电子邮件和保护措施所面临的安全问题

白家园面临的安全问题和防护措施电子邮件翁震1郑文杰1张福林2米凯2张立谦2友义21.国家电网福建电力信息通信分公司350003 2.福建宜荣信息Technology Co.，Ltd. Company 350003摘要: 随着Internet的普及，电子邮件已成为现代人生活和工作中最常用的通信工具之一. 但是，电子邮件以明文形式传输和存储在网络上，个人隐私和公司机密有被拦截和浏览的任何风险. 本文对电子邮件面临的安全问题和对策进行了简要分析. 关键词: 邮件正文；电子邮件;安全问题;对策分析1电子邮件当前面临的安全问题1.1邮件病毒“邮件病毒”通常通过邮件中的“附件”传播. 邮件病毒已成为病毒开发的主流. 目前，大多数蠕虫都可以通过邮件传播. 邮件蠕虫使用其自己的SMTP将病毒邮件发送到搜索到的邮件地址. 用户打开带有病毒的邮件或运行病毒程序后，计算机将立即感染该病毒. 1.2邮件袭击的基本原理是使用专用工具软件在超出系统接收范围的短时间内向目标机器发送大量信息，目的是使对方成为目标机器过载，网络拥塞等，导致目标系统崩溃并拒绝服务.

常见的袭击包括邮件，逻辑电子邮件是，和木马. 1.3密码问题密码是防止非法访问邮件系统的第一道防线，但它们经常被低估甚至忽略. 如果要设置一个好的密码，则必须从破解者的角度考虑. 饼干最容易想到的是生日，电话号码，工作号码等. 显然，这些是我们生活中最容易记住的，也是最容易被破解的. 密码应由大写字母，小写字母，数字和特殊字符组成. 它由符号组成，密码长度大于或等于12位，并且经常进行修改和更改，以提高密码的安全性. 2邮件安全保护措施2.1病毒邮件保护由于电子邮件通常带有文件，因此这些文件可能是应用程序，文档或病毒. 因此，在接收电子邮件时，应及时对其进行病毒扫描，尤其是当这些电子邮件来自可疑或匿名发件人时. 在许多情况下，邮件和附件文件存储在邮件服务器中，大多数防病毒程序无法访问这些信息文件，或者不能有效地检测和删除嵌入在邮件文件中的病毒. 即使在打开受感染的文件时可以检测到某些驻留在内存中的防病毒程序，它们仍然无法自动删除. 保护电子邮件病毒的方法有: ①使用防病毒软件保护客户端和服务器. 一方面，只有服务器上的防病毒软件才能访问个人目录，并防止病毒从外部入侵. 另一方面，只有服务器的防病毒软件才能执行病毒的全局检测和清除. ②使用特定的Smtp防病毒软件.

SMTP防病毒软件具有独特的功能，它可以在到达本地邮件服务器之前拦截从Internet下载的感染邮件，从而使本地网络保持无毒状态； ③保护所有服务器，即使它们不是外部连接； ④用优秀的杀毒软件保护邮件系统； ⑤保护整个网络而不是一部分网络. 为了保护整个网络的病毒，建议使用特定的防病毒软件来全方位地保护服务器和工作站. 2.2防止邮件2.2.1消除电子邮件的威胁防止邮件的关键是将足够数量或足够大的邮件放入容量有限的邮箱中，以使邮箱崩溃. 这样的邮件有很多电子邮件是，例如Nimingxin，Quickfyre，雪崩等. 使用邮件也很简单，填写收件人的电子邮件地址，输入发送次数，选择SMTP主机，填写在您自己的地址中随意按发送信件并开始发送. 使用以下方法尽可能避免邮件攻击: 不要随意透露您的邮箱地址；隐藏您的电子邮件地址；请谨慎使用自动回复功能. 2.2.2公钥系统公钥加密技术需要使用一对密钥来完成加密和解密操作，以确保电子邮件的完整性和真实性. 一对密钥中的一个被公开释放，称为公钥，另一个由用户本人安全保存，称为私有密钥. 信息发送者首先使用公钥对信息进行加密，信息接收者使用相应的私钥进行解密.

通过数学方式确保加密过程是不可逆的过程，也就是说，用公钥加密的信息只能由与公钥配对的私钥解密. 用户使用其私钥签名的消息只能通过相应的公钥进行验证（解密），因此他可以确保消息来自特定用户，因为只有用户才有权使用私钥. 2.3防止从外部进行监视，许多基于Web的电子邮件系统都提供“记住”用户名和密码功能. 如果在公共计算机上错误选择了简单登录选项，则其他人可以轻松访问该用户的密码和帐号. 因此，请确保系统不会将用户的登录凭据保存在缓存中；不使用电子邮件系统时，请确保注销. 在内部，在发送电子邮件时，该电子邮件不会直接发送到另一方的电子邮件邮箱，而是会经过数量无法预测的中间服务器. 只要任何人都可以访问路径上的任何服务器，他们就可以读取正在传输的消息的内容. 电子邮件的传输也与距离有关. 电子邮件邮箱之间的中间服务器节点越少，被窥视的可能性就越低. 因此，对于需要保密的电子邮件，最常用的方法是使用数字证书来帮助安全地发送它们. 2.4其他防攻击保证措施2.4.1系统安全措施一，网络安全: 云解密平台系统应设置相应的防火墙策略，仅开放端口443才能向外界提供服务. 其次，其自身的系统安全性: 及时更新最新版本和系统补丁，以确保没有已知的漏洞.

2.4.2使用时首先进行标识，支持强身份验证: 支持质询-响应，两因素验证和设备终端验证. 其次，支持弱密码检测: 如果用户使用弱密码，则会提醒他们进行更改. 2.4.3防网络钓鱼措施首先，解密平台证书: 申请解密平台授权的SSL证书. 第二，双重身份验证: 对于高安全性用户，要求绑定用户的手机号码，并要求输入验证码进行解密. 黑客即使获得解密密码也无法登录到云解密平台. 3结束语电子邮件给人们带来了便利，但同时也带来了很大的安全风险. 邮件系统是网络安全的重要链接. 它不能仅仅依靠技术手段来解决，或者应该基于先进的技术手段，基于完善的管理体系和法律法规，将管理与技术相结合. 依靠并依靠各种运营商和邮件服务提供商的协调与合作来规范所有社会主体的邮件活动，可以实现理想的目标. 参考文献[1] Edboot，Carlsiechert. 精通Windows 2000和Windows XP安全技术[M]. 北京: 清华大学出版社，2006. [2]袁建峰. 网络安全问题及预防措施［Ｊ］. 中国信息科学，2006（07）. [3] Dongjian Studio. 完整的电子邮件手册[M]. 北京: 清华大学出版社，2001. [4]邮件安全信息网关SMG [J]. 信息安全与通信保密，2004（01）.291百万立方数据

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-202946-1.html