惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

爱范儿
爱范儿
Forbes - Security
Forbes - Security
Help Net Security
Help Net Security
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
Hacker News: Ask HN
Hacker News: Ask HN
TaoSecurity Blog
TaoSecurity Blog
IT之家
IT之家
Microsoft Azure Blog
Microsoft Azure Blog
云风的 BLOG
云风的 BLOG
博客园 - 司徒正美
B
Blog
阮一峰的网络日志
阮一峰的网络日志
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Google DeepMind News
Google DeepMind News
Microsoft Security Blog
Microsoft Security Blog
The Register - Security
The Register - Security
美团技术团队
C
CERT Recently Published Vulnerability Notes
I
Intezer
C
Cybersecurity and Infrastructure Security Agency CISA
Google Online Security Blog
Google Online Security Blog
B
Blog RSS Feed
PCI Perspectives
PCI Perspectives
C
Cyber Attacks, Cyber Crime and Cyber Security
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
MyScale Blog
MyScale Blog
S
Securelist
Recorded Future
Recorded Future
Know Your Adversary
Know Your Adversary
Security Archives - TechRepublic
Security Archives - TechRepublic
M
MIT News - Artificial intelligence
C
Check Point Blog
T
Threat Research - Cisco Blogs
博客园 - Franky
P
Proofpoint News Feed
人人都是产品经理
人人都是产品经理
U
Unit 42
F
Fortinet All Blogs
S
Security @ Cisco Blogs
The GitHub Blog
The GitHub Blog
Apple Machine Learning Research
Apple Machine Learning Research
MongoDB | Blog
MongoDB | Blog
The Hacker News
The Hacker News
酷 壳 – CoolShell
酷 壳 – CoolShell
F
Full Disclosure
aimingoo的专栏
aimingoo的专栏
大猫的无限游戏
大猫的无限游戏
D
Docker
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
L
LINUX DO - 热门话题

博客园 - 大狼狗加密专家

了解网络安全之密码学的基础知识 浅谈文件加密传输的重要性和加密方法 菜鸟谈改变系统安全等级十大建议 网络信息安全与保密的6个技术目标 为什么我公司的网络这么脆弱 从黑客角度谈谈个人安全防范的问题 加强保护您的个人计算机安全 专家支招:企业加密应该注意哪些问题 企业网络安全管理不能够迷失方向 什么方式加密更安全? 保护公司数据安全的另类招数 保障安全 浅谈加密技术原理与方法 谁来管理企业Email的加密决策? 文件安全系数达到颠峰 PC 安全计划的5个要素 浅谈文件夹的加密 为什么我很少中病毒?!使用电脑的进来看看! 学会利用加密方法保障电子邮件系统安全 企业保护网络安全需重视的5个小动作
警惕电子邮件安全风险 推荐企业加密解决方案
大狼狗加密专家 · 2008-08-11 · via 博客园 - 大狼狗加密专家

   电子邮件在企业内部和外部沟通过程中扮演着十分重要的角色,但是许多人对于邮件安全持有错误的观念,例如:认为自己的邮箱有密码,信息泄露不会发生在邮件的通信过程中。根据Osterman Research调查显示,“83%的企业认为机密信息泄露只是偶然事件,很大一部分原因是由于内部员工不了解相关安全规定,或没有意识到他们传递的信息带有机密性而已。” 因此,不难看出目前很多企业还没有关注到邮件安全的重要性,特别是缺乏对于一旦发生信息泄露事件,对企业造成潜在损失的清醒认识。

   相反,从企业信息化建设发展的战略高度,强调邮件安全在企业发展中所起到的重要作用,能够确保企业做到:

保护好自身品牌

   很多企业的品牌由于未保护邮件或存储在丢失笔记本里的敏感信息被泄露,最终导致该品牌形象在消费者心中的丧失。邮件加密解决方案能够帮助避免此类泄露事件的发生。

遵循相关行业的法律法规

   美国萨班斯法案(Sarbanes-Oxley)中第404号,规定企业必须把邮件安全考虑在其内部数据访问控制中的一部分。邮件加密解决方案可以用来避免安全泄露和证明交易的真实性。

降低风险和遵守行业安全规范

   近年来,全球范围内陆续出现了很多基于保护信息私密性的法规,用来促使企业和政府机构保护其在通信过程中含有机密信息的安全性,例如:HIPAA, Gramm-Leach-Bliley,美国California SB-1386和加拿大PIPEDA,以及欧洲数据指导等。中国的一些大型企业,特别是国际化的大公司或在境外上市的公司同样也要遵循这些要求。采用邮件加密解决方案可以帮助企业有效降低敏感信息泄露的风险,并保证企业严格遵守行业安全规范。

   既然邮件安全能够为企业和政府机构带来这么多的益处,那么现在市场上有哪几种主要的保护邮件安全方法呢?而边界邮件安全加密解决方案又有哪些不同之处呢?

端到端桌面邮件加密方案

   在大狼狗安全邮件加密技术出现以前,通过PKI(公钥基础设施)进行公钥加密是传递加密信息的唯一方法。邮件之间的交换能够被加密或在发件人桌面端进行数字签名,以确保到达收件人之间的通道是加密的。此外,该邮件仍可以在存储文档中保持加密状态。

   但是,邮件加密的客户端和plug-in在现实环境中面临着很多挑战,例如:在发送和管理与外界通信安全时,需要终端用户具有一些专业安全知识等等,因此这种解决方案的实际应用简便性方面有待进一步提高。

网络邮件安全方案

   这里主要有两种传输安全邮件的方法,分别是pull 和 push 模式。

   Pull 模式:在URL中把一个通知信息发送到收件人,把用户拉到一个显示为安全“邮件箱”的入口。然后,收件人可以通过SSL/TLS用一个普通浏览器阅览加密信息。

   Push 模式:例如:把一封加密的信息发送到收件人,结合可执行码推进一个附件来解密,并在收件人的网络浏览器上显示信息。Push方式的解密钥匙由发送企业管理,并通过一个认证过的SSL连接发送给收件人。

大狼狗安全邮件加密方案

  大量企业进行内部邮件交流时,通常情况下都采用传统的签名加密技术来完成。但是,当与企业外部供应商或合作伙伴发送邮件时,如何确保发送给外部收件人邮件的安全性呢?

 大狼狗安全邮件加密的强大功能已经可以使用户感觉不到邮件加密过程中的复杂性,取而代之的是简化企业邮件通信的安全过程。具有如下两个优势:

 授权解密

   大狼狗™安全邮件专家针对收件人进行加密,邮件发出后只有收件人(包含抄送、密送)才能够解密邮件。无需为邮件设置密码。

  附件、多媒体加密

   大狼狗™安全邮件专家不但能对邮件的正文加密,还能对邮件的附件、邮件中的图片、音乐等多媒体格式进行加密。