網絡郵件安全：保護數據的最佳做法
目前的網絡郵件結構是由多個保護層組成的，通常包括一個高性能的擁有安全準入技術和加密能力的代理服務器、智能分析工具、以及攻擊檢測與攔截功能的搭配。這些特點可以獨立地與網絡郵件系統相結合，或者作為一個綜合的網絡郵件安全包一起發送。
盡管用戶教育是每項安全策略的基礎，但尤其重要的是擁有網絡郵件用戶執行每條規則的技術。通過組合工具可以傳送策略，這些工具包括關鍵信息流咽喉要地的內容過濾器，該過濾器可以阻止惡意軟件、間諜軟件和垃圾郵件。由于大多數網絡釣魚攻擊可以通過如下路徑實現：電子郵件、使用網絡掃描器和入侵監測系統掃描受感染代碼或跨網絡的惡意鏈接，膜通常可以阻止在其到達用戶之前阻止這些基于電子郵件的供給。
網絡郵件允許信息流通過標準的HTTP和HTTPS連接，而不是SMTP，使得網絡郵件成為僵尸網絡成熟的目標，僵尸網絡使用已被攻陷的主機，來加強垃圾郵件或受到病毒感染信息的屏障，然而，合理安置代理器，就可以對信息加碼，同時確定并分析網絡郵件通信量，減少緩沖器溢流和拒絕服務攻擊的機會。
如果無法控制終端，網絡郵件系統經理必須擔當起確保公開HTTP和HTTPS的進程時間，或者用戶一旦退出登陸網絡郵件的應用程序時，就得結束進程。電子郵件證書不是本地緩沖的，這一點也很重要。執行這些控件，進而阻止下一個啟動瀏覽器的人使用后端按鈕或歷史列表，防止其查看上一個用戶的網絡郵件頁面。
啟動帶有加密登錄和進程功能的網絡郵件服務，企業就可以加強其基于瀏覽器的訪問。然而，現在，一些電子郵件客戶提供了這樣一種能力：通過普通界面進入網絡郵件。一定要確定你的網絡郵件應用程序有能力對登錄和SMTP所驅動的進程進行加密，這些都已經由非瀏覽器界面啟動了。
有了網絡郵件，攻擊者通常使用瀏覽器腳本來盜竊cookies、劫持進程、并獲得用戶的證書。盡管具有代表性的是該由用戶來申請安全設備，但是罪犯會使用偷竊來的證書，經常性地驗證安全的網站，這樣做可以確保好的補丁方法減少罪犯驗證的機會。
瀏覽器的漏洞修補不當，以及越來越多地使用Javascript、Asynchronous JavaScript、XML (Ajax)、以及其它先進代碼，帶來了復雜的自動攻擊：比如跨站腳本攻擊，一個使用惡意鏈接來盜取信息的黑客策略；以及跨站點請求偽造，一種使用某個用戶的身份威脅Web服務器的攻擊。新種類的威脅已經迫使企業轉向了先進的安全工具，比如Web應用程序防火墻。該工具使用大量的方法來阻止惡意代碼穿過合法的網絡通道。WAF可以在應用層檢測所有進入和流出的信息流，檢查數據包的有效載荷，并提供比傳統的包過濾式防火墻更強大的內容過濾能力。
當然，還沒有這樣的尚方寶劍，可以通過瀏覽器界面來保護基于網絡的電子郵件訪問。然而，通過將一些簡單的安全方法結合到現有基礎結構中，以及為用戶提供關于可能存在的威脅和漏洞方面的信息，企業就能以一種可以處理普通風險的方式來配置網絡郵件。
【編輯推薦】
