作为日常工作沟通中不可或缺的工具，电子邮件安全一直是人们非常关注的话题。Webmail是企业邮箱用户日常邮箱使用的重要接入终端。企业邮箱承载着企业组织的重要业务内容和关键数据。这一环节的安全问题将对企业组织产生深远的影响。信息安全建设的重要性不言而喻。网易企业邮箱技术团队充分考虑各种安全风险，多层次保障webmail用户的需求。
一、网站安全威胁分析
网站黑客
黑客利用sql注入、敏感文件扫描等技术手段获取管理员侵入网站后台如何建立企业邮箱，为网站添加暗链接、植入恶意代码等。
此类安全威胁主要是网站验证保护措施不足、网站管理员安全意识不足、事后检测手段不完善造成的。{如何申请公司邮箱}
程序协议漏洞
网站服务器程序版本过低，存在漏洞，如低版本ssl协议、PHP、Tomcat等。
如果管理员没有及时更新，就会暴露漏洞。{如何申请企业邮箱}
DDoS 攻击
利用多种攻击手段伪造大量访问占用服务器资源，从而影响正常用户访问。
DDoS作为一种常见的攻击方式，对大型站点的防护措施比较完善，但主要影响一些成本不足的小型站点。{企业邮箱注册申请}
2.网易企业邮箱安全保护计划
坚实的基础设施
考虑到用户数据安全，系统整体架构采用内外网分离的架构。用户必须也只能通过公网应用代理访问邮箱数据。该架构可以直接跳过来自公网环境的身份认证攻击，有效防止服务器数据被窃取。{网易企业邮箱注册}
完善的运维管理体系
网易企业邮箱运维团队拥有超过20年的邮箱系统运维经验，建立了一套完整的运维机制如何建立企业邮箱，为潜在的安全威胁提供防护。
SOC安全运维中心定期进行漏洞扫描，系统漏洞由专人修复。
自主研发的NHIDS系统，实时扫描恶意代码，防止用户webmail页面代码被篡改。
安全预警机制，一旦发生DDoS或服务器入侵等事件，第一时间响应，确保业务正常进行。{网易企业邮箱应用}
严格的认证机制
为防止管理权限账号外泄，网易企业邮箱制定了一套严格的认证机制来保护管理员账号。
多因素认证，所有管理员角色需要绑定手机，登录管理服务平台时需要进行二次短信认证或普通订单认证。{企业邮箱申请流程}
登录限制。账号登录限制包括登录协议、登录ip、登录区域。
三、Webmail安全防护建议
为保证企业Webmail的安全，建议采取以下必要的防护措施。
标准化登录入口
网易提供了登录页面模板和自定义上传代码两种模式，可以满足用户修改登录页面的多种需求。建议用户在服务后台修改调整登录页面，将企业邮箱入口指向网易，而不是独立的web服务。{如何开通企业邮箱}