谈谈解决电子邮件安全问题的主要技术

袁方

一、防火墙技术

    防火墙技术主要解决的是电子邮件服务器安全性的问题，就是在网络边界上建立相应的网络通信监控系统，用来保障计算机网络的安全。它是一种控制技术，既可以是一种软件产品，又可以制作或嵌入到某种硬件产品中。从逻辑上讲，防火墙是起分隔、限制、分析的作用。实际上，防火墙是加强Intrrnet（内部网）之间安全防御的一个或一组系统，它由一组硬件设备（包括路由器、服务器）及相应软件构成。所有来自Intrrnet的传输信息或你发出的信息都必须经过防火墙。这样，防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。防火墙是网络安全策略的有机组成部分，它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。

    防火墙就是通过对数据包进行过滤、将内部网络地址与外部网络地址进行转换来保护电子邮件服务器的安全的。笔者认为，防火墙是可以有效地保护电子邮件服务器的安全性，其一，防火墙对数据包进行过滤，可以防止商业广告利用VIP特权对正常邮件客户的侵扰，而且可以防止垃圾广告对邮件服务器的资源的占用；其二，防火墙可以有效地将内部网络地址转换成外部网络地址，黑客从外部网络看到的只是虚假地址，无法了解到邮件服务器真正的网络地址，从而有效地防止黑客通过IP地址对邮件服务器的攻击。防火墙技术从其功能上还可以分为FTP防火墙、Telnet防火墙、Email防火墙、病毒防火墙等等。通常几种防火墙技术被一起作用，目的在于弥补各自的缺陷和增加系统的安全性能。

    二、电子邮件系统炸弹的处理

    电子邮件炸弹是最古老匿名攻击之一，通过设置一台机器不断的大量的向同一地址发送电子邮件，攻击者能够耗尽接受者网络的宽带。由于这种攻击方式简单易用，也有很多发匿各邮件的工具，而且只要对方获悉具体电子邮件地址就可以进行攻击。所以这是最值得防范的一个攻击手段。电子邮件炸弹可以说是目前网络安全中最为“流行”的一种恶作剧方法，而这些用来制作恶作剧的特殊程序也称为E-mail B0mber。当某人或某公司的所做所为引起了某位好事者的不满时，这位好事者就会通过这种手段来发动进攻，以泄私愤。这种攻击手段不仅会干扰用户的电子邮件系统的正常使用，甚至它还能影响到邮件系统所在的服务器系统的安全，造成整个网络系统全部瘫痪，所以电子邮件炸弹是一种杀伤力极其强大的网络武器。

    三、防范电子邮件系统的威胁和欺骗

    由于简单的邮件传输协议（SMIP）不能验证系统伪造的电子邮件。如果站点允许与SMIP端口联系，任何人都可以与该端口联系，并且以你虚构某人的名义发出电子邮件。应该经常查看电子邮件的错误信息，这里经常会有闯入者的线索，查看电子邮件信息的表头，它们通常会记录电子邮件到达目的地址前经过的所有“跳跃”或短暂的停留。应该注意到表头中诸如“接到”和“信息－ID”信息，并且有电子邮件的发出／收到记录比较，看它们是否响应。

    通过安全的电子邮件系统，可以把企业尤其是跨地域的大中型企业的所有组织机构安全有效地联系起来，实现企业管理的一体化，提高企业的管理水平和效率，加强企业的市场应变能力，提高企业的整体经济效益，从而促进企业信息建设的进一步发展。

    （作者单位：驿城区电教馆）