网易企业邮箱的安全问题有哪些？为什么要设置？

网易企业邮箱的安全问题有哪些？为什么要设置？

1、邮箱安全问题产生的原因有哪些？

主要原因包括用户的账号密码登录安全问题，如使用不安全网络环境、密码设置简单或有规律、与他人设置相同密码等;用户账号的风险操作安全问题，如批量外发垃圾广告、删除企业重要邮件、传播企业资产等;垃圾邮件问题，如误点击钓鱼邮件、批量发送广告邮件等。

2、系统是如何判断账号存在安全风险？

网易企业邮箱目前独有的邮箱安全风险模型，针对疑似、确定黑产登录的设备、IP、账号等进行系统级别的拦截，同时具备系统级别防暴力破解功能，有自动 IP 登录锁定、图形验证码风险管控等系统机制。

3、新开客户如何保障账号安全？

大师扫码策略：所有新开企业邮用户均需下载移动端邮箱大师进行安全验证，否则无法登录使用。

标准协议策略：新开客户创建账号时需要判断员工账号是否使用 IMAP/POP 等标准协议

若无需使用，管理员创建账号时无标准协议登录权限，只能在 web 和邮箱大师客户端、灵犀办公、小程序、单点登录等等，且必须开启二次登录验证(客户端手机短信 + web 扫码验证);

若需使用标准协议，管理员修改账号安全模式需先同意安全条款，且用户侧登录 web 端开启 imap/pop 权限时，需下载移动端邮箱大师扫码授权，同时开启客户端授权码使用方可使用标准协议配置。

4、存量客户如何保障账号安全？

大师扫码策略：推荐客户使用官方客户端(邮箱大师)并开启邮箱大师扫码验证

进行安全检测：对存量账号进行安全检测并完成对应功能的配置

操作位置：管理后台 /安全中心 / 安全等级->企业安全检测

5、邮箱大师客户端相关问题

5.1、为什么建议客户使用官方客户端(邮箱大师专有协议)?

更安全~

专有协议更安全

邮箱大师专有协议与标准协议安全性对比：

1) 邮箱大师被盗概率相比标准协议降低90%。

2) 标准协议相比邮箱大师 和webmail，缺乏二次校验的方式 (验证码，手机号验证)，为了避免误判对用户造成的影响，标准协议风控比其它端总体较弱。

3) 标准协议登录缺少设备指纹，webmail和邮箱大师有比较稳定的设备指纹，能更加精准的判断是否新设备来登录。

4) RPA攻击防御：邮箱大师协议后续增加设备识别管控，RPA模拟成本提升。

安全功能更全面

大师客户端是网易企业邮箱的官方客户端。使用大师后，邮件反垃圾能力可显著提高，针对疑似垃圾/钓鱼的邮件，大师客户端上能有更好的提醒和安全防护：

1、阅读邮件时，会显示可疑邮件的提醒条

2、 当出现高仿账号时，会有陌生来信提醒注意安全风险。

3、发现可疑邮件时，也可以进行举报

4、最重点的是，如果要打开一些不安全的地址，大师上支持安全浏览，可以避免电脑遭受病毒。

以上识别垃圾和钓鱼邮件的能力，只有在大师客户端才能支持，三方客户端没有这个能力，会造成误点垃圾/钓鱼邮件

5.2、为什么建议用邮箱大师扫码登录？我习惯了使用outlook/Foxmail绑定邮箱了，这样方便很多。

网页端登录时，如用户本地环境存在风险，可能会导致输入的内容被窃取，扫码登录可以有效避免这一情况的发生;同时如果您有客户端使用需求的话，也建议您可以使用大师的专有协议，比起三方标准协议能更有效保护您的数据安全。

imap/pop等标准协议需要通过使用客户端授权码及配置SSL协议保障数据传输安全，可能存在授权码复杂忘记密码或被暴力破解的情况，邮箱大师必须短信验证身份才能绑定后再去扫码，相比安全系数也高很多。

5.3、我有绑定手机开启短信验证，这个也很安全，为什么一定要增加邮箱大师扫码呢？

目前市面上各大平台的营销短信较多，因短信下发往往是共用号段，如客户曾经退订过xx号段的短信，则可能影响正常短信下发，且如果您所处的环境出现信号波动，都会影响正常收取短信，绑定大师的话只有首次需要短信验证，后续使用直接扫码更加便捷，也可以有效避免一些不确定因素。

5.4、邮箱大师扫码登录的流程是怎样的?

用户在 web 端登录时，输入账号后进入扫码验证流程，需登录邮箱大师完成扫码进入。

在邮箱大师移动端或桌面端，若已绑定手机号且开启相关功能，可直接扫码登录;若未绑定手机号，扫码后会进入绑定手机号流程，绑定成功后扫码二次验证开启。

6、使用三方客户端相关问题

6.1、使用三方客户端风险有那些？

使用网易企业邮箱非官方客户端，会给黑产可乘之机，黑产会通过IMAP/POP协议进行账号攻击，从而破解你的密码。目前国际领先的邮件服务商，如微软、谷歌等，已经逐步限制用户使用IMAP/POP直接登录，更多的要求用户采用二次登录验证的方式。

6.2、如何安全使用三方客户端？

生成客户端授权密码

“Outlook/Foxmail”等客户端软件的机制问题。因为开启了短信双重验证，客户端软件无法弹出“输入短信验证码”的窗口，所以必须用授权码来“代替”短信验证。

主要是因为现在开启了‘手机短信二次验证’(为了安全)，但像 Outlook、Foxmail 这些客户端软件，它们的技术协议比较传统，没办法像网页一样弹出一个窗口让您输短信验证码。

这个‘授权码’其实就是专门告诉系统这个软件是您本人允许登录的，不需要再验证短信了。这是目前全球通用的技术解决方案。”