保护敏感数据安全不受垃圾邮件侵扰

有人能从垃圾邮件里淘到“真金”，就说明有人通过邮件流失掉过“白银”。谁能不让真金白银流失，其实也是一种“淘金”功夫。

“每天我都要收到上百封‘垃圾邮件’，真是烦死人了！” 早上一上班，在白领聚集的办公室里，大家总是能听到这样的抱怨声不绝于耳，且有这种抱怨的地方还不在少数。

但是，张先生也不敢轻易地把“垃圾邮件箱”里的垃圾邮件“全选”一键“彻底删除”。因为他经常发现，在“垃圾邮件箱”里时常还含有一些自己与发件人约定要接收的重要电子邮件。所以，他只好再通过“手动”对“垃圾邮件”自己甄别，一个一个地把垃圾邮件删除掉。

“必修课”的惊喜与恐慌

这样一来，张先生每天上班打开电脑的第一件事就是删除垃圾邮件，这一删就得花上至少10分钟，且成了张先生每天的“必修课”。

不过，有一次却让张先生始料不及。他在垃圾邮件中竟然“捡”到丁点“真金白银”：有一封邮件里所传播的内容，竟然还是竞争对手的信息。虽然信息内容还算不上是真正的核心内容，但是在当时看来对张先生做生意，还是有一定的参考价值。

可是，就在张先生喜出望外之后，猛然换位思考到：竞争对手的商业信息能通过互联网泄露出来，那我们的商业数据不是没有外露的可能呀？我们的“真金白银”也会有流失的可能呀？

于是乎，张先生警惕起来了，电子邮件的安全不仅是来自外界的病毒传播和攻击，更重要的是还有内部信息泄露的安全问题。

信息泄露源于疏忽

其实，张先生的遭遇并非他一人所遇，而是一个普遍现象。分析其原因，无论是对个人而言，还是对于一家企业而言，都是一个“如何保护企业敏感数据安全”的问题。

拥有15年业界经验的Tumbleweed通信公司亚太及日本区副总裁Stree G.Naidu认为：“保护敏感数据安全问题包括个人或企业敏感数据通过电子邮件意外泄露、磁带丢失和不安全的文件传送方式。”尤其是在图片型垃圾文件、ＰＤＦ文件和Excel文件之后，现在又出现的MP3文件，最大特征就是以随机产生的一个单词作为文件名，其内容主要是集中在炒股票之类的数据中，“而现在具有这种特征的信息正在以惊人的速度增长。”

其实，对于“保护敏感数据安全”问题，通过MailGate采用策略的方法，加强对电子邮件内容、发送者和接受人的管理，就可以采取有效的措施对内容进行控制。像张先生遭遇和担心的电子邮件安全问题，大多数是因为数据漏洞而产生的，是由于员工无意地通过电子邮件泄露了企业的敏感信息所致。

用MailGate过滤“敏感数据”

那么，如何才能确保敏感信息不泄露呢？在进行深入了解之后，张先生深刻地认识到，就目前企业内容而言，对传播内容进行必要的过滤，不乏是一种避免敏感信息泄露的好办法之一。毕竟，内容过滤是保护企业IP的一种主要工具。

对于企业内部网络而言，通过内容过滤、反病毒、反垃圾邮件功能和智能的边缘防护，MailGate帮助企业防御快速传播的病毒发作、僵尸病毒垃圾邮件和拒绝服务攻击。在电子邮件进入企业内部系统之前，就可以消除90％的垃圾邮件流量。

但是，更重要的是，通过MailGate的创新用户界面，张先生可以设置复选框来对过滤内容进行“圈定”。“圈定”那些敏感信息和专有信息，包括客户、员工和知识产权的信息，以及受行业和政府法规保护的信息避免意外泄漏。经过实践，张先生只需点击一个复选框，即可启用内容过滤能力，把信用卡、社保账号以及银行/交易号码等有含“金”量的关键词信息过滤掉了。其中，包括了300多种附件，甚至还有二进制文件和嵌套文件，目的在于降低保护敏感数据的复杂性。

据说，这种过滤的效率也是非常高的。MailGate构建在Linux设备上，安装只需数分钟，就能够达到每小时处理过滤将近200万封电子邮件的速度。据VeriTest和西海岸实验室独立执行的测试显示，MailGate分层管理的反垃圾邮件过滤技术能够有效地阻截99％以上的入站垃圾邮件。

张先生在MailGate的把关下，他逆向思维的顾虑打消了，同时他每天打开电脑的“必修课”时间也大大地缩短了。但是，他在垃圾里“淘金”的执着精神未减。