企业频遭挂马，原是企业邮箱惹的祸

Libsh

企业频遭挂马，原是企业邮箱惹的祸

    最近很多企业频遭挂马，几乎每天都会出现在监测系统的挂马网站列表里。在此专家提醒广大企业用户，尤其是互联网企业，一定要做好相关的安全防护工作。

　　据介绍，挂马网站，是指黑客向正规网站植入恶意代码，让浏览网站的用户无意访问黑客指定的挂马页面。这些挂马页面中，有些是黑客在外部服务器上制作的，有的是黑客在被挂马网站的服务器上直接植入的，有些则干脆通过垃圾病毒邮件发给用户的，而这几种方式中，以垃圾病毒邮件携带最为普遍，用户邮箱一旦接收邮件并访问这些页面，后台将自动下载大量木马程序，使得浏览网站的用户隐私遭受严重威胁。

    针对企业邮箱携带恶意代码问题我们通过走访TurboGate邮件网关技术负责人，来深入了解一下。该邮件网关技术负责人告诉我们，企业网站、企业邮箱能长期被黑客利用，主要源于现在企业对信息安全的意识薄弱。目前，很多国内企业对信息安全没有足够的认知，互联网企业对于自己的网站被挂马也并不关心，甚至是日常商务沟通重要工具企业邮箱频遭黑客、垃圾、病毒邮件侵袭也毫不重视。殊不知，企业邮箱被垃圾病毒邮件侵扰只是黑客的第一步，随后还将有更严重的后果，例如盗号外发垃圾邮件，冒充企业收发邮件等使得企业蒙受损失。

针对垃圾邮件问题

TurboGate邮件网关系统智能反垃圾技术，九层反垃圾邮件引擎，综合内容过滤与行为分析的反垃圾邮件技术。通过智能的过程化处置机制，将各种反垃圾邮件技术，按照先后顺序、有秩序、有侧重点的对邮件进行规范性检查、内容检查和路由处置，内嵌反垃圾邮件模块，一方面可以提高邮件数据的传输效率，另外一方面，对于判定为垃圾邮件的邮件，TurboGate邮件网关会自动投递到普通用户的垃圾邮件箱，同时存放到管理员的垃圾邮件列表，供管理员进一步处理。TurboGate邮件网关系统的反垃圾引擎包含了多种现今流行的反垃圾技术，例如黑名单、白名单、灰名单、规则过滤等，层层审核真正做到准确率高，误杀率低。

针对病毒邮件问题

TurboGate邮件网关系统支持多种杀毒引擎，并且内置著名的开源杀毒引擎，专为电子邮件扫描而设计，提供包含灵活且可伸缩的监控程序、命令行扫描程序以及用于自动更新数据库的高级工具在内的大量实用程序，核心就在于其可用于各类场合的反病毒引擎共享库，对邮件类病毒具有99.9%的杀灭能力，同时支持嵌入式杀毒和网关杀毒自动定时更新病毒特征库。

针对盗号外发垃圾邮件问题

1、密码安全保护技术

TurboGate邮件网关系统，通过对密码长度的限制，定期修改密码，校验密码复杂度等措施，及时提醒用户修改弱密码，加强用户的密码安全意识帮助企业邮箱用户紧紧的把守安全第一道房门。

2、外发邮件内容过滤技术

用户邮箱被盗，很有可能被利用发垃圾邮件，TurboGate邮件系统反垃圾引擎机制，对外发邮件进行全面的内容评估、审核、监控，以及垃圾邮件评分技术，判断系统用户外发的邮件是否为垃圾邮件。若是，将自动锁定该用户邮箱账号，同时将垃圾邮件都过滤掉，使盗号发送垃圾邮件行为难以奏效。

3、外发速率控制技术

TurboGate邮件网关系统可限制某个发件人外发邮件的速率，单位时间内，如果企业邮箱某用户外发邮件超过一定数量，TurboGate邮件网关会自动予以阻止并对账户进行锁定。

黑客、垃圾、病毒邮件对企业的侵害可见一斑，及时加强安全防范机制，而不是亡羊补牢，TurboGate邮件网关因为用心所以专业，时时防护企业邮箱。

xbljkd

反病毒做的不好，是麻烦，但现在大多数的外包企业邮箱应该不会出现这种问题吧！