功能概述
邮件安全网关是基于Qwen大模型的智能邮件安全防护系统，通过机器学习、自然语言处理和行为分析等算法，实时识别并拦截垃圾邮件、钓鱼邮件、恶意附件及诈骗内容，提供智能威胁识别、全量审计与一键恢复能力。
该服务需单独购买开通，支持3个账号的15天试用。
核心能力
AI增强扫描：利用行业领先的大模型技术，精准识别钓鱼邮件、商业邮件诈骗（BEC）、恶意附件、仿冒域名等高伪装性威胁，有效应对不断变异的新型攻击。
全量审计与一键恢复：所有被拦截的邮件（无论是AI判断还是规则触发）均完整保留30天，支持按条件查询并放行或丢弃，彻底告别“拒收即丢失”。
购买配置后，“邮件隔离区”升级为“邮件安全网关”。
开通与激活流程
管理员可通过阿里邮箱域管理后台完成网关的开通与策略配置。
试用服务
点击免费试用，配置试用账号。
请选择 3 个最易受攻击的核心账号（建议选择财务、高管或对外公布的业务邮箱）进行 15 天的 AI 深度防护体验，添加的账号可修改。
点击确认开启防护。
点击开始体验。
有效期内支持更换试用账号。
查看防护战报（标准规则拦截、AI额外发现、AI提升率）。
购买服务
AI网关账号数支持按需购买（灰度中）；
如您的邮箱是从代理商处购买，网关开通可找代理商下单采购；
如您的邮箱是从官网购买，可按以下步骤进行网关的下单和开通。
AI邮件安全网关的实例license只能激活同地域的企业邮箱实例，比如在中国香港购买的AI邮件安全网关的实例license只能激活中国香港地域的企业邮箱。
访问购买页面完成下单：立即购买
在订单详情页获取许可证密钥，如hz47xxxx2acfxxxxa7b53xxxx318xxxx68。
激活授权
使用管理员账号（postmaster）登录阿里邮箱域管理平台。
标准版
国产化版
路径：高级应用 > 邮件隔离区（升级后变为“邮件安全网关”），点击提示消息里的“了解详情”。
升级至AI「邮件安全网关」，点击 “立即开通”按钮。输入获得的许可证密钥后，点击下一步。
点击确认激活。激活后，系统自动对受保护账号的收发邮件进行实时AI扫描与防护。
升级至AI「邮件安全网关」，点击 “立即开通”按钮。
邮件安全网关（域管理）
邮件网关管理控制台
进入网关控制台进行邮件审计、策略配置及隔离区管理。
功能开关
隔离区：详情说明，请参考管理员如何使用邮箱隔离区？
隔离区总开关：全局启用/停用隔离功能
用户隔离区入口：控制普通用户是否能在邮箱看到“隔离区”
AI增强扫描
开启后启用Qwen大模型智能识别（默认开启）。
邮件安全网关（控制台）
进入控制台路径：
方式1：邮箱域管理后台 > 高级应用 > 邮件安全网关 > 点击【进入邮件网关管理控制台】 > 在页面右上角点击【进入邮件安全网关】。
方式2：点击链接：【邮件网关管理控制台】，输入管理员账号密码重新登录 > 在页面右上角点击【进入邮件安全网关】。
智能防护记录
查询条件
支持按以下条件组合查询历史邮件处理记录：
查询维度 | 可选项说明 |
收件人 / 发件人 | 支持使用邮箱地址、完整@前缀或域名搜索 |
邮件主题 | 关键词匹配 |
系统判决 | 拒收、丢弃、隔离、垃圾箱、放行、扫描中 |
投递状态 | 自动放行、自动拦截、手动放行、手动丢弃 |
威胁类型 | 垃圾邮件、钓鱼邮件、恶意软件&病毒、商业诈骗（BEC） |
判决来源 | AI增强扫描、标准安全扫描、自定义规则 |
时间范围 | 30天内自定义 |
操作按钮：重置条件、查询、刷新
邮件详情查看
点击任意记录的【查看】，可看到：
发件人、收件人、主题、时间
判决来源（如“AI增强扫描”）
详细原因（如“检测到仿冒银行登录链接”）
邮件正文（含原始HTML内容）
附件列表（如“1.jpg”）
人工干预操作
点击【放行】：对于疑似的邮件，管理员确认正常后投递给收件人收件箱。
点击【丢弃】：对于疑似的邮件，管理员确认为恶意邮件，永久删除。
重保账号
针对企业内高管、财务、采购等关键岗位人员提供增强型安全防护。通过 AI 智能监控重保账号与外部往来机构的通信行为，精准识别供应链劫持攻击及商务邮件诈骗（BEC）。AI 信誉评分与标签基于大模型对过往通信行为、语义意图及威胁情报的概率推算生成。该结果可作为高级安全辅助决策参考，建议管理员结合企业实际业务上下文进行最终研判。
核心指标概览
重保账号数量：当前已纳入保护范围的账号总数（上限数量为授权账号数的5%，具体百分比可能随产品策略调整）。显示格式为
当前数 / xx。AI 累计拦截仿冒攻击：系统针对重保账号识别并成功拦截的仿冒、钓鱼及供应链攻击邮件累计总数。
列表字段详解
字段名称 | 说明与常见值示例 |
账号姓名 | 员工在通讯录中的显示名称。 |
账号邮箱 | 受保护的企业邮箱地址。 |
部门 | 该账号所属的组织架构部门。 |
