在银狐木马攻击持续升级的背景下，360安全云近日正式推出全新产品—— “邮箱保” ，一款基于AI深度感知能力打造的邮件安全系统。作为360安全云战略体系中的核心组件之一，邮箱保旨在为企业用户构建全面、精准、智能化的邮件安全防护屏障，有效应对日益复杂的新型邮件攻击手段。
邮件安全警报拉响：异常邮件占比超五成
当前，邮件已成为企业数字化转型的核心通信基础设施，同时也成为网络攻击的重灾区。据Coremail邮件安全人工智能实验室、CACTER邮件安全研究团队及奇安信行业安全研究中心联合发布的《2025年中国企业邮箱安全性研究报告》显示，2025年正常邮件占比仅为46.9%，异常邮件占比高达53.1%。垃圾邮件、钓鱼邮件、带毒邮件等恶意邮件规模持续攀升。全球范围内形势同样严峻，78%的组织在过去12个月内遭遇过邮件安全事件，每起攻击的平均恢复成本达21.7万美元。
钓鱼攻击数据更是不容乐观——2025年钓鱼邮件占企业邮件总量的11.5%，全年累计收到约1026.4亿封，日均2.8亿封，每个企业邮箱用户每月平均遭遇38.9次钓鱼攻击。攻击手段正从“广撒网”式的粗放模式向“精准打击”的定向钓鱼加速转型。面对这一严峻态势，企业亟需一种打破传统防护边界的解决方案。
邮箱保：像安全专家一样“审视”每封邮件
针对传统邮件安全方案依赖特征库匹配、对新型变种和高级威胁识别能力不足的痛点，360安全云推出邮箱保。与传统方案不同，邮箱保不依赖固定的特征库匹配，而是通过视觉识别、语义理解、行为分析三重AI能力，像人类安全专家一样深度审视每一封邮件。
具体而言，邮箱保具备以下核心能力：
精准识别高级威胁：可精准识别BEC(商业电子邮件诈骗)、二维码钓鱼、加密勒索等高级威胁，有效弥补传统防护体系对新型攻击手段的盲区;
全方位安全防护：延续360安全产品一贯的防护基因，覆盖防病毒、防垃圾邮件、防钓鱼、防间谍等全链路安全场景，从邮件入口阻断攻击;
与360安全云体系协同：邮箱保可与360安全云办公电脑保等服务形成一体化联动，针对银狐木马等通过邮件和即时通讯软件传播的新型威胁，构筑端到端、云边协同的立体防护体系;
深层行为感知：通过AI行为分析技术深度监测邮件往来中的异常操作，精准捕捉恶意邮件传播、账号异常外联、静默驻留等隐蔽行为，从源头阻断安全风险。
以近期引发广泛关注的“银狐”木马攻击为例——2026年5月21日，国家计算机病毒应急处理中心发布紧急预警，“银狐”系列木马最新变种正大规模精准攻击国内企业机构，该木马将恶意程序伪装成“内部调查结果”“违纪名单”“裁员补偿方案”等高频办公文件名，通过邮件等渠道传播，隐蔽性极强。针对此类新型攻击，360安全云通过邮箱保等核心能力，为企业提供了有效的防御手段。
产品亮点：AI驱动，让企业邮件安全“看得见、防得住”
与传统邮件安全产品相比，360安全云邮箱保在产品设计上实现了多维突破：
AI驱动，告别被动防御：将360近20年积累的安全大数据与自研大模型深度融合，从被动响应升级为主动感知与智能拦截，让防护更前瞻;
系统简易部署，免运维：作为360安全云的SaaS服务组件，企业无需投入额外的硬件成本和专业运维人力，即开即用，大幅降低安全投入门槛;
智能化运营升级：依托360安全云的AI运营体系，邮箱保可实现自动化威胁研判与响应闭环，帮助企业低成本构建国家级邮件安全防护能力;
全场景覆盖：支持S等主流邮件协议，兼容企业现有邮箱系统，无感接入，平滑升级。
360安全云战略赋能：让每个企业拥有国家级邮件安全能力
邮箱保的推出，是360数字安全集团践行 “安全即服务” 理念的重要一环。360安全云将公司近20年积累的安全能力全面“云化”，在云上建立了安全基础设施和公共服务设施，深度融合全网安全大数据、安全大模型、轻量化探针体系、专业安全专家团队及情报能力。目前，360安全云已为政务、金融、医疗、制造、教育等多个行业客户提供国家级安全能力与本地化服务有机结合的安全运营方案，在多个行业和区域打造了落地标杆。
邮箱保的上线，进一步丰富了360安全云产品矩阵，标志着360在企业邮件安全领域完成了从“单向防护”向“AI深度感知+智能联防”的战略升级。
展望未来
360安全云将以邮箱保为基础，持续加大AI技术研发投入，深度探索大语言模型在邮件威胁感知与响应中的应用，进一步提升安全运营的智能化水平。同时，360安全云也将携手广大合作伙伴，持续完善邮件安全生态系统，为广大企业用户提供更安全、更高效的邮件服务，助力企业在数字化时代行稳致远。
