對于企業來講,郵箱安全是企業關注的常態問題。企業郵箱用戶遭受攻擊,受到威脅的將不僅僅是員工個人或個別終端設備,也可能危及企業整個內網系統、內部管理及外部商務合作,因此郵箱安全應當作為企業郵箱服務的基礎能力。
Coremail專注于為企業用戶提供安全的郵件防護系統,如圖1所示。Coremail郵件安全形成了完善的可適應國產化需求的生態體系,如圖2所示。Coremail安全郵件解決方案包括賬號安全、使用安全和管理安全三大體系如圖3所示。

圖1 Coremail論客 陳建勇

圖2 Coremail郵件安全生態體系
賬號安全主要是由于弱密碼被暴力破解、帶毒郵件后感染木馬、釣魚郵件被釣魚盜號等造成,例如某公司郵件被攻擊的案例中,在2015年公司員工收到一封偽造的公司OA郵件,經一段時間潛伏后成功盜取300個員工的郵箱賬號和密碼,而在2016年則全面爆發,發送垃圾信息,給公司造成巨大損失。Coremail安全郵件解決方案通過雙因子驗證、防暴力破解中心、異常登錄提醒和弱密碼掃描等技術進行了針對性防護。
如今客戶為確保數據安全及更加靈活的企業個性化配置往往選擇自建郵箱系統。但需投入大量時間和精力在系統維護上,這給郵件的管理帶來很大難題。Coremail從企業管理的具體需求出發,提供郵件安全管理:郵件監控和審核功能,可最大程度協助優化企業信息資源;對多種條件進行組合搜索;周期性系統健康自檢報告等。
在終端領域,企業信息化軟件繁多,企業人員如今更多選擇移動辦公,因此在移動終端和客戶端需要保障郵件安全。Coremail采用360安全客戶端、管理側授權使用權限,從而在全終端提供較為全面的防護。

圖3 Coremail安全郵件解決方案