邮件系统

在过去，你只需要杀毒软件和基本的反垃圾邮件过滤器，就可以确保企业邮箱的安全，但现在不一样了。这些老一代邮箱安全控制的有效性已经急速下降。现在攻击者会针对特定目标收件人精心制作邮件，并且，他们通常会从收件人的朋友或者亲戚被黑的邮箱账号来发送这种邮件。通过电子邮件发送的恶意软件往往利用的是零日漏洞，没有哪个反恶意软件系统可以阻止。由此可见，电子邮件威胁已经升级，从性质来看，这种威胁变得更加动态和有针对性。 本文提供了一些实用的技巧，来帮助企业提高邮箱安全性。这些技术通常既可以作为插件添加到企业电子邮件系统，也可以作为电子邮件安全设备的一部分，与电子邮件服务器密切合作。 技巧一：电子邮件信誉管理服务 筛选电子邮件中的恶意内容的最有效的方法之一是订购电子邮件信誉管理服务。这些服务从企业收集其收到的电子邮件的信息（包括发件人、主题、附件和很多其他特征的数据）来确定每个发件人的可能意图。这种信息允许每个企业根据其安全需求和每个发件人的相对信誉分数来采取相应的行动，以确定企业允许哪些电子邮件发送到收件人。这些服务的优势在于它们能够跨很多企业检测邮件，而每个企业单靠自己无法实现这种检测。 技巧二：临时隔离 一种简单且非常有效的阻止最新邮件攻击的技术是暂时隔离可疑的电子邮件。很多现在的威胁（特别是那些涉及网络钓鱼的攻击）寿命都极短。从钓鱼电子邮件制作和发送，到发现威胁和关闭支持的恶意网站

追回邮箱账号竟陷入死循环！ 邮箱用户遭遇被dao号的情况屡见不鲜，密码简单的扯皮说法仿佛成了邮箱厂商敷衍用户的一致说辞，而事实怎样恐怕只有邮箱厂商自己清楚。 加强版密码通道是否真的安全 帐户密码设置过于简单，企业邮箱被dao号的风险极大，而修改密码强度也只是仅仅将被dao号几率降低一点点而已，起不了实质性的作用。 有 关密码安全的教训实在是太多了，去年初CSDN网站600万用户密码泄露的事件就影响了很多人，而Intel最近推出了一个网页可以帮助确认密码的安全 性，测试后发现平时常用的密码被Intel提示只需0.9秒就能被攻破，这可是企业邮箱用的密码啊，多少企业机密信息，想想就后怕！ 谁该为企业邮箱账户安全埋单 当 用户发现被dao号自然会第一时间联系邮件系统厂商，而大多数厂商技术人员的口调都是将预防办法更多地倾向于用户的自我保护。如列举保护账号安全的锦囊， 教大家如何更好地保护邮件系统账号。这些锦囊包括将账号绑定手机进行登录确认、不随意输入账号密码、提高密码复杂度、完善密码保护信息、如果发现被盗先冻 结后找回、加强账号安全保管等。从不会提及作为企业邮箱的提供者，在防止邮箱账户被盗用方面的改善措施。 技术人员推脱、厂商不负责，那么企业邮箱的安全问题究竟应该由谁来埋单？ TurboMail：用户邮箱被盗我来埋单 针对常见的dao号情况，TurboMail专门研发了防止帐户被盗的技术方法

一，强化密码安全，防止邮箱被盗登陆。 很多用户对自己邮箱密码设置都过于简单，安全意识薄弱，例如使用自己或者家人的生日，使用某些纪念日或者常用电话号码等等，这类密码安全度极低；有些用户懒于记忆密码，长年累月都使用同一个密码，安全意识薄弱。一旦用户密码被破解，用户邮箱极易被利用发垃圾邮件，影响邮件系统的正常运行，甚至泄露公司机密。 TurboMail 邮件服务器针对用户安全意识方面，增加了邮箱密码安全控制，为用户邮箱加多几把锁，提高用户对密码安全的重视。在邮件系统中，通过对密码长度的限制，定期修改密码，校验密码复杂度等措施，紧紧的把守住密码安全这道企业门户。 操作设置 系统管理员登录后台管理→系统设置→安全设置 系统管理员通过启用密码安全控制，可以强制用户在第一次登陆系统时修改密码，防止被别人侵入账号，并设置密码更改周期，一旦用户在所设周期内没有修改密码，账号将被锁定，用户需要找管理员申请解除账号。通过这些措施，可以极大的提高用户密码安全意识。 管理员启用密码复杂度检查后，对于不符合要求的用户密码，系统可以自动进行校验，并显示检查结果。 系统管理员登录后台管理→系统检查 1. 密码复杂度检查 密码复杂度校验主要是检查密码是否包含用户名，密码是否全是数字或者字母，密码长度是否少于8位，这类密码安全度都很低。通过检查结果，系统可以针对密码安全，提醒用户修改成复杂度高的密码

