导航|地址|刷新
邮箱安全策略 | 网易企业邮箱知识广场




















所有文章





快速上手









产品&服务









安全合规








三级等保







白皮书








邮箱安全








Web端沙箱浏览







邮箱安全策略







邮箱安全建议








邮箱安全资讯













管理员指南









员工指南









大师指南









资源中心












网易企业邮箱知识广场














所有文章





快速上手









产品&服务









安全合规








三级等保







白皮书








邮箱安全








Web端沙箱浏览







邮箱安全策略







邮箱安全建议








邮箱安全资讯













管理员指南









员工指南









大师指南









资源中心











安全合规

邮箱安全

邮箱安全策略


邮箱安全策略


最后更新于 2026/06/08   阅读数 6211















一、邮箱安全问题

1、邮箱安全问题产生的原因有哪些？

主要原因包括用户的账号密码登录安全问题，如使用不安全网络环境、密码设置简单或有规律、与他人设置相同密码等；用户账号的风险操作安全问题，如批量外发垃圾广告、删除企业重要邮件、传播企业资产等；垃圾邮件问题，如误点击钓鱼邮件、批量发送广告邮件等。

2、系统是如何判断账号存在安全风险？

网易目前独有的邮箱安全风险模型，针对疑似、确定黑产登录的设备、IP、账号等进行系统级别的拦截，同时具备系统级别防暴力破解功能，有自动 IP 登录锁定、图形验证码风险管控等系统机制。

3、新开客户如何保障账号安全？


大师扫码策略：所有新开企业邮用户均需下载移动端邮箱大师进行安全验证，否则无法登录使用。



标准协议策略：新开客户创建账号时需要判断员工账号是否使用 IMAP/POP 等标准协议


若无需使用，管理员创建账号时无标准协议登录权限，只能在 web 和邮箱大师客户端、灵犀办公、小程序、单点登录等等，且必须开启二次登录验证（客户端手机短信 + web 扫码验证）；

若需使用标准协议，管理员修改账号安全模式需先同意安全条款，且用户侧登录 web 端开启 imap/pop 权限时，需下载移动端邮箱大师扫码授权，同时开启客户端授权码使用方可使用标准协议配置。

4、存量客户如何保障账号安全？


大师扫码策略：推荐客户使用官方客户端（邮箱大师）并开启邮箱大师扫码验证



进行安全检测：对存量账号进行安全检测并完成对应功能的配置


操作位置：管理后台 /安全中心 / 安全等级->企业安全检测

5、邮箱大师客户端相关问题

5.1、为什么建议客户使用官方客户端(邮箱大师专有协议)？

更安全~


专有协议更安全


邮箱大师专有协议与标准协议安全性对比：

1) 邮箱大师被盗概率相比标准协议降低90%。

2) 标准协议相比邮箱大师 和webmail，缺乏二次校验的方式 （验证码，手机号验证），为了避免误判对用户造成的影响，标准协议风控比其它端总体较弱。

3) 标准协议登录缺少设备指纹，webmail和邮箱大师有比较稳定的设备指纹，能更加精准的判断是否新设备来登录。

4) RPA攻击防御：邮箱大师协议后续增加设备识别管控，RPA模拟成本提升。


安全功能更全面


大师客户端是网易企业邮箱的官方客户端。使用大师后，邮件反垃圾能力可显著提高，针对疑似垃圾/钓鱼的邮件，大师客户端上能有更好的提醒和安全防护：

1、阅读邮件时，会显示可疑邮件的提醒条

2、 当出现高仿账号时，会有陌生来信提醒注意安全风险。

3、发现可疑邮件时，也可以进行举报

4、最重点的是，如果要打开一些不安全的地址，大师上支持安全浏览，可以避免电脑遭受病毒。

以上识别垃圾和钓鱼邮件的能力，只有在大师客户端才能支持，三方客户端没有这个能力，会造成误点垃圾/钓鱼邮件

5.2、为什么建议用邮箱大师扫码登录？我习惯了使用outlook/Foxmail绑定邮箱了，这样方便很多。


网页端登录时，如用户本地环境存在风险，可能会导致输入的内容被窃取，扫码登录可以有效避免这一情况的发生；同时如果您有客户端使用需求的话，也建议您可以使用大师的专有协议，比起三方标准协议能更有效保护您的数据安全。



imap/pop等标准协议需要通过使用客户端授权码及配置SSL协议保障数据传输安全，可能存在授权码复杂忘记密码或被暴力破解的情况，邮箱大师必须短信验证身份才能绑定后再去扫码，相比安全系数也高很多。


