隨著互聯網的普及，電子郵件已經成為企業溝通和信息傳遞重要的手段，調查數據顯示，有80%以上辦公文檔、95%以上的企業業務數據都是通過電子郵件傳遞和共享。但是由于電子郵件從發件人到達收件人的過程中，需要經過不同網絡和郵件服務器進行中轉，直到電子郵件到達用戶收件箱，那么這就給不法分子帶來了可乘之機，他們通過各種手段竊取敏感數據，并通過一系列復雜攻擊手段傳播危險的惡意軟件。因而，我們必須正視電子郵件的安全防范問題，限度地減少損害。
一、電子郵件被截獲
目前大部分電子郵件都是通過明文傳輸的，攻擊者通過網絡分析，可以輕而易舉地獲取郵件內容。同時，電子郵件中的信息會涉及到商業秘密、個人隱私等內容，這些信息一旦被惡意的攻擊者所截獲和利用，將會因為暴露個人隱私或泄露商業機密而帶來無法挽回的損失。針對這種情況，U-Mail郵件系統采用SM9國密算法標準加密，確保郵件數據始終以密文形式存儲在服務器上，在郵件傳輸過程中采用SSL加密、PGP加密、SMTP郵件加密傳輸，保證郵件在傳輸過程中都處于密文狀態，即使服務器遭受攻擊或傳輸途中被攔截等原因造成郵件泄露，泄露的郵件也是密文，沒有秘鑰無法解密閱讀郵件內容，黑客即使拿到這樣的密文郵件，也沒有任何實際價值。
二、郵箱被非法登錄
對于絕大多數電子郵件系統而言，密碼是登錄電子郵箱的憑證，然而據第三方統計，除了123456、password這類明顯的弱密碼外，很多用戶喜歡使用生日、辦公電話、手機號碼等作為電子郵箱密碼，這些密碼多與用戶工作生活密切相關，使得攻擊者可以輕易地獲取到用戶郵箱的密碼。從而攻擊者就能進入相應電子郵箱，竊取相關的郵件信息。針對這種情況，U-Mail郵件系統采取了多重安全防護措施來保障用戶郵箱密碼的安全，首先，U-Mail郵件系統支持手機驗證和動態口令驗證兩種驗證方式，在用戶登錄郵箱時，不僅需要輸入正確的登陸密碼，還需要進行手機驗證或動態口令認證才能進入郵件系統。其次，U-Mail郵件系統具備弱密碼檢測功能，能夠對用戶的郵箱密碼的復雜程度進行檢測，一旦發現用戶使用的是不符合要求的密碼，系統則會強制用戶修改為復雜度高的密碼。同時，U-Mail郵件系統采用防猜密碼技術，限制了密碼出錯頻率，可以有效防止攻擊者采用暴力手段破解郵箱密碼。
三、惡意軟件被攻擊
自從電子郵件應用程序開始包含附件以來，文件附件就被不法分子用于傳遞惡意軟件。現在，惡意軟件攻擊已經成為的電子郵件安全威脅，通常，攻擊者會在郵件附件中攜帶惡意軟件，收件人打開附件的同時，惡意軟件也開始運行。針對這種情況，U-Mail郵件系統內嵌全球專業的反垃圾反病毒模塊，具有內容過濾功能，能同時掃描郵件的正文和附件，一旦發現可疑郵件，系統就會拒絕接收。
歡迎大家關注U-Mail微信公眾號，會定期給大家分享一些郵件相關的知識和U-Mail動態
