2016年7月，日本旅游业巨头 JTB 旅行社被黑客入侵。官方声称攻击的来源是一次有针对性的电子邮件钓鱼行动：一位公司的员工打开了一个全日空公司的旅行预定要求。这个看起来很正常的邮件，附带了一种 Word 文档，其中被植入了名为“PlugX”的极其隐蔽的木马。从这个附件开始，黑客的触角逐步渗透到公司的数据服务器。


这次泄露，导致黑客窃取了公司 793 万条护照、家庭住址和电子邮箱地址信息。


这些泄露事件说明一个让人绝望的事实，那就是即使作为个人很好地保护了自己的密码，也难免被服务商这样的“猪队友”出卖。


我们怎么办？


事实上，说到邮件防护水平，全球都很差，但中国尤其差。


根据 360 互联网安全中心的预测，2017年中国邮箱安全事件会大规模爆发，以下是预测数据：

邮箱盗号，影响企业600万+，50%的企业都会遭遇邮箱盗号攻击
机密信息窃取，影响企业10万+，多数情况下企业是不知情的
利用邮箱盗号进行的商业欺诈，经济损失 50亿RMB+
利用邮箱传播敲诈者病毒造成的经济损失 2亿RMB+

看来，邮箱泄露有一万种姿势。难道我们束手无策吗？裴智勇博士认为，在企业邮箱里推广双因子认证，是目前来看有效的办法。


所谓双因子认证，简单来说就是除了密码之外，再加入额外的一个认证因素。这个认证因素可以是手机短信，也可以是 App 上的动态密码口令。


这种情况下， 即使密码发生了泄露，黑客也无法轻易地登录受害者邮箱。根据这个思路，360 也开发出了一套企业邮箱安全产品。如果你是一位重视企业邮箱安全的 CEO，也许愿意尝试一下。


企业如何监控内网邮箱收发文件行为，加密保护文件防泄密？

 产品简介


大势至电脑文件防泄密系统（下载地址：https://dashizhi.com/Download_Center）是一款保护电脑文件安全、严防企业商业机密外泄的软件产品。系统主要从三个维度进行管理，即USB存储设备控制、上网行为控制、操作系统控制，从而构建立体化、全方位信息安全防护平台。

QQ截图20221004102919.png

大势至电脑文件防泄密系统可以禁止一切USB存储设备连接电脑拷贝资料，不控制鼠标、键盘、U盾等USB非存储设备，还可以灵活管控光驱、软驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序、网卡、随身wifi等多项功能。


大势至电脑文件防泄密系统安装和操作十分简单快捷，各项功能划分精细齐全，控制精准有效，目前已成功应用百万终端，积累了丰厚的行业经验。系统分为两个版本，即单机版和网络版，单机版逐一管理，网络版有管理端，可以统一管理。


系统基于 USB 存储协议在  Windows 系统底层对存储设备进行读写控制，可自动识别 USB  存储设备类型。一旦 USB 存储设备插入到安装客户端的计算机中 ， 客户端通过设备标识或者设备的序列号识别 USB 存储设备 ，按照已设定的存储设备控制策略的权限类型对 USB  存储设备进行读写控制，标准的USB存储设备，如U盘 ，移动硬盘等，可以设置成四个权限：禁用、只读、只写、放行，此外，还可以设置只允许 U盘向电脑拷贝文件，禁止电脑向U盘拷贝，或者反向控制。还可以设置只允许特定 USB存储设备使用，或者向USB存储设备复制文件必须输入管理员密码等。




系统对于禁止文件发送，禁止文件上传，其主要原理是利用 API Hooking 技术，在windows系统下，与文件操作相关的几个API，如copyFile、MoveFile等，通过拦截这几个 API，便可以知道用户对文件的操作行为，进而便可以阻止文件向外发送、 拖拽、 拷贝、 移动等行为，从而防止机密资料外泄。