随着网络技术及应用的普及,互联网也成为窃密的重要渠道。例如黑客组织、境外公司等通过发送木马邮件、钓鱼邮件实施诱骗,或是通过远程渗透、供应链攻击等多种手段向科研机构、军工单位、大中小企业、大专院校发起攻击网络攻击,从而利用所得数据,谋取自身福利。
现在众多的行业领域都承载着大量的敏感信息。而这些信息可能涉及到个人、企业、政府,若这些敏感信息一旦被泄漏,那将会给个人、企业以及国家的信息安全带来不可估量的损失危害。
而电子邮件作为互联网最基本的通讯工具之一,是企业对外沟通的主要方式。同时企业邮件往往承载着企业的商业机密,因此对触及敏感内容的邮件、特殊用户的邮件收发实施监控,确保企业邮件信息流通安全势在必行。
一、 文件加密 传输
从文件数据的源头加密保护,保证邮件在传输过程中邮件数据均处于密文状态,即使数据被窃取,黑客也无法得到真实内容数据,有效保障了邮件在传输过程中的安全性。
二、限制邮件内容
企业可自行指定关键词如“主题、正文内容、附件名”等内容设置管控策略,敏感内容识别功能可以对外发附件进行识别,会对含有敏感内容的邮件进行告警或拦截,如敏感词涉及到文件属性、关键字、正则表达式(身份证)等等。
三、邮件便捷交互
对于经常联系且可信任的客户的邮箱,可添加至邮件白名单列表处,发送加密文件至这些白名单邮件,无需经过反复审批的方式,文件自动解密成明文。
四、严格管控,安全审计
企业管理者可使用管理软件http://usersafe.cn/查看各个终端用户的邮件收发记录,并且详细记录通过foxmail、outlook等客户端发送出去的邮件信息,包括邮件收发人、标题、附件等,为日后泄密事件提供有力证据,以及确保传输内容和行为安全合规。
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/70016556/viewspace-2889329/ ,如需转载,请注明出处,否则将追究法律责任。