自建企業郵箱加密系統才是正道

      由于國內的企事業單位，使用免費企業郵箱的比例比較高，在最近強調企業變革管理的時刻，電子郵件作為企業最基礎、也最為普及的應用管理工具，很自然的被許多企業的經營管理人員問道：“要如何強化它的應用效益，以及它到底安不安全?”尤其最近，網易監看客戶的郵件內容事件曝光，接踵而來又是美國棱鏡門的郵件偷窺事件，更全面揭開了企業郵箱安全管理的問題，而他們監看的對象大部分都是由運營商提供服務的企業郵箱。
　　在互聯網普及的過程中，免費郵箱、免費服務又外加使用方便，致使企事業單位也都大量的采用，接著又很順理成章的升級為付費模式的企業郵箱，只要用戶支付小額的費用，就能享受運營商提供的郵件代收、代發及代管等服務。但是，由于其服務方式是將各家的郵件集中在一個大型的郵件服務器中，由郵件收發系統做統一的管理，在網絡安全及郵件安全的議題上，就無法針對單一客戶的要求，做獨身定制的專項服務。
　　例如，在郵件加密的議題上，雖然這些大型的郵件服務器主機的對外聯系，也可以使用TLS安全傳輸層協議，但是，不一定每家企業對接的服務器運營商也愿意采用這種加密的協議，因為它必須犧牲通訊效能，并存在一定的管理復雜性，它也沒有辦法對對接的服務器宣告說“我與你連線的服務中，有些郵件使用加密傳輸，有些不使用加密協議。”
　　比較嚴謹、可靠的方式，當然是企業自建企業郵箱。郵件傳輸可以走專屬的路徑，也可以走加密的通信協議，甚至對郵件的內容先做加密然后才傳送，例如采用PGP等加密工具。
　　Softnext守內安作為一個專業的郵件應用服務提供商，在棱鏡門爆發后，經常被問到的就是“到底要如何加密才比較安全?”我們的回答是：自建企業郵箱是企業郵件安全的第一步，因為它可選擇更多、更可靠的加密模式，例如內容的PGP加密管理就是運營商的企業郵箱無法提供的，還要制定郵件安全的專屬管理策略，在專屬管理的體系中運用，避免郵件惡意攻擊行為的入侵，由內容加密及網絡運行管理雙向并舉的防護策略才是上策。