多數(shù)電子郵件加密解決方案供應(yīng)商都擴(kuò)大了自身產(chǎn)品涵蓋范圍，納入反網(wǎng)絡(luò)釣魚(yú)、反垃圾郵件和數(shù)據(jù)防泄漏 (DLP) 功能。

[[277926]]

過(guò)去幾年間，電子郵件加密市場(chǎng)發(fā)生了重大變化。主流產(chǎn)品以各自的方式不斷進(jìn)化：

• HPE/Voltage SecureMail 如今成為 Micro Focus 的一部分，融入 HPE 軟件產(chǎn)品大家庭
• Virtru Pro 以新功能和集成擴(kuò)展自身產(chǎn)品
• Inky 不再專(zhuān)注終端加密客戶端，轉(zhuǎn)向反網(wǎng)絡(luò)釣魚(yú)
• Zix Gateway 重塑產(chǎn)品形象并拓寬其產(chǎn)品
• 賽門(mén)鐵克 Email Security.cloud 添加集成

在分析上述工具細(xì)節(jié)之前，我們不妨先看看電子郵件加密領(lǐng)域的幾個(gè)趨勢(shì)。

電子郵件加密趨勢(shì)

1. 供應(yīng)商正拓寬加密關(guān)注焦點(diǎn)

加密功能及易用性持續(xù)增強(qiáng)。如今加密正朝有趣的方向前進(jìn)。供應(yīng)商不再只見(jiàn)樹(shù)木不見(jiàn)森林，拓寬了自身在加密領(lǐng)域的視野。電子郵件加密僅作為其中一個(gè)功能融入整個(gè)電子郵件防護(hù)資產(chǎn)組合，其他功能包括反垃圾郵件、反網(wǎng)絡(luò)釣魚(yú)和數(shù)據(jù)防泄漏 (DLP)。沒(méi)有單一供應(yīng)商能提供完整防護(hù)組合，各自在特定領(lǐng)域具有優(yōu)勢(shì)。接下來(lái)的文章中會(huì)做詳細(xì)說(shuō)明。

2. 支持 G Suite 和微軟 Office

多數(shù)供應(yīng)商現(xiàn)已完全支持谷歌 G Suite 和微軟 Office 產(chǎn)品線，包括兩家廠商軟件工具的桌面、移動(dòng)和云端實(shí)例。有時(shí)候還向后擴(kuò)展至支持更早版本的 Office 和 Outlook。

3. 合作伙伴關(guān)系變得更為重要

幾乎所有主流加密供應(yīng)商不是做出重大業(yè)務(wù)并購(gòu)，將自身技術(shù)與其他應(yīng)用供應(yīng)商或自身 DLP 產(chǎn)品相結(jié)合，擴(kuò)展其合作伙伴關(guān)系和分銷(xiāo)項(xiàng)目，就是融入其他類(lèi)似元素。隨著加密超越消息應(yīng)用范疇，保護(hù)各種數(shù)據(jù)傳輸也必須納入考慮，無(wú)論數(shù)據(jù)傳輸是簡(jiǎn)單的網(wǎng)盤(pán)共享文件、數(shù)據(jù)庫(kù)記錄，還是電子郵件。這就給供應(yīng)商交付可跨企業(yè)整個(gè)數(shù)字域部署的成熟解決方案提出了挑戰(zhàn)。

4. 電子郵件身份驗(yàn)證協(xié)議越來(lái)越流行

雖然不是加密，但身份驗(yàn)證協(xié)議也是過(guò)濾垃圾郵件和網(wǎng)絡(luò)釣魚(yú)消息的有用工具。今年早些時(shí)候 250ok 對(duì) 2.5 萬(wàn)個(gè)域名做的研究表明，去年以來(lái)身份驗(yàn)證協(xié)議采納整體上升 5%，近 1/4 的域名不同程度地采用了身份驗(yàn)證協(xié)議。

采用增加的原因主要有兩個(gè)。其一是美國(guó)聯(lián)邦政府在 2017 年頒布的強(qiáng)制要求促進(jìn)了 DMARC、DKIM 和 SPF 協(xié)議的使用。其二是隨著網(wǎng)絡(luò)釣魚(yú)攻擊持續(xù)肆虐企業(yè)環(huán)境，IT 經(jīng)理更有意愿使用這些協(xié)議保護(hù)他們的數(shù)字基礎(chǔ)設(shè)施。

Valimail 針對(duì)電子郵件欺詐趨勢(shì)的報(bào)告中寫(xiě)道：

報(bào)告顯示身份驗(yàn)證協(xié)議仍有推廣空間：美國(guó)科技公司、Crunchbase 上列出的獨(dú)角獸公司和美國(guó)銀行企業(yè)，是僅有的超過(guò) 30% 的域名實(shí)施這些防護(hù)策略的公司門(mén)類(lèi)。過(guò)去兩年間，Valimail 和 Agari 已成為專(zhuān)門(mén)提供 DMARC、DKIM 和 SPF 防護(hù)的供應(yīng)商。

加密提供商對(duì)這三種協(xié)議的支持各有不同。Zix 和賽門(mén)鐵克三種都支持。Inky 因?yàn)椴捎米杂兴惴z測(cè)網(wǎng)絡(luò)釣魚(yú)和假冒攻擊，僅將這些協(xié)議作為其解決方案中的“微量元素”。Voltage 支持 DMARC 和 SPF，但不支持 DKIM。

5. 加密涵蓋多種功能方法

這包括基于 Web 的零客戶端(Voltage 所謂的 “基于身份的加密”)、對(duì)移動(dòng)客戶端的支持、自動(dòng)注冊(cè)、密鑰管理(無(wú)論是托管還是現(xiàn)場(chǎng))、網(wǎng)關(guān)，以及端到端加密。很多供應(yīng)商現(xiàn)在都提供推送(收家接到加密附件)和拉取(收家接到通知，自行去取他們的加密消息)兩種方式，而且會(huì)自動(dòng)檢測(cè)收家是用 TSL/PGP 還是其他加密系統(tǒng)。

