电子邮件安全扩展协议应用分析

• 作者: 尚菁菁 朱宇佳 刘庆云
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 电子邮件 安全扩展协议 域名密钥识别邮件标准 发件人策略框架 基于域的邮件验证、报告和一致性
• 年，卷（期）: 2020,（6）
• 所属期刊栏目: 专栏:网络应用与防护技术
• 页码范围: 69-79
• 页数: 11页
• 分类号: TP393
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2020083

摘要

电子邮件是黑客发起网络攻击的主要入口,其中身份仿冒是电子邮件欺诈重要手段.基于邮件身份验证机制,构建属性图以测量政府机构电子邮件安全扩展协议全球采用率.从邮件内容仿冒、域仿冒、信头仿冒3个维度研究安全扩展协议部署效果.结果表明,各国政府机构邮件系统中部署SPF协议的约占70％,部署DMARC协议的不足30％,电子邮件身份检测采用率较低.当欺诈邮件进入收件人邮箱后,邮件服务提供商针对仿冒邮件警告机制有待完善.