保護、安全發(fā)送和接受郵件的方法有很多種。但是對于資金有限卻缺少訓(xùn)練有素的信息安全人員的中小型企業(yè)而言,有三種方法:·軟件。
硬件或設(shè)備。
外包給安全管理服務(wù)供應(yīng)商。
這些方法你現(xiàn)有的員工都可以操作,不需要新的專業(yè)技能或培訓(xùn),且容易實施。他們也不需要有人一周7天,每天24小時工作,這對中小企業(yè)薄弱的IT部門而言,通常是一種奢侈;他們可以建立成需要時就打電話叫人而不是一個夜警。
不管你選擇哪種方法,確保該方法同時保護內(nèi)部郵件和外部郵件。你不應(yīng)該為每種情況的兩種解決方法花費寶貴的錢。國內(nèi)郵件的風險包括垃圾郵件和附帶有惡毒攻擊的郵件。有時候兩種混合使用。除了塞滿網(wǎng)絡(luò)帶寬和占用郵件服務(wù)器空間,一些垃圾郵件帶有惡毒軟件。國外郵件也有相同的兩種風險。一個向惡意攻擊者妥協(xié)的郵件服務(wù)器會造成郵件延誤,從你的網(wǎng)絡(luò)中發(fā)放出垃圾郵件和帶有惡意的郵件。
軟件
在軟件方面,有很多供應(yīng)。ScufContro股票上市公司的郵件過濾器可以在Windows2000或2003服務(wù)器上安裝。它的信息管理器讓系統(tǒng)管理器可以分析郵件記錄和尋找發(fā)現(xiàn)垃圾郵件,惡意郵件和信息內(nèi)容。它可以根據(jù)服務(wù)器認為合適不合適來調(diào)整限制還是允許郵件通過。
GFI MailEssentials for Exchange/SMIP 是可以安裝在郵件服務(wù)器或者郵件端口的一個類似產(chǎn)品。這個北卡羅來納州Cary公司的GFI軟件,利用署名和Bayesian關(guān)鍵字來辨認出惡意郵件和垃圾郵件。它也可以添加拒絕詞和限制詞到國外郵件,這是一些常規(guī)行業(yè)的公司的額外用處。
其他產(chǎn)品包括來自Sophos股票上市公司的PureMessage和來自Symantec公司的Brightmail.這兩家公司都是主要的反病毒產(chǎn)品供應(yīng)商。上個月,Trend Micro股份有限公司首次推出信息安全客戶機,這是只面向中小型企業(yè)的郵件安全產(chǎn)品。這些產(chǎn)品的一個優(yōu)點是他們與總公司的反病毒產(chǎn)品連成一體。另外,PureMessage有Window,Unix和Lotus Domino的多種版本。其他一些適合中小型企業(yè)的軟件有來自賓夕法尼亞州Bridgeville的Sherpa Software的Mail Attender,和加利福尼亞州San Mateo的AppMail股份有限公司的Dash.
軟件應(yīng)用的一個缺點是他們要求在你自己的硬件上安裝程序和然后定期維護。這會很耗費時間,特別是裝配服務(wù)器,安裝和啟動軟件,和檢測它來確保軟件是同時與你的郵件系統(tǒng)和網(wǎng)絡(luò)兼容。表面來看,軟件方法也許看起來比硬件方法來花費少一些。但是在考慮在硬件方面的投資,安裝和維護后,也許兩種方法最終費用一樣。
[1] [2] 下一頁 |