邮件的安全防护

电子邮件系统的特殊地位

 

电子邮件系统逐渐成为党政机关、事业单位和国有企业工作人员进行办公联系和业务交流的主要手段之一。

目前，为了保持互联互通，部署使用的邮件系统收发端口往往是单位内网唯一与互联网连接的网络端口，因而成为不法分子关注的重点和网络入侵窃密的主要目标。加之邮件系统作为业务联系的主要工具，由于使用者缺乏安全意识，存储了大量敏感信息，一旦遭受攻击，危害后果严重。虽然自建或购买的企业级邮件系统具备一定的反垃圾、防病毒和内容过滤等基本安全保护功能，但利用邮件系统漏洞、邮箱盗号、暴力破解、钓鱼邮件等手段攻击电子邮件系统，进行网络入侵、窃密、控制已经成为影响本单位、本部门网络安全、业务安全，甚至国家政治、经济安全的突出问题。

常用的电子邮件攻击手段

从近年来国内外发生的重大网络安全事件看，邮件攻击成为网络攻击窃密的重要手段和渠道。与利用 “零日” 漏洞实施的网络攻击相比，对重要敏感目标邮件系统实施入侵攻击不仅成本低、技术难度小、容易实施，而且一旦成功可获取 “高额回报”，因而被黑客组织作为首选攻击方式。

利用邮件系统漏洞攻击，直接通过邮件系统架构漏洞获取控制权或邮件内容。

邮箱盗号攻击，通过暴力破解、系统撞库、木马监听等方式获取邮件用户的口令密码。

钓鱼邮件攻击，攻击者借助仿冒身份、虚假信息对目标进行欺诈。

网络监听攻击，通过控制目标网络设备，监听、截获目标发送的邮件信息

邮件系统遭受攻击后的危害后果

危害国家安全和社会经济稳定

乌克兰电力门事件

这是一起以电力基础设施为目标；以 BlackEnergy 等相关恶意代码为主要攻击工具；通过 BOTNET 体系进行前期的资料采集和环境预置；以邮件发送恶意代码载荷为最终攻击的直接突破入口；通过远程控制 SCADA 节点下达指令为断电手段；以摧毁破坏 SCADA 系统实现迟滞恢复和状态致盲；以 DDoS 服务电话作为干扰，最后达成长时间停电并制造整个社会混乱的具有信息战水准的网络攻击事件。

窃取政要隐私，干扰国家政治进程

希拉里邮件门

2016 年，黑客们真的干过一票大的——黑掉了民主党竞选总部邮箱。这件事情对世界造成的改变已经不能用金钱来衡量了。大批外泄的竞选邮件显示，希拉里表面上温顺和善，背地里正准备给竞争对手按个放血。

窃取工作秘密、商业秘密

德勤被黑事件

全球四大会计公司之一的 Deloitte 被黑，大量客户邮件遭泄露。

该公司表示，他们在今年三月份发现了此次网络攻击，但是他们认为这个身份不明的攻击者也许早在 2016 年十月或十一月份就已经入侵了他们的电子邮件系统。这名攻击者通过使用一个管理员账号成功获取到了 Deloitte（德勤）公司电子邮件服务器的访问权，且该系统并没有部署任何的双因素身份认证机制（2FA），从而导致攻击者能够不受任何限制地访问 Deloitte（德勤）的微软邮箱。

除了电子邮件之外，攻击者很有可能还获取到了公司系统的用户名、密码、IP 地址、公司业务情况以及员工健康状况等信息。

利用邮件系统传播勒索软件

Locky 勒索软件

近日，据腾讯安全联合实验室反病毒实验室监测发现，一种利用 Office 新型漏洞传播 Locky 勒索病毒的钓鱼邮件正在大规模爆发，一旦用户点下载了钓鱼邮件中的 Office 附件，并遵照该 Office 文件打开时的提醒操作电脑，个人电脑上的文档资料将被加密勒索。

