如今,郵件幾乎成了工作場(chǎng)景中不可替代的工具。即便是在個(gè)人微信、QQ,或是阿里釘釘、騰訊TIM、企業(yè)微信等在線即時(shí)通訊工具繁多的當(dāng)下,郵件仍然是日常辦公中必不可少的溝通方式。從某種意義上來(lái)說(shuō),它更像是一個(gè)“官方文書(shū)”,更具有“公信力”。
正因如此,郵件系統(tǒng)中往往存儲(chǔ)著企業(yè)及機(jī)構(gòu)的大量敏感信息,一旦泄露將造成重大的安全事故。當(dāng)年令業(yè)界嘩然的「希拉里郵件門(mén)」就是非常典型的事件之一。
即便近幾年來(lái)郵件安全已經(jīng)得到越來(lái)越廣泛的關(guān)注,但如360董事長(zhǎng)周鴻祎所說(shuō),沒(méi)有網(wǎng)絡(luò)是無(wú)法被攻破的。隨著技術(shù)的快速發(fā)展,網(wǎng)絡(luò)與系統(tǒng)變得越來(lái)越復(fù)雜,其中的漏洞也會(huì)越來(lái)越多。網(wǎng)絡(luò)世界的“攻與防”、軟件系統(tǒng)的查缺補(bǔ)漏,已經(jīng)變成“程序猿”的日常。
Coremail郵件安全事件回顧
最近,在郵件領(lǐng)域就有一個(gè)安全事件備受關(guān)注。今年3月,國(guó)內(nèi)電子郵件企業(yè)Coremail的安全中心監(jiān)測(cè)到了其郵件系統(tǒng)中的3個(gè)高危漏洞,隨即向客戶進(jìn)行了“自曝”。在進(jìn)行小范圍測(cè)試及危害性驗(yàn)證后,Coremail立即發(fā)布了相關(guān)漏洞補(bǔ)丁并進(jìn)行了版本更新和兼容性驗(yàn)證,對(duì)于波及對(duì)客戶,陸續(xù)協(xié)助進(jìn)行實(shí)際部署驗(yàn)證和安全加固等工作。
不過(guò),這一安全漏洞問(wèn)題卻在網(wǎng)上經(jīng)歷了一段時(shí)間的持續(xù)發(fā)酵,一時(shí)間謠言四起。根據(jù)官方公告披露,該漏洞存在于Coremail的Web服務(wù)端口,攻擊者可以通過(guò)訪問(wèn)apiws、mailsms、wmsvr接口和模塊獲取郵件服務(wù)配置信息(如:數(shù)據(jù)庫(kù)連接賬號(hào)密碼),通過(guò)泄露的信息,從而進(jìn)一步進(jìn)行越權(quán)訪問(wèn)。
對(duì)此,Coremail論客CEO陳磊華日前接受了至頂網(wǎng)記者采訪,并就此事進(jìn)行了回顧。他透露,在Coremail自查發(fā)現(xiàn)問(wèn)題后,網(wǎng)絡(luò)中的幾位“技術(shù)發(fā)燒友”對(duì)這些漏洞進(jìn)行了反編譯和研究,試圖攻破安全防護(hù)。“經(jīng)過(guò)追查,我們已經(jīng)找到了這個(gè)團(tuán)隊(duì),他們大多還是在校學(xué)生,所以發(fā)現(xiàn)漏洞對(duì)他們來(lái)說(shuō)就像發(fā)現(xiàn)了寶藏一樣。”陳磊華說(shuō)。
此外,陳磊華還坦言,由于漏洞是常規(guī)自查發(fā)現(xiàn),同時(shí)基于客戶協(xié)議,為了避免給客戶業(yè)務(wù)帶來(lái)負(fù)面影響,Coremail并未在互聯(lián)網(wǎng)上公布這一漏洞。這樣的舉措使得部分用戶并未對(duì)漏洞給予足夠重視及時(shí)打補(bǔ)丁,給了攻擊者可乘之機(jī)。當(dāng)然,他也聲明稱,雖然沒(méi)有公之于眾,但在發(fā)現(xiàn)漏洞的第一時(shí)間,Coremail就與波及客戶進(jìn)行了通報(bào)和一對(duì)一對(duì)接,并在收到用戶反饋后立即將相關(guān)信息上報(bào)CNVD平臺(tái),進(jìn)行了全網(wǎng)公開(kāi)。
Coremail論客CEO陳磊華
“從某種意義上來(lái)說(shuō),我們應(yīng)該感謝這個(gè)黑客團(tuán)隊(duì),他們讓我們發(fā)現(xiàn)自己的更多缺陷和問(wèn)題,并及時(shí)采取應(yīng)對(duì)措施。”陳磊華強(qiáng)調(diào)。
強(qiáng)調(diào)郵件安全至上
