网际网络发达带来了信息快速传递与交流，也促进人类生活的便利与进步。尽管如此，但网络普及所带来的不仅只是便利，亦带来令人担忧的网络安全问题，其中包括计算机病毒与网络骇客。根据欧洲防毒大厂Sophos指出，该公司于2001年共发现1万1,160种计算机新病毒，而在Computer Economics截至12月初统计结果指出，企业花费在病毒善后经费亦已高达123亿美元。而信息安全软件及服务市场在我国信息软件产业中异军突起，出现60％的成长率，正显示出网络安全已成为现代企业不可忽视之课题。

　　据CA指出，2001 年十大病毒中即有九成利用电子邮件做为主要扩散方式，利用邮件伺服系统之未防堵或邮件收发软件漏洞，造成计算机系统遭受破坏。而由于电子邮件散播速率快，病毒邮件自动发送至中毒者联络簿成员名单，一传十、十传百，瞬间便可将附病毒文件之电子邮件大量散播出去，如著名的「I Love You」病毒即是透过此种方式，造成全球网际网络大瘫痪，最近则有更多的邮件病毒，包括WORM_GONE.A、WORM_MYPARTY.A、w32.yarner.a@mm等。

　　日前，计算机安全协会（ICSA；International Computer Security Association）指出，电子邮件已跃升为计算机病毒最主要之传播媒介，而传统透过磁盘、网络下载的病毒感染方式则急遽下降。因此，在电子邮件成为网络时代不可或缺要素的现代，企业更应正视邮件服务的安全防范，毕竟个人使用计算机中毒的损害较小，然一旦企业内部因邮件而中毒，将造成更大损害，如重要资料的损坏、邮件服务的中断造成商机流失等，甚至可能将病毒寄给客户。

　　由于一般人在使用电子邮件时，对于防毒工作缺乏警觉，以致打开了具有病毒之档案，不仅使得个人计算机受损，更危害企业内部其它计算机，严重者更将影响企业内部之重要服务器。因此，若能在接受邮件的前端即邮件服务器中，针对不安全邮件予以阻隔，将可大幅降低病毒邮件所带来的灾害。针对如何防护企业邮件安全，笔者认为可朝几方面来着手：

　　在针对邮件病毒部分，企业于电子邮件服务器端应安装邮件扫描防毒工具，以侦测接收的邮件中是否藏有病毒，透过线上实时更新病毒码，随时进行邮件扫描防毒之工作，以达到全天候防护，如此便可降低因企业内部员工一时疏忽所造成的病毒感染。

　　不过，由于邮件防毒扫描软件建置成本较高，企业亦可考量提供附档名阻隔之邮件服务器，以阻绝不安全邮件的接收。由于电子邮件病毒大多透过邮件中夹有附档之方式传送，利用使用者在开启档案之际，进行感染及继续传送联络簿中的亲朋好友，甚至是商务上的客户。透过附加文件名阻隔之功能，则有助于IT管理人员知道最新病毒公布时，即可立刻于邮件服务器端，设定阻隔附有病毒文件之邮件，亦可将企业受邮件病毒感染的伤害降至最低。

　　至于邮件服务器安全部分，除病毒透过电子邮件所带来的困扰外，企业亦应针对邮件服务器本身安全进行管理，原因在于邮件服务器本身具有邮件中继站之功能，故骇客便可透过网络渗透企业的电子邮件服务器，再以此为跳板制造电邮炸弹，攻击其它邮件服务器，甚至散播病毒邮件。不仅造成其它邮件服务器的瘫痪，企业本身亦有可能被列名于网络黑名单上，成为其它公司邮件服务器的拒绝对象。

　　因此，针对邮件代转（Mail Relaying）机制，企业应审慎管理，对代转邮件实施代转控制（Relaying Control），只针对特定对象进行代转服务，例如企业内部员工。如此，才不会沦为骇客的间接工具，成为骇客攻击跳板，也避免造成管理上及维护上的困扰。

　　不可讳言，邮件安全问题现已成为电子化企业必须正视之课题，随着电子邮件在网络世界中扮演的角色愈趋重要，企业除教导员工个人具备防毒概念外，更应建置邮件服务器的安全机制，选择良好的邮件服务器，以提供安全、稳定之邮件服务，透过良好管理充分享受电子邮件所带来之便利。