国产精品香蕉在线观看网,亚洲欧美精品综合在线观看,亚洲不卡av一区二区无码不卡,亚洲日本精品国产第一区二区

移動安全 安全管理 應用案例 網(wǎng)絡威脅 系統(tǒng)安全應用安全 數(shù)據(jù)安全 云安全
當前位置: 主頁 > 信息安全 > 應用安全 >

郵件泄密“疫情”來襲 加密軟件護企業(yè)安然

時間:2013-05-03 13:18來源:TuZhiJiaMi企業(yè)信息安全專家 點擊:
央視3.15晚會曾暴光網(wǎng)易郵箱追蹤用戶上彀行動,這也證實了電子郵件已成為泄漏隱私的路子。作為互聯(lián)網(wǎng)上最遍及的利用之一,為甚么電子郵件安然變亂頻發(fā)?究其本質,仍是因為當今數(shù)據(jù)的
Tags應用安全(1006)加密軟件(300)企業(yè)郵箱(6)  

郵件安然.jpg

  央視3.15晚會曾暴光網(wǎng)易郵箱追蹤用戶上彀行動,這也證實了電子郵件已成為泄漏隱私的路子。作為互聯(lián)網(wǎng)上最遍及的利用之一,為甚么電子郵件安然變亂頻發(fā)?究其本質,仍是因為當今數(shù)據(jù)的價值正愈來愈高,特別是愈來愈依托互聯(lián)網(wǎng)和IT手藝的企業(yè),其商業(yè)數(shù)據(jù)的價值就更高了。作為一種傳統(tǒng)數(shù)據(jù)傳輸載體——郵件,天然會被那些覬覦數(shù)據(jù)財富的小偷看上。而這類環(huán)境一旦泛濫,就猶如“疫情”一般,必需操縱加密軟件等數(shù)據(jù)本源防護的安然手段才能減緩這類環(huán)境。

  常見的電子郵件泄密路子

  電子郵件因為其手藝和和談啟事,傳輸和存儲過程均是明文,用戶很可能遭到內容被截獲乃至竄改、郵箱被炸毀等多種報復打擊。一般郵件泄密的路子有:

  1、傳輸過程泄密:通俗郵件傳輸?shù)倪^程是明文的,可被良多手藝手段反對郵件的內容,如擺設了上彀行動治理收集監(jiān)控設備便可以反對內部收發(fā)的郵件;

  2、存儲泄密:因為郵件在辦事器上明文存儲,所以黑客一旦攻破辦事器,可獲得所有郵件內容。

  3、用戶名和暗碼泄密:因為大年夜大都郵件辦事器都采取用戶名和暗碼編制登錄,存在被口令猜想、字典報復打擊、暗碼截獲等風險。

  這些過程激發(fā)的泄密事務層見疊出。如2009年結合國氣候大年夜會前IPCC郵件泄密、2010年Stratfor郵箱泄密、2011年新聞集體郵箱泄密、2011年HBGary Federal企業(yè)郵箱泄密、2012年敘利亞總統(tǒng)郵箱泄密和國內的若干郵件泄密等,社會影響卑劣,給用戶帶來巨大年夜的經(jīng)濟損掉或造成了沒法挽回的政治影響。而良多的郵件泄密事務被黑客暴光后才引發(fā)用戶的寄望,用戶根基上是處于一種后知后覺的狀況。

  常常利用的電子郵件防護手段

  1.基于口令呵護編制:這類產(chǎn)品利用編制簡單易用,但利用的加密編制比較原始,僅是將郵件打包為一個緊縮附件,利用口令來呵護此附件,存在安然隱患:

  2.基于SSL編制:此編制經(jīng)由過程web收發(fā)郵件時辰利用https和談;經(jīng)由過程客戶端收發(fā)時利用SMTPS/POPS/IMAPS等和談。

  3.基于PKI非對稱密鑰編制:PKI證書系統(tǒng)是利用比較遍及的暗碼系統(tǒng),基于該系統(tǒng)實現(xiàn)加密郵件的產(chǎn)品較多。

  4.基于IBC標識暗碼編制:IBC(Identity-Based Cryptography標識暗碼算法),在標識的暗碼系統(tǒng)中,每個實體具有一個成心義的標識,這個標識本身就是實體的公鑰。用戶直接利用領受人郵件地址作為對方公鑰,無需預先協(xié)商暗碼或互換證書。從而實現(xiàn)了易用和安然的暢通領悟。

  郵件泄密如“疫情” 操縱加密軟件制造針對性“疫苗”才是安然之道

  郵件成了信息期間企業(yè)間交換中最常常利用的手段之一。假定郵件的互通保密性得不到保障,輕則某一企業(yè)的奧秘文檔經(jīng)由過程郵件泄漏出往,重則企業(yè)間的郵件來往,因為泄密行動而崩壞,導致企業(yè)間的信賴度急劇降落。長此以往,舒展下往這類不信賴感和泄密危機必將像瘟疫一般摧毀良多企業(yè),并進一步粉碎經(jīng)濟秩序。

  為了不局勢成長到這一步,我們必需看清郵件泄密的本質。而它的本質就是數(shù)據(jù)的安然防護。前面已提到,郵件只是有價值的數(shù)據(jù)載體,正因為它包含數(shù)據(jù)才使得它有泄密的威脅。所以只要我們能找到一種能對數(shù)據(jù)本源進行防護的安然手段,即便窺視或盜取到了郵件中的數(shù)據(jù),因為這層防護的存在,數(shù)據(jù)仍然是安然的。而這類防護數(shù)據(jù)本源的手段就是數(shù)據(jù)加密。

------分隔線----------------------------

推薦內容