筑牢邮件安全防线，共护清朗网络空间

01

• MFA全线支持Web、管理端、PC、移动客户端、网关、归档；新设备登录需多因子认证。

• 支持短信、邮件、二维码、生物识别等可扩展方式，并可将认证推送至已认证设备辅助验证。

• 提供独立PIN码保护、异地风险登录提醒。

• MFA与IAM集成：支持对接客户自建统一身份认证（H5/SDK/安全令）；可独立部署并提供API给其他产品；支持检测风险后二次认证、管理每账户登录设备。

• 密码策略：覆盖长度、字符种类、规则（键盘邻位/连续字符限制）；具备弱密码库校验、首次登录强制改密、密码有效期、防破解策略。

• 防盗号配置：管理员可设发信频率上限，既防服务器过载，又防账号被入侵后无限制发垃圾邮件。

• 安全设备管理：IP+时间双维度绑定；新设备须先绑定再登录；不满足策略禁止绑定；个人策略优先级高于系统策略。

• 登录限制：IP策略+时间策略，允许/禁止可配；允许优先级高于禁止；新增境外IP库/境内IP库限制类型。

• 境外登录防控：监测非常用地址异地登录，自动邮件提醒；可定制对接短信、APP推送，满足多样场景。

• 杀毒模块：浏览器或客户端收发邮件均经杀毒检查，病毒邮件自动拦截并通知用户；引擎采用ClamAV。

• DKIM域名密钥：自V8.20起支持，发送邮件插入加密签名并与域名关联，收件方跨路径验证来源，应对邮件欺诈。

• 外部/危险邮件提示：识别外部邮件打标记、信头变色醒目提醒；钓鱼邮件经网关加危险图标，提升警惕。

• 敏感词标记：邮件主题/正文/附件名/附件内容实时提示；发送时二次确认并在正文红色双下划线；讨论区敏感词同样动态过滤弹窗。

• 外部URL访问权限：点击邮件内URL可配置“提示/直接/禁止”三种策略，并维护白名单；白名单内不触发策略。

• 密码邮件：可为邮件设密码，收件人需密码才能阅读/下载附件，即使邮箱被监控也能保证机密信息安全。

• 境外传输管控及追溯：对境外传输行为进行管控与追溯，强化跨境数据流动合规；相关白皮书列为独立安全建设项。

• 水印溯源：正文人脸级水印显示账号+动态日期；讨论区水印同样支持；用于版权保护与泄露溯源，精准定位泄露用户与渠道，适合涉密/金融/证券行业。

• 邮件撤回：管理员可配撤回条件（已读是否可撤、有效时间）；撤回本系统邮件后对方信件被清除并提示。