日前已經介紹過電子郵件攻擊以及加密等技術，本期則針對系統防護來進行介紹。系統防護就是針對系統內的軟硬體設施以及日常傳輸的機密資料進行保護，確認系統內的設備都能正常運作、資料也都受到應有的保護不被不應取得的人所竊取。郵件系統的防護重點主要在於網路架構與惡意程式和 DDoS 攻擊的防範，以及相關管理機制是否完備，以下內容將針對這幾個部分進行說明。

 

一般網路的架構可分為「防火牆」、「內部網路」、「外部網路」以及「DMZ非軍事區（DMZ，Demilitarized Zone，以下簡稱DMZ）」。

 

 

 

 

 

‧防火牆

可以想像成是內部網路與外部網路的防禦邊界，不同網路間的資料流，可根據防火牆的設定，允許或封鎖特定程式、通訊協定、連接埠傳輸資料，做好防禦把關的角色。

組織內部進行資訊傳輸及資料交換的網路區域，因不能直接連接到外部網路，所以安全性較高。

‧外部網路

外部自由傳輸的網路區域，因資料傳遞並無受到過濾和限制，所以安全性最低。

是介於內部網路與防火牆或防火牆與防火牆中間的緩衝區，通常是放置提供外界存取的伺服器，例如： Web、 FTP 、 DNS 等服務，這樣的設置可避免外界直接存取企業內部資料的伺服器，造成重要資料外洩。

 

 

 

 

 

組織若有需對外服務的郵件伺服器，應將郵件伺服器設置在DMZ非軍事區，這樣就算郵件伺服器遭受攻擊，也不致於波及到內部系統，部屬架構如下圖所示：

 

 

 

 

組織若是對於郵件安全有更高水準的防護考量，建議另外部署電子郵件安全管理系統，來進行郵件安全防護和內容管理，電子郵件安全管理系統應與內網區隔，讓郵件在進入內網前先經過濾和備份，確保內網資訊系統的安全性。電子郵件安全管理系統配置圖例：

 

 

 

電子郵件是組織中重要的訊息溝通工具之一，面對目前郵件環境中充斥大量的垃圾信、社交工程攻擊與 DDoS 攻擊時，如何建立一個安全的郵件系統環境已成為企業最不可忽略的重要議題，建議應從人員使用規範以及資安產品的選購與使用兩大層面進行。

 

在郵件系統的安全架構中，「人」往往是安全架構中最脆弱的一個環節，只要有一員工隨意開啟可疑信件，或是未妥善管理自身帳號密碼就可能會造成全組織的危害，讓機密資料門戶洞開。要建立一個完整的郵件安全環境，請參考下列作業要項：

(1)       明定人員郵件使用責任與義務。
嚴禁員工開啟可疑信件或是可疑連結、密碼不得洩漏與他人或放置在易被他人取得之處、利用公司信箱轉寄大量信件給內部其他員工等。必要時，更可透過資安產品來強制防範。

(2)       對員工進行資訊安全的教育訓練

‧確保新進員工了解郵件使用責任與義務。

‧定期舉行資安訓練，讓員工了解資安常識、自身面臨的資安威脅以及學會設定自身電腦的基礎防護等。

‧對組織中的資訊人員舉行資安演練，教育訓練應包含最新的郵件系統應用、郵件攻擊演習以及如何針對自身郵件系統進行防護設定等。

 

郵件防護系統的選購為建立郵件安全最重要的基石，面對目前郵件環境中充斥大量的垃圾信、病毒信件甚至 DDoS 攻擊，全需倚賴專業的郵件防護系統進行防護，在此說明幾項郵件防護系統最主要的功能：

‧應挑選商譽良好與高品質的廠商。

‧應能對常見的 DoS/DDoS 網路攻擊進行完整的防護措施，並針對郵件進行自動過濾來妥善進行分類。

‧應能提供 24 小時的監控功能，供系統使用者隨時監看防護狀況。

‧提供雲端即時防護比對的資料庫，才能有效防止零時差攻擊。

‧能夠彈性制定稽核與防護規則和條件，分門別類來處理龐大的信件流量。

 

針對惡意程式與DDoS攻擊，MailGates 提供了一套安全且完整的解決方案，提供 ＜DoS/DDoS防禦設定＞以及＜郵件過濾＞ 功能。