安全問題已成為各家企業(yè)關(guān)心的重中之重。這主要是因為郵件系統(tǒng)面對著一個陌生環(huán)境，總會遭遇形形色色的攻擊和騷擾，如何有效防御保證資料安全就成為評判某品牌郵箱服務(wù)器是否可靠的指標之一。關(guān)于安全問題，我們請到了專業(yè)品牌U-Mail周工來分析一下常見攻擊類型。

周工認為常見的攻擊大概可分為三類：

1.阻斷服務(wù)（Denial of Service，簡稱DoS）

這是郵件服務(wù)器容易遇到的攻擊方式之一，犯罪分子會入侵多臺主機，接著在主機上安裝DoS攻擊程式，控制被害主機對郵件系統(tǒng)展開攻擊，在短時間內(nèi)產(chǎn)生大量連線，讓郵件服務(wù)器無法及時處理，這時可以觀察到收發(fā)信速度非常慢，甚至無法連接上，終造成正常的郵件服務(wù)癱瘓。DoS攻擊可以通過SMTP、POP3等各種方式，要想防御此類攻擊，郵件系統(tǒng)必須擁有第一時間建立自動防御的功能，當(dāng)偵測到短時間內(nèi)大量不正常的連接時，立即暫時封鎖連接來源。

2.大量群發(fā)的垃圾郵件

它包括數(shù)目眾多的推銷廣告，一些群發(fā)廣告的為了取得有效的email名單，將英文、數(shù)字作各種排列組合，再以SMTP連線的方式向郵件服務(wù)器逐一測試哪些賬號是有效的；掌握了有效賬號名單后，再向這些名單大量群發(fā)廣告郵件，占據(jù)了企業(yè)的帶寬，增加了企業(yè)的成本負擔(dān)。

3.病毒郵件

病毒往往會大規(guī)模復(fù)制傳播，輕則癱瘓用戶的郵件服務(wù)器，重則造成公司財產(chǎn)損失。

那么該如何保障郵件系統(tǒng)的安全呢？周工認為可以從公司的系統(tǒng)規(guī)劃層面和郵件系統(tǒng)兩方面著手：

一、系統(tǒng)規(guī)劃

1.架設(shè)防火墻：將郵件服務(wù)器架設(shè)在防火墻后面，關(guān)閉不需使用的Port，只開放幾個必須用到的，如25（SMTP）、110(POP3)、80（HTTP）等。

2.建立多臺郵件服務(wù)器的架構(gòu)：避免單一服務(wù)器出現(xiàn)狀況，造成系統(tǒng)風(fēng)險，加強彼此協(xié)同運作，提升郵件系統(tǒng)的整體服務(wù)效能。

二、從郵件系統(tǒng)功能層面著手

1.使用穩(wěn)定高效能的郵件系統(tǒng)，一些系統(tǒng)運作效能不佳的郵件系統(tǒng)，僅能處理小規(guī)模的郵件流量，一旦流量稍大就不看重負，而國內(nèi)的優(yōu)秀品牌如U-Mail郵件系統(tǒng)，由于采取模塊化設(shè)計、多機集群分布式部署并行操作的方式，因此可以承擔(dān)海量用戶和郵件的發(fā)送、管理和存儲工作。

2.對于垃圾郵件和病毒，U-Mail郵件系統(tǒng)采取“爆發(fā)保護”技術(shù)和“熱點”專利技術(shù)的反垃圾引擎，里面綜合多種防御技術(shù)如貝葉斯算法、SPF、黑名單技術(shù)、綜合評分、SpamAssassin3-Pro等；在企業(yè)管理員層，U-Mail會對不同企業(yè)域提供個性化過濾支持服務(wù)，企業(yè)管理員可在U-Mail幫助下自定義過濾規(guī)則；在企業(yè)用戶層，U-Mail可對不同郵箱賬戶提供個性化過濾支持服務(wù)。U-Mail使用全球范圍內(nèi)專業(yè)的Commtouch反病毒引擎，同時掃描郵件的正文和附件，一旦發(fā)現(xiàn)問題，迅速隔離，刪除病毒，并通知發(fā)件人或收件人。

3.U-Mail會在郵件服務(wù)器之前架設(shè)Anti-Spam Gateway，提供廣告郵件過濾的服務(wù)，它的攔截率和誤判率都非常低。

防范郵件系統(tǒng)遭受攻擊任重道遠，絲毫不敢馬虎，因為一旦“中招”，那企業(yè)受損可就大了，所以一定要信賴正規(guī)專業(yè)的廠商。歡迎免費下載試用U-Mail郵件服務(wù)器軟件！

歡迎大家關(guān)注U-Mail微信公眾號，會定期給大家分享一些郵件相關(guān)的知識和U-Mail動態(tài)