邮件被网关判定可疑放入“隔离区（Quarantine）”后，管理员与用户分别应如何处置？

隔离区是网关为“疑似垃圾 / 含毒 / 策略命中但非确定恶意”的邮件预留的暂存区：邮件既不进用户收件箱也不直接退信，等待人工或用户判定。

在网关控制台查看隔离队列，按发件人 / 主题 / 威胁类型筛选；可“释放（投递）”“删除或拒绝”“加入白/黑名单”；对误拦（false positive）及时释放并加白，确属恶意则删除并溯源。

现代网关向用户发送“隔离摘要邮件（digest）”，列出其名下被隔离件，用户一键“释放 / 拒绝 / 加白”即可，无需提工单，大幅降低 IT 负担。

隔离件设保留期（如 15–30 天）到期自动清除；关键在于平衡“不放过威胁”与“不误伤正常邮件”，依赖精准策略与用户反馈闭环。