現(xiàn)階段隨著公務辦公的具體化、業(yè)務化的不斷更新與進步,各企業(yè)內部或各企業(yè)之間信息傳遞必須要依賴電子郵件的收發(fā)與傳送。據(jù)不完全統(tǒng)計,Internet上每天傳送的電子郵件高達數(shù)十億份,而這些郵件若以明文的形式散播在網(wǎng)上,個人隱私和公司機密將隨時存在被截獲和瀏覽的風險。為了避免這些風險的發(fā)生,安全電子郵件的概念就這樣產生了。
基于這個概念,我們如何實現(xiàn)郵件安全?
作為企業(yè)網(wǎng)絡應用核心之一,電子郵件為企業(yè)進行信息交流提供了有力支持。在帶給人們便利的同時,電子郵件也帶來了諸如垃圾信息、密碼被破譯、郵件被監(jiān)聽等安全問題,隨著安全電子郵件技術的發(fā)展,電子郵件所遭遇的安全問題正在被逐步化解。
隨著眾多廠商在安全電子郵件相關領域的研究與探索,下面給出了現(xiàn)在市場上幾款電子郵件加密軟件。
塞曼郵件天使
塞曼郵件天使,是一款基于RSA橢圓曲線加密算法的電子郵件加密系統(tǒng),保證信件的安全可靠。該系統(tǒng)使用用戶公開的郵件地址作為郵件加密公鑰。發(fā)送方使用接收方的公鑰對郵件進行加密,接收方對收到的加密郵件,用可信中心根據(jù)自身郵件地址生成的私鑰來解密,整個過程無需第三方的參與。
PGP
PGP(Pretty Good Privacy),也是基于RSA橢圓曲線加密算法的郵件加密軟件。該系統(tǒng)可對郵件加密以及權限控制,防止非授權者閱讀,還能對郵件加上數(shù)字簽名從而使收信人可以確認郵件的發(fā)送者,并能確信郵件沒有被篡改過。它提供一種安全的通訊方式,而實現(xiàn)并不需要任何保密的渠道用來傳遞鑰匙。
密安電子郵件加密系統(tǒng)
密安EBPS(Even Better Privacy and Signature)郵件加密系統(tǒng),可用于對郵件保密以防止非授權者閱讀的軟件系統(tǒng)。它能對郵件加上數(shù)字簽名從而可使收信人確定郵件的發(fā)送者,滿足用戶網(wǎng)絡信息傳遞的安全性,而事先并不需要任何保密的渠道用來傳遞密鑰。此外,它還能對文件進行加密,支持安全辦公自動化、安全的網(wǎng)絡文件傳送和安全的電子郵件。
以上三款安全郵件系統(tǒng),技術上基本采取RSA橢圓曲線加密算法來對郵件進行加密,但是隨著國家密碼局在密碼算法上不斷地更新與改變,對于這種對普通郵件進行簡單加密防護的方式,已完全不能滿足未來的發(fā)展趨勢。
在結合用戶使用習慣上來說,在權限控制和密級流向方面也沒有貼切的解決方案,但對于需求較為簡單的企業(yè)用戶來講,基本能滿足使用需求。
時代億信SecureMail安全郵件系統(tǒng)
時代億信SecureMail安全增強電子郵件系統(tǒng)是在實現(xiàn)普通郵件系統(tǒng)功能之上,從郵件本身、郵件傳輸、郵件存儲、權限控制等多方面出發(fā),綜合運用身份認證、數(shù)字簽名、郵件加密、郵件信息跟蹤、郵件及附件密級控制等技術措施進行安全保護,針對企業(yè)、機關單位處理涉密郵件的需求,為政府部門及企事業(yè)單位提供安全、可控、便捷的信息傳輸功能,滿足工作資料內部安全傳遞、存儲及對外交流的需要。
綜上可知,時代億信SecureMail是集郵件系統(tǒng)與先進的加密技術于一體的安全郵件系統(tǒng),對比其它用以上加密軟件的郵件系統(tǒng)來講,SecureMail對郵件的網(wǎng)絡傳輸和物理存儲采取全程加密,嚴格遵循國家保密規(guī)范,兼顧用戶使用習慣,更適合涉密單位公務辦公使用。