搜索

[22181] 2021-07-23_企业安全建设之基础办公安全体系建设（邮件安全）

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-18
2021-07-23_企业安全建设之基础办公安全体系建设（邮件安全） 企 业 安 全 建 设 之 基 础 办 公 安 全 体 系 建 设 （ 邮 件 安 全 ） L e m o n S e c   2 0 2 1 - 0 7 - 2 3 以 下 文 章 来 源 于 系 统 安 全 运 维   ， 作 者 三 块 大 石 头 有 幸 拜 读 了 李 斌 老 师 的 《 企 业 信 息 安 全 建 设 与 运 维 指 南 》 ， 书 中 详 细 介 绍 了 基 础 安 全 建 设 、 自 动 化 系 统 建 设 、 业 务 安 全 体 系 建 设 ， 受 益 匪 浅 。 结 合 李 斌 老 师 的 书 ， 做 了 随 笔 整 理 。   企 业 办 公 网 安 全 体 系 建 设 企 业 办 公 网 安 全 体 系 建 设 ， ， 包 括 包 括 终 端 基 础 安 全 体 系 终 端 基 础 安 全 体 系 、 、 防 火 墙 和 防 火 墙 和 V P N 、 、 入 侵 检 测 入 侵 检 测 / 防 御 系 统 防 御 系 统 、 、 邮 件 系 统 安 全 和 统 邮 件 系 统 安 全 和 统 一 账 号 认 证 系 统 建 设 一 账 号 认 证 系 统 建 设 。 。   1 .   终 端 基 础 安 全 之 前 的 文 章 有 介 绍 ： 企 业 安 全 建 设 之 基 础 办 公 安 全 体 系 建 设 （ 终 端 基 础 安 全 ） 、 企 业 安 全 建 设 之 基 础 办 公 安 全 体 系 建 设 （ 防 火 墙 、 V P N 和 上 网 行 为 管 理 ） 、 企 业 安 全 建 设 之 基 础 办 公 安 全 体 系 建 设 （ 入 侵 检 测 与 防 御 系 统 ）   本 篇 介 绍 邮 件 安 全 2 .   邮 件 安 全 邮 件 是 日 常 最 经 常 使 用 的 工 具 之 一 ， 企 业 的 所 有 员 工 和 公 司 管 理 层 都 会 使 用 。 邮 箱 中 可 能 存 储 着 公 司 的 核 心 资 料 、 商 业 计 划 、 合 同 ， 甚 至 存 储 着 不 少 系 统 初 始 账 号 密 码 等 敏 感 信 息 ， 一 旦 泄 漏 ， 危 害 非 常 大 。 企 业 邮 件 安 全 威 胁 主 要 包 括 以 下 几 个 方 面 。 1 ） 垃 圾 邮 件 和 病 毒 邮 件 垃 圾 邮 件 常 常 令 员 工 不 胜 其 烦 ， 也 会 增 加 企 业 邮 件 服 务 器 的 负 担 。 垃 圾 邮 件 主 要 是 从 外 部 发 送 到 企 业 内 部 （ 入 向 ） ， 同 时 也 需 要 警 惕 内 部 邮 箱 发 送 到 外 部 的 垃 圾 邮 件 （ 出 向 ） ， 因 为 不 排 除 会 出 现 内 部 邮 箱 被 控 制 而 转 发 大 量 垃 圾 邮 件 的 情 况 ， 导 致 企 业 的 邮 件 服 务 器 I P 被 反 垃 圾 邮 件 联 盟 列 入 黑 名 单 ， 无 法 发 送 邮 件 。 邮 件 也 是 病 毒 传 播 的 重 要 途 径 ， 需 要 在 病 毒 邮 件 进 入 用 户 邮 箱 前 检 测 出 病 毒 并 将 其 拦 截 ， 避 免 用 户 点 击 或 下 载 带 病 毒 附 件 ， 病 毒 邮 件 主 要 是 由 外 部 组 织 发 送 （ 入 向 ） 。 