電子郵件安全是指電子郵件遭到攻擊者獲取或篡改郵件、病毒郵件、垃圾郵件、郵件炸彈等都嚴重危及電子郵件的正常使用，甚至對計算機及網絡造成嚴重的破壞。

一、電子郵件威脅種類

1、病毒、蠕蟲、特洛伊木馬：是對計算機、服務器或計算機網絡造成損害的軟件、代碼和程序。這三種惡意代碼可以作為電子郵件附件引誘用戶打開或運行，一旦它成功感染了受害者的計算機，它就會肆無忌憚實施破壞行為，導致產生巨大經濟損失。舉個例子來說，有一種特洛伊木馬稱為鍵盤記錄器，它可以秘密地記錄系統活動，可以導致外部的惡意用戶訪問公司的銀行賬戶、企業的內部網站及其它的私密資源。

2、網絡釣魚：是通過大量發送聲稱來自于銀行或其他知名機構的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息的一種攻擊方式。攻擊者利用欺騙性的電子郵件和偽造的 Web 站點來進行網絡詐騙活動，受騙者往往會泄露自己的私人資料，如信用卡號、銀行卡賬戶、身份證號等內容。詐騙者通常會將自己偽裝成網絡銀行、在線零售商和信用卡公司等可信的品牌，騙取用戶的私人信息。

3、垃圾郵件：垃圾郵件雖然不像病毒感染一樣是一種明顯的威脅，但它占用大量網絡帶寬，浪費存儲空間，干擾用戶的正常生活，侵犯收件人的隱私權和信箱空間，耗費收件人的時間、精力和金錢。容易被黑客利用造成很大的危害。

二、防范措施

1、使用專業安全的郵箱客戶端

郵箱客戶端是使用IMAP/APOP/POP3/SMTP/ESMTP/協議收發電子郵件的軟件，可以用來編寫、發送和接收電子郵件。采用一個安全的郵箱客戶端可以有效保障電子郵件的安全。請避免使用漏洞多的客戶端，以免遭到黑客攻擊產生損失。

2、使用純文本格式

使用HTML格式的文檔存在著包含可執行操作的因素，存在安全風險，建議謹慎使用。同時郵件附件也包含安全隱患，附件中的某些文件所包含的惡意代碼會利用系統中的漏洞產生危害，所以打開郵件需謹慎。對于郵件附件請注意一下幾點：如果確實需要某個附件時再打開，否則不要下載或打開；在確定郵件的安全性之前，不要打開它；在打開一個可執行文件之前需要保持高度警惕。

3、使用多層防御措施

1）采用防火墻技術：

需要企業預先設置相關的規則，阻止網絡攻擊，保障郵件系統的安全性。

2）對電子郵件進行加密：

將外發的消息變為一種非授權的人員不可閱讀的形式。在發送電子郵件的過程中，用戶還可以采用加密的傳輸通道。

3）識別郵件病毒：

當收到郵件時，先看郵件大小及對方地址，如果發現郵件中無內容，無附件，郵件自身的大小又有幾十K或更大或者附件的后綴名是雙后綴，那么此類郵件中極可能包含有病毒，可直接刪除此郵件，然后再清空廢件箱。在清空廢件箱后，一定要壓縮一遍郵箱，否則殺毒軟件在下次查毒時還會報有病毒。

4）打開實時監控防火墻：

實時監控技術為電子郵件和系統安全構筑起一道動態、實時的反病毒防線，它通過修改操作系統，使操作系統本身具備反病毒功能，拒病毒于計算機系統之門外