包装全系列.ai

Transcription

1

2 企 业 邮 箱 安 全 秘 籍 目 录 一. 引 言 2 二. 常 见 词 汇 垃 圾 邮 件 邮 件 病 毒 电 子 邮 件 欺 骗 电 子 邮 件 炸 弹 反 垃 圾 联 盟 安 全 邮 件 9 三. 安 全 问 题 邮 箱 怎 么 被 盗 的? 邮 件 为 什 么 会 丢 失? 垃 圾 邮 件 的 困 扰 让 人 头 痛 的 邮 件 病 毒 我 的 邮 箱 怎 么 总 是 收 不 到 邮 件 呢? 为 何 总 是 收 到 退 信? 我 的 邮 件 内 容 怎 么 晒 到 网 上 去 了? 这 不 是 我 发 的 邮 件 啊! 黑 客 攻 击 守 护 企 业 信 息 安 全 25 四. 营 建 邮 箱 安 全 环 境 机 房 环 境 网 络 安 全 系 统 安 全 传 输 安 全 数 据 安 全 安 全 管 理 31 1

3 一. 引 言 说 到 电 子 邮 箱, 大 家 都 不 会 感 到 陌 生 现 在 大 家 互 相 记 录 联 系 方 式 的 时 候, 都 会 问 对 方 : 你 的 邮 箱 是 什 么? 由 此 可 见, 电 子 邮 件 已 经 深 入 我 们 的 日 常 生 活, 成 为 生 活 的 一 部 分 了 2

4 企 业 邮 箱 安 全 秘 籍 引 言 遗 憾 的 是, 网 络 这 个 东 西 给 我 们 带 来 便 捷 的 同 时, 也 会 带 来 一 些 让 我 们 头 疼 不 已 的 问 题, 凡 事 总 是 具 备 两 面 性 的 下 面 这 些 情 况, 我 们 每 个 人 都 或 多 或 少 地 遇 到 过 或 者 听 说 过 : 邮 箱 被 盗 : 同 QQ 网 游 一 样, 有 帐 号 的 地 方 就 有 被 盗 的 情 况 发 生 邮 件 丢 失 : 发 出 去 的 邮 件 对 方 没 有 收 到, 自 己 也 没 有 收 到 退 信, 邮 件 就 这 样 不 知 所 踪 垃 圾 邮 件 : 每 天 打 开 邮 箱, 尤 其 是 个 人 的 免 费 邮 箱, 广 告 等 无 用 的 信 息 邮 件 扑 面 而 来, 看 着 收 件 箱 中 显 示 的 未 读 邮 件 数, 你 是 否 无 奈 苦 笑 过? 病 毒 邮 件 : 谈 病 毒 色 变, 如 今 病 毒 的 传 播 方 式 无 孔 不 入, 看 到 陌 生 邮 件 好 奇 吧? 点 了 链 接 后 就 该 后 悔 了 无 法 接 收 邮 件 : 邮 箱 空 间 绰 绰 有 余, 可 就 是 收 不 到 邮 件 在 等 着 邮 件 回 复 或 确 认 的 时 候, 真 是 焦 急 的 如 热 锅 蚂 蚁 海 外 退 信 : 越 来 越 多 的 中 小 企 业 涉 及 到 了 海 外 业 务, 发 往 海 外 的 邮 件 却 一 再 收 到 退 信, 这 让 我 们 的 业 务 如 何 扩 展 呢? 邮 件 泄 露 : 私 人 邮 件 网 络 硬 盘 日 志 中 的 内 容 被 窥 视 或 干 脆 晒 到 了 互 联 网 上, 什 么 隐 私 都 没 了 邮 件 被 篡 改 : 明 明 不 是 自 己 写 的 邮 件, 偏 偏 发 件 人 就 是 自 己 的 邮 箱, 傻 眼 了, 这 也 太 冤 了 吧 黑 客 攻 击 : 邮 箱 遭 到 黑 客 攻 击, 没 办 法 正 常 使 用 了 还 有 各 式 各 样 的 问 题 出 现 在 我 们 日 常 邮 件 使 用 的 过 程 中 电 子 邮 件 目 前 缺 乏 强 有 力 的 法 律 保 护 和 法 律 效 力, 在 它 已 经 深 入 我 们 每 个 人 的 工 作 和 生 活 中, 与 日 常 生 活 密 不 可 分 的 时 候, 该 如 何 避 免 这 些 不 快 的 经 历 发 生 呢? 希 望 企 业 邮 箱 安 全 秘 籍 能 成 为 您 邮 箱 安 全 防 护 的 致 胜 宝 典 3

5 二. 常 见 词 汇 在 上 面 我 们 谈 到 了 日 常 使 用 邮 箱 中 可 能 会 遇 到 的 形 形 色 色 的 问 题, 而 这 些 影 响 我 们 正 常 使 用 邮 箱 的 问 题, 大 都 可 能 与 我 们 正 在 使 用 的 邮 箱 的 安 全 性 有 着 紧 密 的 联 系 那 么, 在 讨 论 企 业 邮 箱 安 全 问 题 之 前, 让 我 们 先 一 起 来 温 习 一 些 概 念 4

6 企 业 邮 箱 安 全 秘 籍 常 见 词 汇 2.1. 垃 圾 邮 件 垃 圾 邮 件 可 以 说 是 因 特 网 带 给 人 类 最 具 争 议 性 的 副 产 品, 它 的 泛 滥 不 仅 影 响 了 邮 箱 的 使 用, 而 且 已 经 使 整 个 因 特 网 不 堪 重 负, 甚 至 干 扰 了 正 常 的 许 可 营 销 垃 圾 邮 件 占 用 网 络 带 宽, 降 低 整 个 网 络 的 运 行 效 率 ; 侵 犯 收 件 人 的 隐 私 权, 侵 占 收 件 人 信 箱 空 间, 耗 费 收 件 人 的 时 间 精 力 和 金 钱 ; 有 的 垃 圾 邮 件 还 盗 用 他 人 的 电 子 邮 件 地 址 做 发 信 地 址, 严 重 损 害 了 他 人 的 信 誉 ; 严 重 影 响 ISP 的 服 务 形 象 一 旦 被 黑 客 利 用, 垃 圾 邮 件 就 成 为 助 纣 为 虐 的 工 具 此 外, 一 些 妖 言 惑 众, 骗 人 钱 财, 传 播 色 情 等 内 容 的 垃 圾 邮 件, 已 经 对 现 实 社 会 造 成 了 危 害 那 么, 究 竟 什 么 是 垃 圾 邮 件 呢? 中 国 互 联 网 协 会 在 中 国 互 联 网 协 会 反 垃 圾 邮 件 规 范 中 是 这 样 定 义 垃 圾 邮 件 的 : 本 规 范 所 称 垃 圾 邮 件, 包 括 下 述 属 性 的 电 子 邮 件 : 1. 收 件 人 事 先 没 有 提 出 要 求 或 者 同 意 接 收 的 广 告 电 子 刊 物 各 种 形 式 的 宣 传 品 等 宣 传 性 的 电 子 邮 件 ; 2. 收 件 人 无 法 拒 收 的 电 子 邮 件 ; 3. 隐 藏 发 件 人 身 份 地 址 标 题 等 信 息 的 电 子 邮 件 ; 4. 含 有 虚 假 的 信 息 源 发 件 人 路 由 等 信 息 的 电 子 邮 件 由 此 可 见, 凡 是 未 经 用 户 许 可 发 送 ; 同 时 发 送 给 大 量 用 户, 影 响 正 常 网 络 通 信 ; 含 有 恶 意 的 虚 假 的 伪 装 的 邮 件 发 信 人 等 信 息 的 邮 件, 都 可 称 之 为 垃 圾 邮 件 垃 圾 邮 件 一 般 具 有 批 量 发 送 的 特 征, 其 内 容 包 括 赚 钱 信 息 成 人 广 告 商 业 或 个 人 网 站 广 告 电 子 杂 志 连 环 信 等 垃 圾 邮 件 可 以 分 为 良 性 和 恶 性 的 良 性 垃 圾 邮 件 是 各 种 宣 传 广 告 等 对 收 件 人 影 响 不 大 的 信 息 邮 件 恶 性 垃 圾 邮 件 是 指 具 有 破 坏 性 的 电 子 邮 件 5

7 2.2. 邮 件 病 毒 邮 件 病 毒 和 普 通 的 病 毒 在 程 序 上 是 一 样 的, 只 不 过 由 于 它 们 的 传 播 途 径 主 要 是 通 过 电 子 邮 件, 所 以 才 被 称 为 邮 件 病 毒 邮 件 病 毒 主 要 有 以 下 几 个 特 点 : 1 电 子 邮 件 本 身 是 无 毒 的, 但 它 的 内 容 中 可 以 包 含 某 些 特 定 环 境 下 的 特 殊 的 换 码 序 列, 当 条 件 满 足 时 就 有 被 侵 入 的 可 能 2 电 子 邮 件 可 以 附 带 任 何 类 型 的 文 件, 附 带 的 文 件 可 能 带 毒 3 有 些 计 算 机 病 毒 能 自 动 通 过 电 子 邮 件 传 染 扩 散 在 我 们 日 常 使 用 网 络 和 邮 箱 时, 这 些 邮 件 病 毒 会 以 多 种 不 同 形 式 出 现 在 我 们 的 视 线 里 2.3. 电 子 邮 件 欺 骗 电 子 邮 件 欺 骗 行 为 表 现 形 式 可 能 各 异, 但 原 理 相 同 : 通 常 是 骗 用 户 进 行 一 个 毁 坏 性 的 操 作 或 暴 露 敏 感 信 息 ( 例 如 用 户 口 令 ) 欺 骗 性 电 子 邮 件 往 往 会 制 造 安 全 漏 洞, 其 欺 骗 行 为 的 一 些 迹 象 是 : 这 些 邮 件 一 般 都 会 宣 称 来 自 某 某 公 司 银 行 证 券 以 及 一 些 知 名 或 不 知 名 的 服 务 商 的 管 理 员, 说 你 在 某 某 地 方 注 册 了 什 么 帐 户, 现 在 需 要 安 装 一 个 插 件, 或 者 使 用 软 件, 或 者 需 要 你 更 改 自 己 的 口 令, 否 则 将 关 闭 你 的 帐 户 之 类 还 有 的 或 者 直 接 告 诉 你 安 装 过 程 请 看 附 件 总 之 就 是 一 种 以 高 级 用 户 的 身 份 欺 骗 刚 刚 入 行, 或 者 刚 刚 注 册 过 什 么 帐 户 的 人, 这 与 常 见 的 钓 鱼 网 站 异 曲 同 工 很 多 邮 件 病 毒 也 是 以 这 种 方 式 盗 取 或 是 入 侵 了 我 们 的 邮 箱, 继 而 侵 害 我 们 的 机 器 6