2 ） 邮 箱 账 号 密 码 安 全 问 题 邮 箱 账 号 密 码 安 全 问 题 也 非 常 严 峻 ， 笔 者 曾 经 在 很 多 企 业 做 过 邮 箱 账 号 密 码 安 全 性 测 试 ， 发 现 几 乎 所 有 企 业 都 存 在 大 量 弱 口 令 密 码 邮 箱 ， 这 些 弱 口 令 也 符 合 传 统 的 密 码 安 全 策 略 ， 如 “ C o n p a n y @ 2 0 1 9 ” 这 个 密 码 包 含 大 写 字 母 、 小 写 字 母 、 数 字 、 特 殊 符 号 ， 长 度 大 于 8 位 ， 但 是 因 为 包 含 公 司 特 征 ， 很 容 易 被 黑 客 爆 破 。 另 外 邮 箱 登 陆 接 口 暴 露 在 互 联 网 （ 如 S M T P 、 H T T P S 网 页 、 P O P 3 等 ） ， 却 没 有 相 应 的 防 爆 破 措 施 ， 为 黑 客 攻 击 提 供 了 便 利 。 3 ） 钓 鱼 邮 件 系 统 安 全 运 维 系 统 安 全 运 维   . 机 器 猫 学 安 全 /   每 日 分 享 ， 绝 不 偷 懒
钓 鱼 邮 件 往 往 更 加 防 不 胜 防 ， 有 些 钓 鱼 邮 件 冒 充 公 司 安 全 人 员 、 领 导 或 网 管 人 员 ， 要 求 员 工 修 改 账 号 密 码 ， 或 假 称 进 行 安 全 检 查 ， 诱 骗 公 司 员 工 点 击 虚 假 链 接 并 输 入 账 号 密 码 ， 从 而 窃 取 用 户 账 号 密 码 ； 或 员 工 被 诱 骗 打 开 被 植 入 了 木 马 的 附 件 ， 黑 客 控 制 公 司 计 算 机 ， 获 取 敏 感 数 据 。 如 公 司 有 员 工 收 到 邮 件 ， 正 文 是 “ 近 期 有 员 工 邮 箱 密 码 泄 漏 ， 造 成 钓 鱼 邮 件 / 垃 圾 邮 件 频 繁 出 现 。 从 即 日 起 ， 所 有 员 工 都 要 根 据 要 求 更 新 邮 箱 密 码 ， 邮 箱 密 码 规 则 如 下 。 ” 公 司 有 数 十 人 点 击 了 “ 更 改 新 密 码 ” 按 钮 ， 有 几 人 输 入 了 真 实 的 密 码 ， 黑 客 利 用 其 中 的 几 个 真 实 邮 箱 进 一 步 转 发 钓 鱼 邮 件 ， 造 成 更 多 用 户 受 骗 。 因 此 钓 鱼 邮 件 的 防 范 也 是 邮 件 安 全 的 重 要 部 分 。 对 于 小 型 企 业 ， 可 能 会 直 接 使 用 S A A S 企 业 邮 箱 ， 中 型 以 上 的 企 业 一 般 会 自 建 邮 箱 系 统 。 后 文 介 绍 邮 箱 安 全 的 时 候 ， 也 会 提 到 S A A S 企 业 邮 箱 的 安 全 方 案   2 . 1   反 垃 圾 邮 件 和 防 病 毒 反 垃 圾 邮 件 和 防 病 毒 的 解 决 方 案 是 使 用 专 业 邮 件 安 全 网 关 。 当 外 部 有 发 往 c o m p a n y . c o m 域 名 的 邮 件 投 递 过 来 时 （ 入 向 ） ， 要 先 使 用 邮 件 安 全 网 关 进 行 检 测 ， 如 果 发 现 是 垃 圾 邮 件 或 病 毒 邮 件 ， 系 统 会 将 其 放 在 安 全 隔 离 区 ， 员 工 就 无 法 收 到 这 类 邮 件 ， 只 有 符 合 安 全 要 求 的 邮 件 才 能 发 送 到 邮 件 服 务 器 上 ， 从 而 起 到 防 病 毒 和 反 垃 圾 邮 件 的 作 用 。 