国产邮件系统日益崛起 亿邮获国家级涉密资质

今年， “棱镜门”事件闹得沸沸扬扬，美国情报机构一直在九家美国互联网公司中进行数据挖掘工作，从音频、视频、图片、邮件、文档以及连接信息中分析个人的联系方式与行动，邮件信息是美国情报机构监控的首要信息，如果我国央企及政府机关的邮件信息被对方监控，那对我们的国家和企业都大大的不利，作为国内邮件系统领域领军厂商，亿邮对提升邮件信息安全义不容辞。

2013年3月，经国家保密测评中心测试，亿邮电子邮件系统V5.0符合国家保密标准《涉及国家秘密的应用系统安全技术要求》的要求，中心于2013年11月为亿邮颁发了涉密信息系统产品检测证书。据了解，至今业内仅少数企业的产品通过国家保密测评中心的检测。

据业内人士透露：“国家保密科技测评中心是由国家保密局成立的安全技术测评机构，测评中心依据国家保密标准和规范，对用于涉密信息系统的安全保密产品进行检测，通过检测的产品经国家保密局审核批准后，颁发《国家保密科技测评中心产品检测证书》，并列入国家保密局批准的在涉密信息系统中使用的产品目录。国家保密局成立了专家委员会，为测评中心提供技术咨询和指导，以保证在测评中心技术上具有先进性、权威性和科学性。”

据悉，亿邮邮件系统历经14年市场的洗礼，底层应用技术与时俱进，信息交互模式安全灵活；WEB程序不断完善，能够抵御当下最新的各种漏洞，集合SPDY技术实现加密传输速率提升50%；应用层方面配置各种详细LOG，关键步骤实现自动统计；实现数据双向信息过滤技术，满足更完善的信息监控和安全控制。

亿邮邮件系统架构师表示：“亿邮技术团队时刻紧张地开拓、创新，针对当下流行的木马或技术漏洞不断改良程序升级版本。例如， 端口保护、防暴力密码破解、管理员IP保护、防挂马、防SQL注入等等技术方面改进。亿邮邮件系统Server 内部通讯一律采用 Unix 域套接字和本地 bind 套接字，防止端口被探测攻击。Web，POP3，SMTP 和 IMAP 的 Auth 均支持防暴力破解，当密码错误一定次数之后会锁定此用户一段时间，同时支持锁定 IP，Web Auth 额外支持图片验证码验证，Web Admin 端支持 IP 访问列表配置，只允许合法的 IP 地址访问。”

当下，基于B/S结构的软件系统比较流行，基于动态程序的挂马程序、SQL注入的恶意程序也疯狂起来，一般的厂商没有尖端技术人才，使用这些邮件系统的用户将经常受到诸如页面挂马、数据库被注入非法数据等方面的恶意攻击。而亿邮邮件产品对此都做好了防护，对程序中涉及到文件上传和 exec 等敏感代码都做了安全的 escape，并定期做严格的代码审查，彻底杜绝潜在的挂马威胁，而且亿邮对程序中所有 SQL 查询采用最先进的 prepare 预处理机制的同时外加 SQL Driver 的 quote 处理，并定期做严格的代码审查，从底层截断了 SQL 注入的可能性。

以上对亿邮邮件系统的部分安全设计做了细致的介绍，其实亿邮邮件对于安全方面的设计还有很多，如防 Session token 劫持、SSL 加密访问、防 Form 伪造攻击等，了解更多相关信息可以百度一下亿邮邮件。

以前，我国企业在信息产业方面不得不依赖国外企业，随着国内信息化产业的崛起，我们已经没有必要依赖国外企业，不管技术上是否先进首先在国家利益方面来考虑，应该优先选择民族品牌。多年来，亿邮邮件客户量保持全国第一，遍及政府、军工、保密局、企业、高校、ISP运营商行业，今年亿邮邮件系统获得了国家保密局颁发的产品安全资质，未来将更好地为新老客户提供安全、稳定的邮件系统平台服务。

（编辑：网销中国）