正因如此,Coremail再次明確了“網(wǎng)絡(luò)安全第一”的核心戰(zhàn)略方向,并對(duì)內(nèi)部的工作方式和工作流程等進(jìn)行了全面調(diào)整。
一直以來(lái),Coremail堅(jiān)持的都是原廠服務(wù),所有業(yè)務(wù)均不外包。對(duì)于用戶而言,這是一種可靠的保障。而對(duì)于安全漏洞更是如此,為了避免黑客借打補(bǔ)丁和修復(fù)之名對(duì)用戶進(jìn)行非法攻擊,從3月份開(kāi)始,Coremail技術(shù)團(tuán)隊(duì)就開(kāi)始7x24小時(shí)待命,為用戶系統(tǒng)進(jìn)行加固升級(jí),主動(dòng)聯(lián)系、主動(dòng)維護(hù)。
當(dāng)然,不可避免地,這可能帶來(lái)另一個(gè)問(wèn)題,就是修復(fù)時(shí)間的拉長(zhǎng)。沒(méi)有第三方的介入,每一個(gè)客戶的單子都由Coremail一一做排期,一一對(duì)接執(zhí)行,這對(duì)于其技術(shù)團(tuán)隊(duì)來(lái)說(shuō)壓力是非常大的。
雖然業(yè)界普遍認(rèn)為網(wǎng)絡(luò)漏洞的黃金修復(fù)時(shí)間是48小時(shí),但在國(guó)內(nèi)市場(chǎng),基本要半年左右才能完成全部的修復(fù)工作。“事實(shí)上,這與企業(yè)用戶自身的重視程度和打補(bǔ)丁的速度有密切的關(guān)系。安全是一個(gè)系統(tǒng)工程,對(duì)于郵件安全,我國(guó)目前大部分人還沒(méi)有普遍的安全防護(hù)意識(shí),在日常的操作規(guī)范,以及遇到問(wèn)題后的反應(yīng)速度等方面仍有所缺失。”陳磊華表示,“對(duì)此,我們一方面明確了將‘客戶郵件作為我們的頭等大事’,在自己的產(chǎn)品上進(jìn)行不斷升級(jí);另一方面也會(huì)不斷教育市場(chǎng),提高用戶的認(rèn)知。對(duì)于企業(yè)來(lái)說(shuō),郵件安全就像是一個(gè)‘橋頭堡’,是必須守住的一道重要防線。”
據(jù)他介紹,Coremail不僅從內(nèi)部管理上建立了安全防御體系,在安全漏洞、釣魚(yú)郵件的應(yīng)對(duì)及服務(wù)上保護(hù)用戶隱私,并持續(xù)自查自糾。同時(shí),還會(huì)與黑客團(tuán)隊(duì)及與安全專家合作進(jìn)行攻防演練,其中就包括上文安全事件中的黑客團(tuán)隊(duì)。
推動(dòng)技術(shù)自主可控
從國(guó)家層面來(lái)看,時(shí)至今日,我國(guó)對(duì)網(wǎng)絡(luò)安全的重視已經(jīng)到了空前的高度。而由于Coremail的客戶不僅涵蓋美的集團(tuán)、華潤(rùn)集團(tuán)這樣的大型集團(tuán)企業(yè),以及人民銀行、建設(shè)銀行、交通銀行等金融機(jī)構(gòu),同時(shí)還包括國(guó)家科技部、財(cái)政部、中科院等政府機(jī)構(gòu)和學(xué)術(shù)研究機(jī)構(gòu),他們對(duì)網(wǎng)絡(luò)的安全性和系統(tǒng)的自主可控有著極高的要求。因此,Coremail非常重視在郵件安全領(lǐng)域的持續(xù)投入,包括成立云安全服務(wù)中心,堅(jiān)持24小時(shí)不間斷服務(wù),堅(jiān)持自主研發(fā)等等。
據(jù)陳磊華透露,今年年初Coremail與華為達(dá)成生態(tài)合作,將在華為云上部署Coremail企業(yè)郵箱產(chǎn)品,這讓Coremail成為了國(guó)內(nèi)首家適配華為T(mén)aiShan服務(wù)器的郵箱品牌。
經(jīng)過(guò)幾個(gè)月的對(duì)接,目前Coremail與華為在技術(shù)層面已經(jīng)基本完成了對(duì)接,并計(jì)劃于7月正式進(jìn)行戰(zhàn)略發(fā)布。
“在這其中,我們付出了很多時(shí)間,不僅要確認(rèn)合作的細(xì)節(jié),還要進(jìn)行嚴(yán)謹(jǐn)?shù)募夹g(shù)測(cè)試,這是工程師之間的對(duì)話,非常復(fù)雜。我們也是一個(gè)個(gè)難關(guān)地過(guò),一個(gè)個(gè)節(jié)點(diǎn)去對(duì)接。”陳磊華對(duì)至頂網(wǎng)記者說(shuō)。
