邮件作为日常事情通讯中不可或缺的工具，其安全性一贯是个备受关注的话题。企业邮箱，承载着企业机构主要业务内容及关键数据，这个环节上的安全问题会对企业机构产生深刻的影响，信息安全培植的主要性不言而喻。Webmail是企业邮箱用户日常邮箱利用的主要访问终端，网易企业邮箱技能团队充分考虑各种安全风险点，从多个层面保障webmail用户的利用需求。
网站安全威胁剖析
1站点侵入
黑客利用技能手段如sql注入、敏感文件扫描等获取管理员侵入网站后台，并在站点添加暗链、植入恶意代码等。
该类安全威胁紧张源于网站验证防护方法少，网站管理员安全意识缺少，事后短缺检测手段导致。
程序协议漏洞
网站做事端程序版本过低，而涌现漏洞，如低版本的ssl协议、PHP、Tomcat等。
管理员未及时更新，均会导致漏洞暴露。
DDoS攻击
利用多种攻击手段，假造大量访问占用做事器资源，从而影响正常用户访问。
DDoS作为常见攻击手段，大型站点都有完备的防护方法，紧张影响的还是一些本钱不敷的小网站。
网易企业邮箱安全防护方案
2稳固的根本架构
整体系统架构出于对用户数据安全考虑，采取内外网分离的架构，用户必须且仅能通过公网运用代理访问邮箱数据。该架构可有效防止从公网环境直接跳过身份认证攻击盗取做事端数据。
完善的运维管理体系
网易企业邮箱运维团队具备超过20年的邮箱系统运维履历，针对潜在的安全威胁，建立了一套完全的运维机制供应保障。
SOC安全运维中央，周期性进行漏洞扫描，由专人对系统漏洞进行修复。
自研NHIDS系统，实时扫描恶意代码，防止用户webmail页面代码被人修改。
安全预警机制，一旦涌现类似DDoS、做事器入侵事情，即时进行相应，保障业务正常。
严谨的身份验证机制
网易企业邮箱为防止拥有管理权限的帐号泄露，制订了一套的严格的身份验证机制保护管理员帐号。
多因子认证，所有管理员角色均须要逼迫绑定手机，登录管理做事平台时，均须要进行二次短信认证或将军令认证。
登录限定。针对帐号的登录限定包括有登录协议办法、登录ip、登录地区。
Webmail安全防护建议
3为了保障企业Webmail的安全，建议采取以下必要的防护操作。
采取标准化登录入口
网易供应登录页面模板及自定义上传代码两种模式，可以知足用户修正上岸页面的各种需求，建议用户在做事后台的上岸页面内进行修正调度，将企业邮箱入口指向到网易，而不是自主web做事上。
启用HTTPS
建议上传自有域名的ssl证书，可担保访问Webmail时全程采取https。通过https可有效防止数据的盗取及假造，肃清域名挟制导致的访问风险。
提高帐号安全防护等级
针对管理员帐号，特殊是权限较高的帐号，建议在帐号安全模式中，采取高等安全模式。
安全性、稳定性、私密性是电子邮箱的生命线，网易企业邮箱始终坚持将“安全稳定”放在最主要的位置，持续在安全防护领域投入资源，帮助企业“连通天下”。
以上由网易企业邮箱经销商，湖南领先网络科技有限公司整理发布。
湖南领先网络科技有限公司（163.hn.cn）是网易企业邮箱核心经销商，有着丰富的企业邮箱运维履历和专业的技能客服团队，公司的发卖工程师及客服业务团队通过网易总部高等讲师培训及考察，以博识的业务技能和诚恳的做事态度得到广大客户的支持与认可。
