设为首页收藏本站
ORF反垃圾邮件系统

邮件服务器-邮件系统-邮件技术论坛(BBS)

 找回密码
 会员注册

QQ登录

只需一步,快速开始

查看: 2609|回复: 5

[原创] 提高企业邮箱安全性的四大技巧

[复制链接]
发表于 2014-4-8 09:12:29 | 显示全部楼层 |阅读模式
摘要:本文提供了一些实用的技巧,来帮助企业提高邮箱安全性。这些技术通常既可以作为插件添加到企业电子邮件系统,也可以作为电子邮件安全设备的一部分,与电子邮件服务器密切合作。

在过去,你只需要杀毒软件和基本的反垃圾邮件过滤器,就可以确保企业邮箱的安全,但现 在不一样了。这些老一代邮箱安全控制的有效性已经急速下降。现在攻击者会针对特定目标收件人精心制作邮件,并且,他们通常会从收件人的朋友或者亲戚被黑的 邮箱账号来发送这种邮件。通过电子邮件发送的恶意软件往往利用的是零日漏洞,没有哪个反恶意软件系统可以阻止。由此可见,电子邮件威胁已经升级,从性质来 看,这种威胁变得更加动态和有针对性。

大多数企业现在仍然依赖于 “笨重的” 内部电子邮件系统, 例如Microsoft Exchange和IBM Lotus Domino,保护这些系统需要部署很多新兴的网络安全技术。本文提供了一些实用的技巧,来帮助企业提高邮箱安全性。这些技术通常既可以作为插件添加到企 业电子邮件系统,也可以作为电子邮件安全设备的一部分,与电子邮件服务器密切合作。

技巧一:电子邮件信誉管理服务
筛选电子邮件中的恶意内容的最有效的方法之一是订购电子邮件信誉管理服务。这些服务从 企业收集其收到的电子邮件的信息(包括发件人、主题、附件和很多其他特征的数据)来确定每个发件人的可能意图。这种信息允许每个企业根据其安全需求和每个 发件人的相对信誉分数来采取相应的行动,以确定企业允许哪些电子邮件发送到收件人。这些服务的优势在于它们能够跨很多企业检测邮件,而每个企业单靠自己无 法实现这种检测。

技巧二:临时隔离
一种简单且非常有效的阻止最新邮件攻击的技术是暂时隔离可疑的电子邮件。很多现在的威 胁(特别是那些涉及网络钓鱼的攻击)寿命都极短。从钓鱼电子邮件制作和发送,到发现威胁和关闭支持的恶意网站,可能只有几个小时的时间。但反钓鱼技术不能 完全跟上这些快速出现的威胁的步伐,因此,在检测到可疑电子邮件内容时,企业应该暂时延迟邮件。与电子邮件信誉管理服务一样,暂时隔离的配置应该取决于企 业的安全需求,否则,这可能导致正常电子邮件被无意延迟,而影响业务的进行。

技巧三:出站电子邮件过滤
企业不仅应该过滤其入站电子邮件内容,还应该过滤出站电子邮件。这通常可以通过现有的 技术实现。例如,数据丢失防护(DLP)产品可以防止发送包含敏感的个人可识别消息(PII)的电子邮件。用户可能会无意中发送这封电子邮件,或者它可能 被感染用户计算机的恶意软件恶意地发送。很多企业还可以对出站电子邮件执行内容安全政策,例如防止发送包含亵渎语言或者有不适当内容的关键字(“机密”) 的电子邮件。

技巧四:基于策略的电子邮件加密
基于政策的电子邮件加密主要涉及:基于某种预定义的标准,选择邮件进行加密。例如,企 业可以制定这样的政策,当某些高层领导发送的电子邮件,在主题中包含特定字或词组,或者有各种附件,将通过加密来保护其机密性。企业甚至可以选择加密所有 内部电子邮件的内容,现在有技术可以加密发送到企业外部(例如业务合作伙伴)的电子邮件。

在理想情况下,使用基于政策的电子邮件加密对用户应该是透明的,保护其电子邮件的安全, 不需要他们对每封邮件作出选择是否加密其通信(有些电子邮件加密插件就是这样)。鉴于BYOD趋势在企业的蔓延,这一点越来越重要,因为这些设备往往缺乏 企业下发的移动设备中包含的安全控制。在没有部署移动设备管理(MDM)产品的环境中,基于政策的电子邮件加密是非常重要的安全要素。
发表于 2016-1-7 12:16:39 | 显示全部楼层


  果断秒过,走人
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

小黑屋|手机版|Archiver|邮件技术资讯网    

GMT+8, 2020-3-29 07:50

Powered by Discuz! X3.2

© 2001-2016 Comsenz Inc.

本论坛为非盈利中立机构,所有言论属发表者个人意见,不代表本论坛立场。内容所涉及版权和法律相关事宜请参考各自所有者的条款。
如认定侵犯了您权利,请联系我们。本论坛原创内容请联系后再行转载并务必保留我站信息。此声明修改不另行通知,保留最终解释权。
*本论坛会员专属QQ群:邮件技术资讯网会员QQ群
*本论坛会员备用QQ群:邮件技术资讯网备用群

快速回复 返回顶部 返回列表