Sep.18 , 2009 Vol. 46 取消訂閱 | 關於網擎

親愛的客戶及合作夥伴， 您好：
此次台灣南部因風災重創，造成不小的損失，重建之路雖艱辛漫長，但刻不容緩，尤其教育是不能等的；Openfind 為體恤受災中小學，提供本次災區學校輕鬆郵國中小校園方案二合一 ( 防垃圾郵件+郵件核心防毒 ) 免費授權到 2010/12/31，陪伴災區學校一起重建校園郵件。更多內容請見本期報導！
  當期目錄
 
•最新消息   Openfind 唯一台灣品牌，打進日本前 3 大郵件品牌  
•免費下載   Openfind 中小企業解決方案
•最新活動   2009/9/25 產品教育訓練
 
•產業洞悉   如何加強郵件系統安全
 
•新聞回顧   Openfind 深耕中國華南市場，東莞研討會圓滿成功  
 
Openfind 唯一台灣品牌，打進日本前3大郵件品牌
根據日本知名研究機構 SourcePod 最新發布的「2009 年日本國內郵件市場分析報告」指出日本整體郵件市場規模仍有 123% 的成長幅度，預計達到 690 億日元。企業使用郵件歸檔（Email Archiving）的普及率已達 25%，其中尤以員工規模超過一千人以上的大型企業居多，預期整體市場規模將持續擴大。針對 WebMail 市場進一步分析， Mail2000 電子郵件系統（日本市場產品名稱為 CyberMail）躍升為日本第三大品牌，而 MailBase 郵件備份管理系統也高居日本第五大郵件歸檔管理產品。 ...more
2009/9/25 客戶產品教育訓練
親愛的客戶 您好：
Openfind 訂於 2009/09/25 ( 五 ) 進行客戶產品教育訓練， 藉由課程與專業的講師群協助下，幫助使用者與管理者快速入門， 並進一步瞭解與熟悉 Openfind Mail 產品線 ( Mail2000 / MailGates / MailBase ) 的重點功能與企業應用效益面。如欲報名教育訓練，請與您的業務聯絡窗口聯繫。

By 叡揚資訊
產品服務經理
陳怡伶
如何加強郵件系統安全
一早客戶急忙的聲音讓我心中有了不好預感， ” 我們被通知發送大量廣告信!可不可以儘快處理! ” ，進入系統檢查 ” BINGO! ”又是使用者的帳號密碼被猜中，再檢查發現被利用來發送廣告信的使用者密碼都是帳號同密碼，心裡不免嘀咕 ”這樣不需要什麼技術，隨便誰都可以試出一堆帳號來亂發廣告信 ”。面對這樣層出不窮的資安問題，郵件系統該如何規畫才能夠避免被當作覬覦的對象?

前端安全過濾機制不可少
以目前防 SPAM 軟體來說可以幫一般組織阻擋大約 70%~95% 的垃圾信件，這些垃圾信件當中部份夾帶病毒、木馬、蠕蟲、釣魚信件，搭配上郵件系統的防毒軟體以及使用者端電腦安裝的防毒軟體可減少中毒及植入木馬的機會。

SSL 加密機制應用於電子郵件
很多使用者不知道，我們透過 Web 介面登入及透過郵件軟體收發信件，中間都必須透過身分驗證，這些帳號密碼在網路上都是明碼，透過簡單的監聽工具就可將使用者的帳號密碼記錄下來，解決的方式就是利用 SSL 加密機制無論使用哪種通訊協定存取郵件系統中間傳輸的封包都會進行加密，有效提升網路傳輸過程的安全。

密碼政策制定及密碼保護
無論郵件系統設計再怎麼縝密，都會有一個阿基里斯的腳踝—“簡單的密碼”，系統管理者要怎麼避免這個弱點不被外部的攻擊？
以下歸納幾個方式來保護帳號密碼
1、 提高密碼加密等級：若密碼過去使用 MD5 加密可改成安全等級較高的加密方法如 ( SHA-256 編碼 )，可增加駭客破解的困難度。
2、 提高密碼複雜度並要求定期更改密碼：由系統強制使用者變更複雜等級較高的密碼 ( 文數字搭配特殊符號 )，並且要求在期限內變更密碼，讓破解密碼的難度提高。
3、 多重防護機制：提升了密碼強度後並不能保證系統是安全的，由其是現在一堆後門程式，在不知不覺中監控電腦、側錄密碼。網路上也有不少破解密碼的工具在各個網站不斷嘗試入侵，為了避免駭客入侵可搭配以下工具來避免側錄及駭客工具的攻擊。 ��

