专注:网络安全、系统安全、应用安全、数据库安全、运维安全,趋势分析。

安全从业者2000人超级群:187297569 沟通:1255197 技术:75140776 北京:107606822 西安:53210718 渗透:50806427 站长QQ:55984512


夜来风雨声,“邮件知多少”

2016-07-27 15:30 推荐: 浏览: 29 views 评论 字号:

摘要: 现阶段随着公务办公的具体化、业务化的不断更新与进步,各企业内部或各企业之间信息传递必须要依赖电子邮件的收发与传送。据不完全统计,Internet上每天传送的电子邮件高达数十亿份,而这些邮件若以明文的形式散播在网上,个人隐私和公司机密将随时存在被截获和浏览的风...

235090-140205091I094

现阶段随着公务办公的具体化、业务化的不断更新与进步,各企业内部或各企业之间信息传递必须要依赖电子邮件的收发与传送。据不完全统计,Internet上每天传送的电子邮件高达数十亿份,而这些邮件若以明文的形式散播在网上,个人隐私和公司机密将随时存在被截获和浏览的风险。为了避免这些风险的发生,安全电子邮件的概念就这样产生了。

 

基于这个概念,我们如何实现邮件安全?

作为企业网络应用核心之一,电子邮件为企业进行信息交流提供了有力支持。在带给人们便利的同时,电子邮件也带来了诸如垃圾信息、密码被破译、邮件被监听等安全问题,随着安全电子邮件技术的发展,电子邮件所遭遇的安全问题正在被逐步化解。

随着众多厂商在安全电子邮件相关领域的研究与探索,下面给出了现在市场上几款电子邮件加密软件。

 

塞曼邮件天使

塞曼邮件天使,是一款基于RSA椭圆曲线加密算法的电子邮件加密系统,保证信件的安全可靠。该系统使用用户公开的邮件地址作为邮件加密公钥。发送方使用接收方的公钥对邮件进行加密,接收方对收到的加密邮件,用可信中心根据自身邮件地址生成的私钥来解密,整个过程无需第三方的参与。

 

PGP

PGP(Pretty Good Privacy),也是基于RSA椭圆曲线加密算法的邮件加密软件。该系统可对邮件加密以及权限控制,防止非授权者阅读,还能对邮件加上数字签名从而使收信人可以确认邮件的发送者,并能确信邮件没有被篡改过。它提供一种安全的通讯方式,而实现并不需要任何保密的渠道用来传递钥匙。

 

密安电子邮件加密系统

密安EBPS(Even Better Privacy and Signature)邮件加密系统,可用于对邮件保密以防止非授权者阅读的软件系统。它能对邮件加上数字签名从而可使收信人确定邮件的发送者,满足用户网络信息传递的安全性,而事先并不需要任何保密的渠道用来传递密钥。此外,它还能对文件进行加密,支持安全办公自动化、安全的网络文件传送和安全的电子邮件。

 

以上三款安全邮件系统,技术上基本采取RSA椭圆曲线加密算法来对邮件进行加密,但是随着国家密码局在密码算法上不断地更新与改变,对于这种对普通邮件进行简单加密防护的方式,已完全不能满足未来的发展趋势。

在结合用户使用习惯上来说,在权限控制和密级流向方面也没有贴切的解决方案,但对于需求较为简单的企业用户来讲,基本能满足使用需求。

 

时代亿信SecureMail安全邮件系统

时代亿信SecureMail安全增强电子邮件系统是在实现普通邮件系统功能之上,从邮件本身、邮件传输、邮件存储、权限控制等多方面出发,综合运用身份认证、数字签名、邮件加密、邮件信息跟踪、邮件及附件密级控制等技术措施进行安全保护,针对企业、机关单位处理涉密邮件的需求,为政府部门及企事业单位提供安全、可控、便捷的信息传输功能,满足工作资料内部安全传递、存储及对外交流的需要。

 

综上可知,时代亿信SecureMail是集邮件系统与先进的加密技术于一体的安全邮件系统,对比其它用以上加密软件的邮件系统来讲,SecureMail对邮件的网络传输和物理存储采取全程加密,严格遵循国家保密规范,兼顾用户使用习惯,更适合涉密单位公务办公使用。

联系站长租广告位!

中国首席信息安全官