腾讯企业邮箱接入帮助企业抵御apt攻击和腾讯安全防欺诈实验室解决方案
近日，腾讯安全联合实验室反欺诈实验室安全态势感知系统检测到一起大规模的apt攻击，涉及全球52个国家，其中70%是中国的攻击目标，涉及比亚迪、京东、南京大学、江南大学等多家知名企业和单位。反欺诈实验室在监测到威胁后，首先依托申拉网站反欺诈系统开发两种解决方案，并提供整个行业供公众使用，有效预防和遏制apt攻击，控制攻击传播。
方案一:基于DNS服务器的网络钓鱼安全解决方案
方案2:基于企业网关的网络钓鱼安全解决方案
目前，腾讯的企业邮箱已经接入解决方案。经过实际检测，可以有效防范钓鱼攻击，安全打开电子邮件。对于非腾讯企业邮箱用户，如果他们收到来历不明的文件，他们不需要惊慌。他们可以使用腾讯电脑管理器或腾讯手机管理器进行扫描。
据了解，apt (advanced persistent threat)是一种高级持续性威胁攻击。利用先进的攻击手段对特定目标进行攻击，实现长期持续的网络攻击。恰当的目标攻击通常采用鱼叉式网络钓鱼攻击,针对企业内部的个人或团体,伪造电子邮件包含目标对象的相关信息,窃取目标的企业电子邮件帐户,获得企业信息,准备进一步渗透到企业内部网。
(钓鱼邮件的例子)
点击钓鱼链接后出现的界面非常混乱。如果用户不注意，很容易上当受骗。这种钓鱼邮件链接的形式非常明显，即钓鱼链接的域名大多是正规网站，由此可以推断，黑客利用正规网站的漏洞，然后投放钓鱼链接。
(点击钓鱼邮件链接后登录界面)
从这些使用过的网站的地理位置来看，包括中国在内，共有52个国家的网站被使用，其中绝大多数是国外网站，占总数的95%。在所有国家中，美国受到影响的网站最多，占总数的54.4%。
(已利用土地的地理位置分布)
从被盗邮箱的域名服务分析，有近4万家企业、高校和政府机构收到钓鱼邮件，其中71%(超过2.9万)来自中国企业、高校和政府机构，包括一些知名企业和教育机构。如比亚迪、江南大学等;美国企业也遭受重创，占总数的24%。
目前,腾讯安全联合实验室的反欺诈实验室有效网站欺诈的发病率减少了与公安和运营商合作,同时,与苹果和其他厂商合作推出当地的图书馆安全解决方案来识别和拦截恶意网站。此外，腾讯安全防欺诈实验室的安全专家建议用户不要点击来历不明的文件。他们可以使用腾讯电脑管理器和腾讯手机管理器来扫描他们，以确保电脑安全。腾讯企业邮箱、qq企业邮箱与微信完美结合的企业QQ邮箱，腾讯QQ企业邮箱上安全、稳定、高效、便捷，企业qq邮箱每账号每年100元起，企业邮箱用户越多越优惠,腾讯企业邮箱首页:www.tjwlt.com.如有疑问，请致电400-889-0304。