近日ASRC 研究中心發(fā)布了2022年第一季度郵件安全報告，報告中特別提到以Emotet為代表的惡意軟件攻擊再度現(xiàn)身，并通過電子郵件大量散播。其主要特征是帶有一個.xlsm或經zip加密的.xlsm的惡意文件。當收件者不慎執(zhí)行惡意xlsm宏，病毒就會被激活，并在終端后臺盜取各類信息。為了成功入侵，黑客采用了各種藏匿及混淆的手段，用以躲避防毒及網安防護軟件的檢測，而其中重要的一個手段就是壓縮加密。在傳輸附件前先經過壓縮加密，這在過去的用途，多半是為了保護保密文件在傳輸過程中，不被傳遞路徑的中間人取得或窺探的防護手段，而現(xiàn)在，卻經常成為惡意軟件用以躲避信息安全軟件檢測的保護傘。

在如今網絡信息化時代，電子郵件已經成為常用通信工具，而且也成了企業(yè)內部主要的溝通工具。然而，郵件安全問題也日益突出，逐漸成為電信詐騙、勒索軟件攻擊的重災區(qū)。一旦企業(yè)郵箱系統(tǒng)遭受攻擊，必定影響影響企業(yè)信息安全，甚至會導致企業(yè)業(yè)務中斷、關鍵數(shù)據(jù)泄漏以及巨大的經濟損失。

針對當前日益重要的企業(yè)郵箱安全問題，U-Mail憑借高素質的專業(yè)的研發(fā)隊伍和在郵件系統(tǒng)等領域十多年行業(yè)經驗積累，不斷整合創(chuàng)新安全服務，將高效防垃圾、反病毒的安全技術應用在U-Mail郵件系統(tǒng)上。

反垃圾反病毒

U-Mail郵件系統(tǒng)內嵌專業(yè)的卡巴斯基殺毒引擎，能夠對各種病毒進行查殺。綜合采用“熱點”專利技術、ayesian啟發(fā)式、“爆發(fā)保護”、貝耶斯算法、第四代基于行為識別的反垃圾引擎、SPF Chinese_CF、企業(yè)域垃圾郵件評分等多項先進的反垃圾郵件技術，可以根據(jù)不同垃圾郵件特點采用不同技術，真正做到準確率高，誤殺率低，從而有效阻絕垃圾郵件侵害，時時刻刻保證企業(yè)郵件系統(tǒng)安全。

郵件加密

U-Mail郵件系統(tǒng)提供多種郵件數(shù)據(jù)安全加密技術，對電子郵件傳輸和存儲進行加密。在傳輸過程中U-Mail郵件系統(tǒng)采用SSL加密、PGP加密、SMTP郵件加密（TLS加密），在郵件存儲過程中采用國密算法對郵件進行加密存儲。當發(fā)送涉密郵件時，用戶還可以選擇給郵件加密。加密的內容包括郵件正文、附件，收件人需要解密后才可查看到原郵件的正文和附件，從而有效保證企業(yè)機密信息的安全。

密碼保護

U-Mail郵件系統(tǒng)采用多種安全措施來保護用戶賬號密碼安全，首先，U-Mail郵件系統(tǒng)具備弱密碼檢測功能，能夠對員工郵箱密碼的復雜程度進行檢測，一旦發(fā)現(xiàn)員工郵箱使用的是不符合要求的用戶密碼，則強制員工修改為復雜度高的密碼。并且，郵箱管理員可以自定義密碼有效期，密碼過期后也會強制用戶修改密碼。同時，為了防止暴力破解，U-Mail郵件系統(tǒng)能夠對異常登錄行為進行預警和阻攔，在輸入密碼錯誤次數(shù)達到上限時，系統(tǒng)將自動鎖定該賬號，在指定的時間內禁止登陸。

歡迎大家關注U-Mail微信公眾號，會定期給大家分享一些郵件相關的知識和U-Mail動態(tài)