8 企 业 邮 箱 安 全 秘 籍 常 见 词 汇 2.4. 电 子 邮 件 炸 弹 电 子 邮 件 炸 弹 指 的 是 发 件 者 以 不 明 来 历 的 电 子 邮 件 地 址, 不 断 重 复 将 电 子 邮 件 寄 给 同 一 个 收 件 人, 就 像 是 战 争 时 利 用 某 种 战 争 工 具 对 同 一 个 地 方 进 行 大 轰 炸, 因 此 称 为 电 子 邮 件 炸 弹 电 子 邮 件 炸 弹 与 垃 圾 邮 件 看 起 来 有 些 相 似, 其 实 两 者 不 尽 相 同 垃 圾 邮 件 往 往 是 指 发 件 者 在 同 一 时 间 内 将 同 一 电 子 邮 件 寄 出 给 千 万 个 不 同 的 用 户 ( 或 寄 到 新 闻 组 ), 主 要 是 散 播 宣 传 一 些 信 息 的 方 式, 不 会 对 收 件 人 造 成 太 大 杀 伤 力 的 损 害 电 子 邮 件 炸 弹 则 会 干 扰 到 你 的 电 子 邮 箱, 是 杀 伤 力 强 大 的 网 络 武 器 电 子 邮 件 炸 弹 之 所 以 可 怕, 是 因 为 它 可 以 大 量 消 耗 网 络 资 源 一 般 网 络 用 户 的 户 头 容 量 都 有 限, 如 果 你 在 短 时 间 内 收 到 上 千 封 电 子 邮 件, 而 每 个 电 子 邮 件 又 占 据 了 一 定 的 容 量, 一 个 电 子 邮 件 炸 弹 的 总 容 量 很 容 易 就 超 过 你 的 网 络 户 头 所 能 够 承 受 的 负 荷 在 这 样 的 情 况 下, 你 的 邮 箱 不 仅 不 能 够 再 接 收 其 他 人 寄 给 你 的 电 子 邮 件, 也 随 时 会 因 为 超 载, 导 致 整 个 电 脑 瘫 痪 倘 若 受 害 人 想 用 电 子 邮 件 中 的 回 复 和 转 发 的 功 能, 将 整 个 炸 弹 反 丢 回 给 发 件 人, 万 一 对 方 将 电 子 邮 件 中 的 Form 和 To 的 两 个 栏 目 都 改 换 成 你 的 电 子 邮 件 地 址 的 话, 当 你 的 邮 箱 爆 满, 不 能 容 许 任 何 电 子 邮 件 进 入 时, 你 所 寄 出 的 电 子 邮 件 就 会 永 无 止 境 地 反 弹 回 给 你 自 己, 因 为 这 个 时 候, 你 的 发 件 人 和 收 件 人, 已 被 改 为 你 自 己! 你 的 回 礼 不 仅 不 能 够 成 功, 还 会 置 自 己 和 你 的 网 络 接 入 服 务 提 供 者 于 死 地 另 一 方 面, 如 果 情 况 严 重 的 话 ( 又 或 这 个 炸 弹 有 病 毒 的 话 ), 你 的 网 络 接 入 服 务 提 供 者 在 忙 着 处 理 你 大 量 的 电 子 邮 件 的 来 往 交 通 时, 会 导 致 其 他 用 户 的 电 子 邮 件 交 通 缓 慢 了 下 来, 延 迟 了 整 个 过 程 如 果 网 络 承 受 不 了 这 样 的 疲 劳 工 作, 网 络 随 时 也 都 会 瘫 痪 7

9 2.5. 反 垃 圾 联 盟 为 了 保 护 我 国 电 子 邮 件 服 务 提 供 商 互 联 网 用 户 的 正 当 利 益, 公 平 使 用 国 际 互 联 网 资 源, 同 时 规 范 我 国 电 子 邮 件 服 务 秩 序, 中 国 互 联 网 协 会 发 起 成 立 了 中 国 互 联 网 协 会 反 垃 圾 邮 件 联 盟 反 垃 圾 邮 件 联 盟 都 会 做 哪 些 事 情 呢? 中 国 互 联 网 协 会 的 公 开 邀 请 信 上 是 这 样 描 述 的 反 垃 圾 联 盟 : 反 垃 圾 邮 件 联 盟 将 致 力 于 倡 导 电 子 邮 件 服 务 提 供 商 及 全 体 网 民 积 极 行 动 起 来, 反 对 发 送 转 发 垃 圾 邮 件, 建 立 和 完 善 举 报 投 诉 机 制, 共 同 抵 制 垃 圾 邮 件 ; 组 织 联 盟 成 员 单 位 针 对 垃 圾 邮 件 共 同 研 究 技 术 解 决 方 案, 培 训 和 辅 导 服 务 器 管 理 员 有 效 防 治 垃 圾 邮 件, 信 息 共 享, 并 在 联 盟 内 组 织 推 广 ; 联 盟 还 将 积 极 开 展 与 国 际 上 有 关 反 垃 圾 邮 件 组 织 的 交 流 与 合 作, 以 统 一 的 口 径 和 一 致 的 行 动 在 国 际 上 反 映 我 国 互 联 网 业 界 的 声 音 和 态 度, 协 调 解 决 有 关 垃 圾 邮 件 的 纠 纷, 维 护 联 盟 成 员 电 子 邮 件 服 务 提 供 商 及 广 大 互 联 网 用 户 的 利 益 ; 在 此 基 础 上 积 极 参 与 组 建 国 际 性 反 垃 圾 邮 件 组 织, 并 倡 导 国 际 社 会 共 同 反 对 垃 圾 邮 件 同 时, 联 盟 也 将 组 织 成 员 单 位 收 集 分 析 有 关 来 自 境 外 垃 圾 邮 件 的 信 息, 公 布 发 送 接 收 转 发 垃 圾 邮 件 的 邮 件 服 务 器 名 单, 团 结 联 盟 成 员, 共 同 抵 制 这 些 服 务 器, 从 而 保 障 联 盟 成 员 的 利 益 反 垃 圾 联 盟 为 我 们 提 供 了 一 个 共 享 平 台, 一 方 面 综 合 各 大 运 营 商 的 黑 名 单 IP, 形 成 最 完 整 最 及 时 的 黑 名 单 库 ; 另 一 方 面 也 服 务 于 各 大 运 营 商, 提 供 最 新 整 合 的 黑 名 单 IP 下 载, 团 结 一 切 可 以 团 结 的 力 量, 共 同 抵 制 垃 圾 邮 件 的 泛 滥 8

10 企 业 邮 箱 安 全 秘 籍 常 见 词 汇 2.6. 安 全 邮 件 你 收 到 过 某 某 公 司 发 送 中 奖 信 息 的 电 子 邮 件 吗? 曾 几 何 时, 这 种 中 奖 信 件 传 遍 了 祖 国 的 大 江 南 北, 而 十 有 八 九 都 是 那 些 别 有 用 心 的 人 伪 造 的 假 借 某 某 公 司 发 送 的 中 奖 信 息 的 电 子 邮 件 不 知 道 害 了 多 少 人 国 内 的 免 费 邮 件 原 来 基 本 都 不 需 要 发 信 认 证, 也 就 是 说, 别 人 可 以 随 便 以 你 的 邮 件 地 址 作 为 发 信 地 址 而 不 需 要 口 令 之 类 的 认 证 措 施, 这 样 冒 名 顶 替 简 直 是 轻 而 易 举! 如 今 很 多 人 会 利 用 Internet 从 事 电 子 商 务 活 动, 所 以 有 很 多 机 密 信 息 需 要 通 过 邮 件 来 传 输, 信 息 内 容 可 能 包 括 你 的 信 用 卡 号, 密 码 等, 因 而 确 保 电 子 邮 件 的 安 全 性 和 保 密 性 的 呼 声 越 来 越 高, 现 在 已 经 开 发 了 好 几 种 用 于 电 子 邮 件 的 加 密 技 术, 其 中 一 种 技 术 就 是 数 字 证 书 你 可 以 从 证 书 的 授 权 发 行 机 构 来 获 得 数 字 标 识, 整 个 过 程 就 像 从 公 安 机 关 领 取 身 份 证 一 样, 然 后 就 可 以 将 数 字 签 名 发 送 给 需 要 向 你 发 送 加 密 邮 件 的 人 了 而 我 们 常 说 的 安 全 邮 件, 通 常 就 是 指 这 种 基 于 数 字 证 书 的 安 全 邮 件 收 发 数 字 证 书 提 供 了 一 种 在 Internet 上 进 行 身 份 验 证 的 方 法, 是 用 来 标 志 和 证 明 网 络 通 信 双 方 身 份 的 数 字 信 息 文 件 在 电 子 商 务 交 易 中, 数 字 证 书 首 先 可 用 于 各 实 体 身 份 真 实 性 的 验 证 ; 也 可 作 为 公 钥 密 码 体 制 中 密 钥 对 分 配 管 理 的 载 体, 证 明 用 户 合 法 持 有 惟 一 的 公 私 钥 ; 数 字 证 书 还 可 以 作 为 密 钥 分 发 的 载 体 我 们 使 用 数 字 证 书 可 进 行 加 密 通 信, 对 我 们 的 邮 件 等 电 子 文 件 进 行 数 字 签 名, 以 此 来 保 护 我 们 数 据 的 机 密 性 真 实 性 完 整 性 和 不 可 否 认 性 基 于 数 字 证 书 的 安 全 邮 件 可 保 护 邮 件 内 容 的 机 密, 防 止 被 篡 改 收 发 人 事 后 否 认 等 情 况 发 生, 非 常 适 合 于 商 业 用 途 的 电 子 邮 件 通 信 不 过 有 些 特 殊 情 况 需 要 特 别 注 意, 并 非 授 权 机 构 的 所 有 数 字 签 名 都 是 可 信 的 如 果 是 个 人 创 建 的 数 字 签 名, 你 可 能 就 不 会 相 信 ; 或 者, 如 果 数 字 签 名 的 所 有 者 警 告 你, 他 怀 疑 数 字 签 名 的 个 人 密 钥 已 被 人 修 改, 这 时 你 可 能 就 需 要 将 信 任 状 态 改 为 明 确 不 信 任 了 9

11 三. 安 全 问 题 在 已 经 认 识 了 一 些 邮 件 安 全 中 常 被 提 及 和 搜 索 的 词 汇 后, 言 归 正 传, 来 谈 谈 我 们 在 日 常 使 用 邮 箱 中 遇 到 这 些 问 题 10

