第三媒體軟件中心軟件網絡資訊軟件資訊 → 專訪Coremail論客CEO陳磊華 安全和投遞品質是電郵本質 TTL

專訪Coremail論客CEO陳磊華 安全和投遞品質是電郵本質

上傳:woshiy78     來源:信息存儲服務     日期:2019-07-03

[摘要]  
   郵件幾乎成了工作場景中不可替代的工具。即便是在個人微信、QQ,或是阿里釘釘、騰訊TIM、企業微信等在線即時通訊工具繁多的當下,郵件仍然是日常辦公中必不可少的溝通方式。從某種意義上來說,它更像是一個“官方文書”,更具有“公信力”
 
[正文]    

   如今,郵件幾乎成了工作場景中不可替代的工具。即便是在個人微信、QQ,或是阿里釘釘、騰訊TIM、企業微信等在線即時通訊工具繁多的當下,郵件仍然是日常辦公中必不可少的溝通方式。從某種意義上來說,它更像是一個“官方文書”,更具有“公信力”。

   正因如此,郵件系統中往往存儲著企業及機構的大量敏感信息,一旦泄露將造成重大的安全事故。當年令業界嘩然的「希拉里郵件門」就是非常典型的事件之一。

   即便近幾年來郵件安全已經得到越來越廣泛的關注,但如360董事長周鴻祎所說,沒有網絡是無法被攻破的。隨著技術的快速發展,網絡與系統變得越來越復雜,其中的漏洞也會越來越多。網絡世界的“攻與防”、軟件系統的查缺補漏,已經變成“程序猿”的日常。

Coremail郵件安全事件回顧

   最近,在郵件領域就有一個安全事件備受關注。今年3月,國內電子郵件企業Coremail的安全中心監測到了其郵件系統中的3個高危漏洞,隨即向客戶進行了“自曝”。在進行小范圍測試及危害性驗證后,Coremail立即發布了相關漏洞補丁并進行了版本更新和兼容性驗證,對于波及對客戶,陸續協助進行實際部署驗證和安全加固等工作。

   不過,這一安全漏洞問題卻在網上經歷了一段時間的持續發酵,一時間謠言四起。根據官方公告披露,該漏洞存在于Coremail的Web服務端口,攻擊者可以通過訪問apiws、mailsms、wmsvr接口和模塊獲取郵件服務配置信息(如:數據庫連接賬號密碼),通過泄露的信息,從而進一步進行越權訪問。

   對此,Coremail論客CEO陳磊華日前接受了至頂網記者采訪,并就此事進行了回顧。他透露,在Coremail自查發現問題后,網絡中的幾位“技術發燒友”對這些漏洞進行了反編譯和研究,試圖攻破安全防護。“經過追查,我們已經找到了這個團隊,他們大多還是在校學生,所以發現漏洞對他們來說就像發現了寶藏一樣。”陳磊華說。

   此外,陳磊華還坦言,由于漏洞是常規自查發現,同時基于客戶協議,為了避免給客戶業務帶來負面影響,Coremail并未在互聯網上公布這一漏洞。這樣的舉措使得部分用戶并未對漏洞給予足夠重視及時打補丁,給了攻擊者可乘之機。當然,他也聲明稱,雖然沒有公之于眾,但在發現漏洞的第一時間,Coremail就與波及客戶進行了通報和一對一對接,并在收到用戶反饋后立即將相關信息上報CNVD平臺,進行了全網公開。

專訪Coremail論客CEO陳磊華 安全和投遞品質是電郵本質


Coremail論客CEO 陳磊華

   “從某種意義上來說,我們應該感謝這個黑客團隊,他們讓我們發現自己的更多缺陷和問題,并及時采取應對措施。”陳磊華強調。

強調郵件安全至上

   正因如此,Coremail再次明確了“網絡安全第一”的核心戰略方向,并對內部的工作方式和工作流程等進行了全面調整。

   一直以來,Coremail堅持的都是原廠服務,所有業務均不外包。對于用戶而言,這是一種可靠的保障。而對于安全漏洞更是如此,為了避免黑客借打補丁和修復之名對用戶進行非法攻擊,從3月份開始,Coremail技術團隊就開始7x24小時待命,為用戶系統進行加固升級,主動聯系、主動維護。

   當然,不可避免地,這可能帶來另一個問題,就是修復時間的拉長。沒有第三方的介入,每一個客戶的單子都由Coremail一一做排期,一一對接執行,這對于其技術團隊來說壓力是非常大的。

   雖然業界普遍認為網絡漏洞的黃金修復時間是48小時,但在國內市場,基本要半年左右才能完成全部的修復工作。“事實上,這與企業用戶自身的重視程度和打補丁的速度有密切的關系。安全是一個系統工程,對于郵件安全,我國目前大部分人還沒有普遍的安全防護意識,在日常的操作規范,以及遇到問題后的反應速度等方面仍有所缺失。”陳磊華表示,“對此,我們一方面明確了將‘客戶郵件作為我們的頭等大事’,在自己的產品上進行不斷升級;另一方面也會不斷教育市場,提高用戶的認知。對于企業來說,郵件安全就像是一個‘橋頭堡’,是必須守住的一道重要防線。”

