零信邮件加密自动化网关

电子邮件是明文传输和明文存储的，这意味着每一封邮件在传输途中、在服务器上，都可能被窃取、被篡改、被利用。邮件欺诈、勒索软件、商业邮件诈骗（BEC）层出不穷，企业邮件安全危机四伏。

零信邮件加密自动化网关，是一个即插即用的硬件设备。无需员工更换邮件客户端、无需改变任何使用习惯，自动为每一封电子邮件提供S/MIME端到端加密和数字签名。发件人照常写邮件，收件人照常读邮件，加密在网关中自动完成。

一、邮件加密面临的三大困境

电子邮件加密并非新鲜事物，但始终无法普及。问题出在哪里？

困境一：传统S/MIME太复杂

申请证书、配置客户端、管理密钥、定期续期……这一套流程足以让99.99%的企业放弃。员工不懂证书为何物，IT部门疲于应对证书过期告警，邮件加密成了一项“不可能完成的任务”。

困境二：专有方案太封闭

加密邮箱要求换邮箱，加密客户端要求换软件，员工不配合，IT难推行。而采用私有协议的系统，收件人也必须使用同一系统，邮件加密变成了“自己人和自己人加密”，与外部客户、合作伙伴通信时依然裸奔。

困境三：Web邮件无法加密

网页版邮箱无法使用S/MIME，而大量员工习惯用浏览器收发邮件。这部分流量始终是安全盲区，即使邮件在传输过程中有TLS保护，但在服务器上依然是明文存储。

零信邮件加密自动化网关，同时解决这三个困境。

二、解决方案：网关自动加密，用户无感

零信邮件加密自动化网关的工作原理如下图所示。我们以同时部署了网关的张珊和李诗为例，看看邮件加密的全过程：

全程张珊和李诗都没有任何额外操作，张珊写的是明文、发的是明文，网关自动加密；李诗收的是密文、看的是明文，网关自动解密。而双方如果Web登录邮件服务器查看，会发现邮件确实以密文形式存储在双方的邮件服务器中。

全生命周期安全：邮件从生成到传输、存储、收阅，全程密文保护。

无缝兼容，开放互通：如果李诗的单位没有部署邮件加密自动化网关，但李诗已在Outlook中配置了自己的S/MIME证书，她同样可以直接从邮件服务器取回密文邮件，由Outlook使用其证书解密。因为零信邮件加密自动化网关采用S/MIME国际标准，与所有支持S/MIME标准的邮件客户端（Outlook、雷鸟、苹果邮件等）和加密系统完全兼容互通。这不是一个封闭的私有协议系统，而是一个开放的、基于国际标准的加密平台。

网关在自动申请邮件证书时，会本地生成用户证书私钥和CSR文件，所有私钥均在网关内管理，云端仅用于证书申请流程。为保障密钥安全，强烈建议用户同时部署零信企业密钥管理系统（EKMS），由专门的密钥管理设备安全部署在内网，统一管理单位所有员工的密钥，包括所有历史密钥。

三、四大核心优势

优势一：无感加密，不改变用户习惯

不改变用户的使用习惯，这一点至关重要。这不仅有利于邮件加密的快速实施，不会给IT运维增加太多负担，更不会因为加密改造而影响员工的日常工作。以前邮件加密无法普及，正是因为各种方案都要求员工改变习惯、学习新工具。

场景：某公司有2000名员工，使用Outlook、网页版邮箱两种方式收发邮件。部署网关后，IT管理员只需要修改收发用户邮件的SMTP/IMAP服务域名指向到网关IP地址即可，员工无需任何操作，所有邮件自动加密。

网关把原先由邮件客户端完成的加密工作交给了网关自动完成，用户无需重新安装新的客户端软件、无需学习新工具，加密在后台自动运行，用户无感知。

网关实现了无感邮件加密，彻底扫除了邮件加密升级改造的所有障碍，保障了电子邮件从生成、发送、收阅到存储的全生命周期安全。

优势二：S/MIME标准，全球互通

零信邮件加密自动化网关采用成熟的S/MIME国际标准实现邮件加密和数字签名，并采用全球信任的邮件证书。其他支持S/MIME标准的邮件客户端（如Outlook、雷鸟、苹果邮件）都会自动显示数字签名可信和自动解密已加密邮件。

网关不要求收件人也使用同一系统，只要收件人有邮件证书并使用支持S/MIME的邮件客户端（可以是Outlook或零信AI邮），即可自动解密收到的加密邮件。这是一个开放的加密系统，不是一个封闭的私有协议孤岛。

优势三：国密合规，SM2算法无缝支持

对于有国密合规要求的用户，网关可选国密算法SM2实现邮件加密。但用户仍然无需更换邮件客户端，仍然可以使用不支持国密算法的Outlook，加密和解密工作由网关采用国密算法和国密标准完成。

邮件内容采用国密算法SM2加密存储在邮件服务器中，满足等保和密评合规要求。用户无需关心系统采用何种算法，也无需关心收件人采用何种算法，网关自动适配，邮件始终以合规方式加密存储。

优势四：DLP + AI双引擎双防护

零信邮件加密自动化网关内置防数据泄露（DLP）功能，对每一封外发邮件进行实时内容检测，具体功能有：

零信邮件加密自动化网关同时集成AI智能检测引擎，与零信AI邮一样，用户可自带API密钥，自由选择AI模型，实现邮件内容的智能安全分析，并采用DLP功能一致的处置规则管理收到的可疑邮件和外发邮件，具体有：

“身份识别 + AI识别”双重保障

零信邮件加密自动化网关全球首创的“身份识别 + AI识别”双重保障机制，两者结合，为电子邮件提供全方位、无死角的安全保障，让钓鱼邮件和欺诈邮件无处遁形。

四、适用场景

五、部署方式与技术规格

部署方式

技术规格

型号选择

网关根据CPU处理性能不同，分成不同档次的产品型号。用户可根据邮箱用户数量和收发邮件量，选择合适的产品型号。具体选型建议，请联系销售团队。

六、为什么选择零信邮件加密自动化网关？

零信邮件加密自动化网关彻底改变了“邮件加密必须使用专用邮件客户端”的传统观念。采用网关方案，用户使用何种邮件客户端无关紧要，用户需要的是邮件采用合适的密码算法实现加密传输和加密存储，用户不需要的是为了邮件加密而放弃自己熟悉的邮件客户端。

这是一个创新的邮件安全实践。

让每一封邮件都自动加密，让每一次邮件通信都真正安全。

零信邮件加密自动化网关，已在政府、金融、制造等多个行业成功部署。

立即咨询，获取专属部署方案。