12 企 业 邮 箱 安 全 秘 籍 安 全 问 题 3.1. 邮 箱 怎 么 被 盗 的? 邮 箱 被 盗 通 常 是 指 邮 箱 帐 户 及 密 码 在 未 经 许 可 下 被 其 他 人 获 知 发 生 这 种 情 况 通 常 有 以 下 几 种 可 能 : > 用 户 没 有 安 全 退 出 系 统 > 用 户 设 置 的 密 码 安 全 性 不 高 > 帐 户 被 监 听 > 客 户 端 被 侵 袭 没 有 安 全 退 出 系 统, 就 如 同 出 门 忘 记 锁 门 一 样 如 果 在 回 家 之 前 碰 巧 有 君 子 经 过, 那 结 果 可 想 而 知 了 因 此, 提 醒 大 家 出 门 前 一 定 记 得 锁 门! 尤 其 当 你 的 家 位 于 人 多 手 杂 的 环 境 里 公 共 场 所 经 常 会 提 示 大 家 离 开 系 统 前 请 安 全 退 出 用 户 设 置 密 码 安 全 性 不 高 网 络 上 讲 述 密 码 设 置 安 全 的 资 料 有 很 多, 一 个 设 置 为 12 个 字 符 的 密 码 和 一 个 设 置 为 3 个 字 符 的 密 码 被 破 解 所 花 费 的 时 间 自 然 不 一 样 ; 和 一 个 设 置 为 数 字 字 母 加 shift 键 配 合 的 特 殊 符 号 组 成 的 密 码 相 比, 破 解 一 个 单 纯 由 数 字 构 成 的 密 码 自 然 是 小 菜 一 碟 了 那 些 通 用 易 猜 的 密 码, 诸 如 123 生 日 之 类 的, 连 破 解 工 具 恐 怕 都 无 需 使 用 就 被 破 解 了 所 以, 拿 到 邮 箱 初 始 密 码 之 后 用 户 要 尽 快 更 改 自 己 的 初 始 密 码, 并 且 设 置 安 全 性 比 较 高 的 个 人 密 码 ( 当 然 也 要 方 便 自 己 记 忆 的 才 行 ) 如 果 邮 件 采 用 的 明 文 传 输, 或 者 用 户 帐 户 密 码 采 用 明 文 保 存, 那 么 不 法 分 子 将 有 很 多 监 听 窃 取 帐 户 密 码 的 机 会 可 以 在 你 登 录 或 是 收 取 邮 件 的 时 候, 不 知 不 觉 就 被 黑 手 监 视 窃 取 了 你 的 帐 户 和 密 码 ; 或 者 干 脆 袭 击 邮 件 服 务 器, 直 接 批 量 窃 取 后 台 存 储 中 的 帐 户 和 密 码 为 了 保 证 邮 件 安 全, 现 在 的 邮 件 服 务 器 大 都 采 用 了 一 定 的 安 全 措 施 防 范, 邮 件 系 统 也 都 采 用 了 一 定 的 密 码 加 密 技 术, 然 而 所 谓 道 高 一 尺, 魔 高 一 丈, 虎 视 眈 眈 跃 跃 欲 试 的 网 络 黑 手 们 可 不 会 因 为 我 们 加 了 防 盗 门 就 对 此 罢 手, 毕 竟 防 盗 门 的 质 量 和 防 盗 系 数 也 是 各 不 相 同 的 11

13 我 们 日 常 工 作 大 都 比 较 繁 忙, 很 多 时 候 想 不 起 来 登 录 邮 箱 收 发 查 看 一 下 邮 件, 这 就 有 可 能 让 我 们 无 法 及 时 获 知 重 要 信 息, 于 是 很 多 人 就 开 始 使 用 邮 箱 客 户 端 来 解 决 这 个 问 题 邮 箱 客 户 端 好 啊, 一 旦 设 置 好 后, 开 机 自 动 启 动, 到 了 一 定 时 间 或 是 有 新 邮 件 来 了, 自 动 去 登 录 邮 箱 获 取, 然 后 下 载 到 本 机 上, 提 示 有 新 邮 件 需 注 意 查 收, 这 样 我 们 就 不 用 总 惦 记 着 去 登 录 邮 箱 收 信 了 然 而 事 情 是 有 两 面 性 的, 当 客 户 端 方 便 了 我 们 的 同 时, 是 否 也 方 便 了 其 他 人 呢? 使 用 邮 箱 客 户 端 的 朋 友 都 知 道, 设 置 连 接 邮 箱 时, 客 户 端 都 会 要 求 用 户 输 入 邮 箱 帐 号 和 密 码 在 客 户 端 每 次 收 发 信 件 时, 它 都 会 自 动 传 递 设 置 好 的 用 户 名 和 密 码, 连 接 你 的 邮 箱 服 务 器, 登 录 到 邮 箱 中 去 收 发 邮 件 瞧, 凡 是 涉 及 传 输 密 码 的 地 方, 黑 手 们 就 有 可 能 在 那 里 截 取 密 码 有 些 黑 手 就 是 通 过 邮 件 客 户 端 来 盗 取 你 的 邮 箱 帐 户 和 密 码 的 由 此 看 来, 想 要 防 止 邮 箱 被 盗, 除 了 邮 箱 产 品 本 身 需 要 支 持 对 帐 户 的 加 密 存 储 和 传 输 之 外, 还 需 要 邮 箱 服 务 商 提 供 一 个 安 全 的 邮 件 服 务 器 运 行 环 境, 避 免 服 务 器 遭 受 攻 击 另 外, 邮 箱 使 用 者 本 人 也 要 养 成 安 全 良 好 的 邮 箱 和 邮 箱 客 户 端 使 用 习 惯, 保 护 好 自 己 本 地 计 算 机 的 安 全 3.2. 邮 件 为 什 么 会 丢 失? 在 我 们 排 除 了 因 为 使 用 客 户 端 软 件 接 收 邮 件, 设 置 下 载 邮 件 后 会 把 邮 件 服 务 器 里 的 备 份 邮 件 删 除, 然 后 web 登 录 邮 箱 发 现 邮 件 不 在 的 这 种 情 况 后, 再 来 看 邮 件 丢 失 的 问 题 一 般 邮 件 丢 失 有 两 种 情 况 : 一 种 是 在 邮 件 传 送 过 程 中, 丢 失 邮 件 ; 另 一 种 情 况 就 比 较 少 见 了, 是 用 户 已 经 收 到 邮 件 后, 再 登 录 邮 箱 发 现 邮 件 从 邮 箱 里 丢 失 了 那 邮 件 是 怎 么 丢 失 的 呢? 首 先, 我 们 先 要 确 定, 邮 箱 的 密 码 是 否 已 经 被 人 知 道 而 恶 意 删 除 了 我 们 的 邮 件? 如 果 真 的 如 此, 那 就 需 要 我 们 立 即 修 改 邮 箱 密 码 和 个 人 资 料, 以 防 这 类 事 件 的 再 次 发 生 12

14 企 业 邮 箱 安 全 秘 籍 安 全 问 题 另 外 一 种 可 能 就 是, 会 不 会 是 我 们 自 己 因 为 误 操 作, 错 点 了 删 除, 将 本 来 没 想 删 除 的 邮 件 删 除 了 呢? 如 果 仅 仅 是 删 除, 没 有 彻 底 删 除, 我 们 还 可 以 在 邮 箱 已 删 除 里 找 到 这 些 邮 件 但 如 果 是 彻 底 删 除 了, 那 就 比 较 难 办 了 想 找 回 这 些 邮 件 就 要 去 找 我 们 的 邮 箱 服 务 商, 请 他 们 帮 忙 恢 复 数 据 了 据 说, 这 样 的 数 据 恢 复 也 是 比 较 困 难 的 所 以, 我 们 点 击 操 作 时 一 定 要 慎 重, 千 万 不 要 错 点 当 然 现 在 很 多 邮 箱 在 删 除 邮 件 时 会 有 提 示, 或 是 把 删 除 放 在 不 太 醒 目 的 位 置, 以 防 我 们 一 时 眼 花 或 是 手 抖 错 点 的 情 况 发 生 排 除 了 我 们 使 用 过 程 中 的 操 作 行 为 原 因, 接 下 来 可 能 就 是 因 系 统 原 因 所 导 致 其 中 最 主 要 的 可 能, 就 是 垃 圾 邮 件 网 关 垃 圾 邮 件 网 关 在 邮 件 系 统 之 前, 任 何 进 入 邮 件 系 统 的 邮 件 都 得 先 经 过 网 关, 网 关 会 有 很 多 的 规 则, 如 果 判 断 到 存 在 某 些 特 征 的 邮 件, 网 关 会 根 据 具 体 的 规 则 进 行 处 理, 例 如 将 你 的 IP 加 入 到 黑 名 单 中 当 作 为 发 信 人 的 你 和 你 的 收 信 人 都 不 知 道 该 邮 件 被 过 滤 或 进 行 了 其 他 处 理 的 情 况 下, 就 产 生 了 我 们 看 到 的 丢 信 的 现 象 再 有 就 是 有 些 邮 箱 产 品 在 MTA 上 可 能 会 存 在 些 问 题, 在 压 力 比 较 大 的 情 况 下 会 出 现 丢 信 的 现 象 另 外, 就 是 更 少 会 发 生 的 情 况 了, 不 过 少 发 生 不 等 于 不 发 生 当 系 统 崩 溃 或 出 现 重 大 问 题 时, 也 有 可 能 会 发 生 邮 件 丢 失 情 况 何 为 重 大 问 题 呢? 例 如 : 服 务 器 宕 机 服 务 器 遭 受 攻 击 瘫 痪 停 电 硬 件 损 坏 等 等, 这 些 人 为 或 非 人 为 损 害 都 算 是 系 统 出 现 重 大 问 题 这 些 故 障 很 可 能 会 使 系 统 发 生 数 据 丢 失, 这 时 就 需 要 服 务 运 营 商 来 进 行 灾 难 恢 复 了 灾 难 恢 复, 光 从 名 称 上 就 可 见 这 损 害 程 度 之 重 和 恢 复 难 度 之 大 了 3.3. 垃 圾 邮 件 的 困 扰 提 到 邮 件 安 全 就 不 得 不 提 垃 圾 邮 件 和 病 毒 邮 件 我 们 平 时 经 常 会 收 到 各 种 各 样 的 陌 生 邮 件, 内 容 多 半 是 如 何 赚 钱 成 人 广 告 商 业 或 个 人 网 站 广 告 电 子 杂 志 等 等 除 了 我 们 自 己 订 阅 的 广 告 之 外, 更 多 的 是 未 知 地 址 发 来 的 邮 件, 13