当 员 工 需 要 向 外 部 发 送 邮 件 时 （ 出 向 ） ， 邮 件 从 邮 件 服 务 器 发 送 出 去 前 ， 需 要 经 过 邮 件 安 全 网 关 检 测 ， 确 保 无 垃 圾 邮 件 或 符 合 相 关 安 全 策 略 才 能 成 功 发 送 。   2 . 1 . 1   垃 圾 邮 件 过 滤 技 术 垃 圾 邮 件 的 过 滤 ， 主 要 通 过 以 下 几 种 技 术 实 现 1 ） 贝 叶 斯 算 法 通 过 贝 叶 斯 算 法 ， 对 已 知 的 垃 圾 邮 件 样 本 和 非 垃 圾 邮 件 样 本 进 行 分 析 和 训 练 ， 得 出 后 续 邮 件 为 垃 圾 邮 件 的 概 率 ， 当 后 续 邮 件 为 垃 圾 邮 件 的 概 率 达 到 阈 值 后 ， 就 判 定 新 邮 件 为 垃 圾 邮 件 ， 这 是 主 流 邮 件 安 全 网 关 中 广 泛 应 用 的 技 术 。 2 ） R B L R B L 即 实 时 黑 名 单 （ R e a l t i m e   B l a c k h o l e   L i s t ） 技 术 ， 是 由 反 垃 圾 邮 件 组 织 维 护 的 垃 圾 邮 件 服 务 器 黑 名 单 I P 库 ， 如 果 发 件 人 邮 件 服 务 器 的 I P （ 通 过 D N S 获 取 A 记 录 ） 在 黑 名 单 中 ， 则 判 定 该 邮 件 为 垃 圾 邮 件 。 3 ） S P F S P F 是 发 送 者 策 略 框 架 （ S e n d e r   P o l i c y   F r a m e w o r k ） ， 通 过 对 发 送 者 I P 地 址 和 D N S 的 t x t 记 录 进 行 比 对 ， 如 果 一 致 ， 则 认 为 其 是 合 法 的 发 送 者 ， 否 则 为 伪 造 者 ， 邮 件 予 以 退 回 。 4 ） 恶 意 U R L 库 识 别 垃 圾 邮 件 往 往 会 诱 骗 用 户 点 击 恶 意 链 接 ， 所 以 垃 圾 邮 件 中 往 往 有 恶 意 U R L ， 邮 件 安 全 网 关 维 护 并 更 新 庞 大 的 U R L 数 据 库 ， 通 过 对 比 ， 如 果 发 现 邮 件 中 包 含 这 些 U R L ， 则 判 定 其 为 垃 圾 邮 件 。 5 ） 内 容 识 别 除 文 本 识 别 外 ， 邮 件 安 全 网 关 还 可 以 通 过 识 别 图 片 、 P D F 文 件 内 容 来 判 定 邮 件 是 否 为 垃 圾 邮 件 。 6 ） 异 常 统 计 通 过 统 计 请 求 源 I P 在 单 位 时 间 内 连 接 是 否 超 过 阈 值 ， 来 判 断 邮 件 是 否 存 在 异 常 。
