加強電子郵件安全的防范措施之郵件安全防范
郵件安全防范
1、郵件服務(wù)器安全防范
郵件服務(wù)器最基本的安全是保證操作系統(tǒng)的安全,由于操作系統(tǒng)安全涵蓋面比較大,本文主要是在假設(shè)操作系統(tǒng)安全的前提下,主要討論郵件安全,其系統(tǒng)安全建議采用以下措施:
(1)及時更新操作系統(tǒng)漏洞補丁。
(2)安裝殺毒軟件和防火墻,及時更新病毒庫,定期定時查殺病毒,如果有條件可以使用郵件安全網(wǎng)關(guān)。
(3)設(shè)立安全checklist,定期按照安全策略進行安全檢查。
(4)嚴(yán)格限制IP地址訪問,除了郵件服務(wù)器提供的郵件服務(wù)外,如果能夠做IP安全限制,就針對維護的IP地址等進行信任網(wǎng)絡(luò)設(shè)置。
(5)安裝的任何軟件必須經(jīng)過安全測試,確保無插件,確保安裝的軟件是“干凈”的。
對于郵件服務(wù)器,不管配置什么樣的郵件服務(wù)器,在配置服務(wù)器時,一定上網(wǎng)查找目前郵件服務(wù)器軟件版本是否存在漏洞,以及一些相關(guān)的安全配置文章,做好其相關(guān)安全風(fēng)險評估和風(fēng)險應(yīng)對措施。
2、郵件客戶端安全防范技術(shù)
除了郵件服務(wù)器的安全外,郵件客戶端是郵件木馬攻擊的主要對象,因此做好郵件客戶端的安全防范在郵件安全防范方面至關(guān)重要。郵件客戶端計算機應(yīng)當(dāng)安裝有防火墻、殺毒軟件,并及時更新病毒庫和操作系統(tǒng)安全補丁。建議使用具有郵件監(jiān)控的殺毒軟件,對于國內(nèi)普通用戶可使用“瑞星防火墻軟件”。對郵件木馬的防范建議采用以下四種方法:
(1)一“查”主要是在收看郵件時,如果存在附件,先將附件保存到本地,然后使用殺毒軟件進行查殺。如果是可執(zhí)行文件,一定要通過物理通訊方式,詢問發(fā)件人,確保郵件的來源可靠。建議修改文件夾選項,取消“隱藏文件已經(jīng)文件后綴”選項,使其能夠查看文件的實際后綴名稱,防止入侵者修改文件后綴,以假亂真,誘使收件人執(zhí)行木馬程序。
(2)二“看”主要是指像看郵件標(biāo)題,以及寄件人地址,如果郵件有附件,需要先查看附件屬性,附件文件是否隱藏了文件后綴。如果郵件客戶端程序提供文本查看方式,建議先采用文本查看方式進行查看。
(3)三“堵”就是在發(fā)現(xiàn)已經(jīng)感染病毒的情況下,要及時堵漏,采取相應(yīng)的補救措施,如果發(fā)現(xiàn)系統(tǒng)感染了木馬程序,建議恢復(fù)系統(tǒng)或者重裝操作系統(tǒng)。
(4)使用雙向加密軟件查看和收發(fā)郵件,例如使用具有PGP加密功能的軟件來進行郵件的收發(fā),通過個人簽名證書等可信任方式來保證郵件的安全,防止假冒、篡改電子郵件。
如果在收看郵件時,不小心感染了郵件木馬程序,應(yīng)當(dāng)即刻斷掉網(wǎng)絡(luò),查殺病毒,做好數(shù)據(jù)備份,如果條件允許,盡量重新恢復(fù)系統(tǒng),并報告網(wǎng)管人員,再次進行系統(tǒng)安全檢查等,確保本地網(wǎng)絡(luò)完全。
郵件安全的內(nèi)容在這里就與大家探討完了,郵件攻擊目前已經(jīng)成為攻擊的主要手段之一,由于郵件已經(jīng)成為日常生活中不可缺少的一部分,絕大多數(shù)人都會上網(wǎng)使用電子郵件,如果沒有郵件相關(guān)的安全防范意識,郵件木馬入侵成功率較高,不管是發(fā)生在個人、公司、政府或者軍隊,均有極大的安全風(fēng)險,本文對郵件木馬等技術(shù)進行了研究,最后給出了一些切實可行的解決方法,對付郵件木馬有一定的參考價值。
【編輯推薦】


















