上个月,希拉里因“邮件门”而最终落败美国总统竞选;
今年年初,奥地利飞机零部件制造商(FACC) 因首席执行官的电子邮箱遭受诈骗邮件攻击而导致公司向多个海外账户汇出数千万欧元;
二月中旬,一种名为“Locky”新型病毒伪装成电子邮件附件在全世界各地迅速传播,导致大量用户资料被恶意加密;
5月,美国最大的有线电视公司时代华纳旗下约有32万用户的邮件和密码信息被黑客窃取
… …
以上种种迹象表明,恶意电子邮件严重威胁到网络安全。
据艾瑞相关报告分析及预测,2016年年底,中国企业邮件用户规模将达到1.12亿,至2017年年底,将有望达到1.35亿。日前,Coremail论客与360企业安全联合发布的《2016中国企业邮箱安全性研究报告》检测显示,2016年以来,全国企业用户的邮箱系统平均每天接到的各类垃圾邮件的数量高达2000余万封,预计全年总量约为73亿封。报告还披露,冒充系统管理员发送邮件,骗取企业员工信息的OA钓鱼邮件,高度威胁邮件安全高达79.2%;企业邮箱账号使用弱密码的比例为16.0%。由此可见,邮件已经成为安全威胁的载体和黑客发起渗透攻击的跳板,企业邮箱安全正面临弱密码、OA钓鱼、垃圾邮件和病毒邮件等四大挑战,成为企业安全链上的最弱一环。
而目前,国内企业邮箱存在的弊端:
- 安全管理水平低下
- 企业服务器端口对外开放
- 发送邮件不受限制
为此,GDCA推出电子邮件证书,邮件用户使用数字证书发送加密和签名邮件,来保证用户邮件系统的安全。用户对电子邮件进行数字签名并加密传输,以证明邮件发送者身份真实性,保障邮件传输过程中不被他人阅读及篡改,并由邮件接收者进行验证,确保电子邮件内容的完整性。