接收方向的邮件:CACTER邮件安全网关基于CACTER邮件安全中心大数据能力，针对每一位收件人构建了个性化的收件人行为档案，一旦发现发送方行为存在异常特征，网关将进行拦截处理。

域内和外发方向的邮件：CACTER邮件安全网关会记录内部企业邮箱用户发信特征，生成内部用户画像，当网关检测到发信行为异常，将进行拦截并通知管理员。

管理员可开启恶意链接保护功能，对投往邮件系统的每一封邮件的链接进行检测保护；
首次过滤+二次检测防护，事前拦截、事中提醒、事后追溯结合，为邮件系统的邮件安全保驾护航。

员工不可控的点击链接行为是钓鱼邮件中招的最大的风险点，”链接保护2.0“功能在”链接保护1.0“的基础上进行升级；
链接保护1.0：基于“URL情报”的静态检测;
链接保护2.0：基于“URL情报”的静态检测+基于“远程浏览器隔离”技术实时动态检测

CACTER邮件安全网关邮件中二维码图片进行直接拦截检测及转链接后检测，可对二维码型钓鱼邮件进行全方位拦截检测。

机器学习算法：使用机器学习算法精准分类邮件:正常邮件、订阅邮件、广告邮件、色情邮件、钓鱼邮件……

使用文本指纹技术，语义识别技术对邮件正文/附件文本内容进行检测
使用图片指纹技术，OCR识别技术对邮件正文/附件图片内容进行转换以及检测；并使用机器算法进行深度学习

新型高级威胁邮件，可能绕过反垃圾引擎检查，反病毒引擎甚至云沙箱检测引擎，投递至邮件系统，无法撤回;针对这个场景，CACTER邮件安全网关推出邮件召回事后解决方案。（同类网关产品中，独家事后处置解决方案）

邮件安全网关将外部钓鱼/垃圾邮件隔离在网关，确保恶意邮件远离邮件系统；
面向管理员，终端用户不同用户群体，提供不同的隔离邮件管理策略。

外发或者域内互发钓鱼/垃圾邮件，网关将进行审核管控。

可针对不同类型的邮件，设置不同的投递策略

除了对邮件的投递日志进行记录保存，网关还特别针对威胁邮件进行记录，协助管理员处理域内威胁。