企业邮件系统安全防范功能盘点.docVIP

TurboMail邮件系统安全功能设计大盘点 邮件在企业中的广泛应用是一把双刃剑，一方面提高了工作效率，但另一方面企业的核心信息也存在着通过邮件外泄的风险。无论邮件技术如何发展，泄密风波总是如影随形，企业不能掉以轻心。企业通常都通过架设防火墙、网关、双机热备或冷备、备份电源等等方式来加强邮件安全，但面对互联网各种未知的危险和企业内外有心人士的泄密，邮件系统本身应能提供一整套完善的安全机制来应对和预防这类问题。 TurboMail邮件系统针对企业邮件安全问题，从系统核心安全、反垃圾反病毒、防盗号、防邮件攻击、邮件数据管理和控制到系统预警等方面，形成一整套完善的邮件安全体制。无论是互联网上恶意攻击或者企业内部人员恶意泄密，TurboMail都能实行全面控制和预防。 邮件系统核心安全 邮件系统核心犹如人身体里的心脏，没有强健的心脏，即使有再健壮的身体也无法活跃起来。只有优秀的系统核心，才能在此基础上构建最先进的技术，才能不断将最新的研究成果和最新的技术应用于邮件核心，实现良性可持续性发展。TurboMail拥有完全自主研发和自主知识产权的MTA，针对核心安全实行多方位的措施。 TurboMail系统在TCP/IP网络层实现smtp client 并发连接限制和发送频率限制。很多其他品牌邮件系统由于没有此功能导致系统运行不稳定，攻击者通过垃圾邮件字典攻击者瞬间发送大量的垃圾邮件可以使系统崩溃。比如netscape message server、exchange、domino mail server 都是这个原因导致服务崩溃。 具有连接速率控制，在业务峰值时仍保有良好效率，不发生拥堵、宕机。 具有SMTP超时限定，防止SMTP半连接攻击，具有较好的防DDos攻击能力。 用户身份验证采用高强度加密算法，支持MD5不可逆加密。 具有完善的系统运行监控功能，可实时监控webmail在线用户、队列、 SMTP 、POP3、IMAP会话、web服务器信息、系统信息，可随时掌控系统运行状况。 支持Mysql、LDAP、CA中心等多种用户信息存储、统一认证方。 数字签名和传输数据加密安全 企业邮件数据涉及到多方面的机密信息，为了防止邮件在传输过程中被窃取、篡改、病毒木马攻击等高危行为，TurboMail邮件系统基于先进PKI-CA的安全机制，采用标准的SMTP/SSL、POP3/SSL、S/MIME协议, 满足企业、军队、企业、个人在Internet上安全收发电子邮件的需求，保证信息传递的安全。 反垃圾反病毒引擎 如何提高垃圾邮件拦截率 大肆泛滥的垃圾邮件已经成为危害企业邮件服务器安全的一座大山，一方面不仅占用企业带宽和服务器资源，另一方面也极大的影响普通用户收发正常邮件。用户往往需要花费额外的时间来处理垃圾邮件，有时候一旦处理错正常邮件，直接影响到公司正常业务的运行和拓展。 要如何提高垃圾邮件拦截率，就必须对症下药，仔细分析垃圾邮件特征和垃圾邮件技术，从而使用相对应的反垃圾技术，为企业铸造一扇防垃圾邮件墙，从而保护企业邮件系统的安全。针对国内垃圾邮件的特征，国内完全自主研发的本土产品TurboMail邮件系统研发出自己的九层反垃圾引擎，根据不同垃圾邮件特点采用不同技术，综合分析垃圾邮件，同时为每种特征打上垃圾分值，根据综合评分判断是否为垃圾邮件，真正做到准确率高，误杀率低。 反病毒引擎则采用专门查杀邮件病毒的Clamav杀毒引擎，用户也可采用第三方杀毒软件配合使用。TurboMail邮件系统提供垃圾邮件规则库、反病毒库自动后台升级，拓波自主维护的垃圾邮件规则库根据互联网上垃圾邮件的变化每天更新。 如何降低误判率 拦截垃圾邮件，不仅需要提高拦截率，同时也必须降低误判率，双管齐下，才能达到最佳的效果。TurboMail邮件系统提供垃圾邮件摘要功能，用户每天可收到每日垃圾邮件摘要，可通过该邮件摘要捡回被误判的邮件，这个功能尤其适用于使用outlook等邮件客户端收发邮件的用户，有效避免了邮件误判。 防账号被盗用来发垃圾邮件 近期，大量的垃圾邮件在互联网上肆虐，用户邮箱密码被盗，账号被频繁的利用来转发垃圾邮件。TurboMail邮件系统针对盗号问题，采取了一系列的安全措施。 增强密码安全控制。 系统管理员通过启用密码安全控制，可以强制用户在第一次登陆系统时修改密码，防止被别人侵入账号，并设置密码更改周期，一旦用户在所设周期内没有修改密码，账号将被锁定，用户需要找管理员申请解除账号。通过这些措施，可以极大的提高用户密码安全意识。 管理员启用密码复杂度检查后，对于不符合要求的用户密码，系统可以自动进行校验，并显示检查结果 防止SMTP盗号 用户邮箱被利用发送垃圾邮件，总是会依据一定的时间频率频繁发送差不多大小的垃圾邮件，根据垃圾邮件发送的特点，Turbo