淺議在OUTLOOK中如何保證企業(yè)的信息安全

摘要：隨著互聯(lián)網(wǎng)技術的發(fā)展，OUTLOOK在企業(yè)郵件信息傳遞中發(fā)揮著越來越重要的作用，同時，其存在的潛在信息安全問題也越來越受到人們的重視。本文作者基于多年關于OUTLOOK郵件安全的研究，從OUTLOOK在企業(yè)郵件傳輸中的重要作用、OUTLOOK目前存在的不安全因素以及一些常見的OUTLOOK安全防范技巧進行了淺談，并在此基礎上，介紹了作者針對OUTLOOK隱患問題所開發(fā)的郵件安全助手（Mail Safe Assistant）程序，以期可以在實際維護企業(yè)信息安全上具有借鑒作用。

關鍵詞：OUTLOOK；企業(yè)信息安全；軟件開發(fā)

中圖分類號：TP317 文獻標識碼：A 文章編號：1007—9599 （2012） 14—0000—02

一、前言

對于企業(yè)，尤其是高科技類企業(yè)，企業(yè)機密的保守一直都是非常重要，特別是在往來郵件中，若郵件內(nèi)信息被別有用心的人看到，或者發(fā)送郵件的地址發(fā)錯，則難免會造成企業(yè)機密的泄露，給企業(yè)帶來損失。隨著今年來互聯(lián)網(wǎng)技術的迅速發(fā)展，其在企業(yè)中的應用是越來越廣泛，最常見的是企業(yè)內(nèi)部OUTLOOK郵件信息傳輸系統(tǒng)。然而，出于非法獲取利益等各種目的的網(wǎng)絡攻擊和入侵行為也越來越頻繁的發(fā)生，不成熟的OUTLOOK郵件系統(tǒng)和脆弱的網(wǎng)絡增強了人們的防范心理。在OUTLOOK中保證企業(yè)的信息安全儼然成為了目前亟需解決的問題?；谀壳肮粳F(xiàn)狀，為保證企業(yè)機密安全，作者開發(fā)了一個郵件安全助手的小程序（Mail Safe Assistant）。本文從OUTLOOK在企業(yè)郵件傳輸中的重要作用、OUTLOOK目前存在的不安全因素以及一些常見的OUTLOOK安全防范技巧進行了淺談，并在此基礎上，詳細介紹了作者針對OUTLOOK隱患問題所開發(fā)的郵件安全助手程序。

二、OUTLOOK在企業(yè)中的應用

Outlook是Microsoft的主打郵件傳輸和協(xié)作客戶端產(chǎn)品。它是一種集成到Microsoft Office和Exchange Server中的獨立應用程序。強大的收件箱規(guī)則可以篩選和組織電子郵件，使用Outlook，可以集成和管理多個電子郵件帳戶中的電子郵件、個人日歷和組日歷、聯(lián)系人以及任務。當將Outlook與Exchange Server配合使用時，可以使用工作組信息共享和工作流通訊、組日程安排、公用文件夾、窗體和增強的Internet連接性。Outlook適用于Internet（SMTP、POP3和IMAP4）、Exchange Server或任何其他基于標準的、支持消息處理應用程序接口（MAPI）的通訊系統(tǒng)（包括語音郵件）。Outlook基于Internet標準，支持目前最重要的電子郵件、新聞和目錄標準，包括LDAP、MHTML、NNTP、MIME和S/MIME、vCalendar、vCard、iCalendar，并且完全支持HTML郵件。

電子郵件、日歷和聯(lián)系人管理等功能的完全集成使得Outlook成為許多商業(yè)用戶眼中完美的客戶端，目前在企業(yè)的信息傳輸中應用非常廣泛。

三、OUTLOOK目前存在的不安全因素

目前我國OUTLOOK郵件系統(tǒng)安全管理面臨著嚴峻的挑戰(zhàn)，黑客攻擊、病毒傳播等網(wǎng)絡攻擊的激增，使得網(wǎng)絡安全變得脆弱。具體來講，目前OUTLOOK郵件系統(tǒng)安全管理存在的問題主要有以下方面。黑客、病毒等對網(wǎng)絡技術安全管理的危害，目前網(wǎng)絡上眾多黑客、病毒的大量存在，使得網(wǎng)絡技術的安全管理工作產(chǎn)生了諸多困難；電腦網(wǎng)絡技術安全管理存在信息污染現(xiàn)象；網(wǎng)絡犯罪現(xiàn)象得不到有效控制。

特別是這些問題都嚴重威脅著企業(yè)機密的安全，眾所周知微軟的OUTLOOK只提供了我們常用的收發(fā)郵件功能及簡單的垃圾郵件過濾功能，對于敏感內(nèi)容的加密性并未提供有效的保護，一旦郵件被別有用心的人看到、轉(zhuǎn)發(fā)及復制又或者郵件由于自己疏忽而發(fā)錯了對象，則很容易造成機密的泄露。當然，我們可以通過加密附件來加強安全，但是正文內(nèi)容的加密目前市面上則沒有有效的方法，而且對于誤操作選擇的郵件地址也沒有進行有效的檢查。

四、郵件安全助手（Mail Safe Assistant）程序的開發(fā)

