慧協同通信平臺，專業(yè)的企業(yè)郵箱幫助企業(yè)在郵件安全，防郵箱賬號被盜方面做好安全防護盾。

欲更深入了解金笛郵件系統產品，請登錄產品官網：www.mailer.cn