腾讯企业邮箱带你回顾2017中国企业邮箱安全性


5月8日，360威胁情报中心联合Coremail顾问发布了《2017年中国企业电子邮件安全报告》(以下简称报告)，对2017年中国企业电子邮件安全状况进行了详细、完整的研究。
报告显示，截至2017年12月底，中国政府企业和企业的活跃域名约为500万个，中国活跃电子邮件用户约为1.2亿。在中国，企业级电子邮件用户每天发送和接收的电子邮件平均数量约为16.1亿封。
在企业电子邮件用户发送和接收的邮件,正常邮件的比例约为25.4%,普通的垃圾邮件是64.7%,网络钓鱼邮件的是4.08%,有毒的邮件是2.12%,谣言的反动的邮件是2.23%,和色情和赌博等非法信息推广邮件约1.47%。也就是说，在2017年，邮件系统收发的邮件中，只有约四分之一是普通邮件、垃圾邮件等非法恶意邮件，是普通邮件的三倍左右。
垃圾邮件泛滥的
根据这份报告,2017年,共有3792.6亿个垃圾邮件(不包括钓鱼、非法和有毒的电子邮件)收到全国企业级电子邮件用户,占总数的64.7%由企业级用户发送和接收电子邮件,这是正常的2.5倍数量的电子邮件发送的企业级用户。全国的企业用户平均每天收到1.04亿封垃圾邮件。
其中，来自发件人邮箱的域名归属中，来自国内的垃圾邮件数量最多，约占总数的30.4%，其次是来自巴西的垃圾邮件，约占总数的27.1%，美国的三分之一，约占9.6%。
从接收垃圾邮件的受害者服务器位置来看，用户收到的垃圾邮件最多，占垃圾邮件总数的35%。其次是全省，全省收到的垃圾邮件占全国的16.8%，位居第三，收到的垃圾邮件占全国的15.5%。
值得注意的是，根据Coremail评论者和360威胁情报中心的联合监测，僵尸网络在2017年下半年开始被广泛用于垃圾邮件攻击。综合统计，2017年Coremail评论者截获的垃圾邮件中，至少有10%是由僵尸网络产生的。
与传统的垃圾邮件发送方式不同，通过僵尸网络发送垃圾邮件的攻击者并不是通过少量受控的电子邮箱发送大量内容完全相同的电子邮件，而是通过僵尸网络分布在世界各地的大量电子邮箱发送垃圾邮件。分时共享和分布式发送大量的内容是不一样的，但有一定的相关性。垃圾邮件。
熟练的捕鱼和鱼叉攻击
报告显示，2017年，全国企业用户共收到钓鱼邮件239.2亿封，占企业用户收发邮件总量的4.08%。平均每天有6553.4万封钓鱼邮件被发送和接收。
其中，来自攻击源的钓鱼邮件最多，占国内企业收到的钓鱼邮件的39.4%，其次是约9.6%，中国排名第三，占8.7%。
从受害者的角度来看，浙江收到的钓鱼邮件最多，39.7%的钓鱼邮件发送给浙江用户，约25.2%的钓鱼邮件发送给广东用户;大约14.6%的钓鱼邮件被发送到北京用户。
报告显示，360互联网安全中心专家分析显示，鱼叉邮件通常在制作方式和攻击技术上没有什么特别之处，很少采用任何新技术。然而，攻击者通常采用社会工程的伪装方法，精心构造邮件的主题、邮件的内容以及所附的文件名称，使其具有很大的欺骗性和迷惑性。性导致许多用户被招募。另外，一些用户的安全意识只停留在可执行的恶意程序上，对邮件附加恶意文档的防范意识较弱。
抽样统计显示，企业最容易受到鱼叉攻击，占61.5%。这里提到的企业主要包括互联网、IT信息技术、生活服务、批发零售企业。
另外值得注意的是，用户使用弱密码会导致邮箱账户的泄露，这也是威胁企业邮箱安全的主要原因之一。这个报告计算了10个弱密码腾讯企业邮箱、qq企业邮箱与微信完美结合的企业QQ邮箱，腾讯QQ企业邮箱上安全、稳定、高效、便捷，企业qq邮箱每账号每年100元起，企业邮箱用户越多越优惠,腾讯企业邮箱首页:www.tjwlt.com.如有疑问，请致电400-889-0304。