企業郵箱安全性的保護技巧方法

　　在過去只需要防毒軟體和基本的反垃圾郵件過濾器，就可以確保企業郵箱的安全，但現在不一樣了。這些老一代郵箱安全控制的有效性已經急速下降。現在攻擊者會針對特定目標收件人精心製作郵件，並且，他們通常會從收件人的朋友或者親戚被黑的郵箱賬號來發送這種郵件。通過電子郵件傳送的惡意軟體往往利用的是零日漏洞，沒有哪個反惡意軟體系統可以阻止。由此可見，電子郵件威脅已經升級，從性質來看，這種威脅變得更加動態和有針對性。

　　大多數企業現在仍然依賴於內部電子郵件系統，例如Microsoft Exchange和IBM Lotus Domino，保護這些系統需要部署很多新興的網路安全技術。本文提供了一些實用的技巧，來幫助企業提高郵箱安全性。這些技術通常既可以作為外掛新增到企業電子郵件系統，也可以作為電子郵件安全裝置的一部分，與電子郵件伺服器密切合作。

　　技巧一：電子郵件信譽管理服務

　　篩選電子郵件中的惡意內容的最有效的方法之一是訂購電子郵件信譽管理服務。這些服務從企業收集其收到的電子郵件的資訊包括髮件人、主題、附件和很多其他特徵的資料來確定每個發件人的可能意圖。這種資訊允許每個企業根據其安全需求和每個發件人的相對信譽分數來採取相應的行動，以確定企業允許哪些電子郵件傳送到收件人。這些服務的優勢在於它們能夠跨很多企業檢測郵件，而每個企業單靠自己無法實現這種檢測。

　　技巧二：臨時隔離

　　一種簡單且非常有效的阻止最新郵件攻擊的技術是暫時隔離可疑的電子郵件。很多現在的威脅特別是那些涉及網路釣魚的攻擊壽命都極短。從釣魚電子郵件製作和傳送，到發現威脅和關閉支援的惡意網站，可能只有幾個小時的時間。但反釣魚技術不能完全跟上這些快速出現的威脅的步伐，因此，在檢測到可疑電子郵件內容時，企業應該暫時延遲郵件。與電子郵件信譽管理服務一樣，暫時隔離的配置應該取決於企業的安全需求，否則，這可能導致正常電子郵件被無意延遲，而影響業務的進行。

　　技巧三：出站電子郵件過濾

　　企業不僅應該過濾其入站電子郵件內容，還應該過濾出站電子郵件。這通常可以通過現有的技術實現。例如，資料丟失防護DLP產品可以防止傳送包含敏感的個人可識別訊息PII的電子郵件。使用者可能會無意中傳送這封電子郵件，或者它可能被感染使用者計算機的惡意軟體惡意地傳送。很多企業還可以對出站電子郵件執行內容安全政策，例如防止傳送包含褻瀆語言或者有不適當內容的關鍵字“機密”的電子郵件。

　　技巧四：基於策略的電子郵件加密

　　基於政策的電子郵件加密主要涉及：基於某種預定義的標準，選擇郵件進行加密。例如，企業可以制定這樣的政策，當某些高層領導傳送的電子郵件，在主題中包含特定字或片語，或者有各種附件，將通過加密來保護其機密性。企業甚至可以選擇加密所有內部電子郵件的內容，現在有技術可以加密傳送到企業外部例如業務合作伙伴的電子郵件。

　　在理想情況下，使用基於政策的電子郵件加密對使用者應該是透明的，保護其電子郵件的安全，不需要他們對每封郵件作出選擇是否加密其通訊有些電子郵件加密外掛就是這樣。鑑於BYOD趨勢在企業的蔓延，這一點越來越重要，因為這些裝置往往缺乏企業下發的移動裝置中包含的安全控制。在沒有部署移動裝置管理MDM產品的環境中，基於政策的電子郵件加密是非常重要的安全要素。