https://www.qianxin.com 奇安信 BEJING2022 QQ 北京2022年冬员会官方药阳商 邮件安全报告 THEREPORT 发布机构： Coremail论客 奇安信行业安全研究中心 中国企业邮箱安全性 研究报告 奇安信 Coremail论客 一代网络安全领军者 2021年8月 编写组 组长 林延中裴智勇 主要编写人员 刘川琦 刘佳雄江嘉杰 《中国企业邮箱安全性研究报告》由Coremail论客科技（广州）有限 公司与奇安信集团联合为您提供，本联合报告的编撰获得了Coremail 论客科技CAC邮件安全数据中心、Coremail论客科技产品实验室以 及奇安信集团行业安全研究中心相关专家的悉心指导和宝贵建议，在 此表示感谢。 奇安信 Coremail抢客 摘要 ◆根据Coremail论客与奇安信行业安全研究中心的联合监测，同时综合网易、腾讯、阿 里巴巴等主流企业邮箱服务提供商的公开数据进行分析评估，截止2020年底，国内注 册的企业邮箱独立域名约为527万个，相比2019年增长1.3%。活跃的国内企业邮箱用 户规模约为1.6亿，相比2020年用户规模增长了12.5%。 ◆仅就正常邮件而言，统计显示，全国企业邮箱用户在2020年共收发正常电子邮件约 2695.1亿封，比2019年增长9.8%，平均每天发送正常电子邮件约7.4亿封，人均每天 发送电子邮件约4.6封。相比2019年人均每天发送4.8封邮件，降低了0.2封。 ◆对中国政企机构独立邮箱域名的抽样分析显示，从域名注册量来看，工业制造类企业注 册的邮箱域名最多，占比为30.5%，其次是交通运输行业占比11.0%，外资机构占比8.7%； 还有互联网企业占比7.1%，IT信息技术占比6.9%，金融行业占比6.4%等，这些都属 于电子邮箱使用独立域名较多的行业。 ☆统计显示，全国企业邮箱用户收发的邮件以境内收发为主。国内收发占65.4%；海外收 发34.6%。从服务器的所在地来看，2020年，国内企业邮箱服务器设在上海的数量排名 第一，占比为19.8%；北京排第二，占比为15.9%；广州排名第三，占比8.6%。 ☆根据Coremail论客与奇安信行业安全研究中心的联合监测评估，2020年，全国企业邮 箱用户共收到各类垃圾邮件2859.2亿封，约占企业级用户邮件收发总量的43.1%，是 企业级用户正常邮件数量的1.1倍。相比2019年下降了6.0%。 ☆根据Coremail论客与奇安信行业安全研究中心联合监测，钓鱼邮件的发送者遍布全球， 其中，来自美国的钓鱼邮件最多，占国内企业用户收到的钓鱼邮件的44.2%；其次是中 国，约占13.2%；荷兰一跃排名第三，约占4.2%。 ☆根据Coremail论客与奇安信行业安全研究中心联合监测评估，2020年，全国企业级用 户共收到约492.1亿封带毒邮件，相比2019年收到的424.3亿封带毒邮件相比，同比 增长了16.0%。越来越多的带毒邮件正在被发送给企业邮箱。2020年企业级用户收到 的带毒邮件量约占用户收发邮件总量的7.4%。平均每天约有1.3亿封带毒邮件被发出 和接收。 关键词：企业邮箱、垃圾邮件、带毒邮件、钓鱼邮件 奇安信 Coremail论客 目 研究背景 第一章 电子邮箱的使用与规模 电子邮箱的使用规模 二、 电子邮箱用户行业分布 三、 电子邮件的地域分布 第二章 垃圾邮件 垃圾邮件的规模 .6 二、 垃圾邮件发送源 第三章 钓鱼邮件 .8 一、 钓鱼邮件的规模 .8 二、 钓鱼邮件发送源. 三、 钓鱼邮件受害者 第四章 带毒邮件 带毒邮件的规模 10 二、 带毒邮件发送源， ..10 附件1 COREMAIL邮件安全网关产品介绍， 附件2奇安信网神邮件威胁检测系统 奇安信 Coremail论客 研究背景 在中国当前网络空间形势下，社交网络日益发达，电子邮件发展至今已有几十年历史， 但仍是最重要的现代互联网应用之一。从个人生活到工作场景的使用，邮件都在现阶段人们 的生活中扮演者不可或缺的角色。近年来中国企业信息化办公程度逐年升高，更是大大促进 了企业邮箱的使用，同时也使企业邮箱系统成为黑客入侵机构内部网络的首选入口。 针对邮件系统在使用时存在的问题，奇安信行业安全研究中心联合Coremail论客，自 2016年起合作编撰《中国企业邮箱安全性研究报告》，截至今年已连续发布四年。报告数据 主要来自Coremail论客与奇安信集团联合监测，报告内容以电子邮箱的使用、垃圾邮件、 钓鱼邮件、带毒邮件为主体，从规模、发送源、受害者及典型案例等方面分析中国企业邮箱 安全性。 本报告结合了Coremail论客与奇安信集团多年在企业邮箱领域的丰富实践经验及研究 经验，相关研究成果具有很强的代表性。