您好,欢迎光临免费企业邮箱门户网!
您的位置: 首页 > 邮件系统 > 系统安全

Coremail邮件系统建立安全登陆机制

来源:email100.com 时间:2012-10-31
  如今,仅依靠密码来保护邮箱的风险已变得越来越高,密码明文存放、网络钓鱼、木马等病毒软件和程序漏洞仍很容易造成密码的泄露。据不完全统计,从2011年年底至今年年初,SNS、电商等类型网站的用户账号泄露就达到4000万条以上。针对密码保护问题,Coremail邮件系统建立了一套非常成熟的安全登陆解决方案,通过多重安全登陆机制及密码保护策略,有效应对邮箱登陆风险。   登陆到邮件系统的多重保护机制   IP检查机制。用户登录邮箱时,系统将记录下用户登录的时间、IP地址和结果,方便用户查看自己的邮箱是否被他人登录使用,及时了解掌握邮箱安全状态。   身份合法检查机制。用户登录邮箱时,Coremail邮件系统以Cookie + Session的方式对用户身份进行认证检查,判断用户是否合法、是否需要重新登录,从而防止非法用户窃取Cookie链接后在其它电脑登录。同时,还可以客户的CA认证系统结合起来,比如,组织机构实名邮箱和市民邮箱。   专为企业设计的多重密码保护策略   用户登录邮箱时,Coremail系统可以对用户密码进行强弱检测或定期检查,管理员可强制用户使用高强度的密码或限期修改登录密码。   如果用户连续输入错误的登录密码,系统自动记录失败的登录次数,当密码出错超过一定次数之后,系统会认为当前用户在猜测登录密码,这种情况及有可能是恶意的密码猜测,所以Coremail邮件系统就会锁定这个用户,即使用户在锁定的时间内输入的正确密码,系统也会返回登录失败信息,等到锁定的时间过期后,系统才允许该用户重新登录。避免受黑客网络密码字典攻击,保护Webmail邮箱安全。   当用户在外网登陆时,会存在较大的安全隐患,此时可以选择通过动态密保或短信发送系统将密码发送到手机上,用户凭系统提供的密码来登录到邮箱。   Coremail是目前国内应用广泛的邮件系统,通过十几年的技术积淀,产品各项性能已经相当成熟,多个创新功能领先于业界。据悉Coremail的终端用户数已达6亿,系统安全及账户信息保护至关重要。Coremail邮件系统产品总监龚嘉认为,如今密码不再是一个完全有效的账户安全控制,多重的安全机制保护更加重要。
栏目更新
栏目热门