电子邮件安全指导书.pdf

电子邮件安全手册 电子邮件安全手册 电子邮件已经成为我们生活工作中必不可少的一部分。但是，随着垃圾邮件，邮件病毒， 邮件广告等不速之客大量涌入我们的邮箱，电子邮件变得越来越不安全，越来越令人烦恼了。 如何实现电子邮件安全，保护我们的信息？本技术手册将为你介绍电子邮件的安全问题以及如 何保护电子邮件安全，并分析了未来电子邮件发展的几种趋势。 几种常见的电子邮件安全问题 邮件的安全问题包含两个方面，一个是邮件可能给系统带来的不安全因素，二是邮件内容 本身的隐私性。现在黑客猖獗，他们可以通过攻击电子邮件系统来获得敏感数据，也可以通过 电子邮件来传播病毒和恶意软件。无论是哪一种，都将给你和你的企业带来不小的损失。本部 分，将为你列举几个常见的电子邮件安全问题。 实例讲解：欺诈类电子邮件 ATT 电子邮件地址安全漏洞：黑客可以跟踪SIM 卡吗？ Microsoft Outlook 2007 更新引起电子邮件身份验证问题 实现电子邮件安全的方法 在电子邮件的传输，存储等方面，有许多安全因素需要考虑。如何保证你的电子邮件没被 泄漏或窃取？如何确保你收到的邮件是真实的而不是虚假广告或恶意链接？如何防止别人利用 TT 安全技术专题之 “电子邮件安全手册” 第2 页共23 你的邮件身份发送信息？在这一部分中，我们将教你如何确保电子邮件的安全，包括如何防范 邮件账号被暴力破解，如如何防止电子邮件欺骗等等。 如何防范对电子邮件帐号的暴力破解？ 电子邮件、网站和IP 欺骗：如何防止欺骗攻击 采用pdf 附件的电子邮件安全性就高吗？ 如何用电子邮件数字证书来保证信息的安全 抗击网络钓鱼的关键：电子邮件认证方式 电子邮件发展的新趋势 移动应用和云已经是不可避免的趋势，它们正在发生且会发展的越来越快。电子邮件也乘 上了这趟趋势的列车，人们的移动设备终端上装有邮件程序，可以随时随地的收发邮件，云电 子邮件服务也被提出来。未来的电子邮件还会有怎样的发展？我们拭目以待。 超越邮件的移动应用之：电子邮件的扩展 为什么中型企业转向云电子邮件服务 TT 安全技术专题之 “电子邮件安全手册” 第3 页共23 实例讲解：欺诈类电子邮件 最近，我的垃圾邮件过滤器遭遇到了来自不同类型欺诈和网络钓鱼内容电子邮件的轰炸。 我发现其中的一些类型非常具有欺骗性，因此，我觉得最好的防御手段就是分享自己的研究结 果。这样的话，如果你使用垃圾邮件过滤器，就可以察觉到正在酝酿中的欺骗活动的潜在迹象 了。 骗局1：你获奖了 在最近的一篇文章，我采访了安全顾问谢尔利·黑尔。她提到过一种成功的社会化工程技 术，这就是提供奖品或奖励。我不得不承认，当有人告诉你是一名胜利者时的感觉是非常美妙 的。60 万英镑看起来非常具有诱惑力： TT 安全技术专题之 “电子邮件安全手册” 第4 页共23 这种类型的欺诈活动似乎相当普遍。但如果你没有选择进入的话，就不会产生效果。对于 骗子来说，这就是最大的问题了。如果你不进入的话，怎么能赢？不论怎么看，这都是非常可 疑的。此外，你会发现电子邮件来自 域，它通常是被互联网服务供应商美国电话电报 公司的用户所使用。这也从另一方面暗示出邮件中包含的信息是错误的。 邮件的下一部分内容显示出网络犯罪分子的真实需要。可以在互联网黑市上出售的个人信 息： 看完邮件的这部分后，所有的警报都可以响起了。没有诚实的商业或金融机构会要求你通 过电子邮件发送个人信息的。 骗局2：我没有发送该邮件 安全专家们对像Facebook 和Twitter 之类的社会化服务网站带来的威胁提出了警告。原 因是什么呢？它们的流行导致会员愿意分享自己的个人信息。就在今天，Facebook 董事会的 一名投资者自己的帐户就受到了攻击——这可不是好事情。 另一个例子是，一封据说是来自Twitter 如下所示的电子邮件： T