什么是安全電子郵件?
安全電子郵件是指收發信雙方都擁有電子郵件數字證書的前提下,發件人通過收件人的數字證書對郵件加密, 如此一來,只有收件人才能閱讀加密的郵件,在Internet上傳遞的電子郵件信息不會被人竊取,即使郵件被截留或發錯郵件,別人也無法看到郵件內容,保證了用戶之間通信的安全性。
安全電子郵件知多少?
作為企業網絡應用核心之一,電子郵件為企業進行信息交流提供了有力支持。在帶給人們便利的同時,電子郵件也帶來了諸如垃圾信息、密碼被破譯、郵件被監聽等安全問題,隨著安全電子郵件技術的發展,電子郵件所遭遇的安全問題正在被逐步化解。
端到端的安全電子郵件技術
端到端的安全電子郵件技術保證郵件從發出到被接收的整個過程中,內容無法修改,并且不可否認。PGP和S/MIME是目前兩種成熟的端到端安全電子郵件標準。
PGP(Pretty Good Privacy)被廣泛采用,通過單向散列算法對郵件內容進行簽名,以保證信件內容無法被修改,使用公鑰和私鑰技術保證郵件內容保密且不可否認。發信人與收信人的公鑰都保存在公開的地方,公鑰的權威性則可以由第三方進行簽名認證。在PGP系統中,信任是雙方的直接關系。
S/MIME (Secure/Multipurpose Internet Mail Extensions)同PGP一樣,利用單向散列算法和公鑰與私鑰的加密體系。但是S/MIME也有兩方面與PGP不同:一是S/MIME的認證機制依賴于層次結構的證書認證機構,所有下一級的組織和個人的證書由上一級的組織負責認證,而最上一級的組織(根證書)之間相互認證;二是 S/MIME將信件內容加密簽名后作為特殊的附件傳送。S/MIME的證書格式采用X.509,與網上交易使用的SSL證書有一定差異。在國外,Verisign向個人提供S/MIME電子郵件證書;在國內則有北京天威誠信公司提供支持該標準的產品。在客戶端,Netscape Messenger和Microsoft Outlook都支持S/MIME。
傳輸層的安全電子郵件技術
電子郵件包括信頭和信體。端到端安全電子郵件技術一般只對信體進行加密和簽名,信頭則由于郵件傳輸中尋址和路由的需要,必須保證不變。在一些應用環境下,可能會要求信頭在傳輸過程中也能保密,這就需要傳輸層的技術作為后盾。目前主要有兩種方式能夠實現電子郵件在傳輸過程中的安全: 一種是利用SSL SMTP和SSL POP; 另一種是利用VPN或者其他IP通道技術。
SMTP(簡單郵件傳輸協議)是發信的協議標準,POP(郵箱協議)是收信的協議。SSL SMTP和SSL POP即在SSL所建立的安全傳輸通道上運行SMTP和POP協議,同時又對這兩種協議作了一定的擴展,以便更好地支持加密認證和傳輸。這種模式要求客戶端的E-mail軟件和服務器端的E-mail服務器都支持并且都必須安裝SSL證書。
基于VPN和IP通道技術,封裝所有的TCP/IP服務,也是實現安全電子郵件傳輸的一種方法。這種模式往往是整個網絡安全機制的一部分。
郵件服務器的安全與可靠性
建立一個安全的電子郵件系統,僅僅依賴安全標準還遠遠不夠,還需要保障郵件服務器本身的安全性。
針對郵件服務器的攻擊可分為網絡入侵和服務破壞兩種。對于網絡入侵的防范,主要依賴于軟件編程時的嚴謹程度。對于防范服務破壞,用戶可以從防止外部攻擊、防止內部攻擊以及防止中繼攻擊三方面考慮。
防止來自外部網絡的攻擊,包括拒絕來自指定地址和域名的郵件服務連接請求,拒絕收信人數量大于預定上限的郵件,限制單個IP地址的連接數量,暫時擱置可疑的信件等。防止來自內部網絡的攻擊包括拒絕來自指定用戶、IP地址和域名的郵件服務請求,強制實施SMTP認證,實現SSL POP和SSL SMTP以確認用戶身份等,防止中繼攻擊,包括完全關閉中繼功能,按照發信和收信的IP地址和域名靈活地限制中繼,按照收信人數限制中繼等。


