傳統殺毒+反垃圾郵件已失效：APT組織利用被盜賬號發送釣魚郵件、零日漏洞載荷、商務郵件詐騙(BEC)。部署以下四大技術，將郵箱安全從「被動攔截」升級為「主動免疫」。

技巧一：郵件信譽管理服務——眾包威脅情報

• 收集全網發件人IP/域名/指紋/行為畫像，實時計算信譽分
• 企業按業務風險設定閾值：
  高分(>80)直投收件箱
  中分(50-80)進垃圾箱/隔離區
  低分(<50)直接拒收/退信
• 優勢：單一企業無法見到的跨租戶攻擊模式，服務商可全網關聯分析

技巧二：暫時隔離——利用攻擊壽命短板

• 釣魚/惡意郵件存活期常<4小時（域名註冊→發信→被封）
• 策略：可疑郵件暫延 30-120 分鐘投遞
• 期間引入威脅情報/沙箱/URL檢測/發件人驗證(DKIM/SPF/DMARC)重掃
• 平衡點：業務關鍵郵件(CEO/CFO/法務)設置白名單直投，避免延誤決策

技巧三：出站郵件過濾——堵住內部洩露與僵尸發信

• DLP數據防洩漏： 正則/指紋/關鍵詞匹配身份證/銀行卡/醫療記錄/源代碼/機密關鍵詞，攔截/隔離/加密/告警
• 僵尸發信阻斷： 監控單用戶發信量/退信率/SPF/DKIM失敗率，異常自動限流/封鎖賬號
• 內容合規： 禁發辱罵/涉密/違規關鍵詞(「機密」「內部」等)

技巧四：基於策略的郵件加密——透明化保護敏感通信

• 觸發條件：發件人角色(高管/法務/研發)、主題關鍵詞、附件類型/分類標籤、收件人域(外部合作夥伴)
• 加密方式：S/MIME / PGP / 門戶式加密(收件人登錄門戶解密，無需客戶端憑證)
• 透明性關鍵： 用戶無感知，自動加密/解密，避免「每封郵件問我要不要加密」的低依從率
• BYOD場景：無MDM管理的個人手機收發加密郵，門戶式加密為唯一可行方案

部署形態

• 網關設備/虛擬機器(串聯/旁路/郵件服務器集成)
• 雲郵件安全服務(Proofpoint/Mimecast/Cisco ESA/國產騰訊/網易/阿里云)
• Exchange/Lotus Domino原生插件/傳輸代理

四大技巧疊加，構建「信譽預判→行為延遲→出站管控→加密兜底」全鏈路郵件安全體系，大幅降低BEC、勒索軟件、數據洩露風險。