怎样拦截钓鱼邮件？从识别到兜底，四个环节和一个预算排序

钓鱼邮件是企业邮件安全里最老也最难缠的问题。老，是因为它出现得够早，多数企业都听说过；难，是因为它的形式一直在变，从早期的"中奖通知""账户异常"，到近几年的"冒充老板要求转账"，识别难度逐级上升。

要真正拦得住，不能只靠某一项功能，也不能只靠某一笔预算堆出来。得从识别、拦截、管控、兜底四个环节一起看，同时想清楚钱花在哪、花多少、值不值。

本文按这四个环节展开，每个环节也说清楚它对应的预算思路。相关内容以网易企业邮箱的AI安全能力为例。

一、先说清楚：钓鱼邮件已经变了

要谈拦截，先得知道现在要拦的是什么。

早期的钓鱼邮件特征明显：可疑的发件域名、拼写错误、来路不明的链接、奇怪的附件格式。这类邮件靠规则库和特征库就能识别，见一次记一次，很快就能覆盖。这个阶段，企业通常不需要为安全单独做预算，邮箱自带的反垃圾能力基本够用。

但近两年出现的AI生成商业邮件诈骗，情况完全不同。这类邮件有几个特征：没有病毒；没有可疑链接；甚至没有拼写错误；语气、签名、抄送人都与真实邮件高度一致。

攻击者用AI模仿高管的写作风格，发出一封"紧急付款"或"变更收款账号"的指令。从形式上看，这封邮件和真实邮件几乎没有区别，唯一的异常是它的意图。

这就带来一个关键问题：它没有违反任何一条已知规则。传统靠规则和特征库的反垃圾系统，对这类邮件识别起来比较吃力，因为它不是"特征明显"，而是"看不出问题"。

也就是说，威胁变了，原有的安全预算覆盖范围就不够了。原来"邮箱自带就够"的判断，在今天已经不成立。这是企业重新审视邮件安全预算的起点。

二、识别环节：靠什么判断一封邮件是不是钓鱼

识别是拦截的前提。判断一封邮件是否为钓鱼，主要有三条线索。

第一条线索：发件人与身份是否匹配。

攻击者通常会伪装成高管、供应商、财务人员或合作方。判断的关键不是看显示名称，而是看实际的发件地址、域名是否与身份一致。仿冒的地址往往与真实地址极为接近，只有细微差别。

第二条线索：内容是否存在异常动机。

这是识别高级仿冒邮件的核心。常见的异常动机包括：紧急要求付款、临时变更收款账号、催促尽快处理、要求绕过正常审批流程、以保密为理由要求不要告知他人。

这些动机往往藏在正常的业务语气里，是规则库最难覆盖的部分。

第三条线索：附件与链接的真实指向。

钓鱼内容经常藏在附件或链接里。附件可能是伪装的文件，链接可能指向仿冒的登录页面。因此识别不能只看正文文本，还要看附件和链接的实际内容。

网易企业邮箱的AI安全网关在这三条线索上都有对应设计：它具备多模态识别能力，支持文本、图片、PDF、附件等全格式内容分析；具备上下文理解能力，读懂邮件的完整语义而不是只看关键词；支持全球20余种主流语言，能处理多语种邮件内容。

这一环的预算怎么算。 识别能力是拦截效果的上限。如果识别只能看关键词，后面的拦截再严格也拦不住伪装邮件。所以预算应当优先投向识别能力的"识别维度"，也就是能看多少种格式、能不能读懂语境，而不是只看拦截数量的宣传口径。

三、拦截环节：哪些是基础防线，哪些是新增投入

识别之后是拦截。企业的拦截能力通常由两层构成。

第一层是邮箱自带的反垃圾系统。

这一层基于规则和特征库，负责拦截已知的威胁，属于通用防护。它处理的是数量最大的普通垃圾邮件和传统钓鱼邮件，是邮件安全的基础。这一层通常已经包含在邮箱本身的费用里，属于基础成本。

