|
摘要:本文提供了一些实用的技巧,来帮助企业提高邮箱安全性。这些技术通常既可以作为插件添加到企业电子邮件系统,也可以作为电子邮件安全设备的一部分,与电子邮件服务器密切合作。
在过去,你只需要杀毒软件和基本的反垃圾邮件过滤器,就可以确保企业邮箱的安全,但现在不一样了。这些老一代邮箱安全控制的有效性已经急速下降。现在攻击者会针对特定目标收件人精心制作邮件,并且,他们通常会从收件人的朋友或者亲戚被黑的邮箱账号来发送这种邮件。通过电子邮件发送的恶意软件往往利用的是零日漏洞,没有哪个反恶意软件系统可以阻止。由此可见,电子邮件威胁已经升级,从性质来看,这种威胁变得更加动态和有针对性。
大多数企业现在仍然依赖于 “笨重的” 内部电子邮件系统,例如Microsoft Exchange和IBM Lotus Domino,保护这些系统需要部署很多新兴的网络安全技术。本文提供了一些实用的技巧,来帮助企业提高邮箱安全性。这些技术通常既可以作为插件添加到企业电子邮件系统,也可以作为电子邮件安全设备的一部分,与电子邮件服务器密切合作。
技巧一:电子邮件信誉管理服务
筛选电子邮件中的恶意内容的最有效的方法之一是订购电子邮件信誉管理服务。这些服务从企业收集其收到的电子邮件的信息(包括发件人、主题、附件和很多其他特征的数据)来确定每个发件人的可能意图。这种信息允许每个企业根据其安全需求和每个发件人的相对信誉分数来采取相应的行动,以确定企业允许哪些电子邮件发送到收件人。这些服务的优势在于它们能够跨很多企业检测邮件,而每个企业单靠自己无法实现这种检测。
|
|