网易反垃圾规范——您的邮箱安全吗？ 

发垃圾邮件的客户主要有两类：被盗发和主动发。出现发垃圾的客户，直接影响帐号、域名、发信源IP、发信服务器IP的信誉度，轻则拒收发件人，严重则帐号将直接被收发件服务器加入黑名单，或者列入国际反垃圾联盟的黑名单。更为严重的则会对发件方的服务器IP地址乃至网段进行拒收；一旦IP遭到拒收，可能导致这一个服务器上所有的用户出现通信中断等问题。处理和解禁的沟通过程是相对漫长和复杂的，直接引发第三方的投诉最终损害用户的利益。域名邮箱注册

垃圾邮件泛指未经请求而发送的电子邮件，如未经发件人请求而发送的商业广告或非法的电子邮件。直接影响帐号、域名、发信源IP、发信服务器IP的信誉度，直接影响今后邮件投递的接收率。严重则帐号将直接被收发件服务器加入黑名单，或者列入国际反垃圾联盟的黑名单。

目前国内外的邮件服务商的处理策略都十分严格，轻则拒收发件人，重则会对发件方的服务器IP地址乃至网段进行拒收；一旦IP遭到拒收，可能导致这一个服务器上所有的用户出现通信中断等问题。而国内的邮件服务商与其沟通的过程是相对漫长和复杂的，直接引发第三方的投诉最终损害用户的利益。

邮箱使用环境保护

安装正版杀毒软件、反木马软件，定期全盘查杀电脑病毒和木马；

用户发的带附件的邮件，最好杀毒后再打开。

其他方面

重要帐号可通过管理员限制登录IP或IP段进行有效的保护；

检查来信分类是否存在恶意用户设置的规则，自动转发中是否有转发到非本人设置的地址，IP登录查询中是否有异地登录；

如果收到来自网易系统管理员发送的邮件，提醒需要输入邮箱及其密码等信息，记住千万要先以电话确认后再输入；

要对接收的邮件，尽量确认发送邮件的用户是否有联系记录，会不会是黑客假以您的名义给用户发的邮件，用户再进行回复的。

网易是国内首家获得‘国家权威安全认证’的企业邮箱服务商   用户数据和邮件数据全部采用raid6来保护用户数据的安全,并实时监控raid6的健康状况

业界首家且唯一一家获得

 权威--中国信息安全中心认可

 EAL3+级信息安全资质

 邮件领域安全级别最高    

1、近期国际上泛滥病毒垃圾邮件，导致CAC（反垃圾网关）和杀毒引擎系统繁忙并有排队现象，导致正常邮件过不来，在队列里。 临时用脚本已经清除了这些类似的垃圾邮件队列。并且开始引进新的杀毒引擎，和升级CAC网关的智能学习功能等。

这个病毒垃圾邮件是一个英文信（压缩包里是JS的病毒脚本），不要点击。

2、我们是用全球第一云服务公司“亚马逊”与香港盈科机房海外线路的。实现最优线路

3、近期我们在国内顶级杭州BGP机房，上线了100万以上的硬件服务器设备，并将用户平滑的迁移过去，广州电报大楼机房作为容灾平台备份使用。

安全无忧。一封邮件从发送、传输到接收，要经过层层的通道，历经机房、邮件系统、网络、传输过程到达用户界面，全程可能存在着各种各样的安全隐患。要打造安全无忧的邮件环境，网易在方方面面都要做到最好。

内网的内部服务及外网应用服务、内网负责完成用户信息、邮件数据等的存储与传输，保证数据不会直接在互联网上传播

SSL安全通道、AES 加密的邮件加密技术

小红伞和专业ClamAV 双杀毒引挚

专业机房，保证数据安全

严密系统，标配完善运维

独立网络，实现内外有别

严密传输，防窃听反垃圾防病毒

安全功能设计，见微知著

测试方面

独立性测试：通过抽样测试及附加测试验证TOE安全功能执行的正确性与一致性，采用测

试用例14个，全部一次性通过。

穿透性测试：SMTP协议Fuzzing攻击、POP3协议Fuzzing攻击、HTTP协议Fuzzing攻击、

目录遍历攻击、SQL注入攻击、跨站脚本攻击、口令暴力破解、授权用户操作权限测试、未授权用户非法访问测试、垃圾邮件攻击、异常邮件处理、邮件存储安全性检测、邮件传输安全性检测、邮件转发安全性检测、处理邮件、附件能力等17个方面进行穿透性测试，测试用例17个。

网易企业邮箱

对于用户恶意穷举密码的方式，网易也有对应的策略。

对短时间（3分钟内）验证出错次数进行限制。对于触发限制的请求，将被拒绝服务，以防止穷举方式等的口令侦测，保证非弱口令密码的安全性