7 ） 黑 白 名 单 管 理 员 可 以 自 行 定 义 黑 名 单 或 白 名 单 ， 实 现 黑 名 单 过 滤 和 白 名 单 放 行 。   2 . 1 . 2   反 病 毒 邮 件 邮 件 病 毒 防 范 ， 主 要 依 赖 邮 件 安 全 网 关 的 防 病 毒 引 擎 ， 查 杀 邮 件 附 件 中 的 病 毒 和 各 类 病 毒 邮 件 ， 防 病 毒 引 擎 除 了 能 查 杀 普 通 附 件 ， 还 能 查 杀 压 缩 文 件 （ 包 括 多 级 压 缩 ） 的 病 毒 攻 击 。   2 . 1 . 3   误 报 处 理 邮 件 安 全 网 关 一 般 提 供 误 报 处 理 功 能 ， 将 疑 似 垃 圾 邮 件 的 通 知 以 邮 件 的 形 式 发 送 给 用 户 ， 用 户 判 定 其 为 正 常 邮 件 时 ， 该 邮 件 就 会 进 入 邮 件 服 务 器 中 ， 用 户 就 可 以 收 到 邮 件 。   2 . 1 . 4   产 品 选 型 在 进 行 邮 件 安 全 网 关 选 型 时 ， 需 要 根 据 企 业 用 户 数 量 选 择 合 适 的 型 号 ， 确 保 邮 件 网 关 的 性 能 符 合 要 求 。   2 . 2   邮 箱 账 号 密 码 安 全 保 护 邮 箱 账 号 密 码 安 全 的 重 要 性 值 得 反 复 强 调 ， 一 旦 获 取 邮 箱 账 号 密 码 ， 就 可 以 登 陆 邮 箱 ， 获 取 邮 箱 的 敏 感 信 息 ， 也 可 以 为 攻 击 做 准 备 。 邮 箱 账 号 密 码 保 护 需 要 解 决 3 个 问 题 ， 第 一 是 防 范 账 号 密 码 被 暴 力 破 解 ， 第 二 是 解 决 邮 箱 弱 口 令 问 题 ， 第 三 是 防 范 账 号 密 码 泄 漏 。   2 . 2 . 1   账 号 密 码 暴 力 破 解 防 护 一 般 黑 客 主 要 通 过 邮 箱 服 务 器 暴 露 到 公 司 的 w e b 登 陆 页 面 、 P O P 3 服 务 接 口 、 S M T P 服 务 接 口 暴 力 破 解 账 号 密 码 。 1 ） 使 用 第 三 方 S A A S 企 业 邮 箱 第 三 方 邮 箱 有 一 定 的 防 范 暴 力 破 解 的 能 力 ， 如 果 频 繁 请 求 登 陆 接 口 就 会 被 阻 断 I P ， 但 对 于 慢 速 加 上 代 理 I P 的 暴 力 破 解 ， 也 很 难 防 范 。 ·   如 果 是 w e b 登 陆 邮 箱 ， 建 议 使 用 企 业 邮 箱 的 二 次 认 证 因 子 ， 如 动 态 口 令 、 短 信 验 证 等 ， 可 以 有 效 防 范 暴 力 破 解 。 ·   如 果 是 用 客 户 端 登 陆 邮 箱 （ O u t L o o k 、 F o x m a i l 或 各 种 A p p ） ， 建 议 启 用 授 权 码 功 能 ， 也 就 是 在 使 用 S M T P 协 议 或 者 P O P 3 协 议 时 ， 需 要 增 加 授 权 码 才 能 连 接 ， 这 种 方 法 也 能 比 较 有 效 地 防 范 暴 力 破 解 。 2 ） 企 业 自 建 邮 箱 ·   对 于 w e b 登 陆 页 面 ， 建 议 至 少 增 加 图 形 验 证 码 或 增 加 人 机 交 互 验 证 码 ， 并 限 制 每 个 I P 单 位 时 间 内 登 陆 错 误 的 次 数 ， 当 超 过 错 误 阈 值 后 ， 阻 断 该 I P 的 访 问 。 ·   对 于 P O P 3 或 S M T P 接 口 的 暴 力 破 解 防 护 ， 如 果 通 过 w e b 登 陆 防 护 ， 需 要 使 用 邮 件 安 全 网 关 或 下 一 代 防 火 墙 设 备 对 I P 的 访 问 频 率 进 行 限 制 。   2 . 2 . 2   邮 箱 弱 口 令 问 题 邮 箱 弱 口 令 问 题 也 是 导 致 账 号 密 码 被 暴 力 破 解 的 重 要 原 因 ， 要 解 决 这 个 问 题 ， 主 要 思 路 如 下 （ 主 要 针 对 自 建 邮 箱 系