第二层是叠加的AI安全防护。

这一层针对的是前一层识别困难的高级伪装攻击。它以AI语义分析为基础，判断邮件的真实意图，而不是只看它长什么样。

两层之间是叠加关系，不是替代关系。邮箱自带反垃圾系统负责拦截普通垃圾邮件，属于通用防护；AI安全网关是在此基础上新增的智能防护层，专门识别AI生成的高级仿冒诈骗邮件。两层协同工作，构成纵深防御。

网易企业邮箱的AI安全网关还具备两项与拦截直接相关的特性：每天学习最新威胁、自动更新防护策略，以及采用模型私有化部署，确保企业数据不会被泄露至公网。

部署方式上，AI安全网关与邮箱采用原生一体化部署，无需额外采购硬件、软件和运维人力，一个后台管理所有安全策略，邮箱与网关同步迭代。

这一环的预算怎么算。 关键是想清楚"要不要单独为第二层做预算"。判断标准不是垃圾邮件多不多，而是企业是否处在容易被定向攻击的位置上，是否涉及付款、合同、客户资料，是否有财务、高管等频繁对外沟通的岗位。

这类攻击的特点是数量极少、单次损失极大。所以衡量这笔预算的性价比，不该看"拦了多少封"，而该看"挡住的那一封值多少"。对多数企业来说，一次成功的仿冒付款造成的损失，通常远超这一类安全投入。这也是为什么安全类预算应当列为"必需"，而非"可选"。

四、管控环节：管理员能看到什么，能做到什么

拦截之后，管控能力决定了这件事能不能追溯、能不能调整。

能看到的。 开通后，管理员可以在后台查看近30天所有邮件的判决结果，了解邮件因何被拦、由谁处理，全程可追溯。

能做到的。 被判定为垃圾或病毒的邮件统一放入企业隔离区，误拦的邮件支持一键恢复。企业还可以自定义黑白名单、收信过滤规则。

能定制的。 针对财务、高管等重点岗位，可以单独配置防护策略。这一点对定向攻击的防护比较关键，攻击者往往针对特定岗位下手，通用策略未必够用。

这一环的预算怎么算。 管控能力的隐性价值在于"省人力"。如果拦截记录不可查、误拦邮件找不回，企业就得额外投入人力去排查和善后。把这个环节的能力配齐，实际上是把后续的运维成本前置消化掉了。选型时可以把它和"后续需要多少人维护"放在一起算。

五、兜底环节：员工侧也要有一层判断

技术拦截做得再好，也有漏网的可能。因此员工侧的判断能力是最后一道防线，也是投入最低的一道。

从使用角度看，有几个动作值得在内部形成习惯。

对于来历明确但动机异常的邮件，比如"老板"临时要求付款，建议通过电话或当面二次确认，不要仅凭邮件内容执行。

对于附件和链接，建议先确认再打开。尤其是要求输入账号密码的页面，需要重点核实域名是否为官方地址。

在邮箱工具层面，网易企业邮箱也提供了配套能力。网易邮箱大师桌面端的MailAgent是一个内嵌在邮箱里的智能体。不用打开任何第三方工具，不用配置授权码、写脚本，只要在邮箱右上角点开AI图标，用一句话说清"找什么、怎么整理、要什么结果"，剩下的检索、阅读、归纳、输出都交给它。

对于钓鱼邮件的防范，它在处理邮件时有两层判断机制值得说明。

一是不会替用户想当然。 原文中未写明的内容，会明确标注"待确认"，而不是自行补充。这一机制在处理可疑邮件时同样适用，不会因为一封信看上去像真的，就替用户把缺失的信息补齐。

二是不会被邮件里的指令带偏。 邮件是任何人都能发进来的输入，如果正文里藏了一段伪装成"系统指令"的文字，试图让它误判优先级或执行未授权操作，MailAgent会基于邮件的真实内容做判断，同时把可疑的指令内容单独提示给用户，而不是悄悄照做。

