企業(yè)員工日常工作的溝通及外部信息同步，離不開企業(yè)郵箱的使用。郵件信息的往來中，可能包含企業(yè)的重要業(yè)務(wù)信息。做好郵箱安全的防護(hù)工作，等同于保障了企業(yè)信息安全關(guān)鍵的一環(huán)。如何維護(hù)企業(yè)安全穩(wěn)定的郵件通信體系，提升企業(yè)的重要業(yè)務(wù)信息安全系數(shù)？網(wǎng)易企業(yè)郵箱結(jié)合現(xiàn)有企業(yè)用戶郵箱使用場(chǎng)景，剖析信息安全關(guān)鍵環(huán)節(jié)，整合了郵箱帳號(hào)安全防護(hù)方案，為企業(yè)用戶構(gòu)建更加安全高效的郵箱管理方式。
多角度，整合企業(yè)郵箱信息安全解決思路
網(wǎng)易企業(yè)郵箱的帳號(hào)安全防護(hù)方案，整合了認(rèn)證策略、密碼保護(hù)策略、環(huán)境策略、預(yù)警策略。在郵箱帳號(hào)認(rèn)證階段，通過加強(qiáng)郵箱認(rèn)證機(jī)制或升級(jí)認(rèn)證機(jī)制，規(guī)避密碼認(rèn)證風(fēng)險(xiǎn)。用戶使用郵箱的期間，訪問環(huán)境保護(hù)機(jī)制全程護(hù)航，在常用的終端網(wǎng)絡(luò)下，采用可靠的加密驗(yàn)證保護(hù)，進(jìn)行環(huán)境安全加固。同時(shí)通過限制訪問，控制用戶通過高危環(huán)境訪問。密碼防護(hù)機(jī)制在用戶使用的過程中全程在線，主動(dòng)檢測(cè)高危弱密碼帳號(hào)，及時(shí)監(jiān)測(cè)暴力破解，實(shí)現(xiàn)郵箱帳號(hào)防泄露防偽造。安全預(yù)警機(jī)制，提供了安全策略評(píng)估依據(jù)，協(xié)助企業(yè)管理員進(jìn)行全域安全風(fēng)險(xiǎn)評(píng)估，及時(shí)提升用戶帳號(hào)安全性。
多場(chǎng)景，構(gòu)造企業(yè)郵箱安全高效管理方式
結(jié)合現(xiàn)有企業(yè)用戶常見帳號(hào)登錄使用場(chǎng)景，網(wǎng)易企業(yè)郵箱提出了場(chǎng)景化的解決方案，全維度保障郵箱帳號(hào)的安全屬性。
（1）常規(guī)登錄
企業(yè)用戶通過不同的設(shè)備終端（如PC、移動(dòng)設(shè)備），采用不同協(xié)議（Web瀏覽器-Http/Https、客戶端-Smtp/Pop/Imap/ExchangeActivesync）來訪問郵箱進(jìn)行常辦公通信，而在整個(gè)訪問過程中，網(wǎng)易針對(duì)傳統(tǒng)的身份驗(yàn)證、服務(wù)端驗(yàn)證、傳輸加密等環(huán)節(jié)進(jìn)行了加固以適應(yīng)現(xiàn)有多樣化的訪問方式。
（2）共享帳號(hào)登錄
管理者掌握郵箱密碼，根據(jù)不同場(chǎng)景分配授權(quán)碼，共享者使用不同授權(quán)碼訪問，相互不影響?？苫诓煌褂谜哌M(jìn)行分配授權(quán)碼，可基于不同設(shè)備，設(shè)置授權(quán)碼通過設(shè)置授權(quán)碼過期時(shí)間限制訪問，回收帳號(hào)。
（3）陌生環(huán)境登錄
陌生環(huán)境下訪問郵箱，支持二維碼掃碼登錄，免輸入密碼，規(guī)避了陌生設(shè)備和網(wǎng)絡(luò)帶來的安全風(fēng)險(xiǎn)，同時(shí)也方便快捷登錄郵箱。
（4）限制環(huán)境登錄
企業(yè)可根據(jù)自身業(yè)務(wù)及管理需求，針對(duì)不同崗位或者職級(jí)，對(duì)特殊帳號(hào)進(jìn)行訪問限制，限制形式基于如登錄IP（僅允許在企業(yè)內(nèi)部網(wǎng)絡(luò)環(huán)境登錄）。充分考慮對(duì)企業(yè)業(yè)務(wù)數(shù)據(jù)安全的防護(hù)。
（5）三方認(rèn)證登錄
內(nèi)部可信認(rèn)證平臺(tái)可包括如AD域、LDAP在內(nèi)各類管理、認(rèn)證、OA系統(tǒng)。認(rèn)證方式有更多擴(kuò)展可能性以適應(yīng)企業(yè)不斷變化的辦公管理需求。
（6）密碼全周期防護(hù)
通過密碼初始化規(guī)則約束、密碼門檻提升、提升密碼活性及風(fēng)險(xiǎn)控制，進(jìn)行密碼全周期防護(hù)。
（7）多角度預(yù)警機(jī)制
系統(tǒng)通過監(jiān)測(cè)用戶發(fā)信異常、登錄異常、密碼異常情況，實(shí)時(shí)通知管理員。做到提前預(yù)防規(guī)避帳號(hào)泄露風(fēng)險(xiǎn)。
網(wǎng)易企業(yè)郵箱目前已擁有82萬家知名企業(yè)機(jī)構(gòu)客戶，超5000萬終端用戶。網(wǎng)易企業(yè)郵箱將持續(xù)整合自身技術(shù)優(yōu)勢(shì)，為客戶提供安全、穩(wěn)定的通信服務(wù)，助力客戶打造更高效一體化的辦公通信場(chǎng)景。
