電子郵件由于其具有較高的便捷性與高效性，已逐漸成為黨政機(jī)關(guān)和企業(yè)工作人員內(nèi)部聯(lián)系和業(yè)務(wù)交流的主要方式之一。但其帶來(lái)的諸多安全問(wèn)題也引發(fā)了越來(lái)越多人的關(guān)注，其中嚴(yán)重的威脅是郵件泄密問(wèn)題。就在剛剛過(guò)去的2022年國(guó)內(nèi)外都發(fā)生了多起電子郵件造成的數(shù)據(jù)泄露事件：
2022年4月，研究人員發(fā)現(xiàn)針對(duì)中國(guó)澳門17家豪華酒店（包括 Grand Coloane Resort-澳門鷺環(huán)海天度假酒店、Wynn Palace-澳門永利皇宮酒店）在內(nèi)的釣魚郵件攻擊行動(dòng)。主要目的是為了破壞它們的網(wǎng)絡(luò)設(shè)施并竊取那些住在度假村的有高專業(yè)度的客人的敏感數(shù)據(jù)。
2022年6月，西北工業(yè)大學(xué)電子郵件系統(tǒng)遭受到網(wǎng)絡(luò)攻擊，據(jù)調(diào)查網(wǎng)絡(luò)攻擊源頭來(lái)自美國(guó)國(guó)家安全局，該局針對(duì)西北工業(yè)大學(xué)的網(wǎng)絡(luò)攻擊，使用了41種不同的專屬網(wǎng)絡(luò)攻擊武器，攻擊鏈路多達(dá)1100余條，不斷竊取該校關(guān)鍵網(wǎng)絡(luò)設(shè)備配置、網(wǎng)管數(shù)據(jù)、運(yùn)維數(shù)據(jù)等核心技術(shù)數(shù)據(jù)。
2022年9月，黑客組織利用安全漏洞，竊取并公布了40多萬(wàn)封智利武裝部隊(duì)參謀長(zhǎng)聯(lián)席會(huì)議的電子郵件，其中包括被列為保密、機(jī)密和高機(jī)密的文件。據(jù)調(diào)查，被泄露的文件包括網(wǎng)絡(luò)安全、通信和邊境監(jiān)測(cè)數(shù)據(jù)，以及關(guān)于情報(bào)和衛(wèi)星監(jiān)測(cè)系統(tǒng)的敏感信息等。
據(jù)U-Mail技術(shù)張工介紹，郵件泄密的方式有很多，郵箱賬戶被不法分子盜用，或是郵件發(fā)送的過(guò)程中被非法攔截等等，都可能會(huì)導(dǎo)致郵件中的機(jī)密信息泄露。那么如何防止郵件泄密，保護(hù)國(guó)家機(jī)密和企業(yè)核心數(shù)據(jù)的安全呢？針對(duì)這一問(wèn)題，U-Mail結(jié)合自身在郵件安全領(lǐng)域的技術(shù)積累，推出一套完善的郵件防泄密解決方案，旨在為各企事業(yè)單位和黨政機(jī)關(guān)提供安全穩(wěn)定的郵件通信服務(wù)，幫助企業(yè)構(gòu)造安全的郵件通信環(huán)境，為政企數(shù)據(jù)安全護(hù)航。
U-Mail郵件系統(tǒng)提供基于AES加密的郵件加密技術(shù)，對(duì)郵件數(shù)據(jù)進(jìn)行先加密后傳輸，避免在傳輸過(guò)程中被監(jiān)聽(tīng)或截取，采用國(guó)際標(biāo)準(zhǔn)的SMTP/SSL、POP3/SSL、S/MIME安全郵件協(xié)議，在郵件認(rèn)證、郵件發(fā)送（SMTP）和郵件接收（POP3）環(huán)節(jié)上都高位加密，防止網(wǎng)絡(luò)偵聽(tīng)，同時(shí)采用ECC加密算法對(duì)存儲(chǔ)在磁盤上的郵件文件進(jìn)行加密，全方位杜絕郵件在收發(fā)及存儲(chǔ)等環(huán)節(jié)引發(fā)的郵件數(shù)據(jù)泄露。
U-Mail郵件系統(tǒng)從黨政機(jī)關(guān)和企事業(yè)單位的具體需求出發(fā)，根據(jù)其組織架構(gòu)及管理需求，提供郵件監(jiān)控和審核功能，不僅可以對(duì)組織內(nèi)的用戶或者某個(gè)部門進(jìn)行監(jiān)控，也可以只針對(duì)某些重要用戶進(jìn)行監(jiān)控與審核，同時(shí)還提供靈活的監(jiān)控與審核規(guī)則設(shè)置，對(duì)重要的郵件或者敏感的內(nèi)容進(jìn)行監(jiān)控或?qū)徍?，防止郵件被非法使用。
另外，針對(duì)組織機(jī)構(gòu)成員的職級(jí)權(quán)限，U-Mail郵件系統(tǒng)支持不同級(jí)別的密級(jí)通信，可以根據(jù) 機(jī)密-->秘密-->內(nèi)部-->非密的優(yōu)先級(jí)為用戶分配密級(jí)，給不同用戶和組分配不同的郵件、附件發(fā)送等級(jí)，確保涉密郵件在可控范圍內(nèi)傳播，保障郵件信息安全。
