電子郵件的安全問題

　　電子郵件的安全問題主要包括兩個方面：反病毒和內容保密。

　　病毒通過電子郵件傳播具有以下兩個特點：

1、速度快，範圍廣

　　絕大多數通過電子郵件傳播的病毒都具有自我複製的能力，這正是它們的危險之處。它們能夠主動選擇用戶郵箱地址簿中的地址發送郵件或用戶發送郵件時，將被病毒感染的文件附到郵件上一起發送。這種成倍數增長的傳播速度可以使病毒在很短的時間內遍佈整個Internet領域。CIH病毒第一次發作曾造成了數百萬台計算機感染，造成的損失高達數10億美元。

2、破壞力大

　　通過電子郵件傳播的病毒，其攻擊的對象是整個計算機網絡，因而其影響要遠比單機染毒更大，破壞性也更強。由於其傳播速度快，範圍廣，破壞力大，一台PC機上的病毒可以通過網絡迅速感染與之相聯的眾多計算機，當其發作時，往往造成整個網絡的癱瘓，而網絡癱瘓造成的損失往往是難以估計的。

　　對於電子郵件用戶來說，殺毒不如防毒。無論是文件型病毒還是引導型病毒，如果用戶沒有運行或打開附件，病毒一般是不會被激活的。所以，在打開可執行文件或WORD、EXCEL等文件之前首先必須確保文件沒有攜帶病毒。現在，許多防病毒軟件都採用了實時掃瞄技術，可以在後台監視操作系統的文件操作，在用戶進行磁盤訪問、文件複製、文件創建、文件改名、程序執行、系統啟動時檢測病毒。

　　在Internet上傳送的電子郵件就像寫在明信片上面的信息一樣，在機器之間傳送的電子郵件都是公開的，每個人都可以查看上面的內容。而電子郵件的發信人根本不知道一封郵件要經過哪些中轉站才到達目的地。未加密的信息會在傳輸過程中被人截獲、閱讀並加以篡改。考慮到電子郵件所傳送信息的敏感性，保證其通信的安全便成了人們最為關心的問題。

　　電子郵件內容的安全取決於郵件服務器的安全、郵件傳輸網絡的安全以及郵件接收系統的安全。因而使電子郵件的安全問題變得更加複雜。對郵件服務器的安全，我們可以加設防火牆軟件，控制用戶對服務器的訪問，但這並不能從根本上解決電子郵件內容本身的安全問題。要服務器允許用戶訪問，就仍然有被攻擊的可能，而入侵者一旦進入服務器，所有電子郵件的內容就一覽無遺了。同樣的問題也會出現在電子郵件的傳輸過程中，別有用心的人可以隨時監測正在網上傳送的信息，以竊取有用的信息。要能對內容加以嚴密保護，即使郵件被他人看到，也無法瞭解郵件的內容。最便捷的途徑是採用電子郵件安全網關，也就是用於電子郵件的防火牆，進入或輸出的每一條消息都經過網關，病毒檢查可以被實施，並對消息簽名和加密。另外可採用PGP這樣的加密方法對郵件內容進行加密。 ◇