15 有 的 甚 至 内 容 都 是 乱 码, 还 有 的 附 带 附 件 一 旦 我 们 在 好 奇 心 驱 使 下 点 击 了 附 件 或 邮 件 中 的 链 接, 噩 梦 也 便 由 此 开 始 了 每 天 总 是 收 到 大 量 的 垃 圾 邮 件, 当 垃 圾 邮 件 堆 积 过 多, 或 者 遭 遇 邮 件 炸 弹 时, 邮 箱 将 被 堵 塞 影 响 我 们 正 常 的 邮 件 往 来, 到 时 就 不 仅 仅 是 让 我 们 感 到 厌 烦 的 问 题 了 更 要 命 的 是, 当 我 们 着 了 病 毒 邮 件 的 道 之 后, 不 但 我 们 自 己 被 侵 入 深 受 其 害, 不 知 不 觉 中 我 们 也 可 能 就 成 了 同 犯 这 些 垃 圾 病 毒 邮 件 到 底 是 怎 么 来 的 呢? 他 们 又 是 如 何 获 知 我 的 邮 箱 的 呢? 仔 细 回 想, 我 们 在 网 上 注 册 论 坛 社 区 等 等 帐 户 的 时 候, 注 册 信 息 中 总 会 要 求 我 们 提 供 邮 箱, 多 半 还 都 是 必 填 项, 方 便 我 们 接 收 来 自 该 论 坛 社 区 的 最 新 公 告 和 消 息 网 上 也 就 偏 偏 存 在 这 么 一 群 有 心 人, 他 们 会 从 网 上 多 个 BBS 论 坛 新 闻 组 等 收 集 网 民 的 邮 件 地 址, 再 把 它 们 卖 给 广 告 商, 从 而 发 送 垃 圾 邮 件 到 这 些 地 址 在 这 些 垃 圾 邮 件 中, 往 往 可 以 找 到 类 似 从 收 信 人 的 清 单 移 除 之 类 的 链 接 当 我 们 依 照 链 接 的 指 示 去 做 时, 反 而 是 告 诉 了 广 告 商 这 个 地 址 有 效, 于 是 我 们 就 会 没 完 没 了 地 收 到 更 多 的 垃 圾 邮 件 随 着 垃 圾 邮 件 的 问 题 日 趋 严 重, 多 家 软 件 商 也 各 自 推 出 反 垃 圾 邮 件 的 软 件 但 还 是 那 句 老 话 道 高 一 尺, 魔 高 一 丈, 垃 圾 邮 件 的 格 式 日 新 月 异, 以 避 过 此 类 软 体 的 侦 测 如 何 预 防 这 样 的 邮 件 侵 害 我 们, 不 仅 要 依 靠 运 营 服 务 商 提 供 的 支 持 和 邮 件 产 品 本 身 的 功 能, 也 需 要 我 们 在 日 常 使 用 中 培 养 良 好 的 邮 箱 使 用 习 惯 反 垃 圾 邮 件, 任 重 而 道 远! 3.4. 让 人 头 痛 的 邮 件 病 毒 既 然 提 到 了 垃 圾 邮 件, 就 不 得 不 提 让 人 头 痛 的 邮 件 病 毒, 这 两 者 向 来 是 连 在 一 起 说 的 当 我 们 的 邮 箱 地 址 不 是 被 广 告 商 掌 握, 而 是 被 别 有 用 心 的 人 获 知 的 时 候, 他 们 便 可 以 在 邮 件 中 做 些 手 脚, 例 如 附 加 上 病 毒, 然 后 像 垃 圾 邮 件 一 14

16 企 业 邮 箱 安 全 秘 籍 安 全 问 题 样 发 到 我 们 的 邮 箱 里 一 旦 我 们 哪 次 点 击 了 链 接, 等 待 我 们 的 就 是 后 悔 不 已 更 糟 糕 的 是, 我 们 或 许 还 会 收 到 朋 友 的 投 诉 : 你 给 我 发 的 什 么 邮 件 啊 一 般 邮 件 病 毒 的 传 播 是 通 过 附 件 进 行 的, 如 Happy99 Mellissa( 美 丽 杀 手 ) 等 在 你 收 到 的 邮 件 中 会 看 到 带 病 毒 的 附 件, 如 名 为 happy99.exe 的 文 件, 这 样 的 附 件 不 用 担 心, 不 要 运 行 它 直 接 删 掉 就 可 以 了 有 些 是 发 送 一 些 链 接 地 址, 通 过 链 接 执 行 带 毒 文 件 有 些 是 潜 伏 在 WORD 文 件 中 的 宏 病 毒, 因 此 见 到 WORD 文 件 形 式 的 附 件 时, 需 要 小 心 一 些 另 一 种 曾 引 起 关 注 的 病 毒 是 利 用 ActiveX 来 传 播 由 于 一 些 软 件 如 outlook 等 可 以 发 送 HTML 格 式 的 邮 件, 而 HTML 文 件 可 包 含 ActiveX 控 件, 而 ActiveX 在 某 些 情 况 下 又 可 以 拥 有 对 你 的 硬 盘 的 读 写 权, 因 此 带 有 病 毒 的 HTML 格 式 的 邮 件, 可 以 在 你 浏 览 邮 件 内 容 时 被 激 活, 但 这 种 情 况 仅 限 于 HTML 格 式 的 邮 件 3.5. 我 的 邮 箱 怎 么 总 是 收 不 到 邮 件 呢? 经 常 会 有 人 问 : 为 什 么 我 的 邮 箱 收 不 到 邮 件 了 呢? 别 着 急, 我 们 一 项 一 项 来 检 查 当 然, 前 提 是 保 证 我 们 正 在 使 用 的 机 器 是 网 络 连 通, 并 且 发 信 人 没 有 写 错 你 的 邮 箱 地 址 对 于 企 业 邮 箱 来 说, 在 邮 箱 域 名 状 态 有 效 及 域 名 DNS 服 务 器 稳 定 的 情 况 下, 收 发 邮 件 的 速 度 和 稳 定 性 都 是 非 常 好 的 当 你 的 企 业 邮 箱 无 法 收 到 邮 件 时, 首 先 要 检 查 你 的 企 业 邮 箱 的 域 名 是 否 有 效 或 已 经 过 期 具 体 的 检 测 方 式 可 以 参 阅 相 关 文 章 或 直 接 找 管 理 员 如 果 经 检 测 域 名 无 效, 你 的 邮 箱 将 收 不 到 外 域 发 来 的 邮 件, 这 时 就 需 要 联 系 你 的 域 名 注 册 商, 尽 快 为 域 名 续 费 了 如 果 域 名 是 有 效 的, 就 要 检 查 下 一 步 这 个 域 名 的 DNS 服 务 器 状 态 同 样, 这 种 技 术 上 的 检 测 方 法 就 不 在 这 里 多 做 描 述, 请 相 关 技 术 人 员 或 管 理 员 来 做 就 是 了 如 果 域 名 的 DNS 服 务 器 运 行 不 稳 定, 或 压 根 找 不 到 相 关 DNS 15

17 服 务 器 的 信 息, 那 么 外 域 发 到 你 邮 箱 的 邮 件 也 将 无 法 收 到 如 果 服 务 器 运 行 正 常, 那 就 有 可 能 是 MX 记 录 不 正 确 了 如 果 MX 记 录 不 正 确, 邮 件 将 不 能 投 递 到 正 确 的 邮 件 服 务 器 端 口, 也 会 导 致 你 收 不 到 其 它 邮 件 服 务 器 发 来 的 邮 件 再 有 一 点 就 是 需 要 确 定, 你 的 邮 箱 帐 号 是 否 被 锁 定 了? 很 多 邮 箱, 尤 其 是 企 业 邮 箱, 会 提 供 锁 定 用 户 服 务 的 功 能 如 果 你 的 帐 号 被 锁 定, 禁 止 收 发 信 件 了, 自 然 你 的 邮 箱 也 就 接 收 不 到 任 何 邮 件 了 上 面 提 到 的 是 在 服 务 器 端 或 是 系 统 的 某 些 原 因 导 致 我 们 有 可 能 收 不 到 邮 件 接 下 来 我 们 来 看 一 下 由 于 我 们 自 己 的 使 用 或 设 置, 从 而 导 致 我 们 收 不 到 邮 件 的 情 况 首 先 是 邮 箱 的 空 余 空 间 在 Web 登 录 邮 箱 之 后, 大 部 分 邮 箱 都 会 显 示 出 我 们 当 前 的 邮 箱 容 量 使 用 情 况 如 果 发 现 邮 箱 已 使 用 的 百 分 比 为 :99% 或 100%, 就 说 明 邮 箱 中 的 各 个 文 件 夹 中 的 邮 件 容 量 已 经 接 近 或 达 到 了 这 个 邮 箱 的 总 容 量 了 这 时 需 要 清 空 邮 箱 中 的 邮 件, 腾 出 足 够 的 空 余 容 量 来 接 收 新 的 邮 件 倘 若 你 想 保 存 邮 箱 中 的 邮 件, 没 问 题, 采 用 客 户 端 软 件 将 邮 件 接 收 到 本 地 保 存, 然 后 再 清 空 你 的 邮 箱 就 可 以 了 虽 然 很 多 邮 箱 都 说 垃 圾 箱 不 占 用 邮 箱 容 量, 但 还 是 建 议 大 家 及 时 清 空 垃 圾 箱 还 有 一 种 可 能 : 自 动 转 发 我 们 有 时 会 应 用 邮 箱 的 自 动 转 发 功 能, 这 时 就 需 要 检 查 一 下, 在 设 置 自 动 转 发 时, 是 否 设 置 了 邮 件 转 发 到 其 它 邮 箱, 但 没 有 选 中 在 本 站 保 存 的 选 项? 如 果 是 这 样, 当 其 它 邮 箱 发 送 邮 件 给 这 个 邮 箱 时, 邮 件 就 会 自 动 转 发 到 你 设 定 的 转 发 邮 件 中 而 不 在 本 站 保 留, 那 么 这 个 邮 箱 就 会 收 不 到 邮 件 了 再 有, 就 是 可 能 在 你 设 置 自 己 的 邮 箱 收 发 邮 件 规 则 时, 有 些 邮 件 就 被 规 则 过 滤 掉, 或 是 被 加 入 到 自 定 义 的 黑 名 单 里 拒 收 了, 你 也 就 无 法 接 收 到 这 些 邮 件 了 16

