郵箱有哪些適合企業用的?
對于用戶使用郵箱的習慣先不不談,“郵箱安全性”這個話題看似簡單,但相關的內容非常廣泛深入。電子郵件發展的幾十年來,各家積累的技術經驗都十分深厚。目前為止大公司出品的郵箱安全性都比較高,例如國內做郵箱最資深的網易,還有其他巨頭包括騰訊阿里等,國外的也是巨頭為主的谷歌雅虎等。現時代,大家對安全郵箱的需求都很高,那么分析諸如郵箱被盜、垃圾郵件、釣魚郵件這些問題之前,需要先了解郵箱到底怎么做才能讓安全得到保障,這也是你選擇使用這個郵箱與否的前提。(這里需要注意,付費的企業郵箱普遍要比個人郵箱安全性高,這是技術與維護成本決定的)一般郵箱安全性可以從郵箱的基礎架構、郵件系統、郵件傳輸安全、郵箱功能安全保障,還有反垃圾能力方面來考量,在國內,算網易的歷史比較悠久,用戶規模有9.9億了吧,倒是可以拿來舉例。基礎架構方面:這部分最不為人知。一般小品牌的郵箱或自建郵箱,甚至可能沒有專業機房。網易企業郵箱則是在北京和杭州架設電信級別超大型數據中心,其配置堪稱最高級別的機房環境;另外還有10G帶寬優秀網絡、獨立存儲數據安全等核心保障。郵件系統方面:郵箱系統各模塊之間采用分布式冗余設計,內外網服務嚴格分離,提高系統性能的同時,也提高了系統的容錯能力,保證數據的安全性;服務器上均設置有IPTABLE控制訪問,只開放對應服務的指定端口,保證了服務安全性。郵件傳輸安全方面:采用了綜合評分策略,從多角度多方位啟發式評估郵件是否為垃圾郵件。采用SSL加密的https協議,保護數據不會在傳輸中遭受惡意監聽。采用SSL安全加密機制,使用POP/SMTP/IMAP服務的郵件收發均使用一個安全的信道,保證了數據傳輸過程中的信息安全。郵箱功能安全保障方面:網易為用戶提供了SSL安全加密的登錄方式,支持二維碼掃碼登錄,支持最先進的雙因素認證;密碼存儲上,采用MD5及SHA兩種加密機制對密碼進行加密;在密碼設置上,提供了一套密碼強度檢驗機制,每隔一段時間,即會通知用戶修改密碼。除了常用的session超時機制外,還加入Cookie及IP校驗機制,比單獨采用超時機制的郵箱更能保證數據的安全性。反垃圾能力方面:這方面是有明確標準的,如國際標準是10萬分之三,國內大部分郵件服務商是萬分之一,網易企業郵箱的垃圾郵件捕獲率已高達99.95%,誤判率僅為10萬分之一。關于郵箱安全性還需考慮數據容災備份策略、嚴謹的安全運維規范等。以上這些都需要投入大量人力物力和技術儲備的。另外針對信息技術產品的安全性,國內是有權威標準和相關證書的,例如網易企業郵箱獲得中國信息安全測評中心授予的信息技術產品安全測評證書(EAL3+級),是國內目前最高級別的郵件系統產品安全證書,網易成為互聯網業界唯一獲此證書的公司。在甄別郵箱安全性時可根據以上方面和標準進行標準。