對于企業(yè)來講,郵箱安全是企業(yè)關注的常態(tài)問題。企業(yè)郵箱用戶遭受攻擊,受到威脅的將不僅僅是員工個人或個別終端設備,也可能危及企業(yè)整個內(nèi)網(wǎng)系統(tǒng)、內(nèi)部管理及外部商務合作,因此郵箱安全應當作為企業(yè)郵箱服務的基礎能力。
Coremail專注于為企業(yè)用戶提供安全的郵件防護系統(tǒng),如圖1所示。Coremail郵件安全形成了完善的可適應國產(chǎn)化需求的生態(tài)體系,如圖2所示。Coremail安全郵件解決方案包括賬號安全、使用安全和管理安全三大體系如圖3所示。
圖1 Coremail論客 陳建勇
圖2 Coremail郵件安全生態(tài)體系
賬號安全主要是由于弱密碼被暴力破解、帶毒郵件后感染木馬、釣魚郵件被釣魚盜號等造成,例如某公司郵件被攻擊的案例中,在2015年公司員工收到一封偽造的公司OA郵件,經(jīng)一段時間潛伏后成功盜取300個員工的郵箱賬號和密碼,而在2016年則全面爆發(fā),發(fā)送垃圾信息,給公司造成巨大損失。Coremail安全郵件解決方案通過雙因子驗證、防暴力破解中心、異常登錄提醒和弱密碼掃描等技術進行了針對性防護。
如今客戶為確保數(shù)據(jù)安全及更加靈活的企業(yè)個性化配置往往選擇自建郵箱系統(tǒng)。但需投入大量時間和精力在系統(tǒng)維護上,這給郵件的管理帶來很大難題。Coremail從企業(yè)管理的具體需求出發(fā),提供郵件安全管理:郵件監(jiān)控和審核功能,可最大程度協(xié)助優(yōu)化企業(yè)信息資源;對多種條件進行組合搜索;周期性系統(tǒng)健康自檢報告等。
在終端領域,企業(yè)信息化軟件繁多,企業(yè)人員如今更多選擇移動辦公,因此在移動終端和客戶端需要保障郵件安全。Coremail采用360安全客戶端、管理側(cè)授權使用權限,從而在全終端提供較為全面的防護。
圖3 Coremail安全郵件解決方案