筑牢电子邮件安全防线，坚决防范境外间谍“钓鱼”攻击

经查，某境外间谍情报机关通过控制我国境内多台路由器，向重点单位工作人员精准投送伪装为“XX评审工作的邀请函”“XX违章催缴通知”等形式的“钓鱼邮件”。一旦用户点击链接进入伪造登录页并输入密码，系统就会以“密码错误”为由，诱导用户二次输入以套取准确凭证，随后跳转至正常页面“麻痹”用户。获取登录权限后，攻击者便会定时登录邮箱窃取敏感邮件。

这一案例再次警示我们：电子邮件系统安全事关国家安全和核心利益，必须高度重视、严加防范。

近年来，境外间谍情报机关频繁使用“钓鱼”邮件手段开展网络攻击窃密，目标直指我党政机关、国防军工单位、高校、科研院所等核心要害部门，手法复杂多变，迷惑性极强。攻击者通常伪装成同事、合作伙伴、家人朋友等用户信任的身份，通过发送特定主题的电子邮件，降低用户防备心理，诱使用户点击邮件中的恶意链接或恶意程序。一旦得手，轻则导致终端设备被窃取信息或远程控制，重则造成国家秘密和核心数据泄露，危害国家安全。

工业和信息化部网络安全管理局此前已发布风险提示，要求相关单位加强电子邮件系统网络边界和出入口安全监测，对用户异地登录、大批量下载转发邮件等行为设置多因素认证，做好网络通联和用户行为日志留存。同时要求相关单位启用自带或专用的电子邮件服务器安全防护策略，及时更新恶意邮件地址库，开启实时过滤、拦截钓鱼邮件功能。

面对日益严峻的“钓鱼邮件”安全威胁，北京亿中邮信息技术有限公司（简称亿邮）深耕电子邮件系统领域二十余年，打造出以安全增强电子邮件系统为核心的全生态产品矩阵。亿邮安全增强电子邮件系统从访问、传输、存储等层面多维度部署邮件安全策略，为党政机关、军工单位、金融、能源、交通、教育等重点行业客户提供坚实安全保障。

在身份认证方面，亿邮邮件系统支持多因素认证机制，可对用户异地登录、异常行为等设置二次认证。系统还可与用户企业的数字认证证书结合，实现基于数字证书的高强度身份认证。针对“钓鱼邮件”诱导用户输入账号密码的攻击手法，多因素认证能够有效阻断攻击者仅凭窃取的密码即可登录邮箱的路径，从源头筑牢第一道防线。

在传输加密方面，亿邮邮件系统支持SSL加密传输协议，确保邮件在传输过程中的机密性和完整性，有效防止邮件内容在传输环节被截获和窃取。系统同时支持密级邮件功能，用户可针对敏感邮件设置阅读权限和密码保护，收件人需获得授权方可查看具体内容，防止敏感信息被窃取或外泄。

在安全监测方面，亿邮邮件系统具备完善的日志审计功能，可对用户登录行为、邮件收发行为等进行全面记录和实时监控。系统能够及时发现异地登录、大批量下载转发邮件等异常行为并触发预警，帮助运维人员快速定位安全风险。此外，系统支持恶意邮件地址库的实时更新与过滤，有效拦截仿冒发件人、钓鱼链接等恶意邮件。

亿邮安全增强电子邮件系统使用分布式文件存储、多队列机制等技术，支持千万级用户规模，确保在遭受大流量攻击时仍能保持稳定运行。

国家安全机关提示，各单位用户特别是网络运维人员应提升防范意识，做好设备安全防护。对于电子邮件安全，各单位应切实落实邮件系统安全主体责任，部署专业邮件安全防护系统，定期开展安全培训和应急演练。

用户应注意甄别电子邮件发件人地址或域名是否为仿冒，对于无法确定来源、疑似仿冒、索要账号口令等可疑邮件，不轻易点击

同时应设置高强度登录口令并定期更新，正确配置邮箱敏感操作二次认证、异地异常登录报警等安全防护功能。

面对境外间谍情报机关日益猖獗的网络窃密活动，我们必须以高度的政治责任感和安全敏锐性，筑牢电子邮件系统安全防线。亿邮将继续秉持工匠精神，以安全技术为基础，以客户需求为导向，持续创新邮件安全产品与解决方案，为维护国家网络安全和公民个人信息安全贡献力量。