统 的 企 业 ） 。 1 ） 建 议 统 一 使 用 L D A P 账 号 密 码 ， 方 便 实 现 内 部 认 证 账 号 的 统 一 管 理 。 2 ） 统 一 密 码 生 成 和 定 期 修 改 的 P o r t a l ， 并 设 置 密 码 复 杂 度 检 查 规 则 ， 密 码 复 杂 度 不 符 合 要 求 则 无 法 设 置 成 功 。 邮 箱 密 码 的 安 全 策 略 示 例 如 下 表 。   需 要 注 意 的 是 ， 密 码 复 杂 度 检 查 可 以 通 过 前 端 提 醒 ， 如 提 示 密 码 长 度 不 符 合 要 求 ， 但 最 终 必 须 由 后 端 检 测 是 否 符 合 要 求 。 3 ） 通 过 内 网 模 拟 黑 客 暴 力 破 解 账 号 的 重 点 是 构 造 字 典 ， 如 公 司 名 + 年 份 ， 用 户 名 + 常 用 若 字 典 等 。 在 没 有 规 范 密 码 强 度 和 安 全 策 略 前 ， 往 往 会 存 在 很 多 弱 密 码 。 发 现 弱 密 码 后 ， 需 要 提 醒 用 户 限 期 内 完 成 弱 密 码 修 改 ， 如 果 不 修 改 ， 可 以 考 虑 直 接 重 置 用 户 密 码 并 提 醒 用 户 。   2 . 2 . 3   防 范 账 号 密 码 泄 漏 邮 箱 账 号 密 码 可 能 被 有 意 或 无 意 泄 漏 出 去 ， 需 要 通 过 持 续 的 安 全 宣 导 ， 以 增 加 员 工 的 安 全 意 识 。 安 全 宣 导 主 要 包 括 以 下 几 个 方 面 。 ·   不 能 与 同 事 或 其 他 人 共 享 账 号 密 码 ， 有 些 员 工 安 全 意 识 薄 弱 ， 会 把 自 己 的 邮 箱 账 号 密 码 给 同 事 用 来 帮 助 处 理 工 作 ， 从 而 造 成 账 号 密 码 泄 漏 。 ·   不 能 以 明 文 形 式 或 使 用 第 三 方 软 件 发 布 、 记 录 和 传 输 账 户 、 密 码 信 息 。 ·   邮 箱 密 码 不 能 与 非 工 作 账 户 密 码 （ 如 和 人 邮 箱 、 外 部 论 坛 等 ） 相 同 ， 因 为 用 户 无 法 保 证 这 些 账 号 密 码 不 被 泄 漏 出 去 。 ·   不 要 回 复 要 求 更 改 密 码 并 要 求 透 漏 个 人 信 息 的 电 子 邮 件 ， 钓 鱼 邮 件 经 常 会 采 用 这 种 方 式 欺 骗 用 户 。   2 . 4   防 钓 鱼 邮 件 钓 鱼 邮 件 经 常 伪 装 成 同 事 、 领 导 、 合 作 伙 伴 等 ， 诱 骗 用 户 回 复 邮 件 、 点 击 嵌 入 式 正 文 、 点 击 链 接 、 打 开 附 件 、 获 取 用 户 的 敏 感 信 息 ， 或 执 行 恶 意 代 码 进 一 步 控 制 用 户 的 计 算 机 。 从 攻 击 效 果 看 ， 由 于 钓 鱼 邮 件 是 攻 击 者 精 心 设 置 的 ， 木 马 程 序 往 往 可 以 绕 过 防 病 毒 软 件 的 检 测 （ 免 杀 ） ， 攻 击 成 功 率 很 高 。 防 钓 鱼 邮 件 最 重 要 的 是 要 加 强 安 全 宣 导 ， 提 高 员 工 的 安 全 意 识 ， 避 免 上 当 受 骗 。 