   據他介紹,Coremail不僅從內部管理上建立了安全防御體系,在安全漏洞、釣魚郵件的應對及服務上保護用戶隱私,并持續自查自糾。同時,還會與黑客團隊及與安全專家合作進行攻防演練,其中就包括上文安全事件中的黑客團隊。

推動技術自主可控

   從國家層面來看,時至今日,我國對網絡安全的重視已經到了空前的高度。而由于Coremail的客戶不僅涵蓋美的集團、華潤集團這樣的大型集團企業,以及人民銀行、建設銀行、交通銀行等金融機構,同時還包括國家科技部、財政部、中科院等政府機構和學術研究機構,他們對網絡的安全性和系統的自主可控有著極高的要求。因此,Coremail非常重視在郵件安全領域的持續投入,包括成立云安全服務中心,堅持24小時不間斷服務,堅持自主研發等等。

   據陳磊華透露,今年年初Coremail與華為達成生態合作,將在華為云上部署Coremail企業郵箱產品,這讓Coremail成為了國內首家適配華為TaiShan服務器的郵箱品牌。

   經過幾個月的對接,目前Coremail與華為在技術層面已經基本完成了對接,并計劃于7月正式進行戰略發布。

   “在這其中,我們付出了很多時間,不僅要確認合作的細節,還要進行嚴謹的技術測試,這是工程師之間的對話,非常復雜。我們也是一個個難關地過,一個個節點去對接。”陳磊華對至頂網記者說。

   在自主可控方面,類似于與華為這樣的合作還有不少,包括麒麟、永中等眾多國內知名企業都支持Coremail郵件系統。陳磊華表示:“我們一直在主動尋求生態合作伙伴,希望能夠打通從CPU到操作系統到上層的生態體系,從而為客戶提供更好的自主可控的技術和產品。”

聚焦用戶體驗

   作為20多年的郵件企業,Coremail見證了工作場景發生的一點一滴的變化。除了郵件安全,用戶對于郵件處理效率要求越來越高、對于郵件使用的便捷性體驗要求越來越顯性化了、郵件與其它系統的結合也越來越緊密了……總結成兩點,一是郵件安全,二是投遞品質。

   因此,基于協同辦公場景,Coremail仍在不斷豐富自己的產品功能和服務,以郵件系統為起點在垂直領域進行產品研發。如今,Coremail的產品涵蓋了郵件系統、企業郵箱、郵件歸檔系統、郵件投遞系統、海外云鏡像加速、企業協同工具等,用戶量超過了10億。

   陳磊華介紹,Coremail能夠獲得今天的成就,主要源于兩方面:第一,能夠針對不同行業客戶的具體應用場景定制化相應的解決方案。比如,在學校中大量新生數據如何快速批量導入、畢業生如何轉變為校友身份,在集團企業中如何做到統一的管控和部署等等,都需要不同的方案來支持。第二,云服務中心的自助服務和原廠人工服務的搭配。

   “我們非常看重投遞品質,這跟快遞服務是一樣的。因此,在專利和技術方面我們也在做持續的投入,從而保證用戶的體驗。”陳磊華表示,“其中就包括與人工智能、機器學習等新興技術等結合。”

   為此,Coremail還在去年年底成立了論客α實驗室。當前,實驗室聚焦基于郵件的數據智能、數據安全、網絡安全三個方向的落地研究,以產學研合作方式切入,與清華大學深圳研究生院、中山大學、南京大學、華南理工大學、廣州中科院軟件所等高校、科研院所進行聯合,開展了三個領域中與郵件業務相關的關鍵技術研發與產品原型開發,并對相關項目進行孵化,把合適的成果導入企業進行產業化轉換。

   僅僅半年時間,論客α實驗室已經有不少項目被孵化。比如,通過對網絡攻擊、安全事件等進行系統整理與可視化呈現,向相關的管理歸口進行安全實時預警和策略響應,全面保障電子郵件安全;比如,在電子取證、多模態惡意垃圾郵件識別、企業運營風險等方面與科研機構和高校合作進行研究和聯合技術開發等等。對于Coremail來說,這既是生態合作的延展,同時也將成為其產品不斷升級和創新的重要方式。“我們會不遺余力地在這方面進行投入,確保用戶的體驗,這是我們的優勢和核心。”陳磊華說。

   (新聞稿 2019-07-03)


