金笛安全邮件方案
互联网下潜伏的网络攻击暗潮涌动，大意不慎就会造成重要的信息和数据机密的泄露，造成巨大的损失。
国产的企业级邮件系统品牌代表金笛邮件系统在护网行动中展现出极其优秀的安全性能：零漏洞，无安全隐患，不仅协助了客户单位顺利完成护网工作，并且在信息安全等级保护工作中，凭借其“零漏洞”高度安全的安全模块功能设计，协助客户单位陆续获得相关认证资质。
金笛邮件系统的安全模块的功能分为以下几部分：
1，全方位的多个加密功能，筑建起闭环加密保护，彻底防止了各个环节或不同类型数据的泄密隐患。
| 用户、密码和各种口令自动加密 | 对系统内的各种密码和口令自动加密，无论从哪种方式下载或接口获取的用户数据均为加密数据，无法查看 |
| 传输加密 | 使用SSL通道对数据传输的全过程进行加密，防窃取泄露。或使用国密算法SM1-4加密 |
| 存储加密 | 邮件系统自动对存储中的邮件数据进行加密后保存，即使数据被盗，也无法读取 |
| 发送邮件时自动加密 | 对重要的邮件，autocrypt自动加密 |
2，用户认证安全管理。
| 密码安全策略 | 密码的长度、复杂度要求，不能包含连续字符，不能使用常用字符串，更换密码时间要求 |
| 支持多种认证方式 | 验证码二次认证、CA统一认证、USBKEY登录 |
限制用户使用高度安全的密码口令，或者支持其他多种安全认证方式：
3，网络层的安全防攻击功能。
不少其他的品牌邮件系统由于TCP/IP网络层安全防范机制的缺漏导致系统运行不稳定，攻击者通过垃圾邮件字典攻击瞬间发送大量的垃圾邮件可以使系统崩溃。
为了防御来自网络层的攻击，金笛邮件系统内含网络层安全防攻击层，提供的功能包括有：
- 具有连接速率控制，在业务峰值时仍保有良好效率，不发生拥堵、宕机。
- 具有SMTP/POP3/IMAP来自同一IP访问频率和最大同时访问数控制，有效防止连接攻击。
- 具有SMTP/POP3/IMAP超时限定，防止半连接攻击，优秀的防DDos攻击能力。
- 用户身份验证采用高强度加密算法，支持MD5不可逆加密。
- 具有完善的系统运行监控功能，可实时监控WebMail在线用户、队列、 SMTP 、POP3、IMAP会话、web服务器信息、系统信息，可随时掌控系统运行状况。
4，集成专业金笛邮件网关。
金笛邮件网关为金笛软件研发的专业级反垃圾病毒邮件网关，在金笛邮件系统中已经集成金笛，提供高效率拦截垃圾、病毒、勒索、钓鱼等非法邮件的功能。
金笛反垃圾邮件网关海量数据库从用户处大量接收每天5000万次左右的垃圾邮件举报，基于海量垃圾邮件仓库，金笛大数据分析技术对垃圾邮件特征机型快速的汇集和分析，提炼出实时更新的垃圾邮件特征库，供金笛 AntiSpam深度学习与计算。金笛 AntiSpam是一个非常有弹性的智能垃圾邮件评分引擎，它根据企业用户的业务特征、垃圾邮件规则库和得分阀值来为每台反垃圾网关智能建立垃圾邮件判断机制，高度匹配每个企业的业务邮件特征。
金笛的独家高新技术有：
- 实现对附件内容做垃圾检测的邮件网关;
- 实现对图片做垃圾检测的邮件网关;
- 实现双向拦截垃圾邮件的邮件网关;
- 垃圾邮件摘要报告，保证零误判;
- 提供防垃圾邮件盗号功能，防止邮箱账户被劫持群发垃圾邮件。
5，严密的邮件审计功能。
为了防止用户主动泄密或者非法滥用邮件，金笛邮件系统提供精密的邮件审计功能，对关键字需审核后才能传输，提供关键字审计报告，封闭了人为的主动泄密的渠道。
可根据所属部门、职位、角色、ip、邮件地址、附件内容、主题、正文、附件名、邮件大小等最精细过滤条件实现多人多级审核，帮助企业实现邮件内容的安全审计。
6，强大的日志记录和查询功能。
金笛邮件系统提供了全面的的日志功能，记录用户操作的每个动作和邮件被操作的每个动作 、日期、类型、描述和结果等，让所有的功能操作和系统运行过程，都留下日志记录，随时查询。通过日志分类查询、检索，可分别查询用户操作记录、系统信息、SMTP、POP3、IMAP会话信息、本地服务、队列、投递服务、webmail、反垃圾、反病毒等详细日志。
7，用户使用权限的全面授权管理平台。
金笛邮件系统给用户提供丰富全面的企业邮箱功能模块，但不同职能的用户的邮件收发权限和其他功能使用权限应该是不一样的，金笛内置了全面授权管理平台，对用户的邮件收发权限、群发权限、文件收发权限、企业地址本权限、其他不同功能区的使用权限、邮件使用地点、邮箱使用终端等各种权限进行授权和控制，满足企业对办公软件安全应用的管理要求，但不会因为严格的安全管理而影响用户功能使用的全面性，降低工作效率。