近日，CSDN、7K7K、出境記錄等用戶信息頻頻遭到外泄，安全問題引發(fā)重重?fù)?dān)憂。浙江某中型制造企業(yè)總經(jīng)理張燕表示，雖然傳統(tǒng)企業(yè)和互聯(lián)網(wǎng)企業(yè)在互聯(lián)網(wǎng)的利用度方面還有一些距離，但是此次事件背后所透露的安全隱患的確引人深思。透視企業(yè)內(nèi)部所有IT部署，唯獨(dú)企業(yè)郵箱是采用的263企業(yè)通信的外包郵箱。為了保障企業(yè)的安全，張燕給IT部門下達(dá)了徹查任務(wù)，同時(shí)要求提交一份關(guān)于企業(yè)郵箱安全性的報(bào)告。

在接到任務(wù)之后，IT部門員工小閆立即與263企業(yè)郵箱的售后服務(wù)部門進(jìn)行了聯(lián)系，就目前最為熱點(diǎn)的“刷庫”問題進(jìn)行了咨詢，了解了263企業(yè)郵箱在這方面所做的安全防護(hù)。

263企業(yè)郵箱售后服務(wù)人員告訴小閆：“263企業(yè)郵箱不同于目前大部分的互聯(lián)網(wǎng)企業(yè)將數(shù)據(jù)庫放到外網(wǎng)上，而是加大了資金以及技術(shù)投入力度，對(duì)內(nèi)外網(wǎng)進(jìn)行了分離處理，通過263自主研發(fā)的私密協(xié)議將兩者進(jìn)行關(guān)聯(lián)，而儲(chǔ)存了用戶資料的數(shù)據(jù)庫被放到了內(nèi)網(wǎng)里面。”作為技術(shù)人員，小閆知道內(nèi)外網(wǎng)分離的部署方式能夠較好地避免“刷庫”的發(fā)生。黑客需要透過漏洞侵入企業(yè)的外網(wǎng)，再尋找到企業(yè)內(nèi)外網(wǎng)之間的私密協(xié)議，然后再侵入到企業(yè)的內(nèi)網(wǎng)之中才有可能盜取用戶信息。全部過程不但步驟更為復(fù)雜，且技術(shù)需求更加嚴(yán)苛。

通過了解，小閆詫異地發(fā)現(xiàn)，目前被“刷庫”互聯(lián)網(wǎng)企業(yè)幾乎都采用的是明文密碼保存。“所謂的明文密碼也就是幾乎不采取任何保密措施，直接將密碼放到數(shù)據(jù)庫里面，黑客不費(fèi)吹灰之力就能夠看到用戶真實(shí)的密碼。這種密碼保存方式應(yīng)該早就已經(jīng)淘汰了才對(duì)。”小閆表示，“263企業(yè)郵箱采用的是32位MD5變形不可逆加密算法，就是通過一定的規(guī)律將密碼進(jìn)行再加密，黑客得到的只是一些‘亂碼’而已，不會(huì)對(duì)用戶產(chǎn)生影響。”

263企業(yè)郵箱售后服務(wù)人員還告訴小閆，一定要督促員工養(yǎng)成良好的企業(yè)郵箱使用習(xí)慣，“密碼一定要采用較為復(fù)雜的組合方式，最好能夠帶有特殊符號(hào);密碼要定期更換，不要使用初始密碼;不要隨意點(diǎn)擊不明郵件中的鏈接等等。”作為技術(shù)人員，小閆自然深諳這其中的必要性。“為了減輕企業(yè)IT管理人員的壓力，263企業(yè)郵箱可以設(shè)置在初次登錄時(shí)強(qiáng)制用戶更換密碼，否則就無法使用郵箱，并且對(duì)于密碼的強(qiáng)弱程度有明確要求，簡(jiǎn)單層級(jí)的密碼是無法通過的。”

經(jīng)過溝通之后，小閆很快便完成了報(bào)告。經(jīng)過這次事件之后，小閆深刻地認(rèn)識(shí)到，企業(yè)郵箱就如同企業(yè)這座摩天大樓的根基，一旦根基存在安全隱患必將威脅整棟大樓的安危。

當(dāng)前，愈演愈烈的信息泄露事件，給許多企業(yè)敲響了警鐘——企業(yè)用戶切勿貪圖一時(shí)的所謂“節(jié)約”或“方便”，而最終造成無法彌補(bǔ)的損失