北京方向标信息科技有限公司（FangMail）技术团队。本文面向企业安全工程师，按检测流水线顺序拆解一套面向高端制造业的邮件安全防护体系，资料口径为FangMail公开文档。
-
入口层：邮件安全网关。承担外到内、内到内、内到外的多方向内容过滤。工程要点：加密附件需开启带密解析，先从上下文提取密码再解密查杀，格式覆盖ZIP、RAR、7Z与Office加密文档；OCR覆盖JPG、PNG、TIF、GIF，可提取邮件与文档内嵌二维码。
-
链接层：URL容器检测。隔离容器内模拟真人点击，实测页面行为，覆盖二维码钓鱼、短链、在线文档、网盘链接，公开拦截率超99.99%。工程要点：与网关联动才有处置动作；纯附件威胁仍由沙箱承担。
-
高危处置层：远程浏览器隔离与高级威胁检测。前者把浏览全流量放远端执行、只回传安全镜像，用于核心岗位；后者以动态行为加静态特征分析未知文件、APT与逃逸样本，需预留硬件，极端定制样本走实验室协同。
-
语义层：AI语义识别。Transformer语义模型判断真实意图，识破话术改写、干扰字符与AI生成邮件；普通CPU完成长文本毫秒级分析，支持百余种语言；误报可回溯到具体训练语料条目，改或删该条目即完成纠偏。与规则引擎协同，不作单独判定依据。
-
研判层：邮件安全智能体。邮件全要素（正文、图片OCR、二维码、附件解析）结构化后交大模型，输出分类、置信度、分析重点；可解码HTML/CSS隐藏混淆内容，能从上下文取加密附件密码。算力按场景配额：管理员智能研判、VIP异步预警、隔离放行提示，不做全量深度扫描。
-
部署与信创。一体机、虚拟机、本地、云端四种形态；轻量级隔离部署，组件独立资源、可分别限上限，威胁不在组件间传导；信创芯片、操作系统、数据库、中间件四层全栈适配。性能口径：拦截准确率99.9%以上，漏拦率低于千分之一，关闭情报库后模型钓鱼识别率99.5%以上，纯内容过滤98.5%。这套邮件安全防护体系的设计逻辑是逐层递进、各层可独立失效、可独立升级。
-
工程实践补充。变体归一化的字典维护要按周迭代，攻击者会针对公开的归一化规则反向规避；容器检测的时延预算在秒级，给容器集群留足并发余量，防止附件批量投递时段排队；监控指标按层设计：入口层看吞吐与时延分位，语义层看归一化命中分布，研判层盯置信度分布漂移。
-
选型验证顺序。先看漏拦率与误报率是否分开披露，再做关情报库实测（公开口径99.5%以上），随后验证串联老网关的二次过滤能力，收尾核对信创四层适配清单。