談談解決電子郵件安全問題的主要技術

袁方

一、防火墻技術

    防火墻技術主要解決的是電子郵件服務器安全性的問題，就是在網絡邊界上建立相應的網絡通信監控系統，用來保障計算機網絡的安全。它是一種控制技術，既可以是一種軟件產品，又可以制作或嵌入到某種硬件產品中。從邏輯上講，防火墻是起分隔、限制、分析的作用。實際上，防火墻是加強Intrrnet（內部網）之間安全防御的一個或一組系統，它由一組硬件設備（包括路由器、服務器）及相應軟件構成。所有來自Intrrnet的傳輸信息或你發出的信息都必須經過防火墻。這樣，防火墻就起到了保護諸如電子郵件、文件傳輸、遠程登錄、在特定的系統間進行信息交換等安全的作用。防火墻是網絡安全策略的有機組成部分，它通過控制和監測網絡之間的信息交換和訪問行為來實現對網絡安全的有效管理。

    防火墻就是通過對數據包進行過濾、將內部網絡地址與外部網絡地址進行轉換來保護電子郵件服務器的安全的。筆者認為，防火墻是可以有效地保護電子郵件服務器的安全性，其一，防火墻對數據包進行過濾，可以防止商業廣告利用VIP特權對正常郵件客戶的侵擾，而且可以防止垃圾廣告對郵件服務器的資源的占用；其二，防火墻可以有效地將內部網絡地址轉換成外部網絡地址，黑客從外部網絡看到的只是虛假地址，無法了解到郵件服務器真正的網絡地址，從而有效地防止黑客通過IP地址對郵件服務器的攻擊。防火墻技術從其功能上還可以分為FTP防火墻、Telnet防火墻、Email防火墻、病毒防火墻等等。通常幾種防火墻技術被一起作用，目的在于彌補各自的缺陷和增加系統的安全性能。

    二、電子郵件系統炸彈的處理

    電子郵件炸彈是最古老匿名攻擊之一，通過設置一臺機器不斷的大量的向同一地址發送電子郵件，攻擊者能夠耗盡接受者網絡的寬帶。由于這種攻擊方式簡單易用，也有很多發匿各郵件的工具，而且只要對方獲悉具體電子郵件地址就可以進行攻擊。所以這是最值得防范的一個攻擊手段。電子郵件炸彈可以說是目前網絡安全中最為“流行”的一種惡作劇方法，而這些用來制作惡作劇的特殊程序也稱為E-mail B0mber。當某人或某公司的所做所為引起了某位好事者的不滿時，這位好事者就會通過這種手段來發動進攻，以泄私憤。這種攻擊手段不僅會干擾用戶的電子郵件系統的正常使用，甚至它還能影響到郵件系統所在的服務器系統的安全，造成整個網絡系統全部癱瘓，所以電子郵件炸彈是一種殺傷力極其強大的網絡武器。

    三、防范電子郵件系統的威脅和欺騙

    由于簡單的郵件傳輸協議（SMIP）不能驗證系統偽造的電子郵件。如果站點允許與SMIP端口聯系，任何人都可以與該端口聯系，并且以你虛構某人的名義發出電子郵件。應該經常查看電子郵件的錯誤信息，這里經常會有闖入者的線索，查看電子郵件信息的表頭，它們通常會記錄電子郵件到達目的地址前經過的所有“跳躍”或短暫的停留。應該注意到表頭中諸如“接到”和“信息－ID”信息，并且有電子郵件的發出／收到記錄比較，看它們是否響應。

    通過安全的電子郵件系統，可以把企業尤其是跨地域的大中型企業的所有組織機構安全有效地聯系起來，實現企業管理的一體化，提高企業的管理水平和效率，加強企業的市場應變能力，提高企業的整體經濟效益，從而促進企業信息建設的進一步發展。

    （作者單位：驛城區電教館）