18 企 业 邮 箱 安 全 秘 籍 安 全 问 题 下 面, 再 介 绍 几 种 可 能 会 发 生 发 件 人 发 送 邮 件 提 示 发 送 成 功, 但 是 你 没 有 收 到 邮 件, 发 信 人 也 没 有 收 到 任 何 退 信 的 情 况 (1) 更 换 邮 件 服 务 商 这 或 许 是 因 为 你 所 在 公 司 的 企 业 邮 箱 是 刚 刚 转 移 到 现 在 这 个 企 业 邮 箱 在 转 移 企 业 邮 箱 工 作 完 成 之 后, 你 的 企 业 在 旧 的 邮 件 服 务 商 邮 件 服 务 器 的 域 名 及 帐 号 并 没 有 删 除, 而 该 服 务 商 由 于 管 理 问 题 也 没 有 及 时 通 知 你 的 企 业 进 行 确 认 删 除 和 禁 用, 碰 巧 发 信 人 又 非 常 巧 合 的 是 这 个 服 务 商 提 供 的 邮 件 服 务 当 发 信 人 给 你 的 邮 箱 发 送 邮 件 时, 发 信 人 的 服 务 器 直 接 投 递 到 了 你 在 旧 的 邮 件 提 供 商 的 邮 箱 中 了 因 此 在 你 的 邮 箱 中 也 就 收 不 到 这 封 邮 件 了 (2) 邮 箱 密 码 被 盗 如 果 确 定 邮 件 已 经 正 常 投 递 到 你 的 邮 箱 中 了, 那 么 就 有 可 能 是 你 邮 箱 的 密 码 被 他 人 知 道 了 这 个 人 进 入 了 你 的 邮 箱 将 邮 件 转 发 走 了, 并 在 你 的 邮 箱 中 删 除 掉 所 有 邮 件, 清 空 垃 圾 箱 ; 或 者 使 用 客 户 端 软 件 不 停 地 接 收 你 邮 箱 的 邮 件 这 样 你 的 所 有 邮 件 被 这 个 人 收 走, 而 你 自 己 却 一 封 邮 件 都 收 不 到 因 此 保 证 邮 箱 密 码 的 安 全 是 很 重 要 (3) 发 信 人 服 务 器 在 接 收 到 发 信 人 发 送 的 邮 件 以 后, 在 尝 试 与 收 信 人 服 务 器 连 接 时, 由 于 线 路 故 障 而 没 有 及 时 发 送 通 常 的 发 信 服 务 器 都 会 设 置 经 过 1 小 时 后 再 次 投 递 并 连 续 尝 试 6 次 或 者 24 次 具 体 情 况 要 看 发 信 人 服 务 器 的 配 置 在 尝 试 发 送 期 间, 发 信 人 是 不 会 收 到 退 信, 但 收 信 人 也 不 会 及 时 收 到 邮 件 于 是 收 信 人 就 会 经 常 反 映 收 信 延 迟 了 如 果 发 信 人 经 过 多 次 尝 试 仍 然 没 有 投 递 成 功 就 会 退 信 给 发 信 人 邮 箱 这 种 问 题 一 般 多 是 由 于 收 信 人 域 名 的 DNS 不 稳 定 或 者 收 信 人 服 务 器 的 MX 主 机 不 稳 定 或 两 个 服 务 器 的 国 际 线 路 连 接 不 佳 所 导 致 的 17

19 3.6. 为 何 总 是 收 到 退 信? 在 邮 件 投 递 过 程 中 会 遇 到 各 种 原 因 导 致 投 递 失 败, 这 时 发 件 人 就 会 收 到 系 统 退 信, 被 告 知 邮 件 没 有 投 递 成 功 总 的 来 说, 日 常 退 信 的 原 因 大 体 分 为 以 下 几 类 : > 收 件 人 邮 箱 的 准 确 性 当 发 件 人 填 写 收 件 人 地 址 时 存 在 笔 误, 就 导 致 对 方 的 邮 件 地 址 不 可 用 不 存 在, 或 者 域 名 不 可 识 别 造 成 投 递 失 败 > 由 于 某 种 规 则 限 制 当 触 犯 了 某 些 发 信 的 规 则, 比 如 一 次 性 发 送 邮 件 的 接 收 人 过 多 接 收 人 邮 箱 容 量 已 满 发 送 的 邮 件 太 大 信 件 内 容 触 及 某 项 过 滤 规 则 发 送 太 频 繁 而 超 过 额 定 被 限 制 发 信 方 服 务 器 被 对 方 拒 绝 等, 就 会 造 成 投 递 失 败 > 网 络 环 境 或 硬 件 问 题 网 络 之 间 通 信 不 顺 畅, 导 致 邮 件 无 法 投 递 服 务 器 系 统 错 误 或 死 机, 导 致 邮 件 无 法 投 递 > 其 他 问 题 错 误 邮 件 系 统 指 令, 对 方 系 统 无 法 识 别 发 送 方 的 系 统 或 指 令, 收 件 人 的 帐 号 被 冻 结 或 删 除 等, 都 会 导 致 邮 件 无 法 投 递 当 发 生 退 信 现 象 时, 使 用 者 可 以 根 据 退 信 的 提 示 判 断 退 信 属 于 哪 一 类, 然 后 根 据 需 要 寻 找 相 关 人 员, 例 如 企 业 邮 箱 管 理 员 或 企 业 邮 箱 服 务 商 寻 求 相 应 帮 助 随 着 海 外 邮 件 越 来 越 广 泛 的 应 用, 我 们 在 这 里 特 别 说 一 下 海 外 退 信 的 情 况 大 部 分 发 送 海 外 邮 件 的 使 用 者 都 曾 投 诉 过 遇 到 海 外 退 信 的 情 况, 甚 至 曾 几 何 时 海 外 邮 件 出 现 退 信 和 丢 信 成 了 家 常 便 饭 发 往 海 外 的 邮 件, 或 者 海 外 用 户 发 给 国 内 的 邮 件, 经 常 会 出 现 无 法 收 到 半 截 中 断 用 户 非 本 地 等 等 情 况 出 现 这 些 的 情 况, 主 要 有 以 下 几 个 原 因 : 18

20 企 业 邮 箱 安 全 秘 籍 安 全 问 题 a. 国 内 和 国 际 之 间 的 网 络 拥 塞, 或 者 跳 数 过 多, 导 致 无 法 传 输 b. 国 外 的 部 分 运 营 商 拒 收 c. 国 内 和 国 外 之 间 的 国 际 出 口 错 误 导 致 无 法 传 输 所 有 海 外 邮 件 投 递 问 题 的 解 决, 无 论 是 接 收 还 是 发 送, 都 必 须 在 物 理 上 建 立 海 外 服 务 器 的 方 式, 并 且 在 海 外 服 务 器 和 国 内 之 间 的 传 输 上, 采 取 加 密 措 施, 从 而 规 避 国 际 出 口 问 题 如 果 无 物 理 上 的 海 外 服 务 器, 或 者 是 没 有 有 效 加 密 邮 件 传 输 技 术 的, 从 根 本 上, 都 无 法 解 决 海 外 邮 件 传 输 问 题 因 此, 对 于 国 内 外 之 间 国 际 出 口 错 误 的 问 题, 一 般 的 用 户 和 不 具 备 相 应 条 件 的 运 营 商 都 无 力 解 决 如 果 经 常 无 缘 无 故 收 到 退 信, 可 是 自 己 又 根 本 没 有 给 所 谓 的 退 信 地 址 发 过 信, 还 会 莫 名 带 有 附 件 或 是 链 接 在 排 除 其 他 人 盗 用 了 你 的 邮 箱 发 信 的 可 能 性 之 后, 那 么, 或 许 是 你 的 邮 箱 被 病 毒 盯 上 了 3.7. 我 的 邮 件 内 容 怎 么 晒 到 网 上 去 了? 电 脑 和 网 络 是 一 个 好 东 西, 的 的 确 确 简 化 并 改 变 了 我 们 的 生 活 但 在 它 们 给 我 们 便 利 的 同 时, 也 日 益 威 胁 到 个 人 隐 私 的 安 全 性 在 信 息 收 集 窥 探 技 术 如 此 发 达 的 今 天, 每 个 人 都 会 有 隐 私 被 泄 露 的 可 能 2006 年 8 月, 杭 州 的 一 位 律 师 发 现 自 己 的 私 人 电 子 邮 件 内 容 能 通 过 网 络 搜 索 被 公 开 查 阅 时, 将 提 供 搜 索 服 务 的 公 司 和 电 子 邮 件 服 务 商 告 上 了 法 庭 随 即 邮 件 内 容 泄 露 的 问 题 抛 到 了 每 一 个 网 民 的 面 前, 邮 件 内 容 的 安 全 也 就 成 了 每 个 人 最 关 心 的 问 题 一 个 电 子 邮 件 要 成 功 传 输, 有 四 条 必 经 之 路 : 发 件 客 户 端 ( 即 发 信 人 的 电 脑 ) 发 件 服 务 器 ( 即 发 件 人 使 用 的 邮 件 服 务 器 ) 收 信 服 务 器 ( 即 收 件 人 使 用 的 邮 件 服 务 器 ) 收 件 客 户 端 ( 即 收 信 人 的 电 脑 ) 邮 件 的 泄 露 不 外 乎 几 种 情 况, 分 别 发 生 在 上 述 的 四 条 必 经 之 路 上 19

21 在 发 信 人 和 收 信 人 的 客 户 端 上, 有 两 种 情 况 会 导 致 邮 件 内 容 泄 露 : (1) 邮 件 误 发 : 由 于 发 信 人 的 疏 忽, 将 邮 件 发 送 给 其 他 人, 导 致 信 息 泄 露 (2) 病 毒 : 发 信 人 和 收 信 人 的 电 脑 上 如 果 有 病 毒, 尤 其 是 蠕 虫 病 毒, 也 会 导 致 信 息 泄 露 病 毒 随 时 会 将 电 脑 上 的 敏 感 信 息 发 往 特 定 的 地 址, 导 致 泄 露, 你 要 发 送 的 私 密 邮 件 也 许 也 不 能 幸 免 在 邮 件 服 务 器 上, 也 有 邮 件 被 泄 露 的 风 险 存 在 例 如 你 不 习 惯 使 用 outlook 等 形 式 的 客 户 端 收 发 邮 件, 而 习 惯 使 用 在 网 页 上 直 接 登 录 邮 箱 由 于 WEB 本 身 的 安 全 性 不 高, 那 么 邮 件 泄 露 的 可 能 性 会 大 大 增 加 另 外, 搜 索 引 擎 在 搜 索 时, 会 首 先 读 取 该 网 站 服 务 器 上 的 robots.txt 文 件, 该 文 件 列 出 该 网 站 允 许 搜 索 和 不 允 许 搜 索 的 条 目, 搜 索 引 擎 根 据 该 协 议 来 搜 索 内 容 但 如 果 搜 索 引 擎 没 有 按 照 协 议 来 搜 索, 就 有 可 能 导 致 邮 件 服 务 器 上 一 些 不 该 被 搜 索 到 的 内 容 被 搜 索 到 因 此, 为 了 保 证 用 户 的 切 身 利 益, 邮 件 服 务 器 上 的 缓 存 服 务 器 是 不 应 该 被 搜 索 的 由 此 可 见, 从 发 信 人 发 送 一 封 邮 件 到 收 件 人 接 收 的 过 程 中, 有 很 多 环 节 都 有 可 能 导 致 邮 件 内 容 泄 露 事 件 的 发 生, 用 户 端 机 器 上 有 木 马, 或 路 由 上 某 个 路 由 器 被 监 听, 或 服 务 器 被 监 听, 以 及 收 发 邮 件 服 务 器 有 安 全 漏 洞 等 等 搜 索 引 擎 往 往 会 把 这 些 漏 洞 放 大, 比 如 仅 仅 出 现 几 分 钟 甚 至 几 秒 钟 的 临 时 文 件, 如 果 被 搜 索 引 擎 抓 出 来 挂 到 网 上, 可 能 会 变 成 好 几 个 星 期! 除 了 以 上 提 到 的 原 因, 还 有 一 个 更 大 的 原 因 是 HTTP SMTP 协 议 本 身 就 有 很 多 漏 洞, 协 议 是 不 能 轻 易 改 变 的, 这 种 既 成 的 事 实 导 致 了 很 多 问 题 由 于 存 在 上 述 多 种 泄 漏 渠 道, 如 果 用 户 的 邮 件 被 泄 露, 很 难 判 断 究 竟 是 从 哪 里 泄 漏 的 一 般 用 户 都 会 当 然 地 想 到 是 邮 件 服 务 商 的 责 任, 而 往 往 忽 略 了 自 身 原 因, 比 如 客 户 端 存 在 蠕 虫 病 毒 等 原 因 20

