用途：在 Google Workspace 管理控制台（admin.google.com）配置 Gmail 高级钓鱼和恶意软件防护，用于企业邮件安全加固与合规对齐。
主要能力：投递前增强扫描、附件与链接防护、相似域名与员工名称仿冒检测、缩短链接还原、图片扫描、增强安全浏览、高级保护计划（APP），以及 SPF、DKIM、DMARC 邮件认证。
使用方式：进入 Apps > Google Workspace > Gmail > Safety，启用域名仿冒、员工名称仿冒和入站仿冒防护并设置隔离或移入垃圾邮件；启用投递前增强扫描、缩短 URL 识别和链接图片扫描；配置加密附件、脚本附件、异常附件类型防护及例外；在 Security 下开启 Gmail 增强安全浏览；为超级管理员、高管、财务等高风险账户加入 APP（需 FIDO2 密钥）；发布 SPF 记录 v=spf1 include:_spf.google.com ~all，启用 DKIM，并以 v=DMARC1; p=none; rua=mailto:dmarc@company.com 起步再逐步收紧。
适用场景：部署或配置该防护能力、建立合规安全控制、改进邮件安全架构、执行相关安全评估。
限制与前提：需 Business Standard 或更高许可证、Gmail 设置管理员权限、了解组织邮件流与第三方集成，并具备 DNS 管理权限。增强安全浏览默认关闭；投递前扫描会增加短暂延迟，可能产生误报，需监控反馈。资料未提供具体价格、平台差异或效果数据。