近日，CSDN、7K7K、出境記錄等用戶信息頻頻遭到外泄，安全問題引發(fā)重重擔憂。浙江某中型制造企業(yè)總經(jīng)理張燕表示，雖然傳統(tǒng)企業(yè)和互聯(lián)網(wǎng)企業(yè)在互聯(lián)網(wǎng)的利用度方面還有一些距離，但是此次事件背后所透露的安全隱患的確引人深思。透視企業(yè)內(nèi)部所有IT部署，唯獨企業(yè)郵箱是采用的263企業(yè)通信的外包郵箱。為了保障企業(yè)的安全，張燕給IT部門下達了徹查任務(wù)，同時要求提交一份關(guān)于企業(yè)郵箱安全性的報告。

在接到任務(wù)之后，IT部門員工小閆立即與263企業(yè)郵箱的售后服務(wù)部門進行了聯(lián)系，就目前最為熱點的“刷庫”問題進行了咨詢，了解了263企業(yè)郵箱在這方面所做的安全防護。

263企業(yè)郵箱售后服務(wù)人員告訴小閆：“263企業(yè)郵箱不同于目前大部分的互聯(lián)網(wǎng)企業(yè)將數(shù)據(jù)庫放到外網(wǎng)上，而是加大了資金以及技術(shù)投入力度，對內(nèi)外網(wǎng)進行了分離處理，通過263自主研發(fā)的私密協(xié)議將兩者進行關(guān)聯(lián)，而儲存了用戶資料的數(shù)據(jù)庫被放到了內(nèi)網(wǎng)里面。”作為技術(shù)人員，小閆知道內(nèi)外網(wǎng)分離的部署方式能夠較好地避免“刷庫”的發(fā)生。黑客需要透過漏洞侵入企業(yè)的外網(wǎng)，再尋找到企業(yè)內(nèi)外網(wǎng)之間的私密協(xié)議，然后再侵入到企業(yè)的內(nèi)網(wǎng)之中才有可能盜取用戶信息。全部過程不但步驟更為復雜，且技術(shù)需求更加嚴苛。

通過了解，小閆詫異地發(fā)現(xiàn)，目前被“刷庫”互聯(lián)網(wǎng)企業(yè)幾乎都采用的是明文密碼保存。“所謂的明文密碼也就是幾乎不采取任何保密措施，直接將密碼放到數(shù)據(jù)庫里面，黑客不費吹灰之力就能夠看到用戶真實的密碼。這種密碼保存方式應(yīng)該早就已經(jīng)淘汰了才對。”小閆表示，“263企業(yè)郵箱采用的是32位MD5變形不可逆加密算法，就是通過一定的規(guī)律將密碼進行再加密，黑客得到的只是一些‘亂碼’而已，不會對用戶產(chǎn)生影響。”

263企業(yè)郵箱售后服務(wù)人員還告訴小閆，一定要督促員工養(yǎng)成良好的企業(yè)郵箱使用習慣，“密碼一定要采用較為復雜的組合方式，最好能夠帶有特殊符號;密碼要定期更換，不要使用初始密碼;不要隨意點擊不明郵件中的鏈接等等。”作為技術(shù)人員，小閆自然深諳這其中的必要性。“為了減輕企業(yè)IT管理人員的壓力，263企業(yè)郵箱可以設(shè)置在初次登錄時強制用戶更換密碼，否則就無法使用郵箱，并且對于密碼的強弱程度有明確要求，簡單層級的密碼是無法通過的。”

經(jīng)過溝通之后，小閆很快便完成了報告。經(jīng)過這次事件之后，小閆深刻地認識到，企業(yè)郵箱就如同企業(yè)這座摩天大樓的根基，一旦根基存在安全隱患必將威脅整棟大樓的安危。

當前，愈演愈烈的信息泄露事件，給許多企業(yè)敲響了警鐘——企業(yè)用戶切勿貪圖一時的所謂“節(jié)約”或“方便”，而最終造成無法彌補的損失