以下是阿里邮箱在安全方面做的安全保证介绍
1.工程师操作流程保障
1.1 集团安全团队独立于具体产品线,有公司的合伙人直接领导,对淘宝,支付宝,云邮箱等产品线负责监督审计;
1.2 开发工程师无权直接登陆到生产集群;
1.3 运维工程师每个人以自己的账号登陆服务器做日常维护工作,从底层看到的是二进制代码,无法看到明文数据,所有操作都有日记记录,运维人员无法删除自己的操作日志;
1.4 集团安全团队会不定期对运维工程师的操作日志做审核,并且对敏感关键命令做自动报警处理,对违反职业道德底线的员工会直接开除严重情况会走法律途径追究刑事责任,保障阿里生态系统内所有用户数据安全,稳定。
2.账号安全方面
2.1弱密扫描
一个比较复杂的密码如果在互联网上被黑客盗取并加入黑客密码数据库,也是弱密的一种
2.1.1定期扫描那些账号是否弱密码;
2.1.2通知用户修改弱密码;
2.1.3给用户打标签,限制用户每天只能发x封邮件(x数值会根据实际情况,动态调整,目的是防止邮件诈骗和滥发等);
2.1.4用户修改好密码后,自动取消频率限制
2.2 账号安全风控
2.2.1防暴力破解,连续x次不同的密码认证失败,账号自动冻结
2.2.2撞库扫号行为;
2.2.3用户异地登陆提醒
2.3防钓鱼,防诈骗
集团有专门的安全团队负责维护和更新防钓鱼库,云邮箱,淘宝,支付宝等会对接防钓鱼库,如果识别出邮箱正文中含有疑似钓鱼的URL,会判定为spam,把这类邮件投到隔离区文件夹,对这类邮件没有最好的处理方法,只有更好,邮箱团队会不断的持续优化。
2.4登陆日志自助查询
从webmail上用户可以方便的自助查询自己的历史登录日志
2.5 账号登陆方式灵活自由开关
每个账号默认都可以用pop3,imap,smtp,webmail等方式登陆,对安全性要求高的用户,可以灵活方便的禁用pop3,smtp,imap等容易被黑客盗取密码的方式登陆,建议用PC端用webmail,手机端用阿里巴巴自主研发的APP阿里云邮或钉钉登陆。
3. 数据安全方面
阿里云邮底层采用的是自主研发的分布式文件系统,每份数据会自动复制为3份,分布在跨3个不同交换机(机柜)下的服务器上。一旦发现某份数据损坏,系统会自动复制到3份。
3.1 单台服务器物理故障对用户无感知;
3.2 单机柜物理故障,系统会自我修复,对用户的影响在分钟级别;
3.3 完善的数据备份机制,用户永远不用担心数据丢失;
3.4 无单点,支持平滑扩容;
3.5 传输层支持ssl加密;
3.6 邮件自助撤回功能,万一发现某封邮件发错,用户可以及时自助撤回,秒级完成
4. 反垃圾,反病毒方面
4.1垃圾和病毒邮件过滤查杀率>99.99%;
4.2自主研发的垃圾邮件过滤引擎;
4.3防病毒,防钓鱼等和淘宝,支付宝交易采用的是同一套数据库,更新及时,数据源丰富;
4.4专业的反垃圾团队,每天都会更新反垃圾模型库。
以上就是阿里邮箱在安全方面做的安全保证介绍简述,如果您还有阿里云服务器/阿里云产品折扣以及阿里云技术服务等,请您直接联系本站客服,阿里云代理商凯铧互联为您提供一对一服务。 阿里云代理商凯铧互联会为您提供专业全面的技术服务,同时还能为您提供阿里云产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠!若您需要帮助可以直接联系我方客服,阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。 电话专线:136-5130-9831,QQ:3398234753。
为什么选择我们:北京凯铧互联科技有限公司(简称凯铧互联)由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯等,作为阿里云,腾讯云百度云,金山云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。总部设在北京,并在内蒙设有办事处。做为一家综合性方案商,凯铧互联向各行业用户提供基于云计算的各种解决方案。为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评。