基于目前公司現(xiàn)狀，為保證企業(yè)機密安全，作者開發(fā)了專門針對OUTLOOK信息安全問題的郵件安全助手程序。此程序開發(fā)環(huán)境是在XP+Outlook 2007，在POP3模式下及Exchange模式下通過了測試，運行良好。另外，此程序只能用于Outlook 2007，不能被用于2003版。

（一）程序主要功能

此程序的主要功能是為了實現(xiàn)提供發(fā)送郵件的內(nèi)容加密及發(fā)送前郵件地址的確認。具體來講：

（1）可以在發(fā)送郵件時對郵件正文內(nèi)容進行加密，若對方未使用正確的密碼解密，則郵件顯示為亂碼。（對方同樣安裝了此程序，且密碼需通過不同方式告知對方才能解密）

（2）在點擊發(fā)送按鈕時會彈出對話框要求再次確認一遍地址，若點取消則郵件不會被發(fā)送出去。

（二）開發(fā)所用的一些技術手段

軟件開發(fā)環(huán)境為VisualStudio 2010 + .Net FrameWork 4.0；開發(fā)語言C#；

軟件運行環(huán)境為Windows XP/2003+Outlook 2007+POP3或者Exchange模式；軟件基于的技術為微軟提供的VSTO框架即（Visual Studio Tools for Office）。

如開發(fā)程序流程示意圖所示（圖1），郵件加密部分的功能實現(xiàn)是采用VSTO中提供的API來實現(xiàn)，郵件的加密技術使用DES算法，通過用戶輸入的密碼加程序內(nèi)置的字串組合而成密鑰，這樣即便別人知道了密碼并把加密后的亂碼復制回去想通過DES解密的話由于不知道程序內(nèi)置的字串也無法解密。而密碼傳遞是通過一個叫FlagRequest的屬性傳遞的，密碼加密的方法是MD5，若對方解密的密碼的MD5碼不符合則出現(xiàn)錯誤提示，并無法解密。發(fā)郵件時收件人地址提示的技術細節(jié)是通過獲取發(fā)郵件事件時做出的一個響應函數(shù)，函數(shù)中會枚舉出收件人及抄送人的地址，若確認無誤則繼續(xù)發(fā)送，若有誤則通過設置MessageClasss屬性來阻止發(fā)送，默認為空，若一旦改變了內(nèi)容，則會出現(xiàn)錯誤提示，從而阻止了郵件的發(fā)送。

（三）使用效果

由于時間倉促，此程序還有許多未完善的地方，就目前來說有以下幾點未完善，還請測試時注意：

（1）使用郵件加密后，對方若是Outlook 2007則是看不到附件的，必須解密后才能看到，但在Outlook 2003及外網(wǎng)郵箱中能夠看到附件。

（2）郵件內(nèi)的所有文本格式在解密時能被完全還原，但是圖片無法被還原。（顯示一把叉）。以上幾點問題將在后續(xù)工作中，繼續(xù)解決。

但是，目前來說市面上還未有針對單個郵件進行加密的軟件或者插件，此軟件可填補此類空白，雖然簡單，但其蘊含的思想則是一種企業(yè)中員工應盡的責任、嚴謹?shù)墓ぷ鲬B(tài)度以及保障企業(yè)和員工自身利益不受損害的思想。

五、結束語

總之，隨著網(wǎng)絡及其應用技術OUTLOOK的飛速發(fā)展，人們對互聯(lián)網(wǎng)的依賴越來越強，網(wǎng)絡已經(jīng)成為人們生活中不可缺少的—部分。但是，電腦網(wǎng)絡作為一把雙刃劍，在加快人類社會信息化進程的同時，也給保障網(wǎng)絡及信息安全帶來了極大的挑戰(zhàn)。在人類社會進入信息化時代的今天，企業(yè)對信息的安全傳輸、安全存儲、安全處理的要求越來越迫切，而且顯得尤為重要，它不僅關系到企業(yè)的切身利益，而且也關系到國家的安危、科技的進步、經(jīng)濟的發(fā)展。因此，加快培養(yǎng)網(wǎng)絡安全應用型人才、普及網(wǎng)絡安全知識和掌握網(wǎng)絡安全技術迫在眉睫。作者在此針對OUTLOOK隱患問題所開發(fā)的郵件安全助手（Mail Safe Assistant）程序，以期可以在實際維護企業(yè)信息安全上提供新的思路。

參考文獻：

[1]華云.基于VB提取OUTLOOK（Express）中的E—mail地址[J].農(nóng)業(yè)網(wǎng)絡信息，2006，6

[2]王光臨.雙系統(tǒng)共享OutLook Express資源[J].電腦知識與技術，2003，13

[3]Outlook Express與Outlook終極使用技巧26條 經(jīng)驗技巧[J].新電腦，2003，1

[4]苗得雨，張宏偉.Outlook Express高級應用兩則[J].計算機與網(wǎng)絡，2003，4

[5]楊義姣，鄒建.Outlook Express批量郵件處理與管理技巧[J].電腦學習，2004，3

[6]田世宏.Outlook Express發(fā)電子郵件技巧[J].北京宣武紅旗業(yè)余大學學報，2003，4