回覆會員暱稱：吳雅雯
點數：310
等級：初學者 榮譽勳章：
發文篇數：15
回文時間：2009-08-16 22:17:06
|
目前的郵件加密解決方案分為兩種架構：
客戶端架構(Client-Based)與閘道器架構(Gateway-Based)。
這兩種架構分別是從不同的思考邏輯來設計的，分別敘述如下：
1.客戶端架構(Client-Based) 客戶端架構主張者認為終端使用者才是要負責與決定郵件加密的人，
因此需要在客戶端電腦上加裝 Client 端軟體或插件(Plug-in)來進行加解密，
目前已有許多第三方軟體商設計的套件可以安裝在常用的 Microsoft Outlook、Microsoft Outlook Express 或 Lotus Notes 上，
用戶只需要加裝套件在這些常見的客戶端郵件軟體上即可進行加密的動作，不過要注意的是收件方也需要具備同樣的軟體才能解密。
客戶端架構給予使用者那些信件需要加密的設定自由，適合應用在中小型企業或大型企業中的特定族群（例如高層主管），
因為使用客戶端架構的郵件加密解決方案，會造成企業郵件政策的不一致與增加管理複雜性，同時也要求使用者具備比較高的能力去了解並滿足法規遵循與企業政策，
一般來說，導入客戶端架構的郵件加密解決方案要花費比較多的費用。
2.閘道器架構(Gateway-Based) 閘道器架構的郵件加密解決方案是為了滿足企業在法規遵循與郵件政策上的需求而設計的，閘道器架構主張者認為組織應該是負責維護郵件安全的角色，因此此方案的系統架構需要建構一台置放於企業內部郵件收發流程中的閘道器，此閘道器可以是硬體的 Appliance 也可以是軟體伺服器，目的在統一執行郵件加密的政策，並且不影響收發信的流程。閘道器架構的解決方案雖然可以統一企業的郵件政策，在建置上會比單獨的客戶端軟體要來的經濟，但是在實用上卻比較不方便，因為收件方的郵件系統架構不一定會有相對應的解密條件，這時候通常的解決方法是請收件方連到特定的網路「安全收件匣」來收取加密信件，收件匣通常是以加密的網頁形式呈現，收件者需要連至指定網頁並鍵入帳號密碼來索取加密信件，這對於使用性來說有些不便。
資料來源：
網擎資訊 |
