近幾年來資安事件頻傳,駭客攻擊手法也越趨多變,根據調查指出在過去2016年中,有高達八成企業遭遇到資安事件,而在為數眾多的受害企業中,我們也發現到最易受到駭客矚目及攻擊的二大產業即為金融和政府,也是網路犯罪者最易專注鎖定的對象。然而,再由資安攻擊事件來源的角度進行剖析,有近五成是來自外來攻擊,其餘的則為內部在不知情或惡意的情況下發生的。Openfind 持續耕耘郵件安全市場近20年,服務超過2.5萬家企業用戶,再加上深耕日本郵件市場十多年的經驗,使得Mail2000電子郵件系統設計上,從3.5版本一直到近期的7.0 SP3,不斷地精進各項資安防護的功能,打造由內而外、外而內的全視角抵禦機制。

在內對外防護的部分,Mail2000從登入帳號前的密碼原則設定、雙重認證加強安全登入,讀信時搭配附檔無痕的預覽功能達到資料不落地,此外在寫信時新增偵測收件網域功能,避免內部員工將信寄給不必要或錯誤的收信人,最後在寄信時啟動大量外寄防護及外寄流量管制,讓重要的機敏文件能在層層把關下安全的遞送到收件者手中。

再者,在過往的資料外洩事件中,亦有高達五成是來自外部攻擊。網擎資訊產品經理王筱雯表示:「在防範人為因素造成災害的過程中,除了要著重上述內對外的把關之外,整個郵件系統的安全性也是相當重要的一環。針對這點,Mail2000為管理者打造多方防禦的安全機制。」「在系統安全面向也新增HttpOnly降低因 Cookie 被盜用而身份被偽造的機率,另有GCC Hardening功能來防範駭客使用記憶體溢位(Buffer overflow)攻擊主機,此外再加上異常警示、弱密碼分析,並提供資安管理監控報表,協助管理者定期監控自動轉寄、帳號授權與管理者帳號,當發現異動時便會發信通知,除了大幅降低系統管理者的負擔外,更強化整個系統的安全防護,達到全視角的內外防禦。」王筱雯指出。

伴隨著網路犯罪手法持續推陳出新、駭客的攻擊技術不斷精進,資安攻擊事件在可預見的未來發生頻率只會更加密集,然而面對人為因素,不論是對內或對外,都無法全面掌握,唯有透過在系統安全上的加強防範,落實到每個小細節層層把關,才能將資安層級做到最好。

關於 Mail2000 電子郵件系統

Mail2000是一款結合訊息傳遞、協同作業、郵件安全、行動通訊、統計報表與分散式系統設計的全方位電子郵件管理系統,以提供穩定、安全、高效能的巨量郵件吞吐能力著稱。該系統提供獨家多網域分權管理界面,可讓管理者在雲端與虛擬化環境中進行順暢地多主機管理,同時使用者界面支援AJAX動態網頁拖放技術,內建個人化設定、動態標籤、訂閱出版、社群分享、智慧型行動裝置存取界面、訊息溝通整合等概念,全新打造屬於雲端新世代的電子郵件使用體驗,滿足個人電腦/筆記電腦/精簡電腦/智慧型行動裝置等不同溝通平台用戶的需求,為企業建構全方位行動通訊與安全訊息溝通環境。更多訊息,請瀏覽產品網頁http://www.openfind.com.tw/taiwan/mail2000.html

關於Openfind

Openfind 成立於1998年1月,長期致力於網際網路相關技術研發,為企業用戶與廣大網友提供高品質、高穩定與高擴充性的軟體與服務。從企業市場搜尋引擎系列產品、電子郵件伺服器或郵件防護、稽核、歸檔系統,到一般使用者的電子郵件信箱與企業郵件代管服務,Openfind 堅守「創新技術與優質服務」的企業文化,以提供使用者最符合成本效益的解決方案。更多訊息,請瀏覽公司網站
http://www.openfind.com/


Advertisement

更多 iThome相關內容