在典型攻击链中，邮件威胁也是入口点的重要一环，通过钓鱼邮件、邮件附件等方式入侵内网主机，导致主机被控制或敏感数据被盗，是网络犯罪集团所利用的最直接途径。SIP可通过邮件威胁专块，整体展示邮件威胁情况，并可针对具体威胁事件进行进一步分析。