多數(shù)電子郵件加密解決方案供應商都擴大了自身產品涵蓋范圍，納入反網絡釣魚、反垃圾郵件和數(shù)據防泄漏 (DLP) 功能。

[[277926]]

過去幾年間，電子郵件加密市場發(fā)生了重大變化。主流產品以各自的方式不斷進化：

• HPE/Voltage SecureMail 如今成為 Micro Focus 的一部分，融入 HPE 軟件產品大家庭
• Virtru Pro 以新功能和集成擴展自身產品
• Inky 不再專注終端加密客戶端，轉向反網絡釣魚
• Zix Gateway 重塑產品形象并拓寬其產品
• 賽門鐵克 Email Security.cloud 添加集成

在分析上述工具細節(jié)之前，我們不妨先看看電子郵件加密領域的幾個趨勢。

電子郵件加密趨勢

1. 供應商正拓寬加密關注焦點

加密功能及易用性持續(xù)增強。如今加密正朝有趣的方向前進。供應商不再只見樹木不見森林，拓寬了自身在加密領域的視野。電子郵件加密僅作為其中一個功能融入整個電子郵件防護資產組合，其他功能包括反垃圾郵件、反網絡釣魚和數(shù)據防泄漏 (DLP)。沒有單一供應商能提供完整防護組合，各自在特定領域具有優(yōu)勢。接下來的文章中會做詳細說明。

2. 支持 G Suite 和微軟 Office

多數(shù)供應商現(xiàn)已完全支持谷歌 G Suite 和微軟 Office 產品線，包括兩家廠商軟件工具的桌面、移動和云端實例。有時候還向后擴展至支持更早版本的 Office 和 Outlook。

3. 合作伙伴關系變得更為重要

幾乎所有主流加密供應商不是做出重大業(yè)務并購，將自身技術與其他應用供應商或自身 DLP 產品相結合，擴展其合作伙伴關系和分銷項目，就是融入其他類似元素。隨著加密超越消息應用范疇，保護各種數(shù)據傳輸也必須納入考慮，無論數(shù)據傳輸是簡單的網盤共享文件、數(shù)據庫記錄，還是電子郵件。這就給供應商交付可跨企業(yè)整個數(shù)字域部署的成熟解決方案提出了挑戰(zhàn)。

4. 電子郵件身份驗證協(xié)議越來越流行

雖然不是加密，但身份驗證協(xié)議也是過濾垃圾郵件和網絡釣魚消息的有用工具。今年早些時候 250ok 對 2.5 萬個域名做的研究表明，去年以來身份驗證協(xié)議采納整體上升 5%，近 1/4 的域名不同程度地采用了身份驗證協(xié)議。

采用增加的原因主要有兩個。其一是美國聯(lián)邦政府在 2017 年頒布的強制要求促進了 DMARC、DKIM 和 SPF 協(xié)議的使用。其二是隨著網絡釣魚攻擊持續(xù)肆虐企業(yè)環(huán)境，IT 經理更有意愿使用這些協(xié)議保護他們的數(shù)字基礎設施。

Valimail 針對電子郵件欺詐趨勢的報告中寫道：

報告顯示身份驗證協(xié)議仍有推廣空間：美國科技公司、Crunchbase 上列出的獨角獸公司和美國銀行企業(yè)，是僅有的超過 30% 的域名實施這些防護策略的公司門類。過去兩年間，Valimail 和 Agari 已成為專門提供 DMARC、DKIM 和 SPF 防護的供應商。

加密提供商對這三種協(xié)議的支持各有不同。Zix 和賽門鐵克三種都支持。Inky 因為采用自有算法檢測網絡釣魚和假冒攻擊，僅將這些協(xié)議作為其解決方案中的“微量元素”。Voltage 支持 DMARC 和 SPF，但不支持 DKIM。

5. 加密涵蓋多種功能方法

這包括基于 Web 的零客戶端(Voltage 所謂的 “基于身份的加密”)、對移動客戶端的支持、自動注冊、密鑰管理(無論是托管還是現(xiàn)場)、網關，以及端到端加密。很多供應商現(xiàn)在都提供推送(收家接到加密附件)和拉取(收家接到通知，自行去取他們的加密消息)兩種方式，而且會自動檢測收家是用 TSL/PGP 還是其他加密系統(tǒng)。

