随着我国社会信息化程度的提高, 电子邮件逐渐成为党政机关、事业单位和大型企业工作人员进行办公联系和业务交流的主要工具之一。

为了保持邮件收发畅通，许多单位使用的邮件系统收发端口往往是单位内网与互联网连接的网络端口，因而成为不法分子关注的重点和网络入侵窃密的主要目标。加之邮件系统作为业务联系的主要承载工具，由于部分企业缺乏安全意识，存储了大量机密信息，一旦遭受黑客攻击，会给企业带来重大危害。

从近年来国内外发生的重大网络安全事件看，电子邮件攻击成为网络攻击窃密的重要手段和渠道，黑客通常利用邮件系统漏洞、邮箱盗号、暴力破解、钓鱼邮件等手段攻击企业的邮件系统。

针对黑客的作案模式和作案过程，U-MAIL邮件系统周工认为，需要从密码、登录、传输等多个维度采取防御措施，保障邮件系统的安全。

邮箱账号安全策略

美国电信巨头 Verizon的《数据违规调查报告》中指出：81％与黑客相关的违规行为和密码被盗或弱密码相关。据称，一个比较复杂的8位密码多需要5.5小时被解密。若该密码和个人生日、电话号码、姓名拼音等信息关联且上述信息被不法分子掌握，破解密码可能不需要5分钟。

U-Mail邮件系统的弱密码策略，可以强制用户密码强度，并且可设定用户密码修改周期，以此来加强企业员工邮件账户登陆密码安全程度，避免用户因登录密码太简单被猜测破解。U-Mail邮件系统还支持登录IP限制，比如邮箱管理员可以把公司IP地址以外的IP都设定为非法登录IP，加强企业员工邮箱账户的安全性和规范性。

 

邮件收发管控

电子邮件使用方便的同时，也可能被员工当作有意或无意泄漏机密的主要通道。据权威资料调查，美国约有一半以上的大型企业，都会对企业员工的电子邮件收发内容进行监控，规避企业风险。

U-Mail邮件系统的邮件监控审核功能有效对企业员工邮件收发进行监控，只需在邮件系统后台设置监控条件，比如标题、正文、内容、收发件人地址等，只要符合条件的邮件系统都会发送到监控人的邮箱，以便监控人即时进行查看。同时对于一些需要严格审核方可对外发送的邮件，则需要审核人审核通过后才能发送。

 

邮件传输安全

为了防止邮件在传输过程中，被黑客拦截窃取，我们就需要对外发邮件进行加密传。，U-Mail邮件系统采用多达128位的SSL加密技术，经过SSL技术加密处理之后，在网络传输的邮件内容都将是经过加密的密文。即使邮件被截取，未经授权解密始终处于密文状态，这样便有效的防止邮件内容被窃取，确保企业机密信息的传输安全。

U-Mail作为专业的邮件服务商，拥有多年的邮件系统安全防护经验，为多家大型涉密机构提供安全可靠的邮件系统，通过不断更新U-Mail邮件系统的安全性能，满足不同行业领域对邮件系统的需求。

欢迎大家关注U-Mail微信公众号，会定期给大家分享一些邮件相关的知识和U-Mail动态