5.3、我有绑定手机开启短信验证，这个也很安全，为什么一定要增加邮箱大师扫码呢？

目前市面上各大平台的营销短信较多，因短信下发往往是共用号段，如客户曾经退订过xx号段的短信，则可能影响正常短信下发，且如果您所处的环境出现信号波动，都会影响正常收取短信，绑定大师的话只有首次需要短信验证，后续使用直接扫码更加便捷，也可以有效避免一些不确定因素。

5.4、邮箱大师扫码登录的流程是怎样的？


用户在 web 端登录时，输入账号后进入扫码验证流程，需登录邮箱大师完成扫码进入。



在邮箱大师移动端或桌面端，若已绑定手机号且开启相关功能，可直接扫码登录；若未绑定手机号，扫码后会进入绑定手机号流程，绑定成功后扫码二次验证开启


6、使用三方客户端相关问题

6.1、使用三方客户端风险有那些？

使用非官方客户端，会给黑产可乘之机，黑产会通过IMAP/POP协议进行账号攻击，从而破解你的密码。目前国际领先的邮件服务商，如微软、谷歌等，已经逐步限制用户使用IMAP/POP直接登录，更多的要求用户采用二次登录验证的方式。

6.2、如何安全使用三方客户端？

生成客户端授权密码

“Outlook/Foxmail”等客户端软件的机制问题。因为开启了短信双重验证，客户端软件无法弹出“输入短信验证码”的窗口，所以必须用授权码来“代替”短信验证。

主要是因为现在开启了‘手机短信二次验证’（为了安全），但像 Outlook、Foxmail 这些客户端软件，它们的技术协议比较传统，没办法像网页一样弹出一个窗口让您输短信验证码。

这个‘授权码’其实就是专门告诉系统这个软件是您本人允许登录的，不需要再验证短信了。这是目前全球通用的技术解决方案。”

二、邮箱安全功能

1、邮箱安全功能都有哪些？

网易邮箱针对账号安全多种安全功能可供客户选择，例如：弱密码识别、多因子验证、安全设备管理、异地登录提醒等多种功能，具体可以参考安全保障技术白皮书内容~

网易企业邮箱安全保障技术白皮书V3.3.pdf

2、企业统一管控在登录和设备安全方面有哪些措施？

目前网易企业邮箱安全措施包括以下模块：


企业设备管理，可管理企业设备和个人设备，限制成员使用特定设备登录邮箱；企业设备登录数量限制，避免成员在过多设备上同时登录；



多因子认证，登录验证方式有手机短信验证、安全邮箱验证、将军令验证；



登录安全地区限制，未授权的 IP、地区无法访问邮箱；



登录权限管控，可设置账号的登录方式权限；邮箱账号收发权限设置，包括管理员和个别成员的收发信权限；企业黑白名单设置等。


3、为什么建议管理员强制开启二次验证？

“国际通用”——是国际安全标准

现在黑客撞库非常厉害，我们强制开启二次验证，就是为了确保只有您本人才能登录，把风险降到最低。

其实这已经是企业级邮箱的‘标配’了。像国际上的 Gmail 和 微软 (Office 365)，早就强制要求开启双重验证了。我们网易作为国内头部服务商，必须对齐这个国际安全标准，也是为了保障咱们企业的数据资产不流失。



三、安全检测专题

1、什么是邮箱企业安全检测？

系统会根据客户邮箱使用情况对全域账号进行安全检测，并将检测结果和需要调整的账号信息展示在【管理后台 /安全中心 / 安全等级->企业安全检测】界面，客户可以根据系统检测的内容对账号进行相应调整。



2、邮箱企业安全检测功能具体有哪些内容，效果是怎样的？

可以参考企业安全检测功能解读文档

邮箱企业安全检测功能升级解读 - POPO文档

四、邮箱风控专题

1、风险账号要求输入用户的身份证信息如何处理


用户完成身份信息的校验，即可解除当前风控



管理员在管理后台的安全中心-》账号解禁-》账号风险行为中找到对应账号解除




2、风险账号要求输入用户的身份证信息，网易是怎么获取用户的正确信息来校验的？是否会有身份信息泄露的风险？


不会有身份信息泄露的风险。在进行身份校验时，采用了多层次的安全保护措施，确保您的身份信息在传输和存储过程中的安全性。遵循相关的数据隐私保护法规，严格保护用户的个人信息，确保不会将您的身份信息用于校验之外的任何其他用途。