Zix 可能仍是產品線最廣泛的專業(yè)供應商。隨著電子郵件使用逐漸涵蓋不同客戶和情形，電子郵件加密也相應成長，防護各類應用情況。

6. 加密工具擁抱多因子身份驗證方法

其中包括 OAuth 和智能手機應用。Zix 和賽門鐵克都有一系列方法可供選擇。Voltage 支持谷歌 Authenticator 及其自有的 Micro Focus 智能手機身份驗證器應用。Inky 支持微軟身份驗證器工具。

頂級電子郵件加密提供商

1. Inky

Inky 經歷了重大業(yè)務轉型。2017 年還主要作為端到端加密供應商存在。如今已專注反網絡釣魚防護，僅少量客戶要求定制加密解決方案。Inky 的產品適用任何電子郵件基礎設施。其最大的客戶擁有 25 萬用戶，定價每用戶每年 30美元。

2. Virtru

Virtru 在其原有的 Gmail/G Suite 端到端加密基礎上增加了對谷歌 Drive 的支持。現(xiàn)在也保護 Azure 和 Office 365 基礎設施。該公司增加了與邁克菲 DLP 和 Titus 數(shù)據保護產品的集成，并集成了英特爾 vPro 芯片集密鑰管理。

其最近的動作是 Virtru 開發(fā)者中心 (Developer Hub)——可為任意應用或設備提供對象級數(shù)據防護的軟件開發(fā)工具包 (SDK)。該工具包為加密密鑰管理、訪問策略創(chuàng)建、開源數(shù)據格式安全及隱私集成提供了豐富的軟件工具。至于價格，Virtru 未提供具體定價信息。

3. Zix

Zix 產品線橫跨多種不同加密形態(tài)，包括電子郵件網關和端到端加密，一直處于加密市場行業(yè)領導者地位。ZixPort 是其安全 Web 門戶，可供任意消息接收者用以解密和回復消息。ZixDirect 是 HTML 推送產品，將加密消息作為附件發(fā)送給客戶。接收方在自己的瀏覽器里解密。在沒出現(xiàn)其他完成加密的方式前，這種方法十分流行。

該公司還提供云托管和現(xiàn)場網關全方位服務產品。今年早些時候，Zix 為拓寬其分銷商項目，收購了提供欺騙與反網絡釣魚防護的 Appriver。這些產品仍在單獨銷售，但正逐漸整合到 ZixProtect 中，提供超越加密的防護工具套裝。Zix 最大的托管客戶擁有 8 萬用戶，定價每用戶每年 35 美元起。

4. 賽門鐵克 Email Security.cloud

賽門鐵克的 Email Security.cloud 仍在售，已與自有及其他 DLP 服務集成，支持多種加密方法，包括推送和拉取、TLS，以及 PGP。該產品長期提供 DLP 支持，且便于調用基于策略的加密和消息內含的關鍵字。電子郵件先經過加密，然后在交付前使用 DKIM 簽名。其最大的托管客戶擁有 17.5 萬用戶，定價每用戶每年 31 美元起。

5. Voltage SecureMail

Voltage SecureMail 是大量軟件業(yè)務部門從 HPE 向 Micro Focus 遷移的一部分。該公司或多或少保留了作為獨立公司時候的樣子。身為第一批電子郵件加密供應商之一，其軟件早前都有托管版和現(xiàn)場版。

Voltage 采用并購自 Covertix 的 SmartCipher 技術加入了基于策略的內容檢查和非結構化數(shù)據保護。該公司還添加了對 Outlook Web Access 和 Office 365 端到端加密的支持，且所支持的桌面 Office 可追溯到 2010 SP2 版。Voltage 具備 iOS、安卓和黑莓設備移動客戶端，并計劃在不遠的將來添加 Chrome 插件和 Gmail。其托管產品定價從每用戶每年 32.50 美元起，且提供最高 5 名用戶的 14 天免費試用期。該公司最大客戶擁有 3.5 萬用戶。

【本文是51CTO專欄作者“李少鵬”的原創(chuàng)文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】

戳這里，看該作者更多好文