現(xiàn)階段隨著公務(wù)辦公的具體化、業(yè)務(wù)化的不斷更新與進(jìn)步,各企業(yè)內(nèi)部或各企業(yè)之間信息傳遞必須要依賴電子郵件的收發(fā)與傳送。據(jù)不完全統(tǒng)計,Internet上每天傳送的電子郵件高達(dá)數(shù)十億份,而這些郵件若以明文的形式散播在網(wǎng)上,個人隱私和公司機(jī)密將隨時存在被截獲和瀏覽的風(fēng)險。為了避免這些風(fēng)險的發(fā)生,安全電子郵件的概念就這樣產(chǎn)生了。
安全電子郵件知多少?
作為企業(yè)網(wǎng)絡(luò)應(yīng)用核心之一,電子郵件為企業(yè)進(jìn)行信息交流提供了有力支持。在帶給人們便利的同時,電子郵件也帶來了諸如垃圾信息、密碼被破譯、郵件被監(jiān)聽等安全問題,隨著安全電子郵件技術(shù)的發(fā)展,電子郵件所遭遇的安全問題正在被逐步化解。
隨著眾多廠商在安全電子郵件相關(guān)領(lǐng)域的研究與探索,下面給出了現(xiàn)在市場上幾款電子郵件加密軟件。
塞曼郵件天使
塞曼郵件天使,是一款基于RSA橢圓曲線加密算法的電子郵件加密系統(tǒng),保證信件的安全可靠。該系統(tǒng)使用用戶公開的郵件地址作為郵件加密公鑰。發(fā)送方使用接收方的公鑰對郵件進(jìn)行加密,接收方對收到的加密郵件,用可信中心根據(jù)自身郵件地址生成的私鑰來解密,整個過程無需第三方的參與。
PGP
PGP(Pretty Good Privacy),也是基于RSA橢圓曲線加密算法的郵件加密軟件。該系統(tǒng)可對郵件加密以及權(quán)限控制,防止非授權(quán)者閱讀,還能對郵件加上數(shù)字簽名從而使收信人可以確認(rèn)郵件的發(fā)送者,并能確信郵件沒有被篡改過。它提供一種安全的通訊方式,而實(shí)現(xiàn)并不需要任何保密的渠道用來傳遞鑰匙。
密安電子郵件加密系統(tǒng)
密安EBPS(Even Better Privacy and Signature)郵件加密系統(tǒng),可用于對郵件保密以防止非授權(quán)者閱讀的軟件系統(tǒng)。它能對郵件加上數(shù)字簽名從而可使收信人確定郵件的發(fā)送者,滿足用戶網(wǎng)絡(luò)信息傳遞的安全性,而事先并不需要任何保密的渠道用來傳遞密鑰。此外,它還能對文件進(jìn)行加密,支持安全辦公自動化、安全的網(wǎng)絡(luò)文件傳送和安全的電子郵件。
以上三款安全郵件系統(tǒng),技術(shù)上基本采取RSA橢圓曲線加密算法來對郵件進(jìn)行加密,但是隨著國家密碼局在密碼算法上不斷地更新與改變,對于這種對普通郵件進(jìn)行簡單加密防護(hù)的方式,已完全不能滿足未來的發(fā)展趨勢。
在結(jié)合用戶使用習(xí)慣上來說,在權(quán)限控制和密級流向方面也沒有貼切的解決方案,但對于需求較為簡單的企業(yè)用戶來講,基本能滿足使用需求。
時代億信SecureMail安全增強(qiáng)電子郵件系統(tǒng)
時代億信SecureMail安全增強(qiáng)電子郵件系統(tǒng)從郵件本身、郵件傳輸、郵件存儲、權(quán)限控制等多方面出發(fā),針對企業(yè)、機(jī)關(guān)單位處理涉密郵件的需求,為政府部門及企事業(yè)單位提供安全、可控、便捷的信息傳輸功能,滿足工作資料內(nèi)部安全傳遞、存儲及對外交流的需要。對比其它加密郵件系統(tǒng)來講,SecureMail對郵件的網(wǎng)絡(luò)傳輸和物理存儲采取全程加密,嚴(yán)格遵循國家保密規(guī)范,兼顧用戶使用習(xí)慣,更適合政府及軍工單位公務(wù)辦公使用。
綜上所述,隨著各大廠商在安全郵件領(lǐng)域的不斷探索,該領(lǐng)域的防范技術(shù)也有了很好的應(yīng)用與提高。但站在用戶層面上來說,用戶自身也需要加強(qiáng)電子郵件的保密意識。