  • 虛擬螢幕鍵盤：透過滑鼠點選的方式輸入帳號、密碼，避免被 Key logger 擷取螢幕畫面或防止旁人偷窺鍵入的密碼 ��
  • 圖形驗證碼（Captcha）：圖形驗證碼是一種用以區分使用者是真人或者機器的機制，藉由圖形顯示一串特定的字串，要求使用者做登入或修改動作時，識別並輸入相對應的正確值，以確認使用者為真人的技術。可避免透過駭客程式不斷嘗試登入動作。 ��
  • 動態密碼（One Time Password, OTP）：動態密碼是一種使用者每次登入，密碼皆由系統亂數產生，並透過管理者設定的傳送模式，傳給使用者以登入的一次性認證技術，該技術藉由多元的密碼傳送方式(如手機簡訊)傳送除了傳統帳號、密碼之外的第二道登入密碼，能保障使用者的帳號、密碼在洩漏的狀態下，仍擁有第二道加強防線。
4、 使用者加強教育：強制密碼更改及透過多重防護會改變使用者的習慣，對於這樣的改變通常會造成反彈，因此推動前須先得到上層主管支持並且透過教育訓練可讓使用者了解密碼的重要性及熟悉操作方式，降低推動後問題發生。另外經常性進行資安攻防演練可提高使用者警覺降低社交工程的危害。

如果已被駭客入侵該怎麼處理？首先，先執行上述的保護措施，讓災情不會擴大，但對於已被猜中密碼而且使用者幾乎沒有使用的狀況，管理者要如何找出隱藏其中被駭的帳號？答案是多看 Log。郵件系統最好能支援行為異常紀錄警示與報表，透過來源IP檢查是否有異常的狀況，如IP來源的地區不應該是用戶所在地址應主動聯絡使用者或是暫停帳號使用。另外郵件發送記錄也是一個偵測目標，大部份駭客竊取帳號主要是用來發送廣告信件，大量異常信件發送是幫助管理者發現異常帳號的方法之一。

郵件資安問題層出不窮，駭客手法不斷更新，除了以上基本功要做好之外管理者也需要多注意相關資安新聞，預防類似問題發生在自己的系統。相信透過完善的架構、密碼層層保護及確實做好管理作業，駭客自然會去找尋其他更好下手的對象。
Openfind 深耕中國華南市場，東莞研討會圓滿成功
在歷經此波金融景氣調整之下，企業受到不小衝擊，為提升企業訊息安全與提振工作效率，參與了由南洋計算機軟體公司所主辦的研討會。廣東省的出口和 GDP 分別占到了全中國的 28% 及 12.5%，集結了眾多的具潛力的台資與陸資企業，重要性不容小覷。 因此主辦單位特別選定9月4日當天於東莞旗峰山鉑爾曼酒店舉辦「企業信息安全升級與辦公效率提升研討會」，會中邀請在郵件安全領域有豐富經驗的廠商到場分享解決方案，協助企業對外加強郵件安全及外部郵件威脅。研討會當天，在精采的演說帶領下，出席率超過九成，可說是相當的成功。此出席率也意味著 Openfind 近年來深耕華南市場的豐碩成果，能針對內地企業主的需求，並協助企業大大的提升郵件安全及工作效率。
當日活動照片分享如下：
Openfind 輕鬆郵推出校園優惠方案
免費的電子郵件伺服器軟體有更好的選擇！
Openfind 憑藉超過 10 年以上的技術開發經驗，獨家推出具備高穩定性與商用級功能的免費電子郵件系統，建立校園順暢的溝通環境。

有效防堵不堪入目的垃圾信！
還在忍受垃圾信不斷地用露骨的標題強迫閱讀嗎？ Openfind 輕鬆郵提供防垃圾郵件模組可有效阻擋垃圾信！ Openfind 為專業電子郵件系統開發廠商，相較坊間其他使用非自有技術的等免費功能，輕鬆郵採用自行研發的防垃圾郵件技術，提供高效能攔截效率與防護功能。垃圾信樣本與特徵來源自 Mail2000 付費電子郵件信箱與 MailASP 企業郵件代管，藉由每日處理超過百萬封以上垃圾信件的判斷經驗，確保垃圾信特徵之品質，有效防堵不堪入目的垃圾信！ ...more

Openfind 於每月一次透過電子報寄送會員訊息，若未來您不希望收到訊息，請點選【取消訂閱】。
想要了解更多訊息，請瀏覽 www.openfind.com.tw 或來電 ( 02 ) 2369 - 7575 洽詢。
© 2009 Openfind