電子郵件已經(jīng)成為了人們?nèi)粘Ｉ詈凸ぷ髦胁豢苫蛉钡臏贤üぞ摺Ｈ欢c此同時，郵件安全問題也日益突出。近日，國家安全部就披露了一起境外“網(wǎng)絡間諜”通過對郵件系統(tǒng)廠家運維人員進行網(wǎng)絡攻擊，從而對其負責的上千家重點要害單位郵件系統(tǒng)實施竊密的事件。
小李是某郵件系統(tǒng)廠家運維人員，具備遠程管理賬號和系統(tǒng)管理員賬號權(quán)限，負責為客戶的郵件系統(tǒng)提供技術支持。為了貪圖便利，小李經(jīng)常在電腦上記錄甲方客戶的賬號密碼和系統(tǒng)管理員賬號密碼。境外“網(wǎng)絡間諜”利用開源情報信息提前鎖定了小李運維人員身份，并對小李的電腦進行了網(wǎng)絡攻擊，竊取了其電腦中的客戶賬號密碼表，進而通過網(wǎng)絡跳板，對上千家重點要害單位郵件系統(tǒng)實施竊密。由于小李掌握的是管理員級別的賬號密碼，境外“網(wǎng)絡間諜”獲取了大量重點要害單位內(nèi)部郵件數(shù)據(jù)，造成了嚴重的現(xiàn)實危害。
那么，企業(yè)該如何應對郵件信息泄露風險，下面U-Mail技術張工就為大家介紹一下防止郵件系統(tǒng)泄密的應對措施。
一、加密郵件內(nèi)容
加密郵件內(nèi)容是防止郵件泄密的最基本方法之一。通過使用加密算法對郵件內(nèi)容進行加密，只有擁有正確密鑰的人才能解密并閱讀郵件。這樣即使郵件被黑客截獲，也無法獲取到真實的信息內(nèi)容。 例如U-Mail郵件系統(tǒng)就提供基于AES加密的郵件加密技術，可以實現(xiàn)郵件的加密傳輸，防止郵件數(shù)據(jù)被攔截、篡改。
二、使用安全的郵件傳輸協(xié)議
選擇安全的郵件傳輸協(xié)議也是防止郵件泄密的重要措施，可以確保郵件在傳輸過程中的安全性。 例如U-Mail郵件系統(tǒng)就支持包括 SSL SMTP, SSL POP3, SSL IMAP4 等安全的郵件傳輸協(xié)議。
三、限制郵件外發(fā)權(quán)限
為了防止涉密郵件被發(fā)送給未經(jīng)授權(quán)的人員，我們可以限制郵件的發(fā)送功能。通過設置郵件服務器的配置，可以禁止或限制用戶對郵件進行外發(fā)的操作。例如U-Mail郵件系統(tǒng)可以針對不同用戶設置不同的收發(fā)權(quán)限，設置內(nèi)部用戶不能對外域發(fā)信、只能對指定域發(fā)信等，從而避免企業(yè)機密外泄。
四、定期更新密碼和強化身份驗證
定期更新密碼是保護郵件賬戶安全的基本要求。同時，我們還可以采用多因素身份驗證來增強賬戶的安全性。例如，使用手機驗證碼或令牌等方式進行身份驗證，可以提高賬戶的安全性，減少郵件泄密的風險。
五、對郵件收發(fā)進行監(jiān)控
企業(yè)可以對員工的郵件的發(fā)送和接收情況進行監(jiān)測，并對郵件內(nèi)容進行分析和過濾，以發(fā)現(xiàn)和阻止?jié)撛诘男姑苄袨椤＠鏤-Mail郵件系統(tǒng)就提供郵件監(jiān)控功能，該功能可選擇性被監(jiān)控和審核對象的范圍：組織用戶，某個重要部門或者某些重要用戶，并且還可以根據(jù)發(fā)件人、收件人、主題、附件名、正文等目標來設置監(jiān)控的條件，對滿足條件的郵件進行監(jiān)控幫助企業(yè)及時發(fā)現(xiàn)和應對郵件泄密事件，保護機密信息的安全。
