二六三的故事（2014）

《黑客：1.6万单位邮箱 通讯录全被我偷了》


法制晚报讯 （记者 张衡） 1.6万多个企业单位邮箱的管理员权限，被发现一夜之间遭窃取。

　　“热爱”黑客技术的某公司安全测试工程师王某，利用北京二六三( 002467 ,股吧)企业通信有限公司（以下简称263公司）网络系统的漏洞侵入其服务器。据他交代，通过程序批量登录企业邮箱并导出通讯录，263公司所有企业邮箱用户的通讯录资料均被他窃取。

　　记者从263公司了解到，该公司的客户包括众多知名企业，以及保监会、北京市地方税务局等政府机关。

　　王某因非法获取计算机信息系统数据被昌平区检察院公诉至昌平区法院后，日前被判处有期徒刑3年，缓刑5年，并处罚金6000元。

　　事发 “永不泄密”的邮箱 一夜被破

　　263公司是一家为企业用户提供通信服务的企业，企业邮箱服务是其主要业务。

　　其官网上宣称，该公司在企业邮箱方面“专注15年，市场占有率第一”，“数据永不泄密”，是“中国企业第一品牌”。

　　但记者从政法机关了解到，2013年8月10日，263公司遇到一件囧事。进行例行的网络安全检查时，公司技术员发现服务器遭黑客入侵。

　　10日0时至5时，黑客获取了16208个企业的管理员权限。每个管理员权限，对应的是这家企业的所有员工个人邮箱、单位部门信箱等，黑客窃取了相应的邮箱通讯录。

　　除此之外，黑客还采用暴力破解手段，破解了2个用户的邮箱密码，并修改了其中一个邮箱的密码。

　　数日后，263公司向北京市公安局昌平分局网络安全保卫大队报案。

　　过程 “要不是我，他们还意识不到漏洞”

　　公安部门经过对侵入电脑IP地址进行查询，发现某公司高级网络安全测试工程师王某有重大作案嫌疑。经讯问，王某交代了作案动机和经过。

　　王某是计算机专业出身，非常“热爱”黑客的攻防技术知识。

　　他告诉民警，2013年8月9日上午11点，他在国外web服务器开源组织“阿帕奇”的官网上，看到其公开的远程命令执行漏洞“struct”。8月份，很多网站都爆出漏洞。

　　“我们公司是263企业邮箱的使用者，所以我的第一反应是去测试263企业邮箱是否第一时间修复了这个漏洞。”王某说。

　　当天，王某自己编写脚本文件对263公司的服务器进行扫描，发现263公司存在“struct”漏洞。

　　王某说，发现263的问题他很吃惊。“因为263是知名厂商。我在乌云漏洞平台发现，之前几天有人给263公司提交了这个安全问题，但公司忽略了。我就想，厂商安全意识不足，要不是我最终利用这个漏洞进入到后台系统，厂商可能还意识不到这能带来多大的危害。”

　　“1.6万企业邮箱通讯录，我全有”

　　王某说，之后，他在网上下载用于远程登录的可执行文件sever.jsp，利用技术手段下载了263公司web服务器的用户权限文件并进行修改，加入了可以访问任何用户的“超级密码”—“youwilldie”，下班前上传到263服务器。

　　“利用超级密码，可以进入每个企业用户的管理员系统，而通过管理员系统就能更改其下属员工的邮箱密码，这样也能进入企业员工的邮箱，看到邮箱内容。” 王某说。

　　晚上6点多，王某下班回家。他说，当天晚上8点多，他在家用电脑上编写脚本文件，从263公司的服务器日志中解析出所有263邮箱企业用户的邮箱名，批量登录企业邮箱并导出其通讯录。

　　他向民警交代：“到10日5时许程序运行结束，所有1.6万多家企业用户的邮箱通讯录都已经导到我的电脑上，有近60兆。”

