|
本帖最后由 Libsh 于 2012-9-12 14:01 编辑
TurboMail邮件系统垃圾邮件“盗号发送”防御工作 垃圾邮件界流行“盗号发送”已是人尽皆知,垃圾邮件发送者通过破解用户弱密码,取得用户邮箱账号后大量外发垃圾邮件,严重损伤企业信誉,影响用户正常邮件发送。 尽管知道邮箱盗号的危害性,但仍有多数企业邮箱账户密码安全系数过低,主要表现为几种形式:
1、简单数字组合式邮箱密码:如123456,123123等;
2、英文单词、字母和数字组合式:如iloveyou3344,abc123等;
3、邮箱密码与用户名相同,或用户名与简单的数字组合式:如:username123、username1990等;
企业邮箱使用这些弱密码,会被黑客轻易攻破,盗号后发送垃圾邮件,而企业邮箱作为企业对外通讯的主要窗口,一旦被盗号发垃圾邮件,危害是相当大的。
首先,滥发垃圾邮件,导致企业邮件系统IP地址甚至域名被列入垃圾邮件黑名单,同时正常邮件外发也会大量被拒。
其次,邮箱账户被盗,企业内部相关资料、涉密邮件内容会泄露,严重的会被竞争对手,不法分子利用,使企业蒙受巨大损失。
再者,账号被盗后,企业邮件系统会产生大量退信,造成队列积压,导致服务器负载增加或队列服务停止甚至宕机。
TurboMail邮件系统防企业邮箱被盗号 无论系统采用如何先进的防盗号技术,最重要的还是要加强用户的安全意识,从根本上杜绝盗号现象,例如采用复杂度高的密码、定期修改邮箱密码等措施。TurboMail邮件系统诸多预防措施从源头上防止企业邮箱被盗。
1、密码安全保护技术 TurboMail邮件系统,通过对密码长度的限制,定期修改密码,校验密码复杂度等措施,及时提醒用户修改弱密码,加强用户的密码安全意识帮助企业邮箱用户紧紧的把守安全第一道房门。
2、外发邮件内容过滤技术 用户邮箱被盗,很有可能被利用发垃圾邮件,TurboMail邮件系统反垃圾引擎机制,对外发邮件进行全面的内容评估、审核、监控,以及垃圾邮件评分技术,判断系统用户外发的邮件是否为垃圾邮件。若是,将自动锁定该用户邮箱账号,同时将垃圾邮件都过滤掉,使盗号发送垃圾邮件行为难以奏效。
3、外发速率控制技术 TurboMail邮件服务器可限制某个发件人外发邮件的速率,单位时间内,如果企业邮箱某用户外发邮件超过一定数量,TurboMail邮件系统会自动予以阻止并对账户进行锁定。
4、邮件统计分析技术 通常,企业邮箱用户收件量与发件量具有一定的规律性,即固定用户收发邮件量总体波动不会很大。TurboMail邮件服务器可统计企业邮箱用户外发邮件数量,邮箱管理员通过统计分析报表查看用户收发邮件量,如有用户出现异常外发邮件数据波动,管理员可结合日志查询,判定该用户邮箱是否被盗用外发垃圾邮件,从而及时发现,及时补救。
企业邮箱账户被盗危害极大,尤其是企业涉密信息邮件的安全更为重要, TurboMail邮件系统智慧协同通信平台,专业的企业邮箱帮助企业在邮件安全,防邮箱账号被盗方面做好安全防护盾。
|