一封陌生来信 看透邮件安全机制
发布时间：2022-04-14 15:09:18 所属栏目：安全 来源：互联网
导读：在邮件高安全性应用环境如银行、金融、证券、基金等行业中，对邮件的安全要求越来越高，比如在金融机构之间往来的邮件要求在发送、接收上进行加密。通常的邮件网络不支持邮件加密技术，只能要求通过邮件服务器来实现，而有了邮件安全网关则可以非常灵活的进
|
在邮件高安全性应用环境如银行、金融、证券、基金等行业中，对邮件的安全要求越来越高，比如在金融机构之间往来的邮件要求在发送、接收上进行加密。通常的邮件网络不支持邮件加密技术，只能要求通过邮件服务器来实现，而有了邮件安全网关则可以非常灵活的进行邮件加密。另外一方面，随着SMTP技术的发展，邮件安全网关能够针对SMTP技术本身存在的一些缺陷，提供很多的扩充解决方案，比如像SPF(Sender Policy Framework 发信人策略架构)可以对发送邮件进行数字签名，保证邮件在传输过程中不被修改和窃取。 在法规遵从性要求上，在国内或国外上市的公司都有各种各样的法规要求，如塞班斯法案，医疗保健领域的HIPAA法案等。对于非上市公司，道德上的要求不能传输含有不健康内容的邮件，一般公司制定的各种规章中很少有关于邮件使用方面的规定，但是随着邮件网络的快速发展这方面的需求将日益突出，采用邮件安全网关可以实现企业对用户使用邮件的监控 。 在高可用性支持方面，IronPort邮件安全网关也做了充分的考虑。在所有的设备型号上，磁盘都采用了冗余配置的方式并且做了镜像，在通信网络接口上，采用NIC Pairing(网卡配对)方式，即便是服务现有高可用性设备也可以实现网络通信的冗余。在高可用性的应用环境中，通常部署两台或更多的设备来组成集群，可以避免因一台设备出现故障导致系统瘫痪，通过增加多条MX记录、采用四层交换机可以实现负载均衡。IronPort邮件安全网关支持很多的技术，应用灵活，所以高可用性是它的一个比较大的亮点。 IronPort邮件安全网关支持独立配置和集中配置管理，无需额外的服务器或软件支持。在部署了多台设备的环境中，所有设备加入一个预先设置的Cluster(集群)中，其中的一台设备定义为Console(控制台)做主控端，在配置设备时只需要在主控设备上完成配置，配置设置就会自动下发到Cluster中的其他设备上。在设备较多，分支机构较多，经常修改配置策略的环境中，这种集中配置方式就非常有用，能大大提高管理员的工作效率，提高准确性。 一封邮件从互联网先进入到邮件网关，经网关处理之后便进入到邮件服务器中，在邮件网关中的处理过程称为邮件管道。  （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