俗話說“匹夫無罪懷璧其罪”，對于承擔(dān)著公司資料儲存、信息傳遞任務(wù)的郵件系統(tǒng)來說，很容易成為圖謀不軌者覬覦之物，形形色色的攻擊、破壞從來源渠道來說，一般分為兩個部分：一是來自外部的攻擊，而另一部分則是內(nèi)部人員的疏忽、麻痹大意，所謂“堡壘常常是從內(nèi)部攻破的”，正說明了內(nèi)部隱患會造成多大的后果，所以為了防微杜漸，我們首先要做到的是：高筑墻，把自家籬笆扎牢了，扎得密不透風(fēng)，這樣被竊密的機(jī)率就會下降許多。今天我們請到業(yè)界專業(yè)品牌U-Mail專家王工介紹相關(guān)安全知識。
王工說，企業(yè)安裝郵件系統(tǒng)之后，作為管理人員，一定要高度警惕，對于系統(tǒng)本身反饋的數(shù)據(jù)引起充分重視，比方說監(jiān)測到某些賬號突然一段時間大量、頻繁收發(fā)，某個賬號突然在陌生地域登錄，某個賬號一天內(nèi)密碼輸入次數(shù)較多，某個郵箱賬號的容量空間突然變小等等，就需要迅速采取限制措施。通常，我們會根據(jù)企業(yè)的樹形組織架構(gòu)圖，將郵件系統(tǒng)的“域”對應(yīng)到一個稍具規(guī)模的獨立部門，這樣我們通過對“域”的操作來實現(xiàn)對企業(yè)中一個獨立單位的限制：
一、監(jiān)測錯誤登錄次數(shù)做出限制
比如，我們可以對某個域進(jìn)行收發(fā)功能限制，此外我們還可以根據(jù)該域下面郵箱賬號登錄次數(shù)設(shè)定達(dá)到一次錯誤次數(shù)，就禁止其賬號多少分鐘不能使用，如下圖所示：登錄U-Mail郵件系統(tǒng)（www.6677111.com）后臺后，找到“域管理”，選擇“域名配置”——“安全類設(shè)置”標(biāo)簽：
在上圖中輸入“錯誤登錄次數(shù)”，再設(shè)置對應(yīng)的措施“禁用時間”。
需要注意的是：有一些被惡意程序控制的郵箱賬號在通過合法途徑登錄成功后，往往會興風(fēng)作浪，但是U-Mail郵件系統(tǒng)這個功能會實時監(jiān)測該賬號單位時間內(nèi)的發(fā)送間隔和數(shù)量來判斷異常，假如它察覺某賬號在極短時間內(nèi)的郵件數(shù)量陡增，會迅速對該賬號的收信功能進(jìn)行限制，并發(fā)郵件告知管理員，將隱患扼殺在萌芽狀態(tài)。
二、事先對整域執(zhí)行強(qiáng)密碼功能操作
郵件系統(tǒng)后臺開啟強(qiáng)密碼功能，域下面的用戶都必須設(shè)置復(fù)雜程度高的密碼，具體操作是在登錄U-Mail郵件系統(tǒng)后臺，選擇“域名配置”--“域名功能配置”--“密碼規(guī)則”標(biāo)簽，如下圖所示：
1.根據(jù)部門工作需要、業(yè)務(wù)性質(zhì)和安全等級，設(shè)置的“密碼有效期”天數(shù)不一樣，有一周、半個月乃至一年等，如果是0則代表密碼永遠(yuǎn)有效。
2.密碼的組成，規(guī)則由管理員來定，可以包括字符、數(shù)字、大小寫字母等。
3.密碼的長度，同樣由管理員設(shè)定，而“規(guī)則設(shè)置”的選項可以勾選。
4.當(dāng)用戶不滿足密碼強(qiáng)度時，可以限制其外發(fā)郵件，以免招來攻擊，或者強(qiáng)制他登錄后更改。
同樣需注意的是：U-Mail管理員可以根據(jù)實際情況，人為增加密碼的復(fù)雜程度，規(guī)定由大小寫字母和字符、數(shù)字等組合構(gòu)成，且不允許出現(xiàn)規(guī)則排列的字母序列、數(shù)字序列等，極大程度的增加黑客破解成本，讓其知難而退。
三、自定義弱密碼庫
含了國內(nèi)一萬條常用密碼，比如：P@ssw0rd 、 1qaz@WSX這種既符合了三種字符也符號了長度要求，嚴(yán)格意義上是屬于偽強(qiáng)密碼，因為這種密碼是我們平常比較常見的密碼，因此也是有一定的安全隱患，所以管理員可以針對弱密碼庫進(jìn)行維護(hù)，在郵件系統(tǒng)超級管理員后臺—“安全設(shè)置”—“弱密碼庫” 如圖：
和密碼規(guī)則一樣，如果用戶的密碼是弱密碼庫中的密碼，可以限制其外發(fā)郵件，以免招來攻擊，或者強(qiáng)制他登錄后更改。
四、從源頭防范攻擊
U-Mail可以對用戶從Web服務(wù)輸入的數(shù)據(jù)（如帳號、個人簽名、密碼等）進(jìn)行嚴(yán)格的來源檢查和過濾，確保該用戶是在正確的客戶端發(fā)送的正常請求，這樣就能在根源上消除服務(wù)器遭受XSS反射攻擊、SQL注入等Web攻擊的可能性。
為了你的企業(yè)郵箱安全考慮，建議你使用U-Mail郵件系統(tǒng)自動攜帶的排除、篩選和強(qiáng)制更改弱密碼功能。點擊下載試用版本U-Mail郵件服務(wù)器軟件
歡迎大家關(guān)注U-Mail微信公眾號，會定期給大家分享一些郵件相關(guān)的知識和U-Mail動態(tài)