22 企 业 邮 箱 安 全 秘 籍 安 全 问 题 从 技 术 层 面 谈 邮 件 安 全, 我 们 往 往 会 遇 到 道 高 一 尺, 魔 高 一 丈 的 处 境, 如 果 要 做 到 比 较 高 的 安 全 程 度, 不 但 需 要 软 件 服 务 提 供 商 的 安 全 维 护, 也 需 要 邮 件 服 务 提 供 商 不 断 地 给 漏 洞 打 补 丁 以 更 加 完 善, 而 作 为 用 户 的 我 们 也 需 要 提 高 安 全 意 识, 应 该 学 会 习 惯 给 自 己 的 重 要 文 件 加 密, 并 备 份 存 储 3.8. 这 不 是 我 发 的 邮 件 啊! 相 信 大 家 都 见 过 这 样 的 邮 件 : 号 称 是 某 某 知 名 企 业 或 公 司, 为 了 保 障 我 们 的 帐 号 密 码 安 全 性, 从 即 日 起 进 行 系 统 升 级, 告 知 我 们 进 入 某 个 链 接 按 照 提 示 进 行 一 步 步 操 作 用 这 种 方 式 来 骗 取 我 们 的 帐 户 很 多 企 业 和 公 司 如 今 都 会 发 出 声 明 和 提 醒, 提 醒 广 大 用 户 自 己 的 企 业 不 会 以 任 何 形 式 或 任 何 原 因, 让 用 户 提 供 什 么 帐 号 之 类 的 信 息 那 么 这 些 邮 件 又 是 怎 么 产 生 的 呢? 电 子 邮 件 安 全 问 题 主 要 包 括 两 个 方 面 : 一 是 电 子 邮 件 服 务 器 的 安 全, 包 括 网 络 安 全 以 及 如 何 从 服 务 器 端 防 范 和 杜 绝 垃 圾 邮 件 病 毒 邮 件 和 钓 鱼 邮 件 等, 这 些 是 电 子 邮 件 服 务 的 基 本 要 求 ; 而 另 一 问 题 是 如 何 确 保 电 子 邮 件 用 户 的 电 子 邮 件 内 容 不 会 被 非 法 窃 取 非 法 篡 改 和 如 何 防 止 非 法 用 户 登 录 合 法 用 户 的 电 子 邮 件 账 号 由 于 电 子 邮 件 内 容 中 有 非 常 重 要 的 个 人 机 密 信 息 和 机 密 的 商 业 信 息, 这 才 使 得 有 人 采 取 非 法 手 段 窃 取 邮 件 内 容 篡 改 邮 件 内 容 和 伪 造 合 法 身 份 发 送 电 子 邮 件 而 电 子 邮 件 同 其 他 互 联 网 应 用 一 样 都 是 明 文 传 输, 使 得 窃 取 邮 件 内 容 篡 改 邮 件 内 容 非 常 容 易 实 现 大 部 分 常 用 的 电 子 邮 件 Web 方 式 登 录 也 是 采 用 简 单 的 用 户 名 / 密 码 方 式 认 证, 这 就 使 得 不 法 分 子 很 容 易 获 得 伪 造 合 法 身 份 登 录 电 子 邮 件 账 号 来 查 阅 电 子 邮 件 和 发 送 电 子 邮 件 遗 憾 的 是 以 上 严 重 问 题 并 没 有 得 到 很 多 电 子 邮 件 服 务 提 供 商 的 足 够 重 视 和 采 取 相 应 的 技 术 措 施 21

23 其 实, 现 有 的 成 熟 的 数 字 证 书 技 术 就 可 以 解 决 以 上 问 题 CA 认 证 作 为 信 息 安 全 基 础 设 施 之 一, 为 互 联 网 上 用 户 身 份 的 鉴 别 提 供 了 重 要 手 段 遵 循 x.509 国 际 标 准 的 数 字 证 书 由 权 威 的 授 权 认 证 机 构 颁 发, 含 有 不 可 篡 改 的 证 书 持 有 者 信 息, 成 为 用 户 的 网 上 身 份 证 明, 相 比 传 统 的 用 户 名 + 口 令 的 脆 弱 认 证 方 式, 数 字 证 书 身 份 认 证 以 其 更 高 的 安 全 性 和 有 效 性, 具 有 无 可 比 拟 的 优 势 除 身 份 鉴 别 功 能 之 外, 数 字 证 书 还 因 为 包 含 着 证 书 持 有 者 的 公 钥 信 息, 从 而 解 决 了 非 对 称 密 钥 加 密 体 制 中 公 钥 的 分 发 和 获 取 问 题 对 称 加 密 和 非 对 称 加 密 技 术 的 混 和 使 用, 兼 顾 了 安 全 与 效 率, 被 发 送 邮 件 的 内 容 采 用 对 称 加 密 算 法 进 行 加 密, 加 密 邮 件 内 容 的 密 钥 则 采 用 非 对 称 加 密 算 法 加 密 后 进 行 传 递, 保 证 了 邮 件 信 息 的 机 密 性 非 对 称 加 密 技 术 中 的 数 字 签 名, 防 止 了 对 邮 件 的 篡 改 和 冒 充, 保 证 了 邮 件 的 完 整 性 和 不 可 抵 赖 性 因 此, 优 秀 的 安 全 电 子 邮 件 系 统 通 常 都 是 基 于 PKI 进 行 设 计 的 邮 件 服 务 提 供 商 可 以 为 电 子 邮 件 服 务 器 部 署 SSL 数 字 证 书, 每 个 电 子 邮 件 用 户 使 用 个 人 数 字 证 书 来 加 密 收 发 电 子 邮 件, 同 时 使 用 个 人 数 字 证 书 来 签 名 每 个 发 出 的 邮 件, 让 收 件 人 能 确 信 此 电 子 邮 件 确 实 是 来 自 声 称 的 发 件 人 经 过 数 字 签 名 的 邮 件, 就 可 以 防 止 邮 件 内 容 被 他 人 擅 自 更 改 或 假 冒 发 件 人 了 3.9. 黑 客 攻 击 如 今, 邮 箱 遭 受 黑 客 攻 击 的 事 件 已 经 不 是 新 鲜 事 了, 不 断 有 报 道 说 某 某 名 人 的 电 子 邮 箱 被 黑 客 攻 击, 私 人 邮 件 被 公 布 在 互 联 网 上, 或 者 所 有 邮 件 被 清 空 等 在 前 面 我 们 一 起 探 讨 的 各 种 现 象 中, 也 不 乏 是 由 于 黑 客 攻 击 的 原 因 导 致 了 我 们 看 到 的 结 果 针 对 系 统 网 络 协 议 及 数 据 库 等, 无 论 是 其 自 身 的 设 计 缺 陷, 还 是 由 于 人 为 的 因 素 产 生 的 各 种 安 全 漏 洞, 都 可 能 被 一 些 另 有 图 谋 的 黑 客 所 利 用 并 发 起 攻 击 那 就 让 我 们 先 来 看 看 黑 客 攻 击 网 络 的 一 般 过 程, 以 便 知 己 知 彼 22

24 企 业 邮 箱 安 全 秘 籍 安 全 问 题 第 一 步, 收 集 信 息 信 息 的 收 集 并 不 对 目 标 产 生 危 害, 只 是 为 进 一 步 的 入 侵 提 供 有 用 信 息 黑 客 可 能 会 利 用 一 些 公 开 协 议 或 工 具, 收 集 驻 留 在 网 络 系 统 中 的 各 个 主 机 系 统 的 相 关 信 息 例 如, 利 用 SNMP 协 议 来 查 阅 网 络 系 统 路 由 器 的 路 由 表, 从 而 了 解 目 标 主 机 所 在 网 络 的 拓 扑 结 构 及 其 内 部 细 节 ; 利 用 DNS 服 务 器 获 取 系 统 中 可 以 访 问 的 主 机 IP 地 址 表 和 它 们 所 对 应 的 主 机 名 等 第 二 步, 系 统 安 全 弱 点 的 探 测 在 收 集 到 一 些 准 备 要 攻 击 目 标 的 信 息 后, 黑 客 们 会 探 测 目 标 网 络 上 的 每 台 主 机, 来 寻 求 系 统 内 部 的 安 全 漏 洞, 主 要 探 测 的 方 式 如 下 : (1) 自 编 程 序 对 某 些 系 统, 互 联 网 上 已 发 布 了 其 安 全 漏 洞 所 在, 但 用 户 由 于 不 懂 或 一 时 疏 忽 未 打 上 网 上 发 布 的 该 系 统 的 补 丁 程 序, 那 么 黑 客 就 可 以 自 己 编 写 一 段 程 序 进 入 到 该 系 统 进 行 破 坏 (2) 慢 速 扫 描 由 于 一 般 扫 描 侦 测 器 的 实 现 是 通 过 监 视 某 个 时 间 段 里 一 台 特 定 主 机 发 起 的 连 接 的 数 目 来 决 定 是 否 在 被 扫 描, 这 样 黑 客 可 以 通 过 使 用 扫 描 速 度 慢 一 些 的 扫 描 软 件 进 行 扫 描 (3) 体 系 结 构 探 测 黑 客 利 用 一 些 特 殊 的 数 据 包 传 送 给 目 标 主 机, 使 其 做 出 相 对 应 的 响 应 由 于 每 种 操 作 系 统 的 响 应 时 间 和 方 式 都 是 不 一 样 的, 黑 客 利 用 这 种 特 征 把 得 到 的 结 果 与 准 备 好 的 数 据 库 中 的 资 料 相 对 照, 从 中 便 可 轻 而 易 举 地 判 断 出 目 标 主 机 操 作 系 统 所 用 的 版 本 及 其 他 相 关 信 息 以 上 是 黑 客 攻 击 网 络 的 一 般 过 程, 下 面 我 们 来 了 解 一 下 黑 客 一 般 采 用 的 攻 击 方 法 协 议 攻 击 和 拒 绝 服 务 攻 击 是 黑 客 惯 于 使 用 的 攻 击 方 法, 但 随 着 网 络 技 术 的 飞 速 发 展, 攻 击 行 为 千 变 万 化, 新 的 技 术 层 出 不 穷, 例 如 网 络 嗅 探 及 缓 冲 区 溢 出 的 攻 击 等 等 协 议 攻 击 主 要 是 源 IP 地 址 欺 骗 攻 击 和 源 路 由 欺 骗 攻 击, 攻 击 者 假 冒 一 个 主 机 的 名 义, 通 过 一 个 特 殊 的 途 径 来 获 得 某 些 被 保 护 的 数 据 和 一 定 的 特 权, 对 这 些 服 务 来 实 施 攻 击 23

