筑牢邮件安全防线，共护清朗网络空间
网络安全宣传周是凝聚社会共识、普及安全知识、提升防护技能的重要平台。值此宣传周之际，围绕“网络安全为人民，网络安全靠人民”，亿邮聚焦邮件系统安全防护体系建设，从传输、身份、内容、审计四个维度，展示纵深防御能力，助力政企用户筑牢邮件安全防线。
01、传输安全：全链路加密，守好通信通道
HTTP采用SSL，传输加密符合 TLS 1.2+ 标准，默认443端口。
SMTP、POP3引入TLS加密，标准化于RFC2246。
Web/POP3/IMAP/SMTP全协议SSL/TLS覆盖，降低传输环节被窃取、篡改风险。
02、身份安全：多因素认证与精细管控，守牢登录关口
MFA全线支持Web、管理端、PC、移动客户端、网关、归档；新设备登录需多因子认证。
支持短信、邮件、二维码、生物识别等可扩展方式，并可将认证推送至已认证设备辅助验证。
提供独立PIN码保护、异地风险登录提醒。
MFA与IAM集成：支持对接客户自建统一身份认证（H5/SDK/安全令）；可独立部署并提供API给其他产品；支持检测风险后二次认证、管理每账户登录设备。
密码策略：覆盖长度、字符种类、规则（键盘邻位/连续字符限制）；具备弱密码库校验、首次登录强制改密、密码有效期、防破解策略。
防盗号配置：管理员可设发信频率上限，既防服务器过载，又防账号被入侵后无限制发垃圾邮件。
安全设备管理：IP+时间双维度绑定；新设备须先绑定再登录；不满足策略禁止绑定；个人策略优先级高于系统策略。
登录限制：IP策略+时间策略，允许/禁止可配；允许优先级高于禁止；新增境外IP库/境内IP库限制类型。
境外登录防控：监测非常用地址异地登录，自动邮件提醒；可定制对接短信、APP推送，满足多样场景。
03、内容安全：杀毒、反欺诈与敏感信息防护，筑牢内容防线
杀毒模块：浏览器或客户端收发邮件均经杀毒检查，病毒邮件自动拦截并通知用户；引擎采用ClamAV。
DKIM域名密钥：自V8.20起支持，发送邮件插入加密签名并与域名关联，收件方跨路径验证来源，应对邮件欺诈。
外部/危险邮件提示：识别外部邮件打标记、信头变色醒目提醒；钓鱼邮件经网关加危险图标，提升警惕。
敏感词标记：邮件主题/正文/附件名/附件内容实时提示；发送时二次确认并在正文红色双下划线；讨论区敏感词同样动态过滤弹窗。
外部URL访问权限：点击邮件内URL可配置“提示/直接/禁止”三种策略，并维护白名单；白名单内不触发策略。
密码邮件：可为邮件设密码，收件人需密码才能阅读/下载附件，即使邮箱被监控也能保证机密信息安全。
04、审计与合规：境外管控、水印溯源与邮件撤回，提升追溯能力
境外传输管控及追溯：对境外传输行为进行管控与追溯，强化跨境数据流动合规；相关白皮书列为独立安全建设项。
水印溯源：正文人脸级水印显示账号+动态日期；讨论区水印同样支持；用于版权保护与泄露溯源，精准定位泄露用户与渠道，适合涉密/金融/证券行业。
邮件撤回：管理员可配撤回条件（已读是否可撤、有效时间）；撤回本系统邮件后对方信件被清除并提示。
网络安全宣传周倡导全社会共同参与、共同维护网络安全。邮件安全是其中重要一环。亿邮电子邮件系统以传输加密为基础、身份认证为关口、内容安全为重点、审计溯源为保障，形成可配置、可追溯、覆盖邮件全流程的纵深防御能力，愿与广大用户一道，共筑邮件安全防线，共享清朗网络空间。