近日，CSDN、7K7K、出境記錄等用戶(hù)信息頻頻遭到外泄，安全問(wèn)題引發(fā)重重擔憂(yōu)。浙江某中型制造企業(yè)總經(jīng)理張燕表示，雖然傳統企業(yè)和互聯(lián)網(wǎng)企業(yè)在互聯(lián)網(wǎng)的利用度方面還有一些距離，但是此次事件背后所透露的安全隱患的確引人深思。透視企業(yè)內部所有IT部署，唯獨企業(yè)郵箱是采用的263企業(yè)通信的外包郵箱。為了保障企業(yè)的安全，張燕給IT部門(mén)下達了徹查任務(wù)，同時(shí)要求提交一份關(guān)于企業(yè)郵箱安全性的報告。

在接到任務(wù)之后，IT部門(mén)員工小閆立即與263企業(yè)郵箱的售后服務(wù)部門(mén)進(jìn)行了聯(lián)系，就目前最為熱點(diǎn)的“刷庫”問(wèn)題進(jìn)行了咨詢(xún)，了解了263企業(yè)郵箱在這方面所做的安全防護。

263企業(yè)郵箱售后服務(wù)人員告訴小閆：“263企業(yè)郵箱不同于目前大部分的互聯(lián)網(wǎng)企業(yè)將數據庫放到外網(wǎng)上，而是加大了資金以及技術(shù)投入力度，對內外網(wǎng)進(jìn)行了分離處理，通過(guò)263自主研發(fā)的私密協(xié)議將兩者進(jìn)行關(guān)聯(lián)，而儲存了用戶(hù)資料的數據庫被放到了內網(wǎng)里面?！弊鳛榧夹g(shù)人員，小閆知道內外網(wǎng)分離的部署方式能夠較好地避免“刷庫”的發(fā)生。黑客需要透過(guò)漏洞侵入企業(yè)的外網(wǎng)，再尋找到企業(yè)內外網(wǎng)之間的私密協(xié)議，然后再侵入到企業(yè)的內網(wǎng)之中才有可能盜取用戶(hù)信息。全部過(guò)程不但步驟更為復雜，且技術(shù)需求更加嚴苛。

通過(guò)了解，小閆詫異地發(fā)現，目前被“刷庫”互聯(lián)網(wǎng)企業(yè)幾乎都采用的是明文密碼保存?！八^的明文密碼也就是幾乎不采取任何保密措施，直接將密碼放到數據庫里面，黑客不費吹灰之力就能夠看到用戶(hù)真實(shí)的密碼。這種密碼保存方式應該早就已經(jīng)淘汰了才對?！毙￠Z表示，“263企業(yè)郵箱采用的是32位MD5變形不可逆加密算法，就是通過(guò)一定的規律將密碼進(jìn)行再加密，黑客得到的只是一些‘亂碼’而已，不會(huì )對用戶(hù)產(chǎn)生影響?！?/P>

263企業(yè)郵箱售后服務(wù)人員還告訴小閆，一定要督促員工養成良好的企業(yè)郵箱使用習慣，“密碼一定要采用較為復雜的組合方式，最好能夠帶有特殊符號;密碼要定期更換，不要使用初始密碼;不要隨意點(diǎn)擊不明郵件中的鏈接等等?！弊鳛榧夹g(shù)人員，小閆自然深諳這其中的必要性?！盀榱藴p輕企業(yè)IT管理人員的壓力，263企業(yè)郵箱可以設置在初次登錄時(shí)強制用戶(hù)更換密碼，否則就無(wú)法使用郵箱，并且對于密碼的強弱程度有明確要求，簡(jiǎn)單層級的密碼是無(wú)法通過(guò)的?！?/P>

經(jīng)過(guò)溝通之后，小閆很快便完成了報告。經(jīng)過(guò)這次事件之后，小閆深刻地認識到，企業(yè)郵箱就如同企業(yè)這座摩天大樓的根基，一旦根基存在安全隱患必將威脅整棟大樓的安危。

當前，愈演愈烈的信息泄露事件，給許多企業(yè)敲響了警鐘——企業(yè)用戶(hù)切勿貪圖一時(shí)的所謂“節約”或“方便”，而最終造成無(wú)法彌補的損失