頻道首頁 】【 評論 】 【 打印 】 【 字體:
   上一篇:Coremail主動公開最新漏洞 已提供完善修復解決方案
   下一篇:Coremail論客副總裁何園,為政府提供一流的郵件服務
導航:報價 | 大全 | 排行榜 | 產品大全 | 參量 | 訂閱 
 Advertisement
 十大最受關注的新聞
1  開啟流暢新紀元,一加7系列品牌日獲雙料冠軍!
2  訊飛翻譯機: 銷量第一!訊飛翻譯機迎來618開門紅
3  醞釀許久蘋果新品國美曝光,小伙伴們的腎準備好了嗎?
4  性能與性價比兼備 三星Galaxy A40s直擊年輕用戶痛點
5  辦公利器暢快游戲 羅技K845背光機械鍵盤重磅發布
6  DediPath: 美國VPS主機五折,Win平臺KVM架構7.44美元
7  燃啟618暢享輕松辦公 華碩破曉PX574主流版直降300元
8  ArchHosting: 洛杉磯KVM VPS主機,Win平臺每月3美元
9  華碩主板: 618全民狂歡 華碩電競主板6號限時秒殺
10  這款無線運動藍牙耳機,Be Sport4發燒級音質運動設計
 十大熱門驅動/軟件下載
1  [手機驅動]手機usb萬能
2  [熱門常用軟件]QQ2008正式版下載【騰訊QQ2008官方版Beta1】
3  [熱門常用軟件]E話通下載【E話通4.5 正式版】
4  [手機驅動]Samsung三星 手機USB驅動1.0版For Win98SE/ME/...
5  [手機驅動]Microsoft微軟 ActiveSync同步軟件4.5中文版Fo...
6  [攝像頭驅動]萬能攝像頭 FOR Windows
7  [熱門常用軟件]皮皮播放器下載【PPFilm皮皮播放器 2.1.0....
8  [手機驅動]諾基亞 PC套件下載
9  [熱門常用軟件]面對面游戲下載【面對面視頻游戲大廳】
10  [手機驅動]Microsoft微軟 Windows Mobile Device Center ...
 十大最受關注的品牌
1  三星手機(SAMSUNG)
2  諾基亞手機(NOKIA)
3  華碩筆記本(ASUS)
4  摩托羅拉手機(MOTOROLA)
5  英特爾CPU(Intel)
6  華碩主板(ASUS)
7  LG手機(LG)
8  索愛手機(Sony Ericsson)
9  聯想筆記本(lenovo)
10  宏碁筆記本(acer)
 十大熱門常用軟件下載
1  QQ2008正式版下載【騰訊QQ2008官方版Beta1】
2  E話通下載【E話通4.5 正式版】
3  皮皮播放器下載【PPFilm皮皮播放器 2.1.0.2版】
4  面對面游戲下載【面對面視頻游戲大廳】
5  DVD解碼器下載【NVIDIA DVD Decoder 1.02】
6  迅雷5下載【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下載【騰訊QQ2007官方版本】
8  QQ2006正式版下載【騰訊QQ2006官方版本】
9  聯眾世界游戲大廳下載【聯眾世界2.7.0.8官方版】
10  MTV下載器【MTV下載精靈 8.31版】
11  pplive最新版下載【PPLive網絡電視V1.9.35版】
12  迅雷(Thunder)下載【迅雷v5.7.12.493官方版】
13  騰訊QQ2008下載【騰訊QQ官方版2008極速賀歲版KB1】
14  Total Video Converter下載【Total Video Converter v3.1...
15  QQ拼音輸入法下載【騰訊QQQQ拼音輸入法V1.4.1版】
16  皮皮高清影視播放器下載【PIPIPlayer 2.7.0.3版】
17  eMule下載【電驢eMule官方v0.49a正式版】
18  極點五筆輸入法下載【極點五筆6.1標準版】
19  QQ2009正式版下載【騰訊QQ2009 SP4官方版】
20  Vagaa哇嘎畫時代版下載【哇嘎 2.6.5.10】
   >> 查看評論   
 
   >> 查看更多評論   [共有0條評論]
發表評論
        
        
   點評:
   姓名:  
            字數: 0
     
新聞精選
·專訪Coremail論客CEO陳磊華 安全和投遞品質是
·賽麟汽車宣布 好萊塢影星杰森斯坦森擔任品牌
·以蘇寧小店為藍本 國內品牌連鎖便利店將迎來
·課堂派學習機京東電子商城熱賣 ,你到底憑啥
·希沃說課比賽走進師范院校,開拓校企合作新模
·WiMi微美云息美國IPO上市 改變對中國5G全息AI
  ·海豚家的玩法,能否重新定義會員制電商?
·全息AI視覺第一股,WiMi微美云息赴美IPO納斯
·2019夏季達沃斯論壇開啟 聚焦全球化新時代成
·海爾加速衣聯網落地將生成全球最大“衣物云”
·三月樓市“小陽春” 賞花看房兩不誤
·家庭第一入口,果加智能門鎖領跑品質生活