状态 | 安全保护中 |
已保护邮件量 | 自加入重保列表以来，系统对该账号收发的邮件进行安全扫描和保护的数量。 |
关联外部域名数 | 该账号近期通信涉及的外部独立域名数量，用于评估对外沟通范围。数值异常激增可能暗示风险。 |
最近通信时间 | 该账号最后一次发生外部邮件往来的时间戳。 |
操作 | • 详情：查看详情面板。 |
重保账号详情面板
在列表页点击【详情】后，系统将展示该账号的深度安全画像，主要包含以下模块：
AI 重保简报
AI 引擎正在持续监控该机构的双向通信，近期未发现新的伪造或劫持企图。
核对全量通信流水
核对全量通信流水：提供快捷入口，支持跳转至【邮件日志】。
取消保护
在更多操作选项中选择【取消保护】
这将释放一个算力名额，该账号将降级为标准防护，保护记录将被移除。
使用场景
重点人物防护：将易成为攻击目标的关键岗位（如 CFO、CEO、HR 总监）加入重保列表，提升检测灵敏度。
供应链风险监控：定期审查“关联外部域名数”变化，快速发现潜在的供应商邮箱被劫持风险。
事件溯源与复核：当收到安全告警时，通过“AI重保简报”快速判断威胁真实性，并通过“核对全量通信流水”追溯历史交互背景，辅助最终处置决策。
邮件日志
通过该功能，可以快速排查邮件投递失败原因、追踪邮件来源以及确认系统对特定邮件的安全判决结果。
关键查询条件
时间范围：支持自定义起始与结束时间（如
2026-05-14至2026-05-15）。检索维度：支持通过收件人、发件人、主题或 IP 地址进行匹配。
核心字段详解
字段名称 | 说明与常见值示例 |
判决来源 | 标识触发安全判断的技术模块。 |
投递状态 | 描述邮件在系统中的最终处理动作。 |
系统判决 | 邮件经过安全引擎后的最终归属状态。 |
操作日志
记录了管理员或用户在邮箱后台进行的所有关键配置变更和管理操作。该功能旨在提供完整的行为审计轨迹，确保账号安全与管理责任可追溯。
关键查询条件
操作人：执行操作的账号。
时间范围：支持自定义时间段查询。
核心字段详解
字段名称 | 说明与常见值示例 |
操作内容 | 具体执行的管理动作或 API 调用指令。 |
发起端 | 操作发生的入口模块或场景。 |
结果 | • 成功：操作已生效。 |
统计分析
统计分析面板通过可视化数据图表，直观展示邮箱系统的整体运行状况、流量趋势及安全威胁分布。支持按“今天”、“近7天”、“近30天”或“自定义”时间范围查看数据。
核心指标解读
收发概览：
总收信数：统计周期内接收到的邮件总量。
正常放行数：经检测无风险并正常投递至收件箱的邮件数量。
威胁拦截数：分别统计被“拒收”、“隔离”或“标记”的邮件数量。
全局流量趋势：以图表形式展示邮件流量的波动情况，帮助识别突发流量高峰。
安全防御洞察：
拦截来源：分析是由“标准安全扫描”、“AI 增强扫描”还是“自定义规则”触发的拦截，评估各安全层级的有效性。
威胁类型分布：详细分类被拦截邮件的类型，包括垃圾邮件、钓鱼邮件、恶意软件/病毒以及商业诈骗 (BEC) 等，帮助您了解当前面临的主要安全风险。
使用场景
定期评估企业邮箱的安全防护效果。
根据威胁类型分布，针对性地调整反垃圾策略或加强员工安全意识培训（如针对高发的钓鱼邮件）。
通知和续费
通知
到期提醒通知
AI反垃圾邮件网关激活使用后，服务将持续到购买周期结束，在即将到期前，系统会通过不同方式进行提醒。
提醒规则：
T-30天（温馨提醒）： 提醒管理员开始走续费流程
T-7/T-3/T-1天（紧急预警）： 强调服务即将停止，风险提示
T-0天（到期通知）： 告知服务已终止
温馨提醒管理员：
邮件标题： 【续费提醒】您的邮件安全网关服务将于 30 天后到期
紧急预警邮件：（7天、3天、1天）
邮件标题： 【紧急】仅剩 x 天！请尽快续费以维持邮件安全防护
已到期通知：
邮件标题： 【已逾期】您的邮件安全网关已终止服务
账号超出上限的通知
当系统检测到 企业邮箱开通账号数 > 网关授权账号数 时，系统触发每7天发送一次通知。
邮件标题： 【超限警报】您的企业邮箱账号数已超出网关授权上限
许可更新成功通知
当许可更新成功后，系统将发送更新成功通知
邮件标题： 【成功确认】您的邮件安全网关服务已完成续费/升级
尊敬的管理员：您的企业 [企业名称] 订购的 邮件安全网关 许可证 已更新成功，服务状态已刷新。最新服务权益如下：
有效期止： YYYY-MM-DD
授权账号数： XXX 人
感谢您的使用！
[阿里邮箱安全产品团队]
续费
若需延长使用周期，可通过续费该服务来进行，官网提供了手动续费和自动续费两种模式。
登录阿里云控制台，左上角费用菜单选择费用与成本
手动续费：费用与成本-我的订阅中进行续费操作
自动续费：费用与成本-我的订阅，自动续费状态-开启