希望此份报告能够对各个行业、单位，开展以邮件 防护为基础，增强完善整体网络安全建设，提供一定参考。 2 奇安信 Coremail论客 第一章电子邮箱的使用与规模 电子邮箱的使用规模 根据Coremail论客与奇安信行业安全研究中心的联合监测，同时综合网易、腾讯、阿 单巴巴等主流企业邮箱服务提供商的公开数据进行分析评估，截止2020年底，国内注册的 企业邮箱独立域名约为527万个，相比2019年增长1.3%。活跃的国内企业邮箱用户规模约 为1.6亿，相比2020年用户规模增长了12.5%。 从电子邮箱的使用情况来看，2020年，全国企业邮箱用户共收发各类电子邮件约6641.5 亿封，相比2019年企业及电子邮箱用户收发邮件数量增长3.0%。平均每天收发电子邮件约 18.2亿封。其中，正常邮件占比约为40.6%，普通垃圾邮件占比为43.1%、钓鱼邮件6.9%、 病毒邮件7.4%、谣言邮件1.3%，色情、赌博等违法信息推广邮件约0.7%。也就是说， 2019年，在邮件系统收发的邮件中，仅有4成左右为正常邮件，垃圾邮件及其他各类非 法、恶意邮件等非正常邮件的数量，是正常邮件数量的1.3倍左右。 2020年中国企业级电子邮箱用户收发邮件类型分布 谣言邮件 1. 3% 色情赌博 病毒邮件 0. 7% 7. 4% 钓鱼邮件 6. 9% 正常邮件 40.6% 普通垃圾邮件 43.1% Coremail论客 鲜欧奇安信 仅就正常邮件而言，统计显示，全国企业邮箱用户在2020年共收发正常电子邮件约 2695.1亿封，比2019年增长9.8%，平均每天发送正常电子邮件约7.4亿封，人均每天发送 电子邮件约4.6封。相比2019年人均每天发送4.8封邮件，降低了0.2封。 不同于个人邮箱，企业邮箱的主要用途是办公。因此，同一机构内部邮件互发往往会比 较频繁。抽样统计显示，企业用户发送的电子邮件中，约35.4%为机构内部邮件，22.7%为 外部邮件，41.9%为内外通发邮件（收件人既有机构内部，也有机构外部）。 3 奇安信 Coremail论客 2020年中国企业级邮箱用户发送内、外部邮件比例分布 内外通发邮件 内部邮件 41.9% 35.4% 外部邮件 22.7% Coremail论客 业奇安信 电子邮箱用户行业分布 对中国政企机构独立邮箱域名的抽样分析显示，从域名注册量来看，工业制造类企业注 册的邮箱域名最多，占比为30.5%，其次是交通运输行业占比11.0%，外资机构占比8.7%； 还有互联网企业占比7.1%，IT信息技术占比6.9%，金融行业占比6.4%等，这些都属于电 子邮箱使用独立域名较多的行业。 如果从正常邮件的发送量上来看，教育培训和工业制造行业发送的邮件数量最多，教育 培训找16.1%，排名第一；工业制造占比15.6%，排名第二；其次是媒体占比为14.6%，交 通运输行业占比10.9%；还有IT信息技术占比5.7%，科研机构、互联网、医疗卫生等也都 是邮件发送量较多的行业。具体占比如下图所示： 中国不同行业政企机构独立域名使用情况 域名注册量分布 邮件发送量分布 外资机构 事业单位 3. 2% 其他 教育培训 1. 7% 其他 15.9% 工业制造 金融 16.1% 能源 19.2% 2. 2% 30.5% 3.7% 医疗卫生 批发零售 3. 9% 工业制造 2. 5% 15.6% 教育培训 互联网 3. 8% 交通运输 4. 8% 媒体 IT信息 11.0% 科研机构 金融行业 外资机构 交通运输 14.69 6. 4% 6.9%/ 互联网 5. 6% 8.7% IT信息技术 10.9% 5.7% Coremail论客 奇安信 对比独立邮箱域名注册量和邮件发送量，可以看出，就单个政企机构而言，教育培训， 工业制造与交通运输等行业对邮件办公的依赖度最高。 特别的，本次报告对.edu（教育）、.org（组织机构）和.gov（政府）三个域名的邮箱使 4 奇安信 Coremail论客 用情况进行了分析。其中，.edu.cn邮箱域名在全国占比为0.22%，.org.cn的邮箱域名占比约 为0.18%，-gov.cn邮箱域名占比为0.09%。而从正常邮件发送量上来看，.edu.cn邮箱占 4.26%，.org.cn邮箱占0.13%，-gov.cn邮箱占0.24%。 中国企业级邮箱用户.edu.org.gov域名使用情况 ■独立域名数量占比 正常邮件发送量占比 4. 26% 1. 24% 0. 22% 0. 18% 0.13% 0.09% Coremail伦客 .edu.cn .org.cn -gov.cn 奇安信 三、 电子邮件的地域分布 统计显示，全国企业邮箱用户收发的邮件以境内收发为主。国内收发占65.4%；海外收 发34.6%。 从服务器的所在地来看，2020年，国内