　　8月12日晚上，王某在家篡改了263企业邮箱用户“人人贷”的几个员工的邮箱密码。随后登录了这些邮箱，查看了邮箱里的邮件。

　　“没有外传，就想炫耀我的技术”

　　王某称，企业邮箱通讯录里还有大量的公民个人信息和企业信息，部分邮箱通讯录里还有员工个人联系电话，如果利用通讯录对企业内的邮箱密码进行破解，还可以获知大量的企业交易信息和数据。

　　“这些数据可以用于传播木马或进行诈骗，网上，有人就在买卖那种企业邮箱通讯录。”

　　但王某向警方表示，这些企业邮箱通讯录一直保留其电脑里，自己没有给过任何人。

　　据他称，自己是为了炫耀计算机水平。他把获取通讯录的每个步骤都做了截图，发给同事以及在QQ群里炫耀。

　　但王某的同事根本不相信。他的同事小陈证实，王某确实向他说过入侵了263网站的事，不过，“我当时觉得他在吹牛，没当回事”。

　　重罚 情节特别严重 当庭判刑

　　王某被抓后说，“我想如果客户知道263公司的邮箱不安全，公司的信任度会下降，可能会损失客户。”

　　在开庭审理过程中，王某对公诉机关指控的犯罪事实及定性无异议，表示自愿认罪。

　　法院审理后认为，王某侵入企业计算机信息系统，非法获取计算机信息系统中存储的数据达1.6万余组，情节特别严重，其行为已构成非法获取计算机信息系统数据罪。

　　2014年7月30日，法院当庭宣判，王某因非法获取计算机信息系统数据罪，被判处有期徒刑3年，缓刑5年，并处罚金6000元。

　　追访 263公司发声明 紧急补漏

　　263产品总监张晓丹表示，绝大部分信息外泄,黑客仅占小部分原因，更多都是企业不够重视，例如不对密码采取任何的加密措施、登录入口未设任何安全门槛等等。

　　今天上午，263公司市场部一位姓赵的女士告诉《法制晚报》记者，黑客利用的网络漏洞，是普遍存在于多家公司的网络漏洞。

　　针对该案件，263公司作出声明：犯罪分子利用的是2013年8月大多数网站普遍存在的struts漏洞，经法院查明，用户通讯录信息未被售卖和泄露。

　　263企业通信及时修补了漏洞，杜绝了安全隐患；为了维护用户权益，承担社会责任，263企业通信协助公安机关定位犯罪分子，迅速破获此案。

　　263邮箱服务的知名企业

　　政府机关及行业协会 中国保监会 中国气象局 北京市地方税务局

　　义乌市政府 中国期货业协会

　　央企 中国电子进出口总公司 中远船务 中国中材集团

　　房地产企业 金隅地产 合生创展 棕榈泉地产

　　旭辉地产 中粮地产( 000031 ,股吧)我爱我家

　　服装企业 耐克体育 浪莎集团 雅戈尔

　　金融企业 友邦保险中美大都会保险 信诚人寿

　　东莞银行 华泰证券( 601688 ,股吧)齐鲁证券

　　人人贷 中信建投正大投资集团

　　餐饮企业 麦当劳 星巴克 乐百氏

　　制造企业 南孚电池 同方微电子 通用五菱

　　沃尔沃中国投资有限公司 中联重工 徐工集团

　　上海奔驰有限公司 奥克斯 双鹿电池

　　IT、电子、通讯企业 EPSON 联想集团 迪信通

　　飞利浦 上海电信 北京电信

　　中搜 中华网

　　其他企业 安利中国 博纳影业 雅培

《二六三2014年半年报点评：差异化通信服务将成为新的业绩增长点》
来源：国泰君安

维持14元的目标价和下调至“谨慎增持”评级:2014年上半年净利润7,035万元,同比增长10.76%,符合我们和市场的预期。我们看好差异化通信市场对二六三（ 002467 ）未来的业绩拉动,维持14/15/16年EPS0.35/0.45/0.60元和14元的目标价,由于当前股价已接近我们给的目标价,我们下调至“谨慎增持”评级。

