盡管現代人們通訊交往的渠道越來越多，但是對于企業和辦公族來說，與同事溝通及與客戶聯系，往往都是選擇較為正式、規范、權威的電子郵件。鑒于電子郵件的比較優勢，同時為了在魚龍混雜的網絡江湖中徹底杜絕形形色色的黑客發送的垃圾郵件、病毒、釣魚軟件騷擾，確保安全性，很多有實力的企業都自建郵件系統。那么一個合格的郵件系統，它需要防患來自哪方面的攻擊呢？
據專業郵件系統品牌服務商U-Mail專家劉工介紹，普通的電子郵件都是以明文形式來發送和存儲的，那么在信息傳輸過程中，就很容易遭遇竊取、篡奪和更改，一旦泄密，個人的數據、公司的機密都會被人利用，造成重大損失。對郵件的威脅主要來自兩方面，一方面是內部員工有意的泄密、無意的疏忽導致的，另一方面是更為廣闊的外部攻擊。
郵件面對的威脅
1.外部威脅
電子郵件是內外信息交換的主要載體。絕大多數企業、政府部門、科研單位等采用郵件進行公文傳遞、修改和審批，許多高度機密的數據都包含其中。但是電子郵件在傳輸過程中，需要在不同的郵件服務器上進行轉發，這就給攻擊者帶來了可乘之機。此外，還有諸如垃圾郵件的大規模群發堵塞通道、黑客攻擊竊取密碼、仿冒郵件地址誘人上當、釣魚軟件等等，令人防不勝防。
2.內部威脅
世界通信技術行業巨頭威瑞森公司（Verizon）表示，近1/4的數據泄露是由于企業內部人員造成的。相較于外部威脅，內部威脅一般更隱蔽，更有可能由于拖延時間長，對企業造成的傷害更大。現代企業外包業務不斷發展，外包服務商逐漸成為企業另一種形式的“內部人員”，傳統的數據管理缺乏嚴格的安全防范意識，更容易發生多種途徑的泄露可能。內部人員或許沒有安全意識，或許懷有二心，都會導致機密不脛而走。
所以，對于企業來說，要保障數據安全，需要做到“外防黑客、內防家賊”，兩手抓兩手都要硬。劉工分頭來細說應對舉措：
應對威脅的解決措施
對于外部威脅，可以采取如下措施
1、郵件傳輸加密：
為了防止郵件在傳輸過程中遭遇黑客攔截，可以對其進行加密處理，也就是把明文形式轉化為一堆不知所云的亂碼，這樣即使被截取，也確保信息不會丟失。U-Mail郵件系統（www.6677111.com）采取的加密方式有SSL加密和SM9加密，多達128位的SSL加密使安全等級達到了128位，U-Mail郵件加密系統以SM9標識密碼算法為核心，遵循國家安全電子郵件標準，方案由郵件系統、SM9郵件加密系統組成，郵件地址即是標識公鑰，無需數字證書，不改變用戶使用習慣，實現郵件系統的強身份認證、加密傳輸、加密存儲、WEB 郵件加解密等全方位的郵件安全保護，為政府、金融、能源、軍隊、 運營商和大型企業等提供電子郵件安全保障服務。系統也全部支持國密SM2/SM3/SM4/SM9/ZUC加密。可以實現郵件加密存儲、加密傳輸、外發加密、增強用戶身份認證等功能。
2、加強郵件賬號安全：
A、要求使用強密碼：U-Mail可以在海量郵件賬號中，篩選出密碼設置簡單的用戶，發出提示，要求其更改為復雜程度的密碼（大小寫字母+數字+符號的組合）。
B、對錯誤密碼/賬號驗證失敗的IP進行計數，達到一定數值后禁止該IP后續的服務請求，同時管理員還可將被禁用的IP自動設置到防火墻。
C、假如有某個被惡意程序控制的郵箱賬號通過合法途徑登錄成功后，可以通過統計該賬號在單位時間內的發送間隔時長、數量來判斷其是否出現異常。若U-Mail郵件系統判斷該賬號處于異常狀態，那么會自動對賬號的收發信功能進行限制，并發送郵件告知管理員，該功能有效限制了黑客盜取用戶賬號后的破壞能力。
D、用戶通過Web服務輸入的數據（如賬號、個人簽名、密碼等）在保存前都經過了嚴格的來源檢查和過濾，確保用戶是在正確的客戶端發送的正常請求。該機制在根源上消除了服務器遭受XSS反射攻擊、SQL注入等Web攻擊的可能性。
3、垃圾郵件和病毒郵件過濾：U-Mail郵件系統內嵌專業郵件殺毒引擎卡巴斯基（實時更新，免費升級），綜合運用“熱點”專利技術、黑白名單、ayesian啟發式、“爆發保護”、貝耶斯算法、第四代基于行為識別的反垃圾引擎、灰名單、SPF Chinese_CF、企業域垃圾郵件評分等多項先進防垃圾技術，形成了一張密不透風的防護網。
而要消除潛在的內部威脅，大致可以采取如下舉措：
1、郵件雙重審核：
對敏感部門、重要人員，可以設置雙重審核機制，由主審和副審兩人審核之后才能發送。
2、動態屏蔽：對發送出去的敏感郵件進行識別，可以限制某些重要部門或崗位的郵件收發功能，可以杜絕某些IP的惡意鏈接。
3、多級管理員：分級設置管理員，授予不同的管理權限，做到層層把關。
4、定期備份：可以設置每隔一段時間，如每周或每隔半個月，也可以設置實時備份，防止內部人員刪除資料后不能及時恢復。
由此可見，U-Mail郵件系統為了確保數據安全，可以說是面面俱到考慮周全，希望你關注U-Mail郵件系統，了解更多！
歡迎大家關注U-Mail微信公眾號，會定期給大家分享一些郵件相關的知識和U-Mail動態
