ITPub博客

一、背景安全电子邮件系统的核心是密码技术。传统的端到端邮件加密，如PGP，都采用传统的基于PKI/CA机制的构建安全电子邮件系统，这在应用中暴露出诸多的弱点，例如：证书管理系统复杂。一个典型、完整、有效的PKI/CA系统至少应具有以下几部分：公钥密码证书管理；黑名单的发布和管理；密钥的备份和恢复；自动密钥更新；自动管理历史密钥；支持交叉认证。由于电子邮件系统通常面对庞大的用户群，证书管理系统的必然

电子邮件安全网关用于监控企业的入站和出站电子邮件通信中不需要或恶意电子邮件。这些产品的核心功能是阻止或隔离恶意软件、网络钓鱼攻击和垃圾邮件，另外，很多产品还提供针对出站电子邮件的数据丢失防护(DLP)和/或加密功能。 现在市面上有很多电子邮件安全网关产品和服务，它们几乎可以满足所有企业的需求。然而，从这么多产品中选出最合适的产品或服务并不是简单的事情。对此，企业应该制定一套标准作为电子邮

邮件安全是一个历史遗留问题 1982 年 8 月 30 日，互联网上最常用的一个复合词首次进入公众视野。当时，一名 16 岁的年轻人希瓦·阿亚杜拉 （Shiva Ayyadurai） 获得了计算机程序‘EMAIL’的版权。而这一名称是‘电子邮件’（electronic mail） 的简写。今天是电子邮件诞生 37 周年的日子，我们想在今天借这个机会为大家回顾一下电子邮件的历史，前事不忘，

邮件是我们个人信息最全和最深远的保存方式，一个好的邮件使用喜欢，可以更好的防止自己的私人信息遭到泄露。在各界都在努力加强网络安全防护之际，我们使用了40多年的电子邮件系统，却已经成为安全链最弱的一环。现代互联网大部分应用都离不开电子邮件，企业内外部沟通、政府部门内外部沟通、网站账户注册、信用卡账单邮寄、电商平台订单提醒、会员注册等等日常应用，都以电子邮件为基础。而一旦电子邮件安全失去控制，可能发生

电子邮件系统逐渐成为党政机关、事业单位和国有企业工作人员进行办公联系和业务交流的主要手段之一目前，为了保持互联互通，部署使用的邮件系统收发端口往往是单位内网与互联网连接的网络端口，因而成为不法分子关注的重点和网络入侵窃密的主要目标。加之邮件系统作为业务联系的主要工具，由于使用者缺乏安全意识，存储了大量敏感信息，一旦遭受攻击，危害后果严重。虽然自建或购买的企业级邮件系统具备一定的反垃圾、防病毒和内容

    电子邮件作为企业较常用到的网络通信方式，一直是企业关注的焦点，企业日常办公、商务交流等很大程度上依赖于邮件系统的助益。然而企业在使用邮件系统过程中也遇到不少困扰，其中安全问题最为突出，最让企业担心。今天我们就来梳理一下，邮件系统安全最常见的几个安全问题：    1、用户MiMa猜测——据国外学者调查发现，现今用

相信大家在处理IMAP协议是多多少少都会对BODYSTRUCTURE有接触，刚开始时根本无法了解这是什么玩意，后来在看一些开源的webmail时都会涉及到解析这个数据结构，后来无奈只能去查询RFC3501来看看这到底是什么东西。大概说一下吧，BODYSTRUCTURE其实就是记录了一封邮件的所有结构信息，例如，正文大小，主题内容，邮件体的段结构顺序，附件名等等。通常PC邮件客户端都会将所有邮件都先

邮件安全引发的事件引人深思在各界都在努力加强网络安全防护之际，我们使用了40多年的电子邮件系统，却已经成为安全链最弱的一环。现代互联网大部分应用都离不开电子邮件，企业内外部沟通、政府部门内外部沟通、网站账户注册、信用卡账单邮寄、电商平台订单提醒、会员注册等等日常应用，都以电子邮件为基础。而一旦电子邮件安全失去控制，可能发生连锁反应，导致机密信息泄露或撞库攻击等更为严重的安全事件。近半年来，全球范围