18年,我们专注邮件技术

Coremail邮件系统开始研发于1999年,是中国第一套中文邮件系统,目前在中国大陆地区拥有超过8亿终端用户,是网易、企业等机构广泛使用的邮件系统。

<返回新闻列表

360安全邮件 为企业护航

发布时间:2017/08/21 15:35:08

电子邮件编码协议、传输协议相对简单,加上发送电子邮件成本低廉,多年以来,电子邮件安全一直是互联网安全的重灾区,面临着病毒侵扰、垃圾邮件、邮件泄密、邮件欺诈等诸多的安全问题。随着我国政府电子信息化建设日渐完善,提高无纸化办公实现电子商务,电子邮件的安全问题显得尤为突出。

木马病毒

邮件木马病毒一般是附带在电子邮件中进行传播,收信人打开阅读含有木马病毒的邮件,就可能导致电脑受到感染。

垃圾邮件

从某种程度上讲,只要未经用户许可而强制投递到用户邮箱的邮件都可认为是垃圾邮件。因为群发电子邮件的成本低廉,并且缺乏有效的监管机构,导致互联网上传输的电子邮件超过60%是垃圾邮件,占用了大量的网络带宽,使得邮件服务器消耗大量CPU和存储资源。

垃圾邮件从性质上可分为:良性垃圾邮件和恶性垃圾邮件。良性垃圾邮件多数为广告、促销信息、电子期刊等,对收信人没有破坏性,但是会占用大量的人力来分类、清理;恶性垃圾邮件一般具有破坏性,多数是色情广告、反动言论、钓鱼连接、病毒木马等带有危害性的信息。

邮件监听

邮件监听包含两个方面:传输通道监听和存储内容监听。下图展示一封电子邮件的传输过程。


从上图看出,当一封电子邮件,由发信人传递到收件人手里,需要经过4台设备和3个传输通道。这4个设备和3各传输通道都存在被监听的可能。

邮件监听的典型例子是“棱镜门”事件。2013年爱德华·斯诺登(Edward Snowden)向媒体披露了美国政府最高机密监视计划“棱镜”后,亚洲部分地区政府和安全机构人员表示担忧,他们通过gmail、yahoo等邮件发送的敏感信息和政策文件可能已被美国国家安全局(NSA)监听。

防止邮件内容被监听最有效的方式是:邮件加密。

防止邮件传送通道被监听最有效的方式是:使用SSL安全连接。

邮件欺诈

邮件欺诈是犯罪分子采用电子邮件手段,利用互联网采用虚构事实或者隐藏真相的办法,获取用户隐私信息,更严重的是以非法占有为目的,骗取用户钱财的行为。

邮件欺诈的手段很多,但是归纳起来,通常有以下四个步骤:

1)、犯罪分子利用别人爱占小便宜的心理,发送 “中奖”“超低打折商品”等信息的邮件到用户邮箱。

2)、引诱用户点击邮件中链接,用浏览器打开某个网站(可能是著名网站的假冒网站)。

3)、用各种理由让用户输入个人信息,比如姓名、身份证、手机、银行卡、证券账号和密码等信息。

4)、犯罪分子根据用户输入信息用于牟利,甚至直接盗取用户银行卡账号中的资金。

在众多的邮件安全中,邮件欺诈的危害性最大。打开邮件中的链接跳转到网页时,一定要仔细慎重。天上不会掉馅饼,增强自我意识,不要随意填写个人资料,要办理银行业务时,通过正规的导航网站点击进入,避免上当受骗。

360安全邮件基于Coremail17年成熟邮件系统运营经验,结合360在信息安全方面的多年积累,两者长处搭配给企业创造了不一样的安全邮件体验。

1.敏感信息不泄漏

360安全邮件专属客户端采用了独特的端到端加密技术。有别于传统的SSL传输加密,在邮件从客户端发出时就对正文和附件进行了加密,邮件不仅在传输过程中不会泄漏,而且在服务器存储时也不用担心被泄漏。

360安全邮件专属客户端对本地存储的邮件采用高强度加密算法进行加密加密,即使用户电脑或手机被攻击或丢失,也不会泄漏信息。

2.用户身份防仿冒

360安全邮件专属客户端采用了IBC(Identity-Based Cryptography)非对称加密技术,可以对发件人身份进行验证,有效防止伪造发件人地址进行邮件仿冒攻击。

3.木马病毒无处逃

360安全邮件服务器端部署了360云查、杀引擎,第一时间发现邮件正文中的钓鱼链接以及邮件附件中的木马、病毒文件。

4.系统稳定不丢信

多重机制保障稳定运行,不丢信

Coremail邮件系统:17年打磨、7亿终端用户、每日收发邮件21亿封,技术成熟、稳定;

360网站安全云防护:600G的云抗DDoS能力,防跨站、SQL注入攻击;

360专属CDN:500%网络CDN加速效果

5.端到端加密技术

360安全邮件专用客户端采用了国密9号(SM9)算法对邮件进行加密。SM9是一种有别于PKI的非对称加密技术,邮件地址就是公钥,所以省去了复杂的公钥管理过程。但一样能够到达数据加密和数字签名、身份验证的效果。


6.360云查杀技术

360创新性的采用了云查杀机制,将病毒查杀的主要工作从客户端转移到云端来实现。依托云引擎强大的计算能力和海量存储能力,以全量病毒特征库为基础,快速判断可疑样本是否为病毒。

360云查杀引擎在全国部署约1万台服务器,每天响应超过700亿次的查杀请求。在一个新病毒被捕获后,能够以分钟级的响应速度将最新的病毒查杀能力同步至所有终端。全国有95%的个人用户,超过5亿终端在使用360杀毒产品

7.360网站安全云防护技术

360网站安全云防护可以对网站提供多重防护,保障系统的稳定运行:

Web应用防火墙(防跨站、防注入、防篡改、防挂马)

DDOS防护(企业级防DDoS设备,600G流量带宽)

CC防护(专业防护CC攻击,高速识别,实时拦截,从此远离CC攻击)
      网站加速(360专属优质节点,无限制缓存网站静态文件,智能压缩,动态路由选路,为网站加速省流量)
      高防DNS集群(高防智能DNS,从容应对各种DNS攻击。)

上一篇: 一封来自 G20的感谢信 下一篇: 盈世coremail G20网络安保幕后一员

分享至:
<返回新闻列表
返回
顶部