電子郵件已經(jīng)成為了人們?nèi)粘Ｉ詈凸ぷ髦胁豢苫蛉钡臏贤üぞ摺Ｈ欢?，與此同時(shí)，郵件安全問(wèn)題也日益突出。近日，國(guó)家安全部就披露了一起境外“網(wǎng)絡(luò)間諜”通過(guò)對(duì)郵件系統(tǒng)廠家運(yùn)維人員進(jìn)行網(wǎng)絡(luò)攻擊，從而對(duì)其負(fù)責(zé)的上千家重點(diǎn)要害單位郵件系統(tǒng)實(shí)施竊密的事件。
小李是某郵件系統(tǒng)廠家運(yùn)維人員，具備遠(yuǎn)程管理賬號(hào)和系統(tǒng)管理員賬號(hào)權(quán)限，負(fù)責(zé)為客戶的郵件系統(tǒng)提供技術(shù)支持。為了貪圖便利，小李經(jīng)常在電腦上記錄甲方客戶的賬號(hào)密碼和系統(tǒng)管理員賬號(hào)密碼。境外“網(wǎng)絡(luò)間諜”利用開(kāi)源情報(bào)信息提前鎖定了小李運(yùn)維人員身份，并對(duì)小李的電腦進(jìn)行了網(wǎng)絡(luò)攻擊，竊取了其電腦中的客戶賬號(hào)密碼表，進(jìn)而通過(guò)網(wǎng)絡(luò)跳板，對(duì)上千家重點(diǎn)要害單位郵件系統(tǒng)實(shí)施竊密。由于小李掌握的是管理員級(jí)別的賬號(hào)密碼，境外“網(wǎng)絡(luò)間諜”獲取了大量重點(diǎn)要害單位內(nèi)部郵件數(shù)據(jù)，造成了嚴(yán)重的現(xiàn)實(shí)危害。
那么，企業(yè)該如何應(yīng)對(duì)郵件信息泄露風(fēng)險(xiǎn)，下面U-Mail技術(shù)張工就為大家介紹一下防止郵件系統(tǒng)泄密的應(yīng)對(duì)措施。
一、加密郵件內(nèi)容
加密郵件內(nèi)容是防止郵件泄密的最基本方法之一。通過(guò)使用加密算法對(duì)郵件內(nèi)容進(jìn)行加密，只有擁有正確密鑰的人才能解密并閱讀郵件。這樣即使郵件被黑客截獲，也無(wú)法獲取到真實(shí)的信息內(nèi)容。 例如U-Mail郵件系統(tǒng)就提供基于AES加密的郵件加密技術(shù)，可以實(shí)現(xiàn)郵件的加密傳輸，防止郵件數(shù)據(jù)被攔截、篡改。
二、使用安全的郵件傳輸協(xié)議
選擇安全的郵件傳輸協(xié)議也是防止郵件泄密的重要措施，可以確保郵件在傳輸過(guò)程中的安全性。 例如U-Mail郵件系統(tǒng)就支持包括 SSL SMTP, SSL POP3, SSL IMAP4 等安全的郵件傳輸協(xié)議。
三、限制郵件外發(fā)權(quán)限
為了防止涉密郵件被發(fā)送給未經(jīng)授權(quán)的人員，我們可以限制郵件的發(fā)送功能。通過(guò)設(shè)置郵件服務(wù)器的配置，可以禁止或限制用戶對(duì)郵件進(jìn)行外發(fā)的操作。例如U-Mail郵件系統(tǒng)可以針對(duì)不同用戶設(shè)置不同的收發(fā)權(quán)限，設(shè)置內(nèi)部用戶不能對(duì)外域發(fā)信、只能對(duì)指定域發(fā)信等，從而避免企業(yè)機(jī)密外泄。
四、定期更新密碼和強(qiáng)化身份驗(yàn)證
定期更新密碼是保護(hù)郵件賬戶安全的基本要求。同時(shí)，我們還可以采用多因素身份驗(yàn)證來(lái)增強(qiáng)賬戶的安全性。例如，使用手機(jī)驗(yàn)證碼或令牌等方式進(jìn)行身份驗(yàn)證，可以提高賬戶的安全性，減少郵件泄密的風(fēng)險(xiǎn)。
五、對(duì)郵件收發(fā)進(jìn)行監(jiān)控
企業(yè)可以對(duì)員工的郵件的發(fā)送和接收情況進(jìn)行監(jiān)測(cè)，并對(duì)郵件內(nèi)容進(jìn)行分析和過(guò)濾，以發(fā)現(xiàn)和阻止?jié)撛诘男姑苄袨?。例如U-Mail郵件系統(tǒng)就提供郵件監(jiān)控功能，該功能可選擇性被監(jiān)控和審核對(duì)象的范圍：組織用戶，某個(gè)重要部門(mén)或者某些重要用戶，并且還可以根據(jù)發(fā)件人、收件人、主題、附件名、正文等目標(biāo)來(lái)設(shè)置監(jiān)控的條件，對(duì)滿足條件的郵件進(jìn)行監(jiān)控幫助企業(yè)及時(shí)發(fā)現(xiàn)和應(yīng)對(duì)郵件泄密事件，保護(hù)機(jī)密信息的安全。
