日前，Coremail论客联合360威胁情报中心发布了《2017中国企业邮箱安全性报告》（下文简称报告），对2017年中国企业邮箱的安全性状况做了详细、完整的研究。 

报告显示，截止2017年12月，活跃的中国政企机构独立邮箱域名约为500万个，中国境内企业级电子邮箱活跃用户规模约为1.2亿。全国企业级用户共收到约124.3亿封带毒澳门葡京注册，约占2017年企业级邮箱用户收发澳门葡京注册总量的2.12%。平均每天约有3404.7万封带毒澳门葡京注册被发出和接收。

在企业级电子邮箱用户收发的澳门葡京注册中，正常澳门葡京注册占比约为25.4%，普通垃圾澳门葡京注册占比为64.7%、钓鱼澳门葡京注册4.08%、带毒澳门葡京注册2.12%、谣言反动澳门葡京注册2.23%，色情、赌博等违法信息推广澳门葡京注册约1.47%。也就是说，2017年，在澳门葡京注册系统收发的澳门葡京注册中，仅有约1/4为正常澳门葡京注册，垃圾澳门葡京注册及其他各类非法、恶意澳门葡京注册等非正常澳门葡京注册的数量，是正常澳门葡京注册数量的三倍左右。

钓鱼澳门葡京注册和鱼叉攻击盛行

报告显示，据评估2017年全国企业级邮箱用户共收到各类钓鱼澳门葡京注册约239.2亿封，约占企业级用户澳门葡京注册收发总量的4.08%，平均每天约有6553.4万封钓鱼澳门葡京注册被发出和接收。

其中，从攻击源来看，来自巴西的钓鱼澳门葡京注册最多，占国内企业用户收到的钓鱼澳门葡京注册的39.4%；其次是捷克，约占9.6%；中国排名第三，约占8.7%。

从受害者来看，浙江省收到的钓鱼澳门葡京注册最多，收到的钓鱼澳门葡京注册占总体的39.7%；另有约25.2%的钓鱼澳门葡京注册被发送给广东用户；约14.6%的钓鱼澳门葡京注册被发送给北京用户。

Coremail论客专家表示，鱼叉澳门葡京注册在制作手法和攻击技术等方面通常并没有什么特别之处，也很少采用什么新型技术，是常用的攻击手段，攻击者普遍采用了社会工程学的伪装方法，精心构造澳门葡京注册主题、澳门葡京注册内容及附带的文档名，使其极具欺骗性、迷惑性，导致很多用户中招。此外，部分用户安全意识只停留在提防附件中的恶意程序上，对澳门葡京注册中附带的伪装文件及恶意文档防范意识较弱。

抽样统计显示，企业最易成为攻击者通过鱼叉攻击澳门葡京注册进行攻击的对象，占比高达61.5%，这里所说的企业主要包括互联网、IT信息技术、生活服务、批发零售等企业。

垃圾澳门葡京注册泛滥

2017年全国企业级邮箱用户共收到各类垃圾澳门葡京注册（不包括钓鱼澳门葡京注册、违法澳门葡京注册和带毒澳门葡京注册等）约3792.6亿封，约占企业级用户澳门葡京注册收发总量的64.7%，是企业级用户正常澳门葡京注册数量的2.5倍。全国企业级用户平均每天收到约10.4亿封各类垃圾澳门葡京注册。

其中，从发送者邮箱域名归属情况来看，来自国内的垃圾澳门葡京注册最多，占总量的约30.4%，来自巴西的垃圾澳门葡京注册次之，占总量约27.1%，第三是美国，约占9.6%。

从收到垃圾澳门葡京注册的受害者服务器所在地来看，浙江省用户收到的垃圾澳门葡京注册最多，共收到了占比高达全国35.0%的垃圾澳门葡京注册；其次为广东省，收到了全国16.8%的垃圾澳门葡京注册；北京排名第三，收到了全国15.5%的垃圾澳门葡京注册。

值得注意的是，根据Coremail论客与360威胁情报中心的联合监测，2017年下半年，僵尸网络开始被大量的应用于垃圾澳门葡京注册攻击。综合统计显示，在2017年Coremail论客截获的所有垃圾澳门葡京注册中，至少有10%以上的垃圾澳门葡京注册是由僵尸网络产生。

与传统垃圾澳门葡京注册发送方式不同的是，使用僵尸网络发送垃圾澳门葡京注册的攻击者并非是通过少数被控制的邮箱集中大量发送内容完全相同的电子澳门葡京注册，而是通过其控制的大量散布在全球各地的各类电子邮箱，分时、分布式的发送大量内容不一，但具有一定相关性的垃圾澳门葡京注册。

随着科技的进步，发送垃圾澳门葡京注册已经成了不法分子们最喜爱的攻击方式，低门槛、范围广、数量大等众多优点总能让不法分子们在茫茫人海中，找到合适的目标，而Coremail论客作为澳门葡京注册行业的领先者，一直活跃在信息安全防护的第一线，无论是短链接、垃圾图片还是其他垃圾澳门葡京注册内容，Coremail论客都有相应且有效的过滤方法，其指纹特征过滤、RBL监控、图片垃圾澳门葡京注册过滤等众多优秀技术，能对澳门葡京注册内容及附件进行深度过滤和净化，避免澳门葡京注册成为安全威胁的载体和不法分子发起渗透攻击的跳板，确保用户不受垃圾澳门葡京注册滋扰。

另外值得关注的是，用户使用弱密码导致邮箱账号泄露，同样是威胁企业邮箱安全性的主要原因之一。本次报告统计了2017年度十大电子邮箱弱密码，其中第三名和第十名咋看之下感觉没什么问题，但其实只是键盘左侧键位的简单组合而已。