u-mail郵件服務(wù)器加密技術(shù)保障系統(tǒng)安全
在回家度過了一個歡樂祥和的春節(jié)之后,帶著家鄉(xiāng)父老鄉(xiāng)親的祝福,張先生返回了他奮斗的一方熱 土深圳。又得要開始緊張繁忙的工作了,張先生先登陸了自己的郵箱,因他從事加工貿(mào)易,郵件是最便捷常用的通聯(lián)工具,他和客戶的業(yè)務(wù)往來都通過郵箱進行。張 先生奇怪的發(fā)現(xiàn),幾天不見,郵箱里有大量的退信,但他卻從未發(fā)送過這些郵件;而當(dāng)他發(fā)出一封郵件時,會延時很長,查看遠程隊列,有大量外發(fā)的郵件,主題異 常內(nèi)容大致相同的垃圾郵件。張先生當(dāng)機立斷,向服務(wù)商U-Mail郵件系統(tǒng)客服請求幫助。
幾乎就在張先生留下問題的同時,客服便將問題反饋給了U-Mail郵件服務(wù)器劉工,劉工看完 問題描述,基本判斷是張先生的郵箱密碼被盜了。他接通張先生電話,提請張先生隊列中雙擊打開某封非正常郵件是否有一個叫X-Authenticated- Sender的字段,并表示是通過這個帳號驗證發(fā)送出去的郵件;同時注意把大量相同的.msg文件復(fù)制出來,然后改成.eml格式打開看看判斷其是否為垃 圾郵件?張先生依樣操作后,驚訝的表示,咦,劉工你真是神了!
劉工在肯定自己的判斷后,又詢問張先生的郵箱密碼是不是設(shè)置得比較簡單?張先生忙不迭回答說 是啊,是啊,因為自己過年要提前回家,怕玩得興起,疏忽了客戶,特將處理公事的郵箱交給了一位新人,又擔(dān)心對方遺忘,便將密碼改為簡單的 “123456”。原來如此,劉工暗暗擦了一把汗,他在電話里慎重告訴張先生:要養(yǎng)成定期修改郵箱賬號密碼的好習(xí)慣,密碼建議長度為8到20位,不能單純 是字母或數(shù)字,同時連續(xù)重復(fù)、遞增、遞減的數(shù)字或字母不能超過密碼長度的一半。(例:如密碼為8位,則1111test、1234test、 4321test)這類密碼容易被黑客破解和利用。另外啟用SMTP驗證,登陸U-Mail郵件服務(wù)器系統(tǒng)管理員后臺,遵循路徑“安全—安全設(shè)置— SMTP驗證”勾選“來自本地的郵件始終要求驗證”(這個系統(tǒng)默認就是勾選的)。
但眼前這些措施都是亡羊補牢,***是防患于未然,事實上,U-Mail郵件系統(tǒng)有“篩選出弱 密碼用戶并強制其修改”的功能,只是可能臨近年底,郵箱服務(wù)器管理員疏忽了這個例行工作,導(dǎo)致疏漏。但幸運的是,雖然張先生的郵箱因為密碼簡單而被盜,但 重要資料并未丟失,他們使用U-Mail郵件服務(wù)器軟件時采取了多重加密技術(shù),更是保證了商業(yè)機密不會被盜竊。未加密的郵件是明文傳輸?shù)?,一旦竊密者獲得 郵件內(nèi)容,無需解密,即可獲悉郵件內(nèi)容,而加密則更改了郵件信息,按照一定的規(guī)則重新編碼進行網(wǎng)絡(luò)傳輸,U-Mail郵件系統(tǒng)采用的加密技術(shù)包括非對稱秘 鑰加密機制PGP(端到端的安全郵件協(xié)議)和SSL證書,當(dāng)郵件抵達收件人后,會自動解密。加密能帶來兩個好處:郵件內(nèi)容高度保密,數(shù)據(jù)百分百完整。U- Mail 郵件系統(tǒng)可采用發(fā)件人的唯一標(biāo)識產(chǎn)生數(shù)字簽名,來保障郵件在傳輸過程中不被非法修改,即使郵件被截取,呈現(xiàn)竊密者面前的是一對不知所云的亂碼。讓用戶倍感 省心的是:只是對郵件內(nèi)容加密,而不會對發(fā)件人進行加密,收發(fā)雙方也無需關(guān)心加密、解密的具體細節(jié)。
同時,我們還可以通過“內(nèi)容過濾器”監(jiān)控所有用戶的收發(fā)郵件,發(fā)現(xiàn)問題,迅速鎖定賬號;也可以建立審核機制,張先生所有郵件必須經(jīng)過審核才能發(fā)出;而在張先生不在公司的這段時間內(nèi),為保險起見,亦可限定其不能外發(fā)郵件,靜待其休假回來處理。
張先生聽了劉工一席談,恍然大悟,深感U-Mail郵件系統(tǒng)果然功能豐富,表示自己需要多學(xué)習(xí)才能發(fā)揮其強大功用,劉工告訴張先生可以到U-Mail郵件服務(wù)器官網(wǎng)http://www.comingchina.com/html/products/詳細了解一下常見功能