郵箱有哪些適合企業(yè)用的?
對(duì)于用戶使用郵箱的習(xí)慣先不不談,“郵箱安全性”這個(gè)話題看似簡(jiǎn)單,但相關(guān)的內(nèi)容非常廣泛深入。電子郵件發(fā)展的幾十年來,各家積累的技術(shù)經(jīng)驗(yàn)都十分深厚。目前為止大公司出品的郵箱安全性都比較高,例如國(guó)內(nèi)做郵箱最資深的網(wǎng)易,還有其他巨頭包括騰訊阿里等,國(guó)外的也是巨頭為主的谷歌雅虎等。現(xiàn)時(shí)代,大家對(duì)安全郵箱的需求都很高,那么分析諸如郵箱被盜、垃圾郵件、釣魚郵件這些問題之前,需要先了解郵箱到底怎么做才能讓安全得到保障,這也是你選擇使用這個(gè)郵箱與否的前提。(這里需要注意,付費(fèi)的企業(yè)郵箱普遍要比個(gè)人郵箱安全性高,這是技術(shù)與維護(hù)成本決定的)一般郵箱安全性可以從郵箱的基礎(chǔ)架構(gòu)、郵件系統(tǒng)、郵件傳輸安全、郵箱功能安全保障,還有反垃圾能力方面來考量,在國(guó)內(nèi),算網(wǎng)易的歷史比較悠久,用戶規(guī)模有9.9億了吧,倒是可以拿來舉例。基礎(chǔ)架構(gòu)方面:這部分最不為人知。一般小品牌的郵箱或自建郵箱,甚至可能沒有專業(yè)機(jī)房。網(wǎng)易企業(yè)郵箱則是在北京和杭州架設(shè)電信級(jí)別超大型數(shù)據(jù)中心,其配置堪稱最高級(jí)別的機(jī)房環(huán)境;另外還有10G帶寬優(yōu)秀網(wǎng)絡(luò)、獨(dú)立存儲(chǔ)數(shù)據(jù)安全等核心保障。郵件系統(tǒng)方面:郵箱系統(tǒng)各模塊之間采用分布式冗余設(shè)計(jì),內(nèi)外網(wǎng)服務(wù)嚴(yán)格分離,提高系統(tǒng)性能的同時(shí),也提高了系統(tǒng)的容錯(cuò)能力,保證數(shù)據(jù)的安全性;服務(wù)器上均設(shè)置有IPTABLE控制訪問,只開放對(duì)應(yīng)服務(wù)的指定端口,保證了服務(wù)安全性。郵件傳輸安全方面:采用了綜合評(píng)分策略,從多角度多方位啟發(fā)式評(píng)估郵件是否為垃圾郵件。采用SSL加密的https協(xié)議,保護(hù)數(shù)據(jù)不會(huì)在傳輸中遭受惡意監(jiān)聽。采用SSL安全加密機(jī)制,使用POP/SMTP/IMAP服務(wù)的郵件收發(fā)均使用一個(gè)安全的信道,保證了數(shù)據(jù)傳輸過程中的信息安全。郵箱功能安全保障方面:網(wǎng)易為用戶提供了SSL安全加密的登錄方式,支持二維碼掃碼登錄,支持最先進(jìn)的雙因素認(rèn)證;密碼存儲(chǔ)上,采用MD5及SHA兩種加密機(jī)制對(duì)密碼進(jìn)行加密;在密碼設(shè)置上,提供了一套密碼強(qiáng)度檢驗(yàn)機(jī)制,每隔一段時(shí)間,即會(huì)通知用戶修改密碼。除了常用的session超時(shí)機(jī)制外,還加入Cookie及IP校驗(yàn)機(jī)制,比單獨(dú)采用超時(shí)機(jī)制的郵箱更能保證數(shù)據(jù)的安全性。反垃圾能力方面:這方面是有明確標(biāo)準(zhǔn)的,如國(guó)際標(biāo)準(zhǔn)是10萬(wàn)分之三,國(guó)內(nèi)大部分郵件服務(wù)商是萬(wàn)分之一,網(wǎng)易企業(yè)郵箱的垃圾郵件捕獲率已高達(dá)99.95%,誤判率僅為10萬(wàn)分之一。關(guān)于郵箱安全性還需考慮數(shù)據(jù)容災(zāi)備份策略、嚴(yán)謹(jǐn)?shù)陌踩\(yùn)維規(guī)范等。以上這些都需要投入大量人力物力和技術(shù)儲(chǔ)備的。另外針對(duì)信息技術(shù)產(chǎn)品的安全性,國(guó)內(nèi)是有權(quán)威標(biāo)準(zhǔn)和相關(guān)證書的,例如網(wǎng)易企業(yè)郵箱獲得中國(guó)信息安全測(cè)評(píng)中心授予的信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(EAL3+級(jí)),是國(guó)內(nèi)目前最高級(jí)別的郵件系統(tǒng)產(chǎn)品安全證書,網(wǎng)易成為互聯(lián)網(wǎng)業(yè)界唯一獲此證書的公司。在甄別郵箱安全性時(shí)可根據(jù)以上方面和標(biāo)準(zhǔn)進(jìn)行標(biāo)準(zhǔn)。