CLOUD UNION
等保要求
邮件安全评测体系MRES
MRES邮件安全评估体系是在为落实邮件整体安全解决方案之前的评估体系，评估现有的邮件架构存在安全方面的问题，然后落实到解决方案，邮件系统风险评测标准，通过DMARC，DNS解析，IP信誉度等等56项参数来分析任何邮件系统的存在传输层，验证层，容灾层，运维层，防护层的问题。从而找到解决方案，杜绝邮件风险的存在。让邮件系统运行更稳定和安全。
等保2.0关于邮件安全的内容解读：
落实等级保护制度。要按照国家网络安全等级保护制度有关要求,对互联网电子邮件系统单独定级,到属地公安部门备案,开展等级测评,及时整改发现的问题和隐患;新建互联网电子邮件系统要同步落实等级保护制度,经测评满足基本安全防护要求后方可上线;要加强互联网电子邮件系统技术检测、安全、测和通报预警工作,一旦邮件系统遭受网络攻击,应按有关要
求及时向监管部门及备案的公安部门报告并妥善处置。推广集中建设模式。如存在多个分散管理、功能一致的互联网电子邮件系统,可根据安全需求将不具备安全防护能力的小型邮件系统整合归并,加强统一管理、统一防护、统一监测, 提升邮件系统综合防护能力
背景说明
2017年11月为贯彻中央领导同志的重要批示精神，全面加强党政机关、事业单位和国有企业互联网邮件系统安全保护工作，公安部牵头，会同工业和信息化部，国际保密局在全国部署开展党政机关、事业单位和国有企业互联网电子邮件系统安全专项整治行动，并印发《关于开展互联网电子邮件系统安全专项整治工作的函》，部署集中开展互联网电子邮件系统安全专项整治行动。
IP在RBL黑名单
IP地址没有做地址反向解析
IP地址在动态池，无法做反向解析
做反向解析需要费用，并且不能解决全部问题
申请反向解析的时间比较长
如果更换IP地址，有需要重新做反向解析，重复繁琐
被利用发送垃圾邮件和病毒邮件
内部用户疑因中病毒
账号密码被猜中
夹带恶意软件或恶意连接
造成大量的发送邮件或被外部ISP单位或组织列入黑名单
DNS解析不到收件人域名
没有海外DNS解析服务器
邮件服务器DNS解析不到收件人域名
国际带宽不稳定
国际宽带不稳定
DNS解析不到收件人域名
企业带宽国际出口比较单一
国际带宽到部分企业的入站线路比较单一
没有多地服务器资源
连接不到收件人服务器的25端口
56项邮件安全参数评测
|
|
增值电信业务许可证：ISP沪B2-20150163
CLOUD UNION
电话：+86-021-54489915 | Email: service@intel-mail.com
2010-2025 © 上海云盟信息科技有限公司 | 版权所有
