策略分析之邮件加密与客户端安全保护

    电子邮件在企业中的使用频率非常高，并且包含了重要的信息内容，遗憾的是很多终端用户根本不在乎安全策略，造成隐秘信息的泄露，关于本地邮件以及邮件服务器上的安全策略，有很多值得学习的地方，对于企业内部信息管理也有很好的借鉴意义。

   Outlook Express是很常用的邮件客户端软件，不过在通常情况下，OE的安全性实在让人不敢恭维。不仅仅是全世界的漏洞研究者瞄准了这个家伙，更为重要的是，很多人并不习惯升级软件。

    两层安全锁

    Outlook Express Protector是为OE量身定制的“启动锁”，启动OEP时必须输入管理员密码，默认的管理员密码是“admin”。

    在OEP的主窗口中勾选“Enabled Protection”项，激活软件对OE的保护功能。点击“Set Password”按钮，在弹出的密码设置对话框中设置OE启动密码。以后点击“Set Additional Password”按钮，可以随时更改管理员密码。最后按“OK”按钮保存设置。由于很多朋友的OE都是开机自动运行的，为了最大限度保证OE的安全，OEP也支持随系统启动而自动运行，在后台对OE的活动进行监控，这时当OE启动时就会弹出登录窗口。使用者必须输入预设的OE登录密码才能正常启动，否则根本无法运行。

    我们知道OE支持多个用户，如果大家都用一个密码就可以登录不同人的邮箱，安全性就大打折扣，其实当OE启动完成后，还可以利用其多帐户功能，为自己的帐户建立标识并设置不同的登录密码，从而为OE添加第二把“安全锁”。在OE中点击菜单“文件”→“标识”→“管理标识”，在管理标识窗口中将列出所有的用户标识。如果是单独使用OE的话，在标识列表中选中“主标识”，点击“属性”按钮打开标识属性对话框，输入标识名称，勾选“需要密码”项，在弹出的密码设置窗口中输入主标识密码。如果是多用户使用O，在管理标识窗口中点击“新建”按钮，在新建标识对话框中输入新标识名并输入密码。新标识建立完成后，OE提示是否切换到新建的标识，点击确认按钮，软件会弹出邮件帐户建立向导，帮助用户建立新的邮件帐户。当以后启动OE时，就会弹出标识登录窗口，选择合适的标识名并输入密码后，才能进入到自己的邮箱帐户，不知道标识密码的人自然就无法查阅你的邮件了。

    以上采用的是软件对OE的保护和OE本身的多帐户保护方案，通过这两道屏障就真的可以让自己的邮件高枕无忧了吗？虽然人为方法不会有泄露的危险（只要保证密码足够复杂并没有泄露），但病毒、后门等危害会随时威胁着邮件的安全，所以必须做到对邮件的小心防备。