　　增值通信收入将快速增长:增值通信板块收入下滑17.77%,原因是96446IP长途转售和95050多方通话业务收入持续降低,市场据此认为二六三增值通信收入未来不再增长甚至下滑,但是我们认为增值通信收入有望从2014年的1.7亿增长到2016年的2.9亿,年复合增速31%,原因是差异化通信服务将成为二六三增值通信板块新的增长点。

　　差异化通信市场2014年开始爆发:电信运营商的压抑导致了国内差异化通信市场一直未启动,市场认为这种情况很难改变,但是我们认为在移动互联网和强势运营商的冲击下,弱势运营商2014年已经开始寻求开放基础网络资源与合作伙伴共建生态圈实现双赢。

　　二六三具有先发优势:市场认为二六三就是普通的批发转零售模式的虚拟运营商,但是我们认为二六三看到了批发转零售的业务模式将陷入价格红海的趋势,2014年将差异化通信确立为公司的战略发展方向,成为国内差异化通信的开创者和领导者,差异化通信服务收入有望从2014年的0.2亿增长到2016年的1.6亿,年复合增速183%。

　　催化剂:运营商开放基础网络资源公告;二六三差异化通信服务订单。

　　核心风险:差异化通信市场启动延迟;二六三竞争力不及预期。

《企业安全通信首选263企业邮箱》
来源：中国台湾网  

近些年来，数据安全近些年来多次出现问题，拖库、明文密码等词语多次出现在网民面前。
　　对此，263产品总监张晓丹表示，黑客的存在仅占一小部分原因，绝大部分的信息外泄都是因为企业不够重视，例如不对密码采取任何的加密措施、登录入口未设任何安全门槛等等。甚至一些IT爱好者都可以直接登录、窃取用户信息。
　　以企业邮箱通信为例，263认为，数据安全防护至少要在3个环节铺设“高门槛”。第一道门槛是密码登录安全。263采用了内外网分离技术，所有的账号、密码采用不可逆加密存储算法存储在内网中，而所有人都可以登录的外网仅存放一些简单的应用程序，确保企业邮箱数据安全。同时在登录入口设置了IPS(入侵防御系统)，一旦发现非正常登录行为，可自动终止，用“字典”破解密码的可能性。
　　第二道门槛是通信过程的安全护航。就相当于古代的“镖局”，一定要安全护送每一封邮件到目的地。263企业邮箱采用了SSL加密链接技术，每一封“在路上”的邮件都是乱码，即便被黑客截取，也毫无价值，企业也不会因此遭受任何的损失。
　　第三道门槛是所有的邮件信息存储安全。所有邮件存储是一门学问，放在哪里最安全?误删除怎么办?263企业邮箱专门设计了误删恢复机制、RAID6+RADO冗余式存储、五天删除备份等功能。所有的信息均有据可查，不会出现因为误操作而导致重要信息丢失。
　　此外，263企业邮箱还配备了7×24小时技术专家值班，随时解决系统运行过程中的任何问题，保证全年稳定运行。
　　互联网已经成为人们说生活方式改变的推动者，但网络也给人们的隐私、数据信息带来了安全隐患。如何帮助网民“保守秘密”，需要所有的互联网企业共同努力。像263一样，先做好自己，再推动行业发展，形成良性循环圈。
　　作者：河北分站

