策略分析之邮件加密与客户端安全保护

    电子邮件在企业中的使用频率非常高,并且包含了重要的信息内容,遗憾的是很多终端用户根本不在乎安全策略,造成隐秘信息的泄露,关于本地邮件以及邮件服务器上的安全策略,有很多值得学习的地方,对于企业内部信息管理也有很好的借鉴意义。

   Outlook Express是很常用的邮件客户端软件,不过在通常情况下,OE的安全性实在让人不敢恭维。不仅仅是全世界的漏洞研究者瞄准了这个家伙,更为重要的是,很多人并不习惯升级软件。

    两层安全锁

    Outlook Express Protector是为OE量身定制的“启动锁”,启动OEP时必须输入管理员密码,默认的管理员密码是“admin”。

    在OEP的主窗口中勾选“Enabled Protection”项,激活软件对OE的保护功能。点击“Set Password”按钮,在弹出的密码设置对话框中设置OE启动密码。以后点击“Set Additional Password”按钮,可以随时更改管理员密码。最后按“OK”按钮保存设置。由于很多朋友的OE都是开机自动运行的,为了最大限度保证OE的安全,OEP也支持随系统启动而自动运行,在后台对OE的活动进行监控,这时当OE启动时就会弹出登录窗口。使用者必须输入预设的OE登录密码才能正常启动,否则根本无法运行。

    我们知道OE支持多个用户,如果大家都用一个密码就可以登录不同人的邮箱,安全性就大打折扣,其实当OE启动完成后,还可以利用其多帐户功能,为自己的帐户建立标识并设置不同的登录密码,从而为OE添加第二把“安全锁”。在OE中点击菜单“文件”→“标识”→“管理标识”,在管理标识窗口中将列出所有的用户标识。如果是单独使用OE的话,在标识列表中选中“主标识”,点击“属性”按钮打开标识属性对话框,输入标识名称,勾选“需要密码”项,在弹出的密码设置窗口中输入主标识密码。如果是多用户使用O,在管理标识窗口中点击“新建”按钮,在新建标识对话框中输入新标识名并输入密码。新标识建立完成后,OE提示是否切换到新建的标识,点击确认按钮,软件会弹出邮件帐户建立向导,帮助用户建立新的邮件帐户。当以后启动OE时,就会弹出标识登录窗口,选择合适的标识名并输入密码后,才能进入到自己的邮箱帐户,不知道标识密码的人自然就无法查阅你的邮件了。

    以上采用的是软件对OE的保护和OE本身的多帐户保护方案,通过这两道屏障就真的可以让自己的邮件高枕无忧了吗?虽然人为方法不会有泄露的危险(只要保证密码足够复杂并没有泄露),但病毒、后门等危害会随时威胁着邮件的安全,所以必须做到对邮件的小心防备。

分享到