25 拒 绝 服 务 攻 击 的 显 著 特 征 是 入 侵 者 企 图 阻 止 合 法 用 户 访 问 可 用 资 源, 通 过 传 送 很 多 要 求 确 认 的 信 息 给 服 务 器, 并 且 设 定 虚 假 地 址, 要 求 服 务 器 回 复 信 息 给 虚 假 地 址 当 服 务 器 试 图 回 传 时, 找 不 到 用 户, 不 得 不 等 待 一 段 时 间 后 再 切 断 连 接, 但 是 在 服 务 器 切 断 接 连 时, 黑 客 又 用 不 同 的 虚 假 地 址 传 送 一 批 要 求 确 认 的 信 息 这 样 周 而 复 始, 通 过 大 批 量 请 求 使 服 务 器 崩 溃, 硬 件 软 件 或 者 两 者 同 时 失 去 工 作 能 力, 拒 绝 所 有 的 服 务 请 求, 因 此 合 法 的 系 统 用 户 不 能 及 时 得 到 服 务 或 资 源 网 络 嗅 探 就 是 使 网 络 接 口 接 收 不 属 于 本 主 机 的 数 据 计 算 机 网 络 通 常 建 立 在 共 享 信 道 上, 其 数 据 报 头 包 含 目 的 主 机 的 硬 件 地 址, 只 有 硬 件 地 址 匹 配 的 机 器 才 会 接 收 该 数 据 包 一 个 能 接 收 所 有 数 据 包 的 机 器 被 称 为 杂 错 节 点 通 常 帐 户 和 口 令 等 信 息 都 以 明 文 的 形 式 在 这 样 的 共 享 信 道 上 传 输, 一 旦 被 黑 客 在 杂 错 节 点 上 嗅 探 到, 用 户 就 可 能 会 遭 到 损 害 缓 冲 区 溢 出 攻 击 是 属 于 系 统 攻 击 的 手 段, 通 过 往 程 序 的 缓 冲 区 写 超 出 其 长 度 的 内 容, 造 成 缓 冲 区 的 溢 出, 从 而 破 坏 程 序 的 堆 栈, 使 程 序 转 而 执 行 其 它 指 令, 以 达 到 攻 击 的 目 的 当 然, 随 便 往 缓 冲 区 中 填 东 西 并 不 能 达 到 攻 击 的 目 的 最 常 见 的 手 段 是 通 过 制 造 缓 冲 区 溢 出 使 程 序 运 行 一 个 用 户 shell, 再 通 过 shell 执 行 其 它 命 令 如 果 该 程 序 具 有 root 权 限 的 话, 攻 击 者 就 可 以 对 系 统 进 行 任 意 操 作 了 入 侵 者 根 据 前 几 步 所 获 得 的 信 息, 同 时 结 合 自 身 的 水 平 及 经 验 总 结 出 相 应 的 攻 击 方 法, 在 进 行 模 拟 攻 击 的 实 践 后, 将 等 待 时 机, 以 备 实 施 真 正 的 网 络 攻 击 这 就 要 求 我 们 在 黑 客 攻 击 前 做 好 必 要 的 防 备, 从 而 确 保 网 络 运 行 的 安 全 和 可 靠 24

26 企 业 邮 箱 安 全 秘 籍 营 建 邮 箱 安 全 环 境 守 护 企 业 信 息 安 全 和 朋 友 合 伙 开 公 司 的 XXX, 因 利 益 分 配 的 问 题, 曾 经 并 肩 战 斗 的 战 友 翻 脸 而 仇, 还 将 重 要 的 客 户 资 源 全 部 带 走, 以 往 和 客 户 发 邮 件 传 资 料 全 部 使 用 个 人 邮 箱, 临 走 的 时 候 还 把 平 常 使 用 的 电 脑 硬 盘 格 式 化 XXX 完 全 是 哑 巴 吃 黄 连, 有 苦 说 不 出 企 业 一 般 都 比 较 关 心 会 不 会 因 为 一 个 员 工 的 离 职, 导 致 自 己 企 业 的 关 键 客 户 数 据 丢 失, 如 同 前 面 提 到 的 员 工 离 职 带 走 企 业 重 要 资 源 的 情 况, 以 及 因 劳 资 纠 纷 导 致 员 工 恶 意 删 除 资 料 的 问 题 其 实 在 广 大 中 小 企 业 当 中, 这 种 情 况 非 常 普 遍, 而 最 好 的 保 障 企 业 数 据 安 全 的 方 式, 就 是 采 用 规 范 化 的 企 业 邮 箱 来 进 行 业 务 的 联 络 沟 通 与 个 人 邮 箱 相 比, 由 公 司 网 管 统 一 管 理 的 企 业 邮 箱 能 够 最 大 限 度 地 保 障 企 业 信 息 安 全 首 先, 企 业 邮 箱 由 公 司 网 管 统 一 管 理, 管 理 权 限 在 企 业 而 不 是 在 员 工 个 人, 员 工 离 职 时, 企 业 邮 箱 可 由 企 业 网 管 统 一 收 回, 保 证 了 重 要 业 务 资 料 不 会 丢 失 其 次, 如 果 员 工 做 出 删 除 电 脑 里 所 有 资 料 格 式 化 硬 盘 等 过 激 举 措, 企 业 也 不 必 担 心, 现 在 一 些 邮 箱 服 务 商 推 出 了 备 份 等 服 务, 用 户 删 除 的 邮 件 将 在 服 务 商 的 服 务 器 上 保 留 一 定 天 数 如 果 用 户 不 慎 误 删 除 了 重 要 邮 件, 可 立 即 向 服 务 商 查 询 并 恢 复, 在 规 定 天 数 内 保 证 不 遗 漏 任 何 重 要 邮 件 此 外, 企 业 邮 箱 专 业 的 反 垃 圾 能 力 也 是 个 人 邮 箱 无 法 比 拟 的 目 前, 由 于 垃 圾 日 益 猖 獗 造 成 网 络 堵 塞 系 统 宕 机 的 情 况 比 比 皆 是, 在 信 息 化 水 平 较 低 的 中 小 企 业 中 更 是 屡 见 不 鲜 垃 圾 邮 件 的 泛 滥 不 仅 影 响 了 企 业 的 业 务 运 营 ( 垃 圾 邮 件 侵 占 空 间, 导 致 业 务 邮 件 无 法 收 取 ), 甚 至 对 企 业 形 象 也 有 不 小 的 损 害 ( 垃 圾 邮 件 发 送 商 盗 用 企 业 IP 向 国 外 发 送 垃 圾 邮 件, 导 致 企 业 IP 被 封 企 业 发 送 的 海 外 邮 件 被 退 回 或 当 成 垃 圾 邮 件 删 除 ) 针 对 垃 圾 邮 件 危 害, 企 业 邮 箱 服 务 商 已 经 纷 纷 行 动 起 来, 相 继 推 出 特 色 反 垃 圾 产 品, 为 广 大 中 小 企 业 信 息 安 全 保 驾 护 航 25

27 四. 营 建 邮 箱 安 全 环 境 现 在, 我 们 可 以 看 到 当 一 个 安 全 问 题 发 生 时, 往 往 可 能 牵 扯 到 多 个 成 因, 若 想 避 免 解 决 这 些 问 题, 远 非 用 户 凭 借 个 人 能 力 就 能 完 全 实 现 的 很 多 问 题 可 能 需 要 运 营 商 提 供 服 务 和 支 持, 产 品 提 供 相 应 功 能, 或 许 还 需 要 类 似 数 字 证 书 等 第 三 方 的 相 应 支 持 和 保 证, 当 然 也 包 括 了 用 户 个 人 操 作 习 惯 等 因 素 26

28 企 业 邮 箱 安 全 秘 籍 营 建 邮 箱 安 全 环 境 用 户 对 企 业 邮 箱 安 全 方 面 最 关 心 问 题 有 : 用 户 的 邮 件 会 不 会 被 窃 密 流 失? 企 业 会 不 会 因 为 任 何 一 个 员 工 的 离 职 而 导 致 关 键 客 户 信 息 的 丢 失? 采 用 什 么 技 术 来 保 障? 目 前 各 个 邮 箱 系 统 开 发 商 都 有 自 己 的 办 法 主 要 还 是 在 基 本 协 议 层 上 面 加 各 类 应 用 技 术, 例 如 网 关 技 术 存 储 备 份 MTA 异 地 备 份 等 技 术 实 现 实 际 上 这 样 的 技 术 发 展 是 暂 时 性 的, 真 正 的 解 决 问 题 的 方 法 是 主 流 企 业 邮 箱 产 品 研 发 商 和 服 务 商 联 合 起 来, 协 商 制 定 新 的 协 议 新 的 技 术 模 式, 也 只 有 这 样, 才 能 彻 底 解 决 电 子 邮 件 的 安 全 性 问 题 一 个 专 业 优 秀 的 邮 箱 产 品 研 发 和 服 务 运 营 商, 会 从 机 房 环 境 网 络 安 全 系 统 安 全 传 输 安 全 数 据 安 全 和 管 理 安 全 上, 层 层 部 署, 为 企 业 邮 箱 构 建 全 方 位 的 安 全 环 境 4.1. 机 房 环 境 电 力 保 障 采 用 双 路 UPS 电 源 直 接 向 机 柜 供 电, 大 容 量 的 UPS 可 以 提 供 4 个 小 时 的 在 线 电 力 保 障 所 有 机 柜 单 独 直 流 接 地, 并 且 可 以 根 据 需 要 保 证 每 个 机 柜 足 够 的 电 力 供 应 机 房 设 有 备 份 柴 油 发 电 机 组, 可 以 进 行 持 续 的 在 线 发 电, 完 全 达 到 电 信 机 房 的 电 力 保 证 标 准 空 调 机 房 采 用 大 功 率 的 下 气 流 送 风 空 调, 使 机 房 保 持 恒 温 恒 湿 新 风 状 态 防 火 采 用 国 内 先 进 的 烟 感 报 警 器 和 灭 火 设 备 门 禁 使 用 技 术 领 先 的 门 禁 系 统, 采 用 计 算 机 控 制 的 电 子 感 应 锁, 自 动 识 别 客 户 身 份 并 对 客 户 进 入 时 间 等 详 细 资 料 进 行 记 录 所 有 机 柜 都 有 独 立 门 锁, 保 证 了 主 机 的 安 全 27

