2016年-艾瑞咨询_360研究报告：2016中国企业邮箱安全性研究报告_45页_3mb

2016 中国企业邮箱安全性研究报告总结

核心内容概述

2016年中国企业邮箱用户规模已达到1.12亿，预计到2017年底将增长至1.35亿。尽管企业邮箱在个人用户中的重要性下降，但在企业办公中仍然扮演着关键角色，承担着身份标识、内部信息沟通及对外商务沟通等重要功能。因此，企业邮箱的安全性直接关系到企业的信息安全和运营安全。

主要观点

• 企业邮箱是黑客攻击的主要目标：由于其暴露于网络、缺乏安全管控、易于精准攻击，企业邮箱成为黑客攻击的重点对象。
• 攻击形式多样：垃圾邮件、邮箱盗号、钓鱼邮件和带毒邮件是最常见的四种攻击形式。
• 技术与管理缺位是主要原因：多数企业未开启安全功能（如弱密码检测、SSL加密），也未对员工进行安全意识培训，导致邮箱系统容易受到攻击。
• 攻击手段具有复杂性与隐蔽性：攻击者利用钓鱼、暴力破解、木马等手段实施攻击，甚至利用企业邮箱作为跳板攻击其他系统。

关键信息

一、垃圾邮件

• 数量庞大：全国企业用户平均每天收到2000余万封垃圾邮件，全年约73亿封，占总邮件量的69.8%。
• 类型分布：
  • 商品推销类：68.2%
  • 信息订阅类：26.9%
  • 色情网站及服务：2.4%
• 附件情况：
  • 35.2%的垃圾邮件携带附件，其中图片附件占80%。
  • 附件类型包括：机票JPG（52.1%）、PNG（10.0%）、GIF（9.7%）、JPEG（6.2%）。

二、邮箱盗号

• 攻击频率高：2016年1-10月，平均每天约1万件疑似盗号攻击事件，全年预计365万件。
• 主要现象：
  • 密码被篡改
  • 发送垃圾邮件及引发次生灾害
  • 内外邮件欺诈
  • 第三方帐号被盗
• 原因分析：
  • 使用弱密码
  • 收到带毒邮件后感染木马
  • 钓鱼邮件盗号
  • 邮箱服务器拖库或撞库
• 典型案例：
  • 某大型企业300余个邮箱被盗，用于发送境外赌博网站推广信息。
  • 攻击者通过钓鱼邮件盗取多个企业邮箱，并利用这些邮箱作为跳板进行进一步攻击。
  • 攻击者通过修改邮箱设置（如自动转发）持续发送垃圾邮件。

三、钓鱼邮件

• OA钓鱼邮件最为常见：攻击者冒充系统管理员，以邮箱升级、停用等理由诱骗用户登录钓鱼网站，获取账户信息。
• 主要形式：
  • 虚假邮箱升级
  • 恐吓邮箱停用
• 其他民间骗术：
  • 冒充富人求帮助诈骗（如尼日利亚骗局）
  • 装成穷人扮可怜诈骗
• 危害：
  • 诱骗用户泄露敏感信息
  • 造成企业内部信息泄露和经济损失

四、带毒邮件

• 木马类型：
  • PE文件木马：占3.8%，其中远控木马占比61.8%，下载者占14.5%。
  • 非PE文件木马：占96.2%，其中下载者占99.1%。
• 攻击目的：
  • 控制电脑
  • 盗取账号密码
  • 传播更多木马
• 敲诈者木马：
  • 通过加密文件向用户勒索。

五、攻击层次分析

防御建议

（一）技术措施

1. 双因子认证：提升登录安全性，防止密码被盗后直接入侵。
2. 弱密码检测与强制改密：要求密码长度大于15位，包含数字、字母和特殊符号，避免使用姓名、生日等弱密码。
3. 周期性强制改密：建议每3-6个月更换一次密码。
4. 垃圾邮件阻断：系统应具备检测和阻断垃圾邮件的功能，并能及时预警。
5. 异常登录监测：识别短时间内跨地域登录、频繁异地登录等异常行为。
6. 反钓鱼引擎：识别钓鱼网址，特别是用于盗号的钓鱼网址。
7. 反病毒引擎：检测和拦截邮件中携带的木马程序。

（二）员工教育

1. 密码独立设置：企业邮箱密码应与第三方网站密码独立。
2. 不使用企业邮箱注册第三方应用：避免邮箱信息泄露。
3. 警惕虚假邮件：如“邮箱升级”、“邮箱停用”等，防止被诱导回复敏感信息。

（三）综合管理

1. 规范邮箱使用与管理：如员工离职、调岗等应及时注销或变更邮箱。
2. 避免闲置邮箱：减少攻击者可利用的漏洞。
3. 加强内部审计：确保邮箱系统安全配置，防止长期疏漏导致安全风险。

附录：2016年全球电子邮件十大安全事件

1. FACC CEO遭邮件诈骗5000万欧元
2. 时代华纳30多万客户邮箱泄漏
3. 敲诈者木马通过邮件大规模攻击
4. 通灵邮件诈骗百万美国人1.8亿美元
5. 俄罗斯2亿电子邮件账号被售卖
6. 带毒邮件盗取日大型旅社800万用户资料
7. 尼日利亚电邮诈骗6000万美元
8. 德国莱尼集团遭邮件诈骗4000万欧元
9. 雅虎逾5亿用户资料两年前被窃
10. 希拉里邮件门影响美国大选