利用邮件系统发钓鱼邮件诈骗

熟人钓鱼邮件轰炸华尔街

最近数月，华尔街高管相继中招了钓鱼邮件的骗局，钓鱼者冒充熟人套取敏感信息并将交流截图上传到 Twitter 上曝光。高盛集团 CEO 贝兰克梵、花旗集团 CEO 高沛德、巴克巴克莱集团 CEO Jes Staley、英国央行行长卡尼…… 竟然被一个恶作剧者戏弄得团团转。

钓鱼攻击在国内十分普遍，熟人身份极具迷惑性，钓鱼邮件又常常携带木马病毒，中招后危害巨大。如今，连以高智商著称的华尔街高管们都扛不住钓鱼攻击。

利用邮件系统登录入侵，干扰破坏网络系统正常运行

 

 

  

目前存在问题

1、高度重视邮件系统安全保护工作，落实专人负责，加强对电子邮件系统开发、运维单位管理，尽量避免远程维护，确保 “有人建、有人管”。

2、按照相关法律法规、政策要求，落实网络安全等级保护制度和技术防护措施，组织开展邮件系统技术检测和渗透性攻击测试，查找安全漏洞，及时进行整改。

3、从收发邮件的人上加强管理，坚决禁止使用弱口令；坚决禁止使用互联网邮箱存储、处理、传输涉密信息和工作敏感信息；坚决禁止使用境外代理邮件服务器收发邮件；坚决禁止将企业级邮箱邮件自动转发至私人邮箱或境外邮箱。同时，对陌生邮件不要轻易打开，尤其是有关附件，防止感染病毒和木马。

4、推广邮件系统集中建设，鼓励使用国家电子政务安全邮箱。各行业主管（监管）部门、地方党委政府、企事业单位要开展政务邮件系统集中建设，将不具备安全防护能力的小型邮件系统整合归并，提升党政机关电子邮件系统的安全防护能力。

如何配合做好此次邮件专项检查

与公安机关等建立协同防护机制

积极部署落实

认真向单位主要领导汇报，提高思想认识，落实人员、经费等保障。按照 “谁主管、谁负责，谁运营、谁负责” 的原则，明确主管领导和责任部门、责任人、联系人，进一步明晰职责分工，细化工作措施。

认真摸排梳理

对本单位、本部门的电子邮件系统底数、安全保护状况和生产企业等基本情况全面掌握，认真填报 “互联网电子邮件系统基本情况调查表”，并采取刻录光盘等安全形式，2017 年底前，报至同级公安机关网安部门。

开展定级备案

按照网络安全等级保护制度要求，组织对电子邮件系统开展单独定级，到同级公安机关网安部门备案，履行安全管理义务首要环节。工作中，电子邮件系统定级不得低于二级，其中，重要行业部门、重要敏感领域或日常应用比较多的、对业务办公起到辅助支撑作用，运行在互联网上的，与单位内部网络有单向或双向联接的电子邮件系统定为三级。

组织测评整改

开展等级测评，对发现的问题、隐患及时整改。新建邮件系统要同步落实等级保护制度，满足安全保护要求方可上线运行。整改过程中，重点落实防钓鱼、防窃密、防病毒、反垃圾、内容过滤、安全审计等关键安全保护措施。

做好应急处置

互联网电子邮件系统遭攻击窃取，要第一时间向行业主管（监管）部门报告并向属地公安机关报案，组织开展应急处置。公安机关、保密行政管理部门也会加强指导、监测，一旦发现入侵攻击、邮件失窃密等违法犯罪活动线索，将立即组织开展线索核查、案件侦查调查工作，依法打击。

 

邮件安全产品

部署邮件安全防护，现在的邮件加密技术已经很成熟了，世面上也推出了很多的邮件加密产品，但确实因为部署繁琐、成本高、收费等被广大用户不能所接受，但是经过我不断的发掘，也发现了一款名叫“隐密邮”的免费邮件安全产品。打主打的是邮件网关加密，前提不会影响用户自身的邮件邮件使用习惯，而且还是透明加密，不会影响我们邮件本身的东西，做到了对用户的零干扰。这也是我选择他的原因，也是我推荐给大家的原因。

 

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/69910749/viewspace-2638099/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/69910749/viewspace-2638099/