XT6 多维安全防御 隔离区过滤与伪造域名提示

邮件安全的"防御纵深"思路

Coremail XT6 的安全设计遵循"防御纵深"原则——不在某一层追求完美，而是在邮件经过的每一层都设置防护点，形成层层叠加的安全网。当某一层漏了，下一层还能补。

多层防御层包括：

1. 网络层：DDoS 防护、WAF、TLS 加密传输
2. 传输层：SMTP 认证、反垃圾引擎、病毒扫描
3. 存储层：国密算法加密存储、多副本容灾
4. 应用层：登录安全、操作审计、敏感操作告警
5. 用户层：多因素认证、隔离区邮件、安全提示

隔离区过滤机制

这是 XT6 反垃圾系统的核心设计之一：

什么是隔离区：反垃圾引擎对每封邮件打一个"可疑分值"。分值低于低阈值 → 正常收件箱；高于高阈值 → 直接拦截；介于两者之间 → 进入隔离区。

隔离区的好处：

• 避免错判：很多正常邮件（比如第一次给你发邮件的客户）可能会被误判为垃圾邮件，隔离区机制让这些邮件有机会被用户找回
• 主动找回：用户可以查看隔离区邮件列表，手动找回或删除
• 定时通知：系统定时发送隔离邮件摘要到用户邮箱，提醒处理

管理员可以自定义隔离区阈值、隔离区保留时间、通知频率等参数。

多维度安全提示

XT6 在 Web 端和所有客户端中提供针对 5 种高频风险的安全提示：

伪造域名提示是一个特别实用的功能——比如有人注册了 taobao-verification.com 来假装淘宝发件，XT6 会把真实域名醒目地提示出来。

陌生人识别

对于来自组织外、通讯录外的发件人，XT6 提供特殊的"陌生人"标识：

• 邮件列表中陌生人发件会有不同颜色标记
• 打开陌生人邮件时会弹出安全提示
• 可以设置"不自动显示陌生人邮件图片"以保护隐私

管理员端安全控制

除了用户端的安全体验，XT6 给管理员提供了强大的安全控制台：

• 反垃圾策略调优：可以按组织、部门、用户级别配置不同严格度的反垃圾策略
• 邮件审计：查看全系统的邮件收发日志
• 敏感词拦截：自定义敏感词库，触发后自动拦截或标记
• 账号安全监控：检测异常登录、爆破尝试等可疑行为
• 策略下发日志：所有安全策略变更都有日志可追溯

双因素认证（2FA）

XT6 支持多种双因素认证方式：

• TOTP（基于时间的一次性密码，如 Google Authenticator）
• 短信验证码
• 硬件 Key
• 企业微信/钉钉扫码登录
• 国密数字证书登录

管理员可以强制开启全组织 2FA，或只为敏感部门/人员开启。

与 CACTER 安全网关的配合

XT6 内置的安全能力和 CACTER 安全网关是互补关系：

对于自建 XT6 系统的客户，通常推荐搭配 CACTER 安全网关使用，形成最完整的安全防护体系。