奇安信2024中国企业邮箱安全性研究报告55页_4mb

中国企业邮箱安全性研究报告总结

企业邮箱市场持续稳定发展，用户规模增长显著。截至2024年底，国内注册企业邮箱域名约530万个，活跃用户达2亿，邮件收发量庞大，占比中正常邮件为主，但垃圾邮件、钓鱼邮件威胁加剧。

数据亮点包括：企业邮箱用户日均收发邮件224亿封，钓鱼邮件占比18个百分点增长；账号盗取达1074万个，占活跃账号53.7%；垃圾邮件源多元化。

威胁分析：垃圾邮件虽收发量稳定，但带毒邮件逐年下降得益于技术进步；钓鱼邮件受AI影响增长30.8%，常见类型如补贴退税和身份验证；账号盗取主要通过暴力破解，盗号测试信成黑产工具；域名劫持技术被广泛滥用，形成黑色产业链。

趋势预测：生成式AI推动钓鱼邮件内容个性化，攻击自动化；国际威胁区域扩展，中美主导力减弱；预计未来攻击更隐蔽复杂，邮件系统成为APT目标。

防护建议：强化双因子认证、定期更新安全策略、部署AI驱动防护系统，谨慎设置域名白名单，加强员工安全意识培训。