拓波郵件系統(tǒng)防治郵箱盜號(hào)技術(shù)策略

電子郵箱作為最常用的互聯(lián)網(wǎng)通訊工具，時(shí)刻存在著被黑客盜號(hào)的安全隱患，拓波軟件針對(duì)電子郵件應(yīng)用中的安全薄弱環(huán)節(jié)提供防治郵箱盜號(hào)系列功能，建議用戶做好盜號(hào)安全增強(qiáng)防治策略，保護(hù)企業(yè)郵箱的安全。

防治郵件盜號(hào)功能：

1，采用雙因子認(rèn)證來進(jìn)行驗(yàn)證用戶，除賬戶密碼外，選擇增加以下的雙重驗(yàn)證方式。

• 短信認(rèn)證。集成短信網(wǎng)關(guān)或使用短信貓，用戶登錄郵箱時(shí)，增加短信驗(yàn)證碼進(jìn)行身份驗(yàn)證。
• 授權(quán)碼認(rèn)證。集成企業(yè)的動(dòng)態(tài)令牌系統(tǒng)，用戶登錄郵箱時(shí)，增加授權(quán)碼進(jìn)行身份驗(yàn)證。
• 微信驗(yàn)證。集成企業(yè)微信，用戶登錄郵箱時(shí)，使用企業(yè)微信掃碼驗(yàn)證身份。

2，使用TurboEx安全郵件客戶端，不使用outlook和foxmail。

TurboEx安全郵件客戶端和TurboEx郵件服務(wù)器間采用安全私有協(xié)議進(jìn)行通訊，不通過互聯(lián)網(wǎng)端口驗(yàn)證，杜絕在此環(huán)節(jié)的網(wǎng)絡(luò)攻擊。

3，在TurboEx運(yùn)維后臺(tái)將SMTP驗(yàn)證端口號(hào)修改為非常用端口號(hào)。

4，在TurboEx運(yùn)維后臺(tái)配置強(qiáng)制啟用復(fù)雜的SMTP安全密碼。

使用Outlook、Foxmail等郵件客戶端時(shí)，不使用用戶自定義的弱郵箱密碼驗(yàn)證身份，改為使用TurboEx自動(dòng)生成的復(fù)雜SMTP安全密碼。

5，根據(jù)用戶登錄使用郵箱的場(chǎng)所，限定用戶的登錄IP范圍。

在TurboEx運(yùn)維后臺(tái)對(duì)用戶、角色、部門、群組配置允許登錄的IP范圍，其他IP禁止登錄。

6，在TurboEx運(yùn)維后臺(tái)限定用戶發(fā)送郵件的數(shù)量和頻率，防止郵箱被盜號(hào)后利用來群發(fā)垃圾郵件。

7，在企業(yè)的網(wǎng)絡(luò)安全網(wǎng)關(guān)層做好郵件服務(wù)器的網(wǎng)絡(luò)安全策略配置。

哪些情況會(huì)導(dǎo)致郵箱盜號(hào)？

• 使用郵箱的網(wǎng)絡(luò)環(huán)境或設(shè)備不安全，例如在公共網(wǎng)吧登錄、電腦中了病毒木馬，導(dǎo)致郵箱賬戶密碼被盜。
• 用戶設(shè)置密碼過于簡(jiǎn)單或有規(guī)律，例如使用連續(xù)數(shù)字、連續(xù)字母、生日數(shù)字、名字字母拼音、單位名稱，黑客可快速通過撞庫(kù)獲取密碼。
• 用戶點(diǎn)擊了釣魚郵件中的網(wǎng)站，并輸入賬號(hào)密碼被盜號(hào)。
• 使用不安全的密碼生成器來配置密碼。