时事要闻

首页 > 信院新闻 > 时事要闻

电子邮件系统领域迎来安全大考

2011年底,国内多家知名网站卷入“密码门”事件,大量用户注册信息包括邮箱账号和密码被泄露,给中国互联网用户带来极大困扰,与此同时,企业邮箱由于承载了大量机密的商业资料,也成为黑客们破解和钓鱼的重要目标,如何在越来越复杂的互联网环境中保证电子邮件的安全,成为邮件系统领域面临的首要问题。

近日,网易联营公司盈世旗下的电子邮件系统Coremail宣布已经通过国家保密局的严格检测,成为业内首家获得国家级安全认证的品牌。

国家保密局涉密信息系统安全保密测评中心(简称国家保密局)是行业内最权威的国家级检测机构,对用于涉密信息系统的产品进行安全性检测,通过检测的产品经国家保密局审核批准后,发放《涉密信息系统产品检测证书》,并列入国家保密局批准的在涉密信息系统中使用的产品目录。这是业界公认的含金量极高的一项认证,知名IT公司如华为等,都将其入侵防御、防火墙、安全审计等产品都纳入该中心的监测认证范围中。

据了解,Coremail邮件系统通过国家保密局的检测,除了凭借全面的安全防御体系之外,还有多层次的密码安全保护策略:

1. SSL安全连接:使用加密技术对客户端与服务器的通讯进行加密,保证通讯安全,有效防止用户密码和邮件内容被侦听窃取;

2. 弱密码策略:提供弱密码检查工具,找出使用弱密码的用户。通过弱密码策略,提高用户密码强度,使得邮箱账号难以被猜测;

3. 密码有效期:某一特定时间后,强制邮箱用户修改密码才能继续使用邮件;

4. 防猜密码:用户被猜密码超过频率限制时,出现图形验证码和IP账号自锁定,入正确密码和验证码方可解锁;