后一点尤其值得注意。随着AI工具在企业中普及，"提示注入"成为一种新的攻击路径，攻击者不再直接欺骗员工，而是试图欺骗员工使用的AI工具。对于需要处理大量陌生来信的岗位，这层判断能力是放心使用的前提。

这一环的预算怎么算。 这是投入最低、见效最直接的一环。不需要额外采购，主要是内部的流程约定和培训。属于"零预算也能做，做了就有效"的部分，建议在任何预算方案里都保留。

六、把预算拆开看：哪些是必需，哪些按需

上面几个环节讲完，预算的分配逻辑其实已经清楚了。比较稳妥的做法是把能力分成两类。

必需类：与安全强相关的能力。

这类能力关系到企业核心信息资产，包括AI安全网关、反垃圾、病毒防护等。AI安全网关属于按需开通的独立安全模块，有独立的户数和生效时间。对涉及付款、合同、客户资料的行业，建议优先纳入预算。

可选类：与效率相关的能力。

这类能力提升的是日常办公效率，包括AI助理（网页端加MailAgent）、企业级AI助理等。分清这两类之后，预算分配会清晰很多：安全类按风险等级定，效率类按使用人数和岗位需求定。

七、几个常被忽略的预算项

第一项：迁移成本。

不少企业换邮箱时只算采购成本，忽略了迁移成本。这一块通常包括历史邮件迁移、联系人搬迁、组织架构重建、员工重新适应新工具。这几项不一定体现为直接支出，但会消耗内部人力和时间。选型时建议一并纳入评估。

第二项：运维人力。

如果安全策略需要专人维护、误拦邮件需要人工恢复，这部分人力成本也应计入。原生一体化部署、后台集中管理的方案，能减少这一块投入。

第三项：资质带来的隐性价值。

网易企业邮箱是国内较早获得中国信息安全测评中心EAL3+级安全认证的邮件服务商，并通过了等保三级备案与ISO/IEC 27001认证。这几项资质在通过海外客户合规审核、满足行业监管要求时会发挥作用。对做外贸、跨境业务或有行业监管要求的企业来说，资质本身就是一项预算理由，它不是加分项，而是准入项。

八、管理侧：三款企业级AI助理

面向企业管理员，网易企业邮箱提供了三款企业级AI助理，部署在管理后台，路径为管理后台—应用中心—AI智能助理。

其中AI管理员助理各版本均可配置，主要能力是快速找到功能入口并一键直达配置界面，并对操作流程做详细解答。

AI下属管控助理需要尊享版及以上版本，主要能力是基于下属邮件进行AI总结问答，并可设置下属行为监控条件，异常行为实时提醒。

AI离职员工各版本均可配置，主要能力是搜索离职人员的邮件和通讯录，并基于问答总结离职信息的项目、企业、客户情况。

关于助理数量，每个企业会有赠送的100个助理数量，上线时会默认将AI管理员助理配给超管，因此还剩余99个可分配。

其中AI管理员助理和AI离职员工各版本均可配置，属于不额外增加成本就能用上的管理能力。AI离职员工这项能力对企业管理较为实用。过去员工离职，邮件通常只能交接给一个人，信息传承容易出现断层；现在管理员和在职员工可以直接向这位助理提问，查询某个项目、客户的历史情况。

结语

拦截钓鱼邮件，不能只靠某一道防线，也不能只靠某一笔预算堆出来。从识别、拦截、管控到兜底，每个环节都有对应的做法，也对应不同的预算思路：识别能力决定上限，值得优先投入；拦截要靠两层叠加，判断标准是风险等级而非垃圾邮件数量；管控省的是后续人力；兜底靠流程和习惯，零预算也有效。

把钱花在"挡住那一封值多少"上，比花在堆砌功能上更划算。

网易企业邮箱的AI安全网关针对AI生成的高级仿冒诈骗邮件设计，与邮箱自带反垃圾形成双层纵深防御，并支持私有化部署与重点岗位策略定制。