金笛邮件系统防垃圾邮件盗号方案

所谓垃圾邮件“盗号发送”行为是指垃圾邮件发送者通过破解用户弱密码取得用户的合法身份后大量外发垃圾邮件，致使企业IP地址被列入黑名单影响正常邮件发送。调查发现，目前有不少企业的邮箱用户仍然使用非常简单的密码，例如：

1.邮箱密码为简单数字组合：如123456,123123、11111、8888等；

2.邮箱密码为简单的英文单词、字母和数字组合，例如abc123或者公司companyname2014；

3.邮箱密码与用户名相同，或者采用用户名与简单的数字组合作为邮箱密码（如：username123、username2014等）。

企业邮箱使用这些弱密码，会被黑客轻易攻破，盗号后发送垃圾邮件，而企业邮箱作为企业对外通讯的主要窗口，一旦被盗号发垃圾邮件，危害是相当大的。

首先，滥发垃圾邮件，导致企业邮件系统IP地址甚至域名被列入垃圾邮件黑名单，同时正常邮件外发也会大量被拒。

其次，邮箱账户被盗，企业内部相关资料、涉密邮件内容会泄露，严重的会被竞争对手，不法分子利用，使企业蒙受巨大损失。

再者，账号被盗后，企业邮件系统会产生大量退信，造成队列积压，导致服务器负载增加或队列服务停止甚至宕机。

金笛邮件服务器从V3.14.6.8版本开始提供智能的垃圾邮件防盗号功能，这不是其他系统提供的简单的盗用后手动禁用被盗邮箱功能，金笛方案包括前期预防、运行侦测与自动实时禁用功能，全方位的保护企业邮件服务器的安全，如下：

1、密码安全保护技术

金笛邮件系统，通过对密码长度的限制，定期修改密码，校验密码复杂度等措施，及时提醒用户修改弱密码，加强用户的密码安全意识帮助企业邮箱用户紧紧的把守安全第一道房门。

2、外发邮件内容过滤技术

用户邮箱被盗，很有可能被利用发垃圾邮件，金笛邮件系统反垃圾引擎机制，对外发邮件进行全面的内容评估、审核、监控，以及垃圾邮件评分技术，判断系统用户外发的邮件是否为垃圾邮件。若是，将自动锁定该用户邮箱账号的外发功能，同时将垃圾邮件都过滤掉，使盗号发送垃圾邮件行为难以奏效。

3、外发速率控制技术

金笛邮件服务器可限制某个发件人外发邮件的速率，单位时间内，如果企业邮箱某用户外发邮件超过一定数量，金笛邮件系统会自动予以阻止并对账户的外发功能进行锁定。

4、邮件统计分析技术

通常，企业邮箱用户收件量与发件量具有一定的规律性，即固定用户收发邮件量总体波动不会很大。金笛邮件服务器可统计企业邮箱用户外发邮件数量，邮箱管理员通过统计分析报表查看用户收发邮件量，如有用户出现异常外发邮件数据波动，管理员可结合日志查询，判定该用户邮箱是否被盗用外发垃圾邮件，从而及时发现，及时补救。

企业邮箱账户被盗危害极大，尤其是企业涉密信息邮件的安全更为重要， 金笛邮件系统智慧协同通信平台，专业的企业邮箱帮助企业在邮件安全，防邮箱账号被盗方面做好安全防护盾。

欲更深入了解金笛邮件系统产品，请登录产品官网：www.mailer.cn