开 展 安 全 意 识 宣 导 时 ， 可 以 提 醒 员 工 注 意 以 下 几 个 方 面 。 ·   警 惕 发 件 人 陷 阱 。 钓 鱼 邮 件 常 以 “ 安 全 管 理 员 ” 、 “ 邮 件 管 理 员 ” 的 名 义 发 送 邮 件 ， 邮 箱 后 缀 可 能 和 公 司 邮 箱 高 度 相 似 ， 但 认 真 分 辨 还 是 有 区 别 的 。 ·   邮 件 正 文 中 有 链 接 。 钓 鱼 邮 件 中 往 往 含 有 链 接 ， 或 有 邮 件 升 级 、 安 全 升 级 、 账 号 密 码 过 期 等 提 醒 ， 用 户 需 要 比 对 链 接 中 的 网 址 是 否 是 公 司 的 地 址 ， 如 果 不 是 公 司 的 地 址 ， 则 很 可 能 为 钓 鱼 邮 件 ， 不 要 点 击 或 输 入 账 号 密 码 等 敏 感 信 息 。 ·   真 实 员 工 邮 箱 发 来 的 钓 鱼 邮 件 。 当 真 实 员 工 发 来 钓 鱼 邮 件 时 ， 意 味 着 已 经 有 员 工 中 招 了 ， 这 时 候 用 户 需 要 保 持 警 惕 ， 检 查 邮 件 是 否 有 异 常 ， 并 与 发 件 的 员 工 核 实 。 如 果 发 现 有 员 工 被 钓 鱼 了 ， 企 业 需 要 马 上 开 展 邮 件 钓 鱼 安 全 应 急 响 应 ， 响 应 内 容 如 下 。 ·   在 邮 件 网 关 上 封 禁 钓 鱼 邮 件 发 送 者 的 邮 箱 ， 避 免 攻 击 进 一 步 扩 散 。
·   向 全 公 司 发 送 钓 鱼 邮 件 预 警 ， 将 钓 鱼 邮 件 特 征 告 知 全 体 员 工 ， 要 求 员 工 提 高 警 惕 。 ·   如 果 已 经 有 员 工 中 招 ， 相 关 安 全 人 员 需 要 对 钓 鱼 邮 件 进 行 紧 急 处 理 ， 如 立 即 进 行 网 络 隔 离 、 立 即 修 改 相 关 邮 箱 的 账 号 密 码 、 立 即 进 行 病 毒 查 杀 和 处 置 。 在 日 常 安 全 工 作 中 ， 可 以 通 过 进 行 钓 鱼 邮 件 演 练 ， 向 员 工 发 送 钓 鱼 邮 件 ， 统 计 点 击 情 况 ， 汇 总 后 做 成 培 训 材 料 ， 在 开 展 员 工 安 全 意 识 培 训 时 进 行 宣 导 ， 这 样 也 可 以 提 高 员 工 的 防 范 意 识 。 邮 件 钓 鱼 是 最 常 见 的 社 工 攻 击 方 式 ， 还 有 很 多 其 他 社 工 攻 击 手 段 ， 如 通 过 I M 通 信 工 具 发 送 木 马 程 序 、 通 过 短 信 U R L 链 接 诱 骗 用 户 点 击 恶 意 站 点 或 下 载 恶 意 程 序 等 。   本 章 主 要 介 绍 了 - - 企 业 安 全 建 设 之 基 础 办 公 安 全 体 系 建 设 （ 邮 件 安 全 ） ， 下 一 章 会 写 到 统 一 账 号 认 证 系 统 在 基 础 办 公 安 全 体 系 中 的 建 设 方 式 。 渗 透 测 试 干 货   |   横 向 渗 透 的 常 见 方 法 一 次 通 过 漏 洞 挖 掘 成 功 渗 透 某 网 站 的 过 程 安 全 团 队 不 可 错 过 的 七 个 云 安 全 开 源 工 具 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理