Google Workspace邮件威胁防护体系：99.9%自动拦截，Cookie/令牌窃取同比+84%

拦截能力：AI 防御前置

Google Workspace 内建防御可自动拦截超过 99.9% 的垃圾、钓鱼尝试与恶意软件；Enhanced Safe Browsing 对恶意站点/文件提供额外保护；官方称 Gmail 检测到的恶意软件约为"标准第三方纯杀软产品"的 2 倍。这意味着大规模垃圾与已知恶意载荷在抵达用户前已被滤除，但攻防重心已转向"通过认证的可信账户"与"身份层"。

身份危机：37% 入侵以身份为目标

在所有最终成功的入侵中，37% 以破坏用户身份为目标。更值得警惕的是 Cookie 与认证令牌窃取：2024 年经邮件外泄的此类窃取较上一年 +84%。攻击者拿到会话令牌即可绕过多数 MFA，直接以合法身份活动。文档还提示：AI 系统的间接提示注入（indirect prompt injection）可操纵企业 AI 外泄数据——邮件/文件中的恶意内容可能成为攻击 AI 助手的跳板。

认证层：SPF/DKIM/DMARC 仍是基础

文档重申 SPF、DKIM、DMARC 是 Workspace 环境的基础信任控制，建议对组织域采用 p=reject 强制策略。管理员可逐运营单元定制高级防护：保护来自不可信发件人的加密附件、含脚本的附件、以及本域异常的文件类型；对链接与图片做短链解析、可疑域警告；对抗仿冒则开启欺骗与认证防护（未认证邮件在发件人旁显示问号）。每类防护可设动作：保留并警告 / 移入垃圾 / 隔离（quarantine）。

登录控制：通行密钥 + DBSC

为防账户接管，Google 推荐通行密钥（passkey）与设备绑定会话凭证（DBSC, Device-Bound Session Credentials）；配合 SSO、两步验证（2SV）与敏感操作的多方审批；并对风险动作做实时重认证。Snap 等客户案例显示，FIDO2 安全密钥 + 更短登录会话可显著压降账户接管。

运维建议：把邮件安全当成熟度模型

文档的核心方法是"分层堆栈"而非单点功能：① 认证（证明发件人身份，先防域名冒用）；② 控制台加固；③ 身份与访问锁定（防 OAuth 误授权、关自动转发）；④ 持续监控（SecOps / BigQuery 集成）；⑤ 收件箱策略（高管/高噪团队收紧未知发件人）。对自建/国产化邮件系统运营者，这同样适用——认证对齐与身份治理优先于堆过滤器。