電子郵件是一種用電子手段提供信息交換的通信方式，可以是文字、圖像、聲音等多種形式。相比于其他通信方式，電子郵件更為正式，因此電子郵件常被用于企業(yè)之間的業(yè)務(wù)往來中。據(jù)統(tǒng)計(jì)，80%以上辦公文檔、95%以上的公司業(yè)務(wù)數(shù)據(jù)金額等機(jī)密文件都在通過電子郵件傳遞和流通。這也導(dǎo)致電子郵件特別容易成為網(wǎng)絡(luò)攻擊的對象。
近日，杭州錢塘公安前進(jìn)派出所接轄區(qū)一家公司報案稱公司的郵箱遭黑客非法入侵、惡意篡改信息，國外客戶被欺騙后將人民幣650余萬元的貨款打入了黑客賬戶。據(jù)調(diào)查，黑客利用程序侵入了該公司的電子郵箱，篡改了其發(fā)送給國外客戶郵件中的收款人信息及收款賬戶，客戶根據(jù)郵件，將貨款打進(jìn)了黑客的賬戶。
電子郵件攻擊的形式包括，病毒鏈接、惡意附件、釣魚郵件、郵件篡改、中間人攻擊、撞庫登錄等多種攻擊形式。并且多數(shù)攻擊是較為隱蔽，具有長期潛伏性，用戶被攻擊后，大多難以發(fā)現(xiàn)，黑客會在較長的潛伏期持續(xù)竊取數(shù)據(jù)。
針對電子郵件攻擊，U-Mail技術(shù)李工認(rèn)為電子郵件的攻與守是一場持久戰(zhàn)。首先，企業(yè)要采用高安全等級的郵件系統(tǒng)例如U-Mail郵件系統(tǒng)，U-Mail郵件系統(tǒng)根據(jù)郵件信息生命周期的發(fā)展情況，提供全面的、一體化的保護(hù)策略。從存儲、登陸、傳輸、反垃圾、管理等方面來保護(hù)郵件系統(tǒng)的安全。
反垃圾防病毒
U-Mail郵件系統(tǒng)內(nèi)嵌專業(yè)郵件殺毒引擎，實(shí)時更新病毒庫，并綜合采用多種反垃圾郵件技術(shù)以及強(qiáng)大的內(nèi)容保護(hù)技術(shù)，精準(zhǔn)隔離可疑郵件，全面保護(hù)郵件系統(tǒng)的安全，有效阻截垃圾郵件和病毒郵件的攻擊。
郵件存儲加密
U-Mail郵件系統(tǒng)里的每一封郵件都會通過二進(jìn)制壓縮及加密的形式存放在服務(wù)器中，即節(jié)省了磁盤成本，又高的提升了數(shù)據(jù)的安全性。
郵件傳輸加密
為了確保數(shù)據(jù)在傳輸過程中不被改變，U-Mail郵件系統(tǒng)通過采用2048位SSL及TLS方式，在郵件投遞和網(wǎng)絡(luò)傳輸過程中對郵件數(shù)據(jù)進(jìn)行數(shù)據(jù)加密，防止郵件數(shù)據(jù)在傳輸途中被竊取及以及被篡改，保證郵件完整安全地投遞到指定收件箱。
賬號登陸保護(hù)
U-Mail郵件系統(tǒng)采用防猜密碼技術(shù)、弱密碼策略、登錄IP限制、多因素驗(yàn)證等多種安全策略，可以有效防止他人惡意或非法登錄郵箱賬號。
郵件安全管理
U-Mail郵件系統(tǒng)采用了系統(tǒng)、超域、域、部門四級管理體系，分權(quán)賦責(zé)，層層把關(guān)。企業(yè)可以根據(jù)管理及業(yè)務(wù)需求，針對不同層次的郵箱賬號，提供不同限制的權(quán)限管理，并且還提供郵件監(jiān)控、郵件審核、郵件過濾、密級設(shè)置等高級管理功能。