《263亮剑网管论坛 倡导体验与技术并行》
2014年08月14日15:08 it168网站原创 作者：河北分站 编辑：河北分站

近日，于2014年6月开始的第十届中国网络主管论坛巡展活动落下帷幕。据悉，此次活动由中国电子信息产业发展研究院与《网络运维与管理》杂志社共同主办。本次会议主题为“IT架构升迁”，共于武汉、郑州、上海等地举办10场。作为企业通信的领导者，263率旗下云通信产品亮相该论坛，并参与武汉、西安、成都、南京四场巡展及演讲，通过自身在企业通信IT架构方面的服务经验与技术，为现场IT人员解析企业通信中的问题并提供有效建议。
　　据悉，中国网络主管论坛历届的参会方包含了工业和信息化部等相关政府部门、各企业的网络信息主管、IT专家及媒体代表参与其中。一年一度的企业网络主管论坛已经成为企业精英、各IT专家等学和交流经验的平台，在如今这个IT架构大升迁的时代，263售前技术专家也和业内精英分享了263在企业信息化建设和系统整合、升级方面的经验。
  263专注于企业通信15年，其企业邮箱市场占有率更是连续多年位居首位。在如今这个IT架构大升迁的时代，263以其多年服务于企业通信行业的洞察力来看，仅仅依靠企业邮箱已经不能满足如今企业的通信管理需求，而且目前企业信息管理的状况也不容乐观。不少企业依靠自己搭建的通信系统，基本都难以避免耗时、耗力、耗资的缺陷，并且，企业通信的质量也难以得到保障。因此，263企业通信专家认为，企业网络主管应当将目光转向更具整合力的统一通信服务。
　　在此次网络主管论坛中，我们了解到263自主开发的云通信产品，不仅加入了EM(企业即时通信)，完善了企业通讯录、企业邮箱、电话会议、企业网盘、全球呼叫、网络传真的整合，还提供多终端支持。据悉，263云通信是一款依靠云计算技术构建的SaaS开放平台，企业员工可以在任何时间、任何地点、任何方式、任何设备实现与企业人员之间的联系，263云通信至此完成了从企业间通信受时地限制到真正实现实时办公的一次跳跃。
　　263企业通信专家表示，未来263服务的重点将不仅仅在于对企业通信技术方面的革新，更加会注重企业对于云通信产品的服务体验，将服务质量上升到一个新的高度。用户体验和技术并行是263未来发展的首要模式。

我这是利用云存储把相关资料存档，自己和朋友们查起来方便。
[引用原文已无法访问]

你这影响力不够啊

《263电话会议进入云通信新时代》
2014-08-11 16:47:00 来源：赛迪网

  近年来，随着企业间的贸易不断增加，企业沟通的方式也亟需更新，仅仅依靠企业邮箱这种方式越来越不能满足各企业对于高效、便捷的交流需求，更多的企业将目光转向了电话会议，这种方式也逐渐成为商务会议沟通中的必备手段。目前263已经将电话会议带入了云通信平台中进行整合，将简单的电话会议转变成企业高效办公的利器。

　　263的云通信电话会议有别于普通的电话会议，企业用户无需单独搭建、购买企业电话会议软件，也无需坐在固定电话边上拨号等待。企业用户只需要向充话费一样，将费用充在263云通信里，电话会议功能自动启动。真正能够保证企业商务会议的成本降到了最低，使用方便，然而沟通效果却达到了前所未有的高度。

　　企业员工在没有网络的情况下也要应对一些棘手的问题，需要及时沟通解决，长久以来为了能够实现实时办公，他们多数会选择使用个人通信产品来尽快解决问题，然而这样做工作效率的确提高了，但是成本问题和企业信息安全问题却面临一定的威胁。263拥有含电话会议功能的云通信平台，目前已实现了IOS、Android终端支持，光靠手机就能实现电话会议、收发邮件、业务沟通、短信收发等功能。

　　从操作简易度来看，用户可以“一键式”启动电话会议，简单易行。在263云通信客户端上，可以随时查找联系人，响应速度也非常快。如果面临多地沟通时，一部座机、一台电脑、一个手机，只要有相应的设备与263云通信产品的客户端能够连接起来，用户就可以抄起手中的设备，随时发起电话会议进行沟通，对于出差在外的用户再方便不过了。 

