计划电子邮件保险时应采用什么办法

在计划电子邮件保险策略时应采用什么样的办法来确保平安？
　　因为受到病毒、木马程序乃至特务软件的要挟，再加上电子邮件当初已经成为了重要的袭击目的，很多组织都在采用多层的防备手腕，电子邮箱的格式和范文电子邮件(E-mail)是建立在计算机网络上的一种通信形式。这些分层的防备手腕有包过滤防火墙、电子邮件防火墙跟非军事区（dmz）邮件服务器。
　　第一层防御可能维护底层网络的最佳防护层，并且对基于网络的利用程序提供了症结性的防护这就是包过滤防火墙。这品种型的防火墙能够配置为只许可特定类型的入站数据包发送到防火墙掩护下的内部主机的指定端口上。在防火墙上可能会配置容许tcp端口25上的入站数据包到dmz邮件服务器，以及tcp端口80跟443上的入站数据包到dmzweb邮件服务器上。
　　第二层防御来自于电子邮件防火墙，它是利用程序级的防火墙。这品种型的防火墙工作在协定栈的更高等别。它不仅懂得smtp传输，而且还可以通过扫描每封邮件的名义和内容来检测垃圾邮件、钓鱼式攻击和病毒的威胁。电子邮件防火墙通常可以无比坚固地防御基于smtp的袭击（缓冲区溢出攻击），所以dmz邮件服务器对此类攻击不轻易受到威逼。电子邮件防火墙会维护电子邮件系统（也就是提供邮件服务的盘算机系统），使内部用户免受信箱中有害邮件的要挟。
　　要的是电子邮件防火墙必需供给更加全面的反病毒才能，这样能力对已知或未知病毒供给有效的防护。许多反病毒软件都是被动式的，然而，因为目前病毒的传布过于迅猛并且很多病毒都具备多种状态，被动式的防御已经不能满意须要了。反病毒软件还必需可能提供启示式扫描，反垃圾邮件联盟，协助IT管理员随时监控被利用发送垃圾的邮件账户。这也就象征着它可以依据要害性特点来辨认出病毒而不须要晓得确实的特点。固然被动式扫描还在病毒防御中盘踞着一席之地，然而在实时防备与零天威逼（zero-daythreats）的抗衡中请求反病毒软件存在启示式的扫描功效。
　　第三层的防备来自准确配置的dmz邮件服务器。这台服务器应当只接收目的为它所领有的域也就是发给内部用户的邮件。此法能够避免垃圾邮件发送者应用邮件服务器为垃圾邮件进行中继。dmz邮件服务器应当十分牢固，这样才干够使那些超出电子邮件防火墙的邮件攻打（那些电子邮件防火墙接收并传递到dmz邮件服务器上的无效邮件）无奈未遂，反垃圾邮件，反垃圾反病毒，邮件监控与审批，智能权限管理。
　　最后，来自其它档次的防御也会对防护有所辅助，入侵检测体系和独破的dmzweb邮件服务器，由于web邮件服务器通常会运行庞杂的web运用程序，它们常常会提供一个可顾全内部体系的攻打路线。