在大型企業(yè)內(nèi)，由于大部分機密文件、信息都保存在郵件系統(tǒng)內(nèi)，因此通過對郵件的操作便可以實現(xiàn)對信息安全的管控。在此前的文章中，我們已經(jīng)介紹過U-Mail郵件系統(tǒng)的一項功能，即可以對郵件存儲加密，被加密后的文件必須使用對應(yīng)的密鑰文件解密后才能被正確讀取，并且通過IMAP、POP協(xié)議獲取郵件時自動將郵件解密后再傳輸給客戶端。這項功能有效的保證了郵件的私密屬性。那今天我們接下來要講的也是我們?nèi)粘９ぷ髦谐Ｒ姷墓δ?mdash;—編號歸檔存儲。它和加密存儲一樣，同樣都涉及到怎么樣有序的整理存儲數(shù)據(jù)。
我們先來看在職場辦公族工作中常見的一個場景：
A公司管理人員亟需查找一個機密文檔，但由于年代歷時較久，公司沉淀了海量的文件，如果要一一去找比較麻煩，那假如A公司從一開始就要求下屬企業(yè)發(fā)過來的每封郵件都進行了編號，現(xiàn)在按圖索驥就比較容易多了；
B公司對外發(fā)送的郵件眾多，與客戶聯(lián)系頻繁，但是近有客戶向B公司管理者反映說郵箱里收到了偽造的B公司郵件，那假如B公司發(fā)出去的郵件都能夠設(shè)定的編號，未獲得編號的文件就不準外發(fā)，這樣每一封郵件都可以做到能追溯、可控制。
從上述兩個場景我們得知，重點就在于對郵件進行編號歸檔存儲，它就相當于超市里給每件商品標注的條形碼，這個條形碼既具備防偽功能，同時在被顧客選中帶走之際，又可以掃一下條形碼表示買單了即可放行。那么U-Mail郵件系統(tǒng)能否做到呢？
事實上是可行的，當然，U-Mail郵件系統(tǒng)能實現(xiàn)的前提基礎(chǔ)是需要對進出郵件通過解密程序進行解密，否則這些郵件即使外發(fā)也是處于加密狀態(tài)，沒法操作，這就涉及到本文開頭所說的加密功能的反向操作——用密鑰解密了。
解密之后呢，我們還可以在域名解析管理系統(tǒng)中設(shè)置域名SPF記錄，來杜絕騙子偽造發(fā)件人郵件地址的現(xiàn)象。SPF（Sender PolicyFramework) 是為了防范垃圾郵件而提出來的一種DNS記錄類型，使用TXT形式，登記某個域名下外發(fā)郵箱的IP地址，只有通過授權(quán)的IP才能使用該域名外發(fā)郵件，這是一種非常高效的垃圾郵件解決方案。即使垃圾郵件千變?nèi)f化，但追溯到IP根源，就原形畢露，從而判斷其是否為垃圾郵件，將偽造郵件扼殺在源頭。
U-mail郵件系統(tǒng)集成了SPF發(fā)件人檢測，只要開啟SPF/sender-ID即可進行發(fā)件人驗證，從而有效防止偽造郵件。
同時我們還可以設(shè)置“開啟反向散射保護”并且設(shè)置信任的DKIM域列表，DKIM是一種電子郵件的驗證技術(shù)，使用密碼學(xué)的基礎(chǔ)提供簽名與驗證的功能。DKIM可以讓企業(yè)域名把加密簽名插入到出站的電子郵件中，然后把該簽名與域名關(guān)聯(lián)起來。簽名隨電子郵件一起傳送，不管是沿著網(wǎng)絡(luò)上的哪條路徑傳送，電子郵件收件人都可以使用數(shù)字加密簽名來證實郵件確實來自該域名，保證郵件發(fā)件人的真實性。
設(shè)置完成后，我們可以將郵件歸檔存儲。以上所述是U-Mail郵件系統(tǒng)眾多功能中的一項，我們已經(jīng)多次描述過，U-Mail郵件系統(tǒng)不僅僅可以作為數(shù)據(jù)存儲、信息周轉(zhuǎn)的中樞，而且還能夠參與企業(yè)管理，梳理、建立組織架構(gòu)，如果你需要體驗此項功能，請點擊網(wǎng)址http://m.6677111.com/html/downloads/下載U-Mail郵件系統(tǒng)，給您的每一封郵件加上防偽條形碼。
歡迎大家關(guān)注U-Mail微信公眾號，會定期給大家分享一些郵件相關(guān)的知識和U-Mail動態(tài)
