Archives by date

近日，国内外贸业因企业邮箱安全问题遭遇货款丢失的案件时有发生，国家商务部也对此发出了预警提示。但7月30日，宁波一家主要从事汽车配件、摩托车配件制造加工出口的外贸企业，因企业邮箱被“黑”，导致该厂丢失了43万美元货款。 案件中，宁波外贸企业的负责人周先生因与国外客户建立了十余年的合作关系，建立了较为深厚的信任，所有信息的通信全部由海外邮件完成。正是这种信任，让周先生并没有对客户一拖再拖的付款信息抱有任何疑问。 “即便是合作时间再久的客户，在牵涉到款项的邮件时，最好同时通过电话、传真进行确认。同时，对于客户较为反常的付款行为也要提高警惕。之所以针对外贸企业，就是因为地域广、追查难、信息沟通不便的特点。”263企业邮箱产品经理、国内知名企业通信安全专家张晓丹表示。 263企业邮箱是国内率先在海外搭建了“海外邮箱服务器”服务商，并在海外通信方面积累了丰富的经验。www.lgo100.com分析针对于频频发生的邮箱被盗案件，张晓丹给出了自己的几点建议。 首先，企业要提升自身的安全防范意识。案件中该外贸企业与海外客户因合作时间较长，所有的信息全部通过海外邮件进行传递。但其负责人对于通信渠道的安全意识却较为薄弱。对客户一反常态的付款态度并没有引起足够的警惕，甚至还因为“不好意思”打催款电话。 “外贸企业在发送与款项有关的邮件时，一定要配以电话、传真等能够真正确定对方身份的渠道进行确认，而并非单纯通过电子邮件完成。”张晓丹表示，“对于客户反常的行为或言语给予重视，尤其是合作时间较长，彼此十分了解的客户。” 其次，企业邮箱服务商也要做好周全的安全防护措施。例如采用不可逆MD5加密算法存储用户隐私信息;通过服务器架构的改变将内外网进行划分，将存有用户信息的服务器放在内网中;增设IPS(入侵防御系统)等登陆审核机制，避免暴力破解盗取用户密码事件的发生等等。 作为第三方企业邮箱服务商，提供的不仅仅是通信软件，而是完整的通信服务。这个服务应该包含邮件监控、邮件日志、邮件审核等管理功能。以提升企业在内外部对于信息控制力，从内外部分别降低企业用户邮件信息外泄的可能性。 最后，张晓丹还提醒众多外贸企业，企业还需要养成定期更换企业邮箱密码、使用复杂密码等良好的安全使用习惯。目前众多企业是用的企业邮箱密码还是初始密码，不仅仅容易给黑客留下隐患，对于企业内部信息管理也十分不利。

根据世界银行近期发布的报告数据显示，截止至2012年，全国各地有超过60亿手机用户。在十年中，这一数字增长了8倍。并根据此发展速度推测，手机用户数将在2013年年底前超越世界人口总数。 同时该报告作者世界银行信息与传播技术政策专家TimKelly指出，移动革命尚处于上升曲线的开端，随着移动终端价格的下调、移动带宽的不断优化、覆盖范围越来越广，移动互联网及其应用发展的空间十分广阔。 中国互联网络信息中心（CNNIC）发布的《第30次中国互联网络发展状况统计报告》也显示出这一趋势。今年上半年手机网民的规模达到3.88亿人，用手机上网的比例增长至72.2%，首次超过台式电脑(占比70.7%）。 “移动互联网的快速发展，必然导致的一个结果就是相关的移动应用更加丰富。但就目前技术而言，移动终端内存容量还是有一定的限制，并且对于移动终端的系统比较挑剔，兼容性并不是特别理想。作为软件开发者，越来越多的软件开发者将目光转基于HTML5的网页架构技术研发应用，例如近期推出的火狐OS。”263企业邮箱产品经理张晓丹表示。 其实，263企业邮箱早已经推出了网页版的移动互联网通信服务263webmail。据张晓丹介绍，“263webmail是作为263企业邮箱客户端的一种辅助。最开始只是为了满足少部分习惯使用网页邮箱的企业用户。但在不断升级、优化的过程中，我们发现，在移动智能终端上，网页邮箱的应用比客户端更具优势。” 首先，目前智能终端都会自带浏览器插件，用户无需安装任何App即可使用。无论是iPhone、android、iPad还是windowsphone只需要登录（m.263.net）输入账号与密码即可使用手机邮箱。很好的规避了移动客户端复杂参数的设置工作，更加便于小白用户使用。 其次，为了保证客户端能够实时接收邮件，则必须保证客户端与流量实时开启的状态。如此一来，不仅费电、更浪费流量。如果必须保证长时间畅通、顺畅的移动通信，将会对移动终端的硬件提出更为苛刻的要求。而263webmail可以提供邮件到达通知的短信，保证不会丢失其中任何一封邮件。 最后，安全性能更可靠。如果智能移动终端丢失，手机中的信息也会随之丢失。尤其是处于实时开启的邮件客户端，就如同敞开的大门，其中信息随意供人阅读，对于企业信息安全造成了威胁。而263webmail则是登陆后才可以使用，即便智能终端丢失，也不丢失任何企业相关信息。 张晓丹表示，虽然说移动互联网尚处于上升曲线的开端，刚刚起步。但不可否认的是移动办公已经成为趋势。

