服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

使用encryption证书寻找组织电子邮件的解决scheme,详细了解需求

我们有兴趣提高公司电子邮件的安全级别,原因如下:1)保护内部信息免受泄漏。 2)邮件给客户将被签名。 3)标记邮件来自外部(防止社会工程攻击捕鱼的事情,或试图发出命令,而不是经理等)的方式。 作为一个解决scheme,我们正在考虑这个模式(我知道GPG非常好,所以我将使用这些术语来描述解决scheme): 1)所有内部电子邮件(从/到公司域)将使用员工的GPG密钥encryption发送,该密钥将由主密钥(整个公司的CA密钥)签名。 2)外部发送给客户的电子邮件只能使用员工的私钥进行签名,所以如果他们愿意,他们可以在我们的公共服务器上validation他的密钥是否有效。 3)任何检测到来自公司外部的邮件,都会附加额外的线路,说“外部邮件”或类似的东西。 在这种结构下工作的优势在于,如果员工辞职,被解雇,背叛或被盗,他们很容易通过公司的主要CA密钥撤销其有效性。 我不确定如何完全做到这一点,但对GPG有效。 当然,缺点是所有的员工都是愚蠢的,所以设置encryption是非常头痛的,并且要确保他们encryption每一个内部邮件。 我读了这些类似的问题: 最佳的Outook 2007 / Exchangeencryption客户端? 寻找电子邮件encryption解决scheme 第二个似乎对我们的需求过于复杂,但铁港听起来很有希望..但是我不能find任何有关他们的网站上 – 我看错了? 我还会提到,我们正在运行一个数据中心,因此我们可以在我们的场所中整合一个解决scheme。 那么,你觉得什么人呢? 和任何build议? 🙂