　　此外，263企业通信的电话会议已经覆盖了国内多达600多个城市，在国外也覆盖了多达100多个国家，价格和稳定性方面，不论用户进行国内间或是国际间的电话会议，都能享受到最为优惠的价格和最稳定的电话会议通信保障。 

　　因此，对于263的用户来说，电话会议进入了云通信新时代并不意味着享受高质量的服务就要面临高资费的消耗。263一直着眼于为客户的利益做最多的考虑，目前已经成为市场占有率较高的企业，是值得信赖的企业通信服务商。

《换季畅享263企邮系统邮件撤回服务》  
2014-08-11 17:04:00 来源：和讯网

  立秋的到来也提醒着我们夏季的尾声已至，如今商场里的服装也开始更新换代、与时俱进了。作为企业邮箱服务商，263企业通信一向注重技术与服务齐头并进，不断的从用户角度考虑，企业邮箱的每次技术革新也是用户服务升级的一次全新体验。在这个季末，263也对企业邮箱产品进行了换季大升级，将邮件撤回功能收纳到企邮中，给用户带来全新的邮件收发体验。

　　据263企业邮箱专家透露，此次邮箱服务升级最大的亮点在于新开发的邮件撤回功能。据悉，升级后的企业邮箱可以撤回发往本域邮箱的邮件，撤回结果也将通过系统邮件来通知收件人和发件人，并且对于7日内发送的邮件均有效。如果邮件撤回成功的话，收件方将只能看到邮件的主题，得到邮件已撤回的提醒。

这一服务的设置能够提高企业日常工作中的运作效率，可以有效的避免因为邮件沟通中一些细节的失误而造成工作进度的延误以及不必要的误会。以往发错邮件只能够选择重新再发送一封正确的邮件，而错误邮件无法撤回，导致收件人可能会因为将错误邮件作为执行要求，产生纠纷与误解。现在，发件人在发现邮件中交代的内容有偏差时可以立即启用邮件撤回功能，收件方虽然依然可以看到邮件主题，但是看到邮件撤回提醒后就会知晓执行内容会有所改变。

　　此外，263企业通信对于本次邮箱升级还增加了收件人设置功能，在用户读取信息的时候就可以快速设置收件人名片分组，避免了发邮件找人环节消耗大量时间。在用户输入收件人和抄送账号时，可以显示账号所属的4级部门，收件人的信息清晰明确，像发错人抄送错误的现象就不会发生了。当然，一些企业发送的统一邮件有严格的格式规定，263特意修复了WM设置默认字体，重新登录后字体将不会再自动改变。 

　　263企业通信15年来专注做企业邮箱产品，市场占有率目前已处于第一位。一直以来，263都为企业邮箱的日常运作效率做考虑，最为注重用户体验。拥有行业领先的技术，同时也将服务质量提升到了一个新的高度，将更多的注意力转向到了服务能力上，力求给用户最洋气的技术支持，最贴心的服务。这也成为了263企业通信最大的竞争优势所在。

《263企业邮箱安全 四大技术成制胜关键》
2014年07月30日 11:40 来源：中国经济网

企业间的商业往来，除具备良好的沟通能力外，高质量的沟通手段也是决定性因素。电子邮件是使用效率和频率最高的，它时效性长、灵活度大、便捷度高，同时也规避了许多问题。然而，攻击企业邮箱的方式有很多种，多数会进行木马植入、黑客攻击、邮件拦截等，且这些方式十分常见。263企业邮箱多年来专注于为企业通信领域服务，如今已经攻克四大难题，四大技术成制胜关键。
 
