企业电子邮件安全和未来.ppt

企业电子邮件安全和未来发展 李宏宇 2010年07月14日 一、企业电子邮件安全漫谈 * 企业用户对电子邮件的关注点 企业的“用邮”安全 反垃圾 1 互通性 2 安全性 3 稳定性 4 反垃圾-垃圾邮件的安全危害 病毒 60%的病毒 通过电子邮件 传播 骚扰 极大降低工作效率 造成资源的浪费 诈骗 电子邮件 结合钓鱼网站 实施诈骗 非法信息 传播非法信息 干涉网络使用 反垃圾-263企业邮件反垃圾发展 SMTP发信认证 简单发送 频率检测黑名单 逐步发展 国家863课题 垃圾邮件爆发期 专有特征码技术 多变种多新品 2001 2003 2006 2008 反垃圾-263企业邮件的反垃圾效果 阻挡率低 误判率太高 反垃圾的效果 - 绝大部分的反垃圾网关 - 用户无法承受大量的垃圾邮件 - 号称100%阻挡的反垃圾网关 - 用户无法承受太高的误判率 99.9% 0.01% 3% 263反垃圾 * 互通性-影响互通性的因素 管理员水平差异 服务稳定性问题 导致丢信 反垃圾之间的 拒收和屏蔽 黑名单和关键字 域名及SPF等的维护 国际路由、DNS 问题导致 国际宾馆酒店 上网网关设置 国际链路导致 邮件发送终端 跨国链路关键字 或其他屏蔽措施 国际反垃圾 组织拒绝 互通 问题 * 互通性-如何提升互通性 反垃圾通信 全球畅邮 稳定的平台 高稳定性的可扩展架构 服务器和软件的可靠性 高超运营能力 完善的运维制度和超过10年的运营经验 运营监控能力和多级响应能力 合适的反垃圾策略，实现误判率的降低 严格自律，保证对外的畅通 专门队伍，加入组织，提升反垃圾通信能力 海外服务器，加密传输 智能DNS，智能队列技术 263 有效互通 * 安全性-企业电子邮件安全风险 其他风险 40% 管理员风险 60% 绝对权力 私自查询 网络嗅探监控 擅自留档 离职风险 传输泄密 密码丢失 恶意攻击 误删除 数据遗失 查询授权 管理员 权限限定 邮件归档 删除备份 传输和 访问加密 密码保护 263外包 企业邮件 二、企业电子邮件未来发展 由单一通信向综合通信转变 263网络通信的350名员工 收发 邮件 企业邮件 需求 MSN,QQ沟通 IM文本 需求 每周的 电话会议 Cc会议 需求 文件服务器 文件共享 需求 共享白板 会议 共享白板 需求 收发传真 网络传真 需求 内部论坛 公司论坛 需求 用户管理 使用形式 需求归纳 由单一通信向综合通信转变 姓名：李宏宇 邮件：henry.lee@ 人事系统帐号/工号：GZ00083 财务系统帐号名：1002234 客服系统帐号名：henry.lee 经管系统帐号名：lihongyu CVS开发管理平台：李宏宇 运营平台帐户：henry.lee 系统标识杂乱 邮件成为唯一最优标识 ID：henry.lee@ 密码：邮件密码 由单一通信向综合通信转变 263EM—企业综合通信平台 由邮件存储向信息中心转变 与别人共享 个人信息的分享中心 虚拟网络硬盘 文件存储中心 手机通讯录和短信 备份存储中心 浏览器收藏夹等 个性化设置文件备份中心 从263的视野企业邮件讲很快变成 “不仅是邮件” 谢谢！