电子邮件中间人攻击可能是目前最有悠久的历史也是最有效的网络威胁。超过90%的黑客入侵始于电子邮件中间人攻击。据报道，Google每日阻止1800万封诈骗电子邮件，并在去年发现了打破记录的200万个互联网技术骗子网站。

互联网技术重放攻击看起来不易快速消散，事实上，随着着有组织的团伙犯罪掌握影子网络泄漏数据信息，中间人攻击的针对性和针对性愈来愈高些。抵御和缓解中间人攻击十分具有挑战性，并且务必两层防御能力。以下使大家探索抵御电子邮件中间人攻击的两层、深层防御能力方法 的三大要素：

01

政策、操作程序和文本文档

企业尽量为员工和代理商制定相关机械设备、服务，以及自己责任范围內容许和不允许的行为总方针。

可接受运用政策(AUP)是一个关键组成一部分，每一个人每一年都尽量对其进行记录、文章阅读、签署和审查。员工尽量就安全性安全意识培训学习的重要性、他们的流程将如何被管控，以及没法依据模拟仿真训炼和检验一切不可逆性的负面影响（进一步培训学习、咨询、大数据技术访问被锁定等）进行透明的沟通交流。

防钓鱼进攻政策一般包括有关中间人攻击、广泛社会工程诈骗和相关安全性安全意识主题元素，以及有关工作员如何对待和处理出现异常威胁的培训工作。该文件应简述描述以下最佳实践内容：顾客不能安装没承受权的手机app；在点一下之前一直分析网址；自始至终无须回复出现异常的电子邮件或文本，并从始至终报告一切看起来出现异常的电子邮件或互动交流；应与请求者口口声声明确超过独特授信额度的银行汇款，以防止 商业电子邮件攻击或银行汇款行骗。

业务连续性和灾难修补计划方案有益于在造成黑客入侵时最大限度地减少损失。这可以包括相关联系谁（窘境企业咨询管理、互联网网络信息安全商业险等）的详细步骤，包括哪些卓越团队（相关法律法规、人力资源资源优化配置、媒体公关等）以及相关是否支付赎金的指导（勒索软件攻击）。

02

专业性防御能力

虽然防范措施是防止 中间人攻击的重要战略定位基本上，但拥有 适当的专业性防御能力可以有效地对抗网络重放攻击。以下是最流行的深层防御能力方法 的前言：

恶意软件缓解：恶意软件缓解：端点安全和互联网网络信息安全常用工具（如防病毒、连接点检测和侵入防护系统）是对抗网络重放攻击（如DDoS、监视、分布式系统数据库查询和跨站脚本制作进攻攻击）的一些最重要的常用工具。

内容过滤：由于员工疏忽浏览大数据技术，许多 企业变为 互联网技术重放攻击的笑料。Web过滤或内容过滤防范措施可以帮助阻止访问一些网址，从而显著降低访问风险网站的几率。

电子邮件app客户端独特维护保养：绝大多数电子邮件app客户端、Web浏览器和电子邮件服务供应商都给与默认或嵌入的防钓鱼进攻功效（例如，默认情况下阻止所有压缩包免费下载）。

多因素身份验证：多因素身份认证MFA可以显著降低一些类型的互联网技术重放攻击。您的用户名和密码很有可能会发生意外遭窃用，但辅助身份验证方法 可以使您免遭进一步的攻击。

信誉度服务：信誉度服务将给与风险评分，并根据URL的来自建议、阻止或允许内容。征信黑名单服务将阻止来自早已了解有意域的电子邮件，而权限管理服务将只允许来自先前验证或授权域的内容。灰名单服务将最开始拒绝电子邮件，稍后依据网站服务器规定副本来进一步明确那时无法识别的电子邮件具体地址的合情合理。

登陆密码管理系统软件：登陆密码管理系统软件可以让顾客轻松地跨很多网址存储长而复杂的用户名和密码，而无需借助本身的记忆能力。她们显著降低了用户名和密码反复多次应用和独立登录信息泄露的风险。

全球中间人攻击防护标准：比如发件人防范措施构架(SPF)、域密匙辨别电子邮箱(DKIM)、依据域名的信息内容身份验证、报告和一致性(DMARC)等中间人攻击标准有益于维护保养域免受欺骗。打开这类后，接受者可以验证声称来自独特域的电子邮件的真实可信。

绿红系统：在低风险承受度和极高资产实用价值的地理环境中，可以为顾客给与两个独立的系统。红色系统高度安全系数，仅包含关键每日每日任务系统软件，而绿色系统安全性能较低，可以用以大数据技术浏览和日常工作流程活动。

03

安全性安全意识培训学习

研究表明，只靠专业性保证 不可以给与针对中间人攻击的最终维护保养，90天的模拟仿真中间人攻击可以帮助营造组织的企业安全生产文化艺术，并将员工的被中间人攻击趋于(PPP)降低60%以上。顾主选用的积极提升工作上，例如发布赞美、电子礼品卡、聚会活动狂欢之夜，甚至现金奖励，都可以对营造身体健康的安全系数发展趋势导致积极伤害。

请熟记，中间人攻击易感基因与智力无关紧要。高些的智商并不意味着着你毫无疑问不容易被钓鱼，一些很成功的人早就变为 互联网技术重放攻击的笑料。组织务必采用多方位的方法 ，来将适当的防范措施和专业性防御能力与无意识记忆的营造紧密联系，使大伙儿习惯性辨别、拒绝和报告中间人攻击企图。一个详尽的深层防御能力方法 是提高 企业网络网络信息安全可塑性的良好开端。