Zix 可能仍是產(chǎn)品線最廣泛的專(zhuān)業(yè)供應(yīng)商。隨著電子郵件使用逐漸涵蓋不同客戶和情形，電子郵件加密也相應(yīng)成長(zhǎng)，防護(hù)各類(lèi)應(yīng)用情況。

6. 加密工具擁抱多因子身份驗(yàn)證方法

其中包括 OAuth 和智能手機(jī)應(yīng)用。Zix 和賽門(mén)鐵克都有一系列方法可供選擇。Voltage 支持谷歌 Authenticator 及其自有的 Micro Focus 智能手機(jī)身份驗(yàn)證器應(yīng)用。Inky 支持微軟身份驗(yàn)證器工具。

頂級(jí)電子郵件加密提供商

1. Inky

Inky 經(jīng)歷了重大業(yè)務(wù)轉(zhuǎn)型。2017 年還主要作為端到端加密供應(yīng)商存在。如今已專(zhuān)注反網(wǎng)絡(luò)釣魚(yú)防護(hù)，僅少量客戶要求定制加密解決方案。Inky 的產(chǎn)品適用任何電子郵件基礎(chǔ)設(shè)施。其最大的客戶擁有 25 萬(wàn)用戶，定價(jià)每用戶每年 30美元。

2. Virtru

Virtru 在其原有的 Gmail/G Suite 端到端加密基礎(chǔ)上增加了對(duì)谷歌 Drive 的支持。現(xiàn)在也保護(hù) Azure 和 Office 365 基礎(chǔ)設(shè)施。該公司增加了與邁克菲 DLP 和 Titus 數(shù)據(jù)保護(hù)產(chǎn)品的集成，并集成了英特爾 vPro 芯片集密鑰管理。

其最近的動(dòng)作是 Virtru 開(kāi)發(fā)者中心 (Developer Hub)——可為任意應(yīng)用或設(shè)備提供對(duì)象級(jí)數(shù)據(jù)防護(hù)的軟件開(kāi)發(fā)工具包 (SDK)。該工具包為加密密鑰管理、訪問(wèn)策略創(chuàng)建、開(kāi)源數(shù)據(jù)格式安全及隱私集成提供了豐富的軟件工具。至于價(jià)格，Virtru 未提供具體定價(jià)信息。

3. Zix

Zix 產(chǎn)品線橫跨多種不同加密形態(tài)，包括電子郵件網(wǎng)關(guān)和端到端加密，一直處于加密市場(chǎng)行業(yè)領(lǐng)導(dǎo)者地位。ZixPort 是其安全 Web 門(mén)戶，可供任意消息接收者用以解密和回復(fù)消息。ZixDirect 是 HTML 推送產(chǎn)品，將加密消息作為附件發(fā)送給客戶。接收方在自己的瀏覽器里解密。在沒(méi)出現(xiàn)其他完成加密的方式前，這種方法十分流行。

該公司還提供云托管和現(xiàn)場(chǎng)網(wǎng)關(guān)全方位服務(wù)產(chǎn)品。今年早些時(shí)候，Zix 為拓寬其分銷(xiāo)商項(xiàng)目，收購(gòu)了提供欺騙與反網(wǎng)絡(luò)釣魚(yú)防護(hù)的 Appriver。這些產(chǎn)品仍在單獨(dú)銷(xiāo)售，但正逐漸整合到 ZixProtect 中，提供超越加密的防護(hù)工具套裝。Zix 最大的托管客戶擁有 8 萬(wàn)用戶，定價(jià)每用戶每年 35 美元起。

4. 賽門(mén)鐵克 Email Security.cloud

賽門(mén)鐵克的 Email Security.cloud 仍在售，已與自有及其他 DLP 服務(wù)集成，支持多種加密方法，包括推送和拉取、TLS，以及 PGP。該產(chǎn)品長(zhǎng)期提供 DLP 支持，且便于調(diào)用基于策略的加密和消息內(nèi)含的關(guān)鍵字。電子郵件先經(jīng)過(guò)加密，然后在交付前使用 DKIM 簽名。其最大的托管客戶擁有 17.5 萬(wàn)用戶，定價(jià)每用戶每年 31 美元起。

5. Voltage SecureMail

Voltage SecureMail 是大量軟件業(yè)務(wù)部門(mén)從 HPE 向 Micro Focus 遷移的一部分。該公司或多或少保留了作為獨(dú)立公司時(shí)候的樣子。身為第一批電子郵件加密供應(yīng)商之一，其軟件早前都有托管版和現(xiàn)場(chǎng)版。

Voltage 采用并購(gòu)自 Covertix 的 SmartCipher 技術(shù)加入了基于策略的內(nèi)容檢查和非結(jié)構(gòu)化數(shù)據(jù)保護(hù)。該公司還添加了對(duì) Outlook Web Access 和 Office 365 端到端加密的支持，且所支持的桌面 Office 可追溯到 2010 SP2 版。Voltage 具備 iOS、安卓和黑莓設(shè)備移動(dòng)客戶端，并計(jì)劃在不遠(yuǎn)的將來(lái)添加 Chrome 插件和 Gmail。其托管產(chǎn)品定價(jià)從每用戶每年 32.50 美元起，且提供最高 5 名用戶的 14 天免費(fèi)試用期。該公司最大客戶擁有 3.5 萬(wàn)用戶。

【本文是51CTO專(zhuān)欄作者“李少鵬”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文