阿里云企业邮箱的邮件安全网关是什么？如何开通和使用？
什么是邮件安全网关？
邮件安全网关是阿里云企业邮箱基于通义千问大模型打造的智能邮件安全防护系统。它通过机器学习、自然语言处理和行为分析等技术，实时识别并拦截垃圾邮件、钓鱼邮件、恶意附件及诈骗内容，提供智能威胁识别、全量审计与一键恢复能力。
该服务需单独购买开通，支持3个账号的15天试用。信创订单客户购买后需协调后台手动激活。
核心能力
AI增强扫描
利用大模型技术精准识别高伪装性威胁，如钓鱼邮件、商业邮件诈骗（BEC）、恶意附件、仿冒域名等，有效应对新型攻击。
全量审计与一键恢复
所有被拦截的邮件（AI判断或规则触发）均完整保留30天，支持按条件查询并放行或丢弃，避免误拦丢失。
开通与激活流程
试用服务
- 登录阿里邮箱域管理后台，点击免费试用。
- 配置3个最易受攻击的核心账号（建议财务、高管或对外公布的业务邮箱），进行15天AI深度防护体验。
- 点击确认开启防护，然后点击开始体验。
- 有效期内支持更换试用账号。
- 查看防护战报（标准规则拦截、AI额外发现、AI提升率）。
购买服务
AI网关账号数支持按需购买（灰度中）。如邮箱从代理商处购买，可找代理商下单；如从官网购买，按以下步骤操作：
- 访问购买页面完成下单，获取许可证密钥。
- 使用管理员账号（postmaster）登录阿里邮箱域管理平台。
- 路径：高级应用 > 邮件隔离区（升级后变为“邮件安全网关”），点击提示消息里的“了解详情”。
- 升级至AI邮件安全网关，点击“立即开通”，输入许可证密钥后确认激活。
注意：AI邮件安全网关的实例license只能激活同地域的企业邮箱实例。
邮件网关管理控制台
进入控制台后，可进行邮件审计、策略配置及隔离区管理。
功能开关
- 隔离区总开关：全局启用/停用隔离功能。
- 用户隔离区入口：控制普通用户是否能在邮箱看到“隔离区”。
- AI增强扫描：开启后启用Qwen大模型智能识别（默认开启）。
智能防护记录
在启用AI扫描功能的前提下，常规邮件仅当命中反垃圾隔离规则时才会进入隔离区；重保账号的所有邮件（含同域邮件）将强制进入隔离区，接受AI深度扫描。
支持按收件人、发件人、主题、系统判决、投递状态、威胁类型、判决来源、时间范围等条件查询历史邮件处理记录。
重保账号
针对企业内高管、财务、采购等关键岗位人员提供增强型安全防护。通过AI智能监控重保账号与外部往来机构的通信行为，精准识别供应链劫持攻击及商务邮件诈骗（BEC）。
重保账号数量上限为授权账号数的5%。核心指标包括：AI累计拦截仿冒攻击、已保护邮件量、关联外部域名数等。
邮件日志
用于快速排查邮件投递失败原因、追踪邮件来源以及确认系统对特定邮件的安全判决结果。支持按时间范围、收件人、发件人、主题或IP地址检索。
操作日志
记录管理员或用户在邮箱后台进行的所有关键配置变更和管理操作，提供完整的行为审计轨迹。
统计分析
通过可视化数据图表展示邮箱系统的整体运行状况、流量趋势及安全威胁分布。支持按今天、近7天、近30天或自定义时间范围查看。
通知和续费
到期提醒
系统在服务到期前30天、7天、3天、1天及到期当天发送提醒邮件，标题如“【续费提醒】您的邮件安全网关服务将于30天后到期”。
账号超出上限通知
当企业邮箱开通账号数超过网关授权账号数时，系统每7天发送一次超限警报。
续费方式
登录阿里云控制台，在费用与成本中可选择手动续费或自动续费。
常见问题
问：邮件安全网关和普通反垃圾网关有什么区别？
邮件安全网关基于大模型AI增强扫描，能识别高伪装性威胁如BEC、仿冒域名等，而普通反垃圾网关主要依赖传统特征库。此外，邮件安全网关提供全量审计与一键恢复能力，拦截邮件保留30天。
问：试用期结束后，数据会丢失吗？
试用期结束后，未续费则服务终止，但已拦截的邮件在30天保留期内仍可查询。建议在试用期内评估效果并决定是否购买。
问：如何选择重保账号？
建议选择财务、高管、采购等易成为攻击目标的关键岗位账号，数量上限为授权账号数的5%。