Coremail专家解读：企业信息系统安全防御的“诺曼底”

随着信息安全问题的不断升级，企业对于信息安全的投入也在持续增加，然而大量安全问题的爆出也为企业带来了巨大的经济损失。邮件系统为什么会成为企业信息安全的核心？如何建设邮件系统的安全防御体系？本文邀请了邮件安全专家为您带来了详细解答。

Q1: 邮件系统为何会成为黑客的主要攻击目标？

答：邮件系统是网络攻击最容易被攻击的对象，黑客想要盗取一个企业内的数据资料，常选的关键入口只有两个：一个是web，另一个就是邮件系统了。

从企业的安全管理角度来讲，web安全方面可以直接采用封闭网络或者权限隔离的方式，实现避免来自外部的攻击，大多数企业都可以做到以上的安全防护要求，以确保企业web的安全性。但是邮件系统作为企业核心的信息和业务通道，是不可能完全封闭的，在这样的情况下，邮件系统就成为了网络攻击者集中突破企业信息安全防御的关键，因此做好邮件系统的安全就是实现企业信息系统安全的首要前提，这就类似于二战时期法国的诺曼底，一旦这个节点被拿下，企业信息安全将直接受到严重的威胁和损害。

Q2：为何需要不断加强邮件系统的安全防御？

答：目前，大部分的邮件系统厂商在系统安全的防御上还停留在对垃圾邮件和病毒邮件的静态防御层面，然而这些防御手段很难防御类似ATP（高级持续性威胁）、BEC诈骗这样的攻击。

通过研究近年来持续进化的攻击手段，我们不难发现，传统的防御手段已经难以保障邮件系统的安全，不少安全厂商推出了各类安全网关，想要达到更好的防御效果。但是作为一个需要保持开放的系统，出于内部的安全威胁是网关类产品无法控制甚至于是难以检测的。

由于邮件系统内外双向的安全防御形式以及不断进化的攻击类型手段，长时间不更新安全防护策略或者仅仅依靠基于特征识别的网络层防御，将难以保障邮件系统的安全。

Q3: 新安全环境下的邮件系统该如何做好安全体系建设？

答：从世界网络安全层面来讲，2018年5月12日WannaCry勒索病毒的大规模爆发，再一次为企业的信息安全敲响了警钟。

从国家网络安全层面来讲，随着近期国际局势的日渐紧张，国家针对网络安全也更加重视，尤其对于企业在网络安全方面的建设更加关注。为此企业当前面临环境对安全的要求也达到了前所未有的高度。

作为国内邮件系统行业的龙头厂商，Coremail从2018年起就针对当前的安全环境，主动建设完善邮件系统的安全产品体系，帮助企业解决整个信息系统安全的关键据点防御问题，在这个背景下，Coremail安全管理中心（SMC）也孕育而生。区别于以往的防御思路，安全管理中心针对邮件系统最常见的攻击方式和模型，全方位的对邮件系统进行监控与控制，实现主动监测防御威胁，将邮件系统的安全防御体系建设带入了全新的理念和思路。

Q4: 最专业的邮件系统主动安全态势感知与防御平台是如何进行的？

答：Coremail安全管理中心是一款针对多年的邮件系统安全防御经验沉淀及对未来企业信息系统安全防御建设，具有前瞻性的产品。深度结合邮件系统业务实现监控、审核和控制的三大功能，对邮件系统的安全实现了主动发现，主动处理，主动防御的功能。并且通过对各类邮件系统运行数据的查看，承担起了安全运营平台的作用。

相比于各类大平台的安全感知系统，Coremail安全管理中心集中针对邮件的防御和监控做了深度的研究和设计，在企业建设各类信息系统安全防御体系时，对邮件系统这类关键防守点做了单独的防控，补充了这个主要防御系统在安全上的产品漏洞。做好基础防御工作，加强邮件系统安全建设，也是后续企业信息系统防御体系建设的趋势之一。 国内邮件系统创始人陈磊华先生曾提出：安全和投递品质是电邮的本质。由此可看出邮件系统在设计之初就和安全有着不可分割的关系，只有真正符合邮件系统业务的安全防御建设，才能实现企业信息系统安全性的有效提升，才能在不断进化的安全威胁环境中，确保企业的信息财产不受到损害。

来源：Coremail