在自主可控方面,類似于與華為這樣的合作還有不少,包括麒麟、永中等眾多國(guó)內(nèi)知名企業(yè)都支持Coremail郵件系統(tǒng)。陳磊華表示:“我們一直在主動(dòng)尋求生態(tài)合作伙伴,希望能夠打通從CPU到操作系統(tǒng)到上層的生態(tài)體系,從而為客戶提供更好的自主可控的技術(shù)和產(chǎn)品。”
聚焦用戶體驗(yàn)
作為20多年的郵件企業(yè),Coremail見(jiàn)證了工作場(chǎng)景發(fā)生的一點(diǎn)一滴的變化。除了郵件安全,用戶對(duì)于郵件處理效率要求越來(lái)越高、對(duì)于郵件使用的便捷性體驗(yàn)要求越來(lái)越顯性化了、郵件與其它系統(tǒng)的結(jié)合也越來(lái)越緊密了……總結(jié)成兩點(diǎn),一是郵件安全,二是投遞品質(zhì)。
因此,基于協(xié)同辦公場(chǎng)景,Coremail仍在不斷豐富自己的產(chǎn)品功能和服務(wù),以郵件系統(tǒng)為起點(diǎn)在垂直領(lǐng)域進(jìn)行產(chǎn)品研發(fā)。如今,Coremail的產(chǎn)品涵蓋了郵件系統(tǒng)、企業(yè)郵箱、郵件歸檔系統(tǒng)、郵件投遞系統(tǒng)、海外云鏡像加速、企業(yè)協(xié)同工具等,用戶量超過(guò)了10億。
陳磊華介紹,Coremail能夠獲得今天的成就,主要源于兩方面:第一,能夠針對(duì)不同行業(yè)客戶的具體應(yīng)用場(chǎng)景定制化相應(yīng)的解決方案。比如,在學(xué)校中大量新生數(shù)據(jù)如何快速批量導(dǎo)入、畢業(yè)生如何轉(zhuǎn)變?yōu)樾S焉矸?,在集團(tuán)企業(yè)中如何做到統(tǒng)一的管控和部署等等,都需要不同的方案來(lái)支持。第二,云服務(wù)中心的自助服務(wù)和原廠人工服務(wù)的搭配。
“我們非??粗赝哆f品質(zhì),這跟快遞服務(wù)是一樣的。因此,在專利和技術(shù)方面我們也在做持續(xù)的投入,從而保證用戶的體驗(yàn)。”陳磊華表示,“其中就包括與人工智能、機(jī)器學(xué)習(xí)等新興技術(shù)等結(jié)合。”
為此,Coremail還在去年年底成立了論客α實(shí)驗(yàn)室。當(dāng)前,實(shí)驗(yàn)室聚焦基于郵件的數(shù)據(jù)智能、數(shù)據(jù)安全、網(wǎng)絡(luò)安全三個(gè)方向的落地研究,以產(chǎn)學(xué)研合作方式切入,與清華大學(xué)深圳研究生院、中山大學(xué)、南京大學(xué)、華南理工大學(xué)、廣州中科院軟件所等高校、科研院所進(jìn)行聯(lián)合,開(kāi)展了三個(gè)領(lǐng)域中與郵件業(yè)務(wù)相關(guān)的關(guān)鍵技術(shù)研發(fā)與產(chǎn)品原型開(kāi)發(fā),并對(duì)相關(guān)項(xiàng)目進(jìn)行孵化,把合適的成果導(dǎo)入企業(yè)進(jìn)行產(chǎn)業(yè)化轉(zhuǎn)換。
僅僅半年時(shí)間,論客α實(shí)驗(yàn)室已經(jīng)有不少項(xiàng)目被孵化。比如,通過(guò)對(duì)網(wǎng)絡(luò)攻擊、安全事件等進(jìn)行系統(tǒng)整理與可視化呈現(xiàn),向相關(guān)的管理歸口進(jìn)行安全實(shí)時(shí)預(yù)警和策略響應(yīng),全面保障電子郵件安全;比如,在電子取證、多模態(tài)惡意垃圾郵件識(shí)別、企業(yè)運(yùn)營(yíng)風(fēng)險(xiǎn)等方面與科研機(jī)構(gòu)和高校合作進(jìn)行研究和聯(lián)合技術(shù)開(kāi)發(fā)等等。對(duì)于Coremail來(lái)說(shuō),這既是生態(tài)合作的延展,同時(shí)也將成為其產(chǎn)品不斷升級(jí)和創(chuàng)新的重要方式。“我們會(huì)不遺余力地在這方面進(jìn)行投入,確保用戶的體驗(yàn),這是我們的優(yōu)勢(shì)和核心。”陳磊華說(shuō)。