郵箱不安全，找我們！

2018-9-29 閱讀數(shù)：9750

一、EAL3+證書

　　由國家信息安全測評中心認證的EAL3+證書，保證了郵箱的安全，并且來往郵件可以作為法律證據(jù)的郵件運營服務商，保證郵件數(shù)據(jù)的安全。

二、SSL加密技術

　　通用的加密技術，可以加密保護數(shù)據(jù)，保護數(shù)據(jù)不會在傳輸?shù)倪^程中被攻擊或者惡意監(jiān)聽。

三、密保平臺

　　密保平臺整合了手機短信驗證和將軍令。兩種加層安全驗證方案，實時動態(tài)。即使密碼被盜被破，也有多層驗證保護郵箱安全。

　　即使密碼被盜了，登陸查詢中查到賬號異常登陸（登陸失敗-二次驗證不通過）情況，通過密保平臺保護，他人無法獲取郵件信息；多一層驗證的作用，保護郵箱安全；

　　與郵箱密碼不同，郵箱密碼長時間不更換容易被破解，但這種實時動態(tài)的密碼是無法被破解的。

四、安全鎖

　　安全鎖是對郵箱內(nèi)的“個人網(wǎng)盤”、“自定義文件夾”進行獨立加鎖保護。進入郵箱后，設置-安全鎖中設置，特殊、重要的文件放置在個人網(wǎng)盤或者自建的文件夾中，如家中的保險柜，即使破門而入，重要的信息不會被獲取。

五、郵件加密

　　收件人輸入密碼才可打開郵件正文，即便帳號不幸被盜，郵件信息他人也無法破解閱讀。

　　發(fā)件人希望正文內(nèi)容被保護，利用郵件加密后，即使傳輸過程中被竊取，收到郵件時，是看不到正文的，輸入密碼后才能看到，保護郵件的正文內(nèi)容。

六、DMARC防偽造技術

　　設置DMARC記錄，防止他人偽造客戶域名進行詐騙。

　　DMARC技術:及時有報告，偽造全知道，防止他人偽造域名進行詐騙。DMARC協(xié)議主要目的是識別并攔截釣魚軟件，使釣魚郵件不在進入用戶郵箱中；由管理員在后臺進行設置，設置后產(chǎn)生一個頁面，在管理后臺可以看到相關信息，如有偽造的記錄，還可以發(fā)郵件提醒自己。

七、回復風險提示

　　當我們收到一封郵件需要回復此郵件時，直接按自動回復，發(fā)送郵件時基本不會注意收件人到底是誰，有一種偽造的行為，可以更改收件人，當回復的地址和原始郵件發(fā)送地址不一致時，會出現(xiàn)這個彈框提醒。還有一種可能，領導發(fā)了一封郵件，請大家搜集案例，但回復是回復給助理的。這個功能只是一個提示，核實信息是否正確，網(wǎng)易比較貼心的功能，其他競品沒有此功能。

八、登錄權(quán)限管理

　　可根據(jù)成員使用郵箱情況，開啟或關閉各個登錄渠道。亦可對全域或部分帳號進行限制。保障安全的同時也更加靈活，從小細節(jié)提升企業(yè)用戶的郵箱使用安全。

九、IP登錄管理

　　兩個方面保障賬號安全，登錄和不允許登錄的范圍，比如我的郵箱經(jīng)常在北京被其他人登陸，可以禁止在北京區(qū)域登陸；公司管理方面，比如財務部門，不希望在公司以外的地方登陸，兩方面保證郵箱安全；

十、自助重置密碼

　　管理員可方便的為全域或部分成員開啟。企業(yè)可控；開啟后，忘記密碼時，成員可以通過已綁定的手機或?qū)④娏钭灾刂妹艽a。保障數(shù)據(jù)安全。以前用戶忘記密碼只能找管理員來重置密碼，此功能可以解放管理員的一些工作，但同時又不影響管理員把控子賬號。

十一、客戶端授權(quán)碼

　　為每個客戶端設置授權(quán)密碼，用授權(quán)密碼代替郵箱密碼來登錄客戶端，即使郵箱密碼丟失，郵件也不會通過客戶端泄露。

　　在客戶端上密保平臺的兩種安全保障是無法使用的，有些人不怎么使用webmail登錄郵箱，喜歡使用客戶端登錄郵箱，也存在通過客戶端盜取郵箱密碼的情況，客戶端方面我們也有相應的安全保障措施，而設置專屬的客戶端授權(quán)密碼，能有效避免通過客戶端盜取郵件信息的行為。

十二、其他安全功能

　　設置定期強制修改密碼，防止一直用統(tǒng)一密碼被別人盜取等的風險，必須是強密碼（包括三種字符，數(shù)字或者字母不能連續(xù)超過3個，長度不能低于8位），加強了郵箱安全性，大大降低了郵箱密碼被盜的可能性。登錄失敗鎖定，黑客或者盜號者用軟件嘗試破解密碼，客戶端錯6次，webmail 5次(驗證碼）10次，鎖定，每次鎖定一個小時。同時設置反病毒選項，遠離病毒郵件。