29 4.2. 网 络 安 全 专 网 设 施 对 整 个 邮 件 系 统 网 络 综 合 布 线 系 统 进 行 了 精 心 的 设 计, 将 网 络 分 为 公 网 和 私 网 公 网 直 接 与 国 际 互 联 网 相 联, 满 足 互 联 互 通 的 需 要 ; 私 网 与 互 联 网 相 隔 离, 与 7 24 的 网 络 监 控 中 心 (NOC) 相 联, 提 供 网 站 监 控 存 储 备 份 网 络 安 全 等 管 理 服 务 中 心 网 络 数 据 中 心 内 部 网 络 全 部 参 照 有 关 的 国 际 标 准 执 行, 全 部 网 络 骨 干 设 备 由 Cisco 供 货, 骨 干 机 房 提 供 Cisco Guard 防 止 DDoS 攻 击 和 其 它 攻 击 所 有 的 网 络 骨 干 设 备 全 部 采 用 双 冗 余 配 置, 并 进 行 N+1 设 备 备 份, 做 到 没 有 单 点 故 障 网 络 设 备 间 通 过 光 纤 互 联, 带 宽 可 达 1000M 安 全 防 护 提 供 业 界 顶 级 的 千 兆 硬 件 防 火 墙 和 软 件 防 火 墙, 保 护 企 业 邮 局 系 统 内 部 网 络 安 全 提 供 IDS 入 侵 检 测, 防 止 DDoS 攻 击, 阻 止 未 经 授 权 的 ping traceroute finger 等 探 测 G 级 带 宽 保 障 用 户 访 问 系 统 速 度 服 务 器 IP 地 址 实 现 地 址 转 换, 使 得 攻 击 者 不 易 扫 描 到 真 实 地 址 4.3. 系 统 安 全 操 作 系 统 服 务 器 使 用 安 全 性 能 更 高 的 Solaris/RHLinux 操 作 系 统, 关 闭 所 有 与 邮 件 无 关 的 模 块 及 服 务 同 时 定 时 系 统 扫 描, 监 测 系 统 端 口 及 连 接 情 况, 及 时 跟 踪 并 更 新 操 作 系 统 安 全 补 丁 系 统 架 构 系 统 各 模 块 采 用 独 立 内 外 网 架 构, 以 及 冗 余 分 布 式 设 计, 无 单 点 故 障, 为 日 后 对 系 统 灾 难 的 抵 抗 能 力 和 恢 复 能 力 提 供 了 保 证 当 系 统 服 务 器 集 群 中 的 一 28

30 企 业 邮 箱 安 全 秘 籍 营 建 邮 箱 安 全 环 境 台 服 务 器 发 生 问 题 导 致 无 法 继 续 提 供 服 务 的 时 候, 其 他 服 务 器 能 保 持 独 立 的 正 常 工 作, 并 能 检 测 到 故 障 服 务 器 出 现 问 题, 接 管 故 障 服 务 器 的 工 作, 直 到 故 障 排 除 再 将 工 作 返 回 给 故 障 服 务 器 同 时 系 统 的 每 一 个 模 块 都 具 备 容 错 能 力, 当 一 个 模 块 发 生 故 障 时, 系 统 会 自 动 将 其 切 换 到 备 份 主 机 上, 而 且 其 他 模 块 的 进 程 可 以 即 时 获 得 切 换 信 息 反 垃 圾 提 供 邮 件 底 层 级 别 的 智 能 化 反 垃 圾 防 范 措 施, 多 重 反 垃 圾 过 滤 系 统, 更 加 促 进 用 户 信 息 的 安 全 实 时 跟 踪 系 统 行 为 识 别 指 纹 识 别 语 义 分 析 词 典 扫 描 启 发 式 自 学 习 等 多 项 独 创 技 术 的 反 垃 圾 引 擎 加 入 反 垃 圾 联 盟, 共 同 抵 制 垃 圾 邮 件 强 大 的 黑 白 名 单 和 邮 件 过 滤 器 功 能, 与 客 户 主 体 业 务 紧 密 结 合, 使 用 户 信 箱 得 到 彻 底 的 净 化, 免 受 垃 圾 邮 件 的 侵 扰 防 病 毒 采 用 业 界 先 进 的 防 病 毒 引 擎 在 线 杀 毒, 实 时 更 新 病 毒 库, 查 出 病 毒 的 平 均 比 率 高 达 99.9%, 杀 毒 平 均 比 率 99.5% 系 统 具 备 抗 攻 击 功 能, 有 效 防 止 字 典 算 法 攻 击 目 录 树 攻 击 多 线 程 攻 击 等 登 录 验 证 提 供 防 止 猜 测 密 码 破 解 机 制, 用 户 WEB 登 录 邮 箱, 要 求 提 交 验 证 码, 避 免 恶 意 暴 力 破 解 邮 箱 密 码 密 码 机 制 所 有 密 码 使 用 MD5 的 不 可 逆 算 法 保 存,MD5 算 法 是 当 前 公 认 强 度 最 高 的 加 密 算 法, 是 在 获 得 一 个 随 机 长 度 信 息 的 基 础 上 产 生 一 个 128 位 信 息 摘 要 的 算 法 用 户 登 录 的 时 候, 系 统 是 把 用 户 输 入 的 密 码 计 算 成 MD5 值, 然 后 再 去 和 系 统 中 保 存 的 MD5 值 进 行 比 较 由 于 系 统 并 不 知 道 用 户 的 密 码 是 什 么, 就 是 窃 取 者 得 到 也 无 从 破 解, 充 分 保 障 密 码 安 全 29

31 密 码 安 全 校 验 设 置 密 码 增 加 安 全 校 验, 避 免 简 单 密 码 系 统 根 据 用 户 输 入 的 字 符 进 行 检 测 并 返 回 结 果 ( 对 用 户 所 填 密 码 进 行 复 杂 程 度 的 评 估 ), 从 而 有 效 地 提 醒 用 户 提 高 帐 号 的 安 全 性 超 时 机 制 Webmail 超 时 机 制, 用 户 在 线 不 活 动 超 过 30 分 钟, 系 统 自 动 退 出, 保 证 用 户 邮 箱 资 料 安 全 预 防 信 息 泄 密 为 了 防 止 公 司 内 部 信 息 的 泄 密, 支 持 对 任 意 帐 号 的 发 送 和 接 收 权 限 限 制, 做 到 对 用 户 使 用 行 为 的 管 理, 包 括 能 否 向 外 域 发 送 邮 件, 以 及 是 否 被 允 许 接 收 外 域 发 来 的 邮 件 邮 件 监 控 邮 件 跟 踪 技 术, 可 防 止 商 业 机 密 信 息 泄 密 通 过 业 务 邮 件 跟 踪 管 理, 企 业 负 责 人 能 够 直 接 看 到 所 管 辖 员 工 的 业 务 往 来 邮 件, 可 以 对 域 内 特 定 的 邮 箱 进 行 收 发 信 的 跟 踪 复 制, 从 被 跟 踪 邮 箱 发 出 的 邮 件 或 发 往 被 跟 踪 邮 箱 的 邮 件 都 能 被 复 制 到 指 定 邮 箱 中 4.4. 传 输 安 全 Webmail 安 全 通 道 通 过 SSL 加 密 通 道 访 问 Webmail, 以 及 域 管 理 MA, 避 免 密 码 被 监 听 SSL 是 Internet 数 据 安 全 协 议, 它 已 被 广 泛 地 用 于 Web 浏 览 器 与 服 务 器 之 间 的 身 份 认 证 和 加 密 数 据 传 输 SSL 传 输 加 密 采 用 的 核 心 算 法 是 rsa 算 法, 这 个 算 法 有 权 威 报 道 : 如 果 用 暴 力 破 解 来 解 密 的 话,1024 位 的 rsa 要 用 179 台 2G 内 存 的 主 机 年 才 能 破 解 30

32 企 业 邮 箱 安 全 秘 籍 营 建 邮 箱 安 全 环 境 POP/SMTP 安 全 传 输 支 持 SSL 传 输 加 密 POP/SMTP 服 务 器 收 发 邮 件,SSL 协 议 位 于 TCP/IP 协 议 与 各 种 应 用 层 协 议 之 间, 为 数 据 通 讯 提 供 安 全 支 持, 保 证 邮 件 传 输 过 程 中 的 信 息 不 泄 漏, 包 括 用 户 的 用 户 名 密 码 信 件 等 信 息 都 会 非 常 安 全 SSL 服 务 器 证 书 由 全 球 最 大 的 安 全 证 书 机 构 verisign 颁 发 4.5. 数 据 安 全 数 据 存 储 采 用 EMC/Netapp 存 储 设 备,RAID 冗 余 数 据 存 储, 热 备 份 磁 盘, 保 证 数 据 安 全 系 统 数 据 备 份, 异 地 保 存, 保 证 系 统 能 在 任 何 情 况 下 的 快 速 恢 复 同 时 在 邮 件 存 储 方 面 使 用 的 都 是 私 有 协 议, 并 且 存 储 服 务 器 都 在 内 网, 外 网 是 无 论 如 何 也 不 会 窃 取 到 内 网 存 储 服 务 器 上 的 数 据, 另 外 邮 件 运 维 部 门 对 用 户 数 据 的 存 储 服 务 器 的 管 理 非 常 严 格, 备 有 专 职 安 全 部 门, 实 时 安 全 问 题 监 控, 完 善 的 响 应 处 理 体 系 缓 存 邮 件 处 理 完 全 避 免 外 面 搜 索 引 擎 的 爬 虫 对 邮 件 缓 存 的 获 取 企 业 邮 箱 上 的 缓 存 邮 件 有 生 存 周 期, 不 是 长 期 在 上 面 不 删 除 同 时 企 业 邮 箱 上 邮 件 缓 存 都 是 需 要 密 码 校 验, 除 非 知 道 用 户 的 密 码, 不 然 是 不 可 能 获 取 到 用 户 的 信 件 4.6. 安 全 管 理 作 为 专 业 优 秀 的 邮 箱 服 务 运 营 商, 应 该 具 备 丰 富 的 互 联 网 安 全 防 范 的 经 验 和 措 施 设 有 安 全 部 门, 专 门 负 责 对 公 司 各 互 联 网 业 务 的 研 究 及 安 全 问 题 的 应 对 各 业 务 配 备 安 全 专 员, 专 门 负 责 系 统 的 安 全 管 理 系 统 权 限 问 题 处 理 等 流 程 化 规 范 化, 杜 绝 人 为 安 全 问 题 31

33 主 流 企 业 邮 箱 产 品 研 发 和 服 务 商 联 合, 协 商 制 定 新 的 协 议 新 的 技 术 模 式, 从 硬 件 到 软 件, 从 存 储 到 传 输, 在 邮 件 传 递 存 储 的 各 个 环 节 部 署 安 全 防 范 措 施, 彻 底 解 决 电 子 邮 件 的 安 全 性 问 题, 为 企 业 邮 箱 的 应 用 和 信 息 化 建 设 保 驾 护 航 32

34