据美国知名商业杂志《Fast Company》报道，曾经帮助微软解决了垃圾邮件难题的研究员大卫?赫克曼(David Heckerman)发出了消灭垃圾邮件或比治愈艾滋病更难的呼声。赫克曼表示，关于垃圾邮件，需要面对的是一群既聪明又邪恶的人类，而他们总是试图绕过垃圾邮件处理器。 近日，中国互联网协会反垃圾邮件工作委员会组织263、网易、新浪、腾讯等国内知名的电子邮箱服务商共同起草了《电子邮件服务指南》，旨在为行业提供一个指导性的行业准则。为此，记者特意访问了263企业邮箱产品经理、国内知名的邮箱安全专家张晓丹。 “在电子邮件刚刚兴起时，意识超前的企业开始通过电子邮件进行营销，甚至风靡一时。”张晓丹表示，“但随着社会的快速发展，人们对于这些不请自来的电子邮件越来越厌恶，‘垃圾邮件’不仅仅占用了邮箱资源、增加带宽压力，而且用户不得不花费多余的时间删除这些邮件。” 并且垃圾邮件顽疾不仅仅存在于个人邮箱中，现在许多企业邮箱用户也会收到垃圾邮件。“其实，这是由于企业邮箱服务商对于垃圾邮件数据库资源较少，导致一些经过特殊处理的垃圾邮件进入。垃圾邮件侵占企业带宽资源，邮箱资源，降低办公效率，甚至会为黑客留下后门，增加安全隐患。” 据张晓丹介绍，为了给用户提供一个纯净的邮件收发环境，263企业邮箱不惜重金打造了多重防护体系，曾投入了1000余万元，并派遣数十位专家历时一年时间完成了国家863计划的“多特征智能反垃圾邮件系统和标准研究与实现”科研项目，最终通过了A级验收，并获得了两项专利。能够保证垃圾邮件拦截率不低于99%，误判率不高于0.01%。 其实，垃圾邮件的拦截率与数据库的规模有直接关系，数据库中的样本数据越多，拦截率就越高。而数据库的样本数量与服务商的实力又有着不可划分的关联。“263企业邮箱配备了专业团队24小时值守，监控全球垃圾邮件流量，数据库样本实时更新，能够对常见的图片垃圾邮件、链接垃圾邮件、文字垃圾邮件、附件垃圾邮件等具有较高的识别能力，所以拦截率自然会比较高。”张晓丹表示，“同时还增加了‘不明文件夹’功能，所有辨别界限模糊的邮件就会被收录到文件夹中，并主动提醒企业邮箱用户查询、手动判别。以此来降低垃圾邮件的误判率。” 最后张晓丹表示，垃圾邮件顽疾是全球性问题，需要大家共同努力打造纯净的电子邮件通信环境。