近日，一系列经济指标显示我国经济正在加速下滑。面对这一现状，不少企业提出压缩成本的经营策略。而企业邮箱作为最快速、最便捷、最高效的商务通讯工具之一，占据了企业商务预算的重要一环。 企业邮箱购买模式主要分为两类，一是自建邮件服务器，二是租用企业邮箱服务（又为托管式企业邮箱服务）。对于自建与租用哪个更为经济实惠的问题，各执其词。尤其是对于中小企业而言，由于其用户数不多，没有专业人员进行维护管理，加之普遍认为自建邮件服务器需要承担巨大的投入和后期的维护工作，所以不曾深究的企业更偏向于租用企业邮箱。然后，企业邮箱真比自建邮件系统更节约成本吗？ 自建邮件服务器和租用邮箱性能分析 首先需要了解两者运营模式的区别。 1. 自建邮件服务器，整个企业邮箱系统都架设在企业自己的服务器上，全权自行管理自己的用户和邮件数据，企业可以自由扩展自己的邮箱容量，和各种性能参数设置、管理、维护上更加的自主。 2. 托管企业邮箱：以租用企业邮局服务器空间的方式使用，所有的用户信息和数据都存储在企业邮局服务商的服务器上。 从安装部署与应用维护的区别。如下： 解决方案 自建邮件系统（以 U-Mail 邮件系统为例） 租用企业邮箱 维护度 U-Mail 邮件系统厂商提供一站式全程服务。全程负责系统部署，管理，维护，运行巡检等。性能好、稳定性强、易管理，日常维护可以由企业自配人员管理，也可由 U-Mail

——“公司的企业邮箱租用费用又到期了，年年高额的租金，成本太高！” ——“最近公司邮箱经常被盗号，群发垃圾邮件。导致IP信誉低，海外订单无法及时发送，公司上下已是焦头烂额！” …… 租用邮箱、免费邮箱的种种不足时时发人省醒。如今电子邮件成为企业办公的必要装备，该如何选择成为无数企业信息化建设面临的最大难题。 现下市场上的企业邮箱，大致有两种：免费的企业邮箱和付费的企业邮箱，而付费的企业邮箱又分为两种：自建企业邮箱和托管企业邮箱。不管是哪种邮箱，企业的选择是唯一的，该如何选择呢？下面我们就一起来分析一下。 免费邮箱，首先Pass 1 、所有权问题 免费邮箱的所有权属于邮箱服务提供商，不属于企业自有。也就是说邮箱供应商可以随时收回该邮箱（不可避免），令企业蒙受不必要的损失。 2 、安全问题 免费邮箱安全系数低，内容易被分析，密码易被盗用、恶意修改，盗窃企业的商业机密。除此之外免费的电子邮箱所有权、使用权不清晰，遇到纠纷难于追究法律责任。 3 、垃圾病毒邮件问题 免费邮箱没有反垃圾，反病毒邮件机制，遇到恶意邮件，系统无法自动拦截，严重的还会致使邮箱系统瘫痪。 4、其他问题 由于免费邮箱功能简陋、缺乏必要的技术支持，经常遭遇如：重要邮件丢失、退信，大附件发送缓慢等问题。 自建PK外包 1. 服务器成本解析 自建邮局只需要初期投入，拿TurboMail 邮件服务器 来说，

专业的且技术支持稳定的邮件群发，可以提高我们的工作效率，减少不必要的时间、成本的投入。TurboMail 邮件系统10年研发创新之路，帮助企业邮箱更好地开展工作，保障邮件收发的安全、准确！TurboMail 邮件服务器支持企业群发邮件（垃圾邮件除外），个性化邮件设置，为每一封企业邮件量身设计，一封精准的个性化的企业邮件，会使邮件营销事半功倍。 1. 支持多个IP 普通邮件服务器在进行邮件群发过程中，由于服务器只支持一个IP，同时发出成千上万封企业邮件时，很容易被当做垃圾邮件来源地而被封。TurboMail邮件服务器支持多个IP同时进行邮件群发，一方面可自主分配每个IP的群发邮件数量，另一方面当一个IP被封时，其他IP可继续工作，避免一个固定IP同时群发企业邮件时的被封风险。 2. 邮件群发报告 一封精准的企业邮件所带来的商业价值往往比大海捞针模糊定位式的群发要高很多，邮件在发送出去后，企业最关心的首先是它的被阅读量，普通企业邮箱在邮件发送出去之后就束手无策了，TurboMail邮件服务器邮件群发报告对企业群发的每一封邮件实施跟踪统计，可落实到具体账号，并可显示发送失败数量及邮箱账号，从而便于企业邮件营销工作的开展。 3. 邮件退信 邮件发送出去却被退了回来，总是无法发送成功，邮件退信太多。TurboMail 邮件系统提供DKIM功能，客户配置使用该功能后

