企业安全邮件 为企业护航

发布时间：2016-01-05

电子邮件编码协议、传输协议相对简单，加上发送电子邮件成本低廉，多年以来，电子邮件安全一直是互联网安全的重灾区，面临着病毒侵扰、垃圾邮件、邮件泄密、邮件欺诈等诸多的安全问题。随着我国政府电子信息化建设日渐完善，提高无纸化办公实现电子商务，电子邮件的安全问题显得尤为突出。

木马病毒

邮件木马病毒一般是附带在电子邮件中进行传播，收信人打开阅读含有木马病毒的邮件，就可能导致电脑受到感染。

垃圾邮件

从某种程度上讲，只要未经用户许可而强制投递到用户邮箱的邮件都可认为是垃圾邮件。因为群发电子邮件的成本低廉，并且缺乏有效的监管机构，导致互联网上传输的电子邮件超过60%是垃圾邮件，占用了大量的网络带宽，使得邮件服务器消耗大量CPU和存储资源。

垃圾邮件从性质上可分为：良性垃圾邮件和恶性垃圾邮件。良性垃圾邮件多数为广告、促销信息、电子期刊等，对收信人没有破坏性，但是会占用大量的人力来分类、清理；恶性垃圾邮件一般具有破坏性，多数是色情广告、反动言论、钓鱼连接、病毒木马等带有危害性的信息。

邮件监听

邮件监听包含两个方面：传输通道监听和存储内容监听。下图展示一封电子邮件的传输过程。

从上图看出，当一封电子邮件，由发信人传递到收件人手里，需要经过4台设备和3个传输通道。这4个设备和3各传输通道都存在被监听的可能。

邮件监听的典型例子是“棱镜门”事件。2013年爱德华·斯诺登(Edward Snowden)向媒体披露了美国政府最高机密监视计划“棱镜”后，亚洲部分地区政府和安全机构人员表示担忧，他们通过gmail、yahoo等邮件发送的敏感信息和政策文件可能已被美国国家安全局（NSA）监听。

防止邮件内容被监听最有效的方式是：邮件加密。

防止邮件传送通道被监听最有效的方式是：使用SSL安全连接。

邮件欺诈

邮件欺诈是犯罪分子采用电子邮件手段，利用互联网采用虚构事实或者隐藏真相的办法，获取用户隐私信息，更严重的是以非法占有为目的，骗取用户钱财的行为。

邮件欺诈的手段很多，但是归纳起来，通常有以下四个步骤：

1)、犯罪分子利用别人爱占小便宜的心理，发送 “中奖”“超低打折商品”等信息的邮件到用户邮箱。

2)、引诱用户点击邮件中链接，用浏览器打开某个网站（可能是著名网站的假冒网站）。

3)、用各种理由让用户输入个人信息，比如姓名、身份证、手机、银行卡、证券账号和密码等信息。

4)、犯罪分子根据用户输入信息用于牟利，甚至直接盗取用户银行卡账号中的资金。

在众多的邮件安全中，邮件欺诈的危害性最大。打开邮件中的链接跳转到网页时，一定要仔细慎重。天上不会掉馅饼，增强自我意识，不要随意填写个人资料，要办理银行业务时，通过正规的导航网站点击进入，避免上当受骗。

1.敏感信息不泄漏

网易企业邮件专属客户端采用了独特的端到端加密技术。有别于传统的SSL传输加密，在邮件从客户端发出时就对正文和附件进行了加密，邮件不仅在传输过程中不会泄漏，而且在服务器存储时也不用担心被泄漏。

网易企业邮件专属客户端对本地存储的邮件采用高强度加密算法进行加密加密，即使用户电脑或手机被攻击或丢失，也不会泄漏信息。

2.用户身份防仿冒

网易企业邮件专属客户端采用了IBC（Identity-Based Cryptography）非对称加密技术，可以对发件人身份进行验证，有效防止伪造发件人地址进行邮件仿冒攻击。

3.木马病毒无处逃

邮件服务器端部署了云查、杀引擎，第一时间发现邮件正文中的钓鱼链接以及邮件附件中的木马、病毒文件。

5.端到端加密技术

安全邮件专用客户端采用了国密9号（SM9）算法对邮件进行加密。SM9是一种有别于PKI的非对称加密技术，邮件地址就是公钥，所以省去了复杂的公钥管理过程。但一样能够到达数据加密和数字签名、身份验证的效果。

网易企业邮箱，是网易企业邮箱，163企业邮箱的江苏服务中心。提供：苏州企业邮箱,南京企业邮箱,无锡企业邮箱,南通企业邮箱,泰州企业邮箱,张家港企业邮箱,徐州企业邮箱,淮安企业邮箱,扬州企业邮箱,宿迁企业邮箱,常州企业邮箱，镇江企业邮箱，盐城企业邮箱等服务。

转载请注明来自：http://www.qiyeyou163.net/news/64919.html

标签：苏州企业邮箱,南京企业邮箱,无锡企业邮箱,南通企业邮箱,泰州企业邮箱,张家港企业邮箱,徐州企业邮箱,淮安企业邮箱,扬州企业邮箱,宿迁企业邮箱,网易企业邮箱,常州企业邮箱

上一篇: 网易企业邮箱系统维护公告

下一篇: 网易邮箱安全之个人篇