　　收发顺畅稳定，海外邮件零漏发
 
　　263企业是国际认可的运营商级邮件服务商，企业拥有自己的IP地址解冻绿色通道。随着国际贸易的发展，跨国际间的交流也越来越频繁，许多企业会遇到国外部分电子邮件被拦截的情况，263企业邮箱对于这类情况可以高效解决，自主的IP绿色通道使国内外电子邮件收发无缺漏。同样，作为通信服务领域的龙头企业，263公司拥有高质量的硬件设施和运营团队。拥有独立运营机房，与联通、电信、铁通、教育网对等互联，与多家知名企业合作，给服务商带来高信誉的同时也能够保证企业邮件收发顺畅稳定。
 
　　数据安全保密，误删泄露全避免
 
　　在维护企业数据方面，如果企业员工不小心误删文件，263专门设计了误删恢复机制、RAID6+RADO冗余式存储、五天删除备份等功能，可以及时有效地恢复您误删的文件，保证企业的重要数据、信息不会丢失。在安全方面，较国内其他通信服务商而言，263设置了NOC专家24小时监控值守、内外网分离架构、权威国际安全认证SSL加密传输技术、数据加密存储等，从多角度用多种方式来保障企业的数据不被盗用、泄露。
 
　　专家表示，企业邮箱被盗用，不仅仅是因为密码被破解，更有可能是在邮件传输过程中被盗用。如果重要邮件不加密就进行传输，那么被黑客拦截的可能性极大，可能不知不觉间企业的信息就泄露出去了。263企业邮箱的SSL加密技术使邮件在传输过程中拥有一条专用通道，经过这项技术加密的邮件黑客很难攻击，将企业邮箱被盗、信息被泄露、数据被篡改的可能性降低至零。
 
　　邮件信息可管理审计，沟通更高效便捷
 
　　企业邮箱往往杂乱无章、信息量大、数据庞杂，263企业邮箱将财务管理方式应用于电子邮件中，如同理不清账目般的电子邮件从此有了头绪。263企业邮箱设置了审计管理和用户权限两个模块，简单的说，就是从企业管理人员和企业职员两部分共同维护企业电子邮箱，邮件的收发、流量统计、员工进行了什么样的操作等，企业的管理层都是可查阅可操控的，保证了企业邮箱不会用于私人目的的同时也有利于维护邮箱的秩序。另一方面，对于企业员工而言，角色组方式管理可以增强不同部门之间、不同员工之间、员工与部门之间的交流，不存在收到不清楚发件人信息的邮件，提高了企业人员的工作效率。
 
　　国家级反垃圾技术，专利盾牌保清洁
 
　　免费邮箱中不可避免的会收到许多垃圾邮件，商家为了谋取更大的利益往往会更多地选择企业邮箱进行宣传，这就给企业造成了不小的困扰。263早期自主研发了反垃圾技术，已通过国家863项目专家组A级验收，并获得了两项国家专利。这项技术可以根据用户反馈信息和企业长期统计信息，智能规避垃圾邮件的传入。经专业人士统计，263反垃圾技术的垃圾阻挡率不低于99%，误判率不高于0.01%。
 
　　263企业邮箱自主研发的反垃圾技术犹如一个智能盾牌，使用263企业邮箱的用户，国际反垃圾组织会将用户加入到组织的白名单中，避免IP地址被国际反垃圾组织列入黑名单。这样在国际交往中，更加便捷通畅，减少了许多不必要的流程。当然，垃圾邮件会进入专门文件夹，客户端实时提醒，提供高效智能的服务同时也有效避免误判的情况。
 
　　263企业邮箱始终将安全放在第一位，使用多重技术对外界潜在威胁进行监控和防御，从源头避免了企业邮箱出现安全问题的可能。将收发、传输整个过程严防死守，使用多重技术对外界威胁严密监控与防御，将企业邮箱做成“铜墙铁壁”的传输盒子，保证企业信息及账号安全。选择263企业邮箱，用户可以真正放下心来，不再为邮件安全而担忧。
（责任编辑：田秋华）

哪个个股都是挖掘利好一大把，就看有没有资金做盘了。