近日，温州某眼镜企业因企业邮箱账号被盗，客户信息与来往信件全部被黑客截获。黑客趁机注册“钓鱼邮箱”，告知海外客户收款方式变更，导致该眼镜企业损失了13万美元的货款。 微软日前发布新闻称，目前约有20%的拥有因使用同样的密码登陆不同的账户，而存在安全隐患。前不久，雅虎网站的逾45万账号被盗并被公开放在网上，如果这些用户都使用同样的密码登陆其他端口，如不及时修改密码，那么其他网站的数据被盗的可能性将大大提升。 263企业邮箱产品经理、国内知名安全专家张晓丹表示，目前大部分的网站都需要登陆账号与密码，用户为了便于记忆往往会选择使用同样的密码，但却为黑客留下了可乘之机。账号、密码可以说是安全防护最为基础的措施。 据张晓丹介绍，目前大多数的企业邮箱服务商都会在账号安全方面做好防护措施，但黑客仍能得手。排除因个人电脑病毒设置后门的原因外，极有可能是因为企业使用的密码比较简单，例如admin、123456、abcd甚至是邮箱用户名，黑客通过暴力破解的方式就可以破解密码。所谓的暴力破解就是通过包含用户常用的密码的字典不断的进行登录尝试，寻找正确密码的方式。 其实，只需要通过在登录端口增加一些审查设施就可以避免，例如263企业邮箱的IPS(入侵防御系统)。就可以自动审查登录IP的登录行为，一旦发现非正常登录，自动终止该IP的登录行为，避免用户账号被盗。但最为根本的还是企业邮箱用户要提升自身的安全意识，要使用“数字+字母+符号”的复杂密码，并养成定期更换密码的习惯。 还有可能是企业邮箱服务商采用明文密码存储用户信息，黑客通过系统漏洞入侵企业邮箱服务器便可以直接获得用户的隐私信息。这也就是CSDN600万数据以及雅虎45万数据被盗的原因。“这是安全防护措施中最不应该出现的纰漏，黑客一旦盗取数据库，那么其中的数据则可直接实现非法获利。”张晓丹表示。 目前业界普遍认为，使用MD5加密算法能够有效提升账号防护的安全性。但张晓丹表示，还可采用内外网分离技术保证安全。即将存有数据库的服务器放在内网里，而外网只是存放应用程序。黑客侵入内网的可能性接近0，就算黑客侵入之后，得到的数据也是经过加密的，无法解密就无法使用。 上述提到的温州某眼镜企业还遇到一个问题，发送至客户的催款邮件全部“消失”。原来是被黑客在发送途中拦截了。据张晓丹介绍，海外邮件本身就存在跳数多、稳定性差的缺点，如果不采用加密传输，被拦截的可能性很大。263企业邮箱邮件传输就采用了SSL加密方法，如同开辟了一条专用传输通道，让邮件被拦截、篡改的可能性降至最低。 从去年CSDN被“脱库”开始，国内外网站频现安全问题，而企业邮箱被盗案例更是屡见不鲜。张晓丹认为，增强互联网安全防护，还需网站从业者与用户共同努力。

7月17日，国内知名通信企业北京二六三企业通信有限公司在上海召开了主题为“云计算时代的企业级通信安全的解决方案”的网络视频会议。据悉，共有237名行业相关专业人士参与了此次会议，活跃率更是高达50%以上。 据了解，263企业通信是国内知名企业通信公司二六三网络通信股份有限公司新成立的全资子公司，旨在更加聚焦企业通信领域。263企业通信延续了263网络通信尊重用户需求的作风，继续为企业用户提供创新、高效、便捷、便宜、可管理的企业通信产品。目前，263企业邮箱、263EM企业即时通讯、263云通信平台等已全线转移至263企业通信研发、运营。 “云计算已经开始改变人们的生活习惯，例如足不出户的参加此次网络会议。”263企业通信市场总监金亨杰表示，但云计算存在的安全隐患却引发了IT从业人员的担忧。根据国际审计与控制协会的调研结果显示，有近45%的IT专业人士表示云计算所涉及的风险已经高于任何利益。“对于云计算安全的顾虑就会让这些人员在应用云计算时，更加小心甚至放弃这一选择，这对云计算的发展十分不利。” “其实，云安全隐患并非是不可防范的。”金亨杰认为，云计算时代的企业级通信市场所面临的安全隐患主要集中于数据安全方面。“所谓的数据安全不仅仅意味着数据完整、不丢失，还要包含数据的保密性。” 263企业通信经过长时间的研究已经形成了一套完整、有效的安全防御机制。据金亨杰介绍，263拥有防护措施周密的机房、能够抵御黑客千万兆攻击的JuniperNetscreen防火墙、RAID6+RAIDZ数据冗余存储以及检验IP登录行为的IPS入侵防御系统等软、硬件，在抵御外部入侵方面坚不可摧。 同时，金亨杰表示，除了软硬件方面的安全防护措施外，更为重要的是通过强大的管理平台以确保信息可控、可管理，避免数据因内部人员操作造成数据外泄的情况发生。为此，263企业邮箱部署了强大的管理平台，集成或首创了多项管理功能。例如基于角色组的细粒度用户权限控制、邮件投递路由策略、邮件分类过滤、邮件审核、邮件域内删除、邮件日志、实时归档等。通过有效的事前防御避免企业因机密邮件外泄而造成的不可挽回的损失。 金亨杰认为，云计算是时代发展所衍生的新产物，也是未来发展的主要趋势，是不可逆的。只有加强对于云计算的认识，趋利避害的加以应用才能够赢得发展。