TurboMail邮件系统为使用TurboMail邮箱的用户提供发送100M以上超大附件功能，建议您发送50M以上附件即使用此功能，具体使用方法如下： 1.登录到TurboMail 邮件系统 的web邮箱界面 ，选择导航栏上的“网络硬盘”。 2.点开“网路硬盘”，点“浏览--上传”你要发送给客户的大附件。 3.点击已经上传的文件对应的“共享”按钮 4.进入到发送页面，共享连接接收人是您要发超大附件给的收件人的邮件地址 5.收件人收到邮件后，可以点击连接直接下载 文章来源： http://www.turbomail.org 来源： oschina 链接： https://my.oschina.net/u/36276/blog/36258

据调查数据显示，中国商业秘密刑事案件中有 60% 与人才跳槽有关。不管是出于巨大利益驱使，还是增加在下一份工作中的竞争力，或者只是出于对原公司的不满情绪，很多人跳槽时会把一部分重要资料带走。对于这一块，企业是不是真的无能为力？怎样才能杜绝员工如此 “ 肆无忌惮 ” ？要知道如何有效控制离职带走数据，首先要来了解一下都有哪些数据泄露途径。 数据泄露途径主要有哪些？ 利用 U 盘拷走图纸、信息资料（如： 2010 年富士康员工泄露 Ipad2 设计图纸、 2014 年韩国 1500 万信用卡客户信息泄露） 通过邮件、网络工具发送出去（如： 2012 年台湾友达光电前高管泄密事件、 2011 年国家统计局数据泄密事件） 将电子图纸打印之后带走（如： 2015 年南京某知名压缩机生产公司机密图纸遭窃事件 笔记本接入内部网络非法下载数据（如： 2012 年东软商业窃密事件、阿里前员工贩卖 20G 支付宝用户资料） 恶意删除电脑数据（如： 2014 年美国 EnerVest 遭员工报复花大额费用恢复历史数据） 如何有效杜绝离职员工通过邮件带走数据？邮件系统专业厂商 TurboMail 邮件系统工程师给您提出以下可行的建议： 1， 邮件关键字审核。 根据业务特点使用邮件关键字过滤功能，对邮件内容布控，含有敏感词的邮件可以设为需经理审批后才能收发，有效防止用户通过邮件外发企业机密。 2，

最近，钓鱼邮件猖獗，如果遇到这样的邮件请额外小心！ TurboMail邮件系统技术工程师提醒您，遇到这种“紧急邮件”您反而要冷静对待，要核实真实性后才决定是否操作。 一，核实发件人：看看发件人的邮箱地址是不是确实来自于自己在使用中的工作或生活 服务的供应商，仔细检查没有邮箱字母以防假冒。 点击查看邮件原文，进一步核实邮件的来源，因为有些钓鱼邮件的发件邮箱地址是造假的，真实来源可以在邮件原文里面看到。 二，核实邮件内容的真实性：思考一下最近是否真的会有邮件内容的事务发生，可以问下身边的同事或朋友，或者直接给发件人去电话核实真假。 遇到需要回复个人信息或者打开附件文件的邮件，TurboMail邮件服务器工程师建议大家谨慎对待，核实了邮件的真伪后再做下一步的工作。 文章来源：http://www.turbomail.org 来源： oschina 链接： https://my.oschina.net/u/36276/blog/530848

在全球疯狂传播的”Locky”病毒，目前也开始在中国国内大肆传播，TurboMail邮件系统工程师提醒广大邮箱管理员，有必要马上通知所有的邮箱用户小心处理含有Word附件的邮件，如发现有异常，不要点击查看Word附件。 下图为TurboMail邮件系统拦截的一个”Locky”病毒邮件的案例。 2 月19日，德国媒体报道，一款家族名为”Locky”的勒索者恶意软件每小时感染德国5300台计算机，Locky由此进入人们视野。目前，Locky已经蔓延到包括德国、荷兰、美国在内的十几个国家，国内知名论坛上也陆续开始出现关于Locky的讨论，不少人在寻求文件被修改“.lock”的加密文件后的解决方案，可见部分国内网民已经中招，而某宝上也有公开出售Locky的解密密钥。几乎同时，金山安全接到多个企业报警显示Locky已在其内网蔓延，并影响到生产环节，事态进一步升级。 金山安全反病毒实验室采集到Locky样本，分析发现勒索提示可以显示中文，可见此次勒索事件与以往“国外中招，中国躺枪”不同，犯罪集团的矛头开始指向中国用户。 Locky攻击流程 如图所示，黑客向受害者邮箱发送带有恶意word文档的Email，word文档中包含有黑客精心构造的恶意宏代码，受害者打开word文档并运行宏代码后，主机会主动连接指定的web服务器，下载locky恶意软件到本地Temp目录下，并强制执行