我们使用与国家权威数据接口对接的方式进行身份信息校验。这些接口能够实时、准确地验证提交信息的真实性和有效性。


3、外籍用户在遇到账号风控机制时，身份证信息无法校验怎么处理？

若用户不方便验证，可联系管理员通过管理后台解除限制。

4、标准协议关闭账号IMAP/POP通知信如何处理？

触发原因：账号存在较大安全风险，将会发邮件通知账号，3天后关闭IMAP/POP权限

处理方式：


用户登录webmail，找到自助查询->风控记录中对应的拦截记录，按要求开启授权码



管理员在管理后台的安全中心-》账号解禁-》账号风险行为中找到对应账号解除


通知信样例如下：



5、收到异常登录提醒邮件如果处理？

当账号被异常尝试登录被反垃圾拦截时，将会发通知提醒用户有人在尝试登录。

该通知不影响用户使用，只是个通知。需要客户确认下操作记录是否为本人操作，如非本人操作，建议用户及时做好邮箱安全策略。



6、收到发信风控拦截通知信如何处理？

当账号在发信时，若反垃圾拦截了邮件，用户会收到退信通知


用户登录webmail，找到自助查询->风控记录中对应的拦截记录，按要求验证



管理员在管理后台的安全中心-》账号解禁-》账号风险行为中找到对应账号解除




五、其他反馈

1、部分员工反馈不想绑定手机号或授权码？

企业邮箱不是个人使用，是企业的核心数字资产。一旦被盗，损失的是商业机密和客户信任。

2、用户反馈操作步骤多，不够便捷怎么处理？

“多配置一点，安全一大步”。

“我完全理解您的顾虑，确实多一步操作挺烦人的。但作为服务商，我必须跟您交个底：最近针对企业邮箱的盗号太猖狂了，https://www.163.com/dy/article/KHG3EJG105568V7Z.html 这家买了竞品邮箱的公司出现了171.83万美元。网易现在的安全策略，其实也是国际上的 Gmail 和 微软 (Office 365)国际安全标准，后面万一员工账号被盗导致公司资金损失，这个责任太大了，真心建议咱可以提前配置好安全措施。”













上一篇


Web端沙箱浏览






下一篇


邮箱安全建议









评价这篇文档


有帮助



没帮助












本篇目录



一、邮箱安全问题



1、邮箱安全问题产生的原因有哪些？



2、系统是如何判断账号存在安全风险？



3、新开客户如何保障账号安全？



4、存量客户如何保障账号安全？



5、邮箱大师客户端相关问题



5.1、为什么建议客户使用官方客户端(邮箱大师专有协议)？



5.2、为什么建议用邮箱大师扫码登录？我习惯了使用outlook/Foxmail绑定邮箱了，这样方便很多。



5.3、我有绑定手机开启短信验证，这个也很安全，为什么一定要增加邮箱大师扫码呢？



5.4、邮箱大师扫码登录的流程是怎样的？



6、使用三方客户端相关问题



6.1、使用三方客户端风险有那些？



6.2、如何安全使用三方客户端？



二、邮箱安全功能



1、邮箱安全功能都有哪些？



2、企业统一管控在登录和设备安全方面有哪些措施？



3、为什么建议管理员强制开启二次验证？







三、安全检测专题



1、什么是邮箱企业安全检测？



2、邮箱企业安全检测功能具体有哪些内容，效果是怎样的？



四、邮箱风控专题



1、风险账号要求输入用户的身份证信息如何处理



2、风险账号要求输入用户的身份证信息，网易是怎么获取用户的正确信息来校验的？是否会有身份信息泄露的风险？



3、外籍用户在遇到账号风控机制时，身份证信息无法校验怎么处理？



4、标准协议关闭账号IMAP/POP通知信如何处理？



5、收到异常登录提醒邮件如果处理？



6、收到发信风控拦截通知信如何处理？



五、其他反馈



1、部分员工反馈不想绑定手机号或授权码？



2、用户反馈操作步骤多，不够便捷怎么处理？












专属移动端扫码下载








网易企业邮箱官网





网易邮箱大师官网





网易邮箱大师帮助中心





网易外贸通官网





官网公告















杭州网易竹邮科技有限公司 ©版权所有





粤ICP备案B2-20090191-18 | 粤公网安备44010602006299号






------
导航页 打开网址