2022-11-28-奇安信-2021中国企业邮箱安全性研究报告_29页_2mb

中国企业邮箱安全性报告总结

企业邮箱使用与规模

• 截至2021年，国内企业邮箱独立域名约535万个，用户规模约1.8亿，同比增长12.5%.
• 正常邮件年收发量约3379.7亿封，人均每日发送约5.1封.
• 主要行业为工业制造（31.5%）、交通运输（11.7%）、外资机构（8.5%）.

垃圾邮件

• 2021年企业邮箱用户接收垃圾邮件3042.1亿封，占比39.8%，首次少于正常邮件.
• 发送源以国内为主（47.8%），美国次之（18.1%）.
• 受害者集中在广东（20.0%）和北京（18.3%).

钓鱼邮件

• 2021年接收钓鱼邮件约342.2亿封，占比4.5%，同比下降25.8%.
• 全球发送源美国最多（41.0%），受害者行业以工业制造（26.2%）为最.

带毒邮件

• 2021年接收带毒邮件约609.5亿封，同比增长23.9%，占比7.98%.
• 发送源美国占比最高（36.8%），非洲和其他地区增长显著.

案例与防护建议

• 案例包括员工误操作导致挖矿攻击、BEC商业诈骗等.
• 建议：加强安全意识培训、部署邮件安全网关、定期巡检和漏洞修复.

主要发现

• 企业邮箱用户规模和邮件发送量持续增长.
• 垃圾邮件受技术限制减少，但钓鱼邮件和带毒邮件威胁加剧.
• 全球攻击源以美国为主，国内需强化防护措施以降低风险.