海云天实施邮件系统的方案

　一、客户背景

　　深圳市海云天科技有限公司创办于 1997 年。主要从事以信息影像技术为核心的软件开发，系统集成及数据处理服务。在教育部考试中心《十五规划》重点科研项目单位和深圳市科技一等奖，广东省科技进步二等奖单位，是教育部学生司、教育部考试中心信息化建设和教育部招生考试现代化改革的长期战略合作伙伴。

　　“海云天”作为知名的软件品牌，在业界享有很高的商誉，拥有长期积累的稳定客户群。

　　二、客户需求

　　运用因特网通讯整合技术，让海云天公司在稳定、快速、及安全的机制下使用电子邮件通讯系统。同时，利用硕琦的LDAP邮件目录服务器功能，方便信息部门做全公司内员工电子邮件账号管理，以及利用搜寻功能，让任何一个使用者可以快速、容易地找到其它部门的人员。

　　三、需求分析

　　为了保证企业邮箱的高可用性、高性能和安全性，提高员工的工作效率，其提出了以下需求：

　　使客户和员工享受稳定的电子邮件系统，并不再受反动政治邮件、病毒邮件、商业广告邮件等垃圾邮件和邮件攻击的困扰，并有利于管理员对公司Mail Server的管理。同时又要完全遵守信息产业部一部很重要的法规《互联网电子邮件服务管理办法》。

　　 四、海云天MegaBox 解决方案说明

　　 1. 网络架构

　　邮件流程图

　　2. 架构功能说明

　　 Mega BOX垃圾邮件防御部分

　　a、采用硕琦科技Mega BOX服务器于各点前端作邮件攻击的保护并针对寄进来的邮件作垃圾邮件的有效阻隔，或作标记让用户自行用收信软件在个人PC上作分类与隔离。

　　b、中央隔离区:有五种阻挡机制，可以有效看见垃圾阻挡成效。

　　c、 IP Failover 之机制

　　Mega BOX邮件系统部分

　　a、 标准支持SMTP/POP3/IMAP4，高效能高可靠性。

　　b、 跨平台 LDAP。

　　c、 跨平台 Mail Routing，可实现多域邮件转发与管理功能。

　　d、 账号导入/导出/同步，方便快捷的实现升级。

　　五、MegaBox 解决方案 在海云天应用中的优势

　　1、功能简介：

　

　　 八大舒适服务

　　高度可靠与稳定 建构在网络通讯的专业作业平台，采用业界最佳硬件规格，不同于 PC 与 IA。

　　全方位邮件通讯 以高效率见长，与 Firewall 整合，具备完整的邮件通讯、邮件应用与邮件管理。

　　电子营销工具 商务沟通外，E-Mail 可用来发布电子目录广告与从事服务，提供邮件群组管理。

　　商务网站构建 建构提升形象、促进销售，以及增进客户关系的互动网站，可选择上传至 FTP。

　　档案传输分享 协助内部知识文件分享与重要档案备份；通过账号与密码可 FTP 传送大型档案。

　　代理快取服务 有效率的代理快取服务，可缩短网络数据撷取时间，并大幅节省网络带宽资源。

　　LDAP 认证服务 基于安全考虑与单一认证，所有模块登入必须经过 LDAP 认证，可共享通讯簿。

　　人性化网络管理 全球 DNS 设定错误率高达 78%，本系统提供自动且智能设定的网络域名管理。

　　 五大安全防护

　　 防火墙 提供逻辑清晰的 Layer 4 Firewall，且与 DoS 攻击防御及电子邮件服务器结合。

　　SMTP系统保护 提供高安全且弹性有效的DoS 攻击防御、SMTP 入侵反制与 SMTP 代转管制。

　　病毒扫描 实时自动远程更新的病毒特征数据库，让使用者免于毒害，同时支持手动更新。

　　垃圾防御 提供各种 SMTP 垃圾邮件行为解析，以及系统管理、记录查询与流量统计图表。

　　邮件过滤阻隔 提供多种邮件阻隔与主题过滤，以及强化防御国外垃圾邮件的动态黑名单阻隔。

　　2、产品功能优势：

　　邮件服务器部份：

　　1．快速的账号数据导入功能，方便快捷的实现升级。

　　2．全面的部门及分类人员账号管理功能，达到部门人员统一管理，群组邮件统一发送，减少时间消耗。

　　3．功能强大的邮件路由代转功能，实现多域邮件转发与管理功能。

　　4、全面兼容LDAP通讯簿。

　　5．邮件收发记录可以快速查询所有经过服务器传输的邮件记录及其相关信息。

　　6．功能强大的SMTP多邮件域支持，配合邮件传送路由表，实现多域邮件接收与发送，真正令其兼顾更多，表现却毫不逊色。

　　7．邮件序列管理使您对传输未完成的邮件了如指掌，并可及时解决。

　　8．在线实时连接强大的网络实时垃圾邮件发送服务器名单，不漏掉任何线索。

　　9．同时可为客户提供网页服务、DNS服务、代理服务等多种企业网络应用服务，减少企业在IT上的投入，达到资料利用最大化。

　　垃圾邮件防御部份：

　　一. 系统特点

　　执行程序：在MTA (Mail Transfer Agent) 执行阶段，建构「邮件传输数据」真假值解析处理平台

　　系统架构：最上纲为原则设立，其下设立百种以上政策，政策可含括十种以上规则，以达成细腻操作目的

　　 处理平台：能全面撷取「邮件信封」与「邮件标题」信息，并加以重新解构与结构「邮件传输数据」真假值

　　解析技术：「邮件传输数据」可重新解构，并建构比对要件、比对方式、清单管理与衔接处正值和负值操作

　　 决定性：原厂预设提供匿名解析、伪造解析、滥发解析与非法解析等，为决定性政策 － 允许和不允许进入

　　高精确：原厂提供「垃圾邮件行为模拟」解析技术，预设「垃圾邮件行为类型Pattern」严密防堵垃圾邮件

　　高效率：系统为Token-Based，可动态自动产生程序，具备智能型扫描Intelligent Scanning与自动生成Auto Detection机制，原厂提供系统远程升级与更新服务

　　二. 系统功能

　　识别邮戳：凡通过系统者，邮件标题会出现「X-SpamFilter-By: 识别邮戳」

　　阻挡讯息：系统会发送错误代码和错误讯息给被阻挡邮件的寄件者，例如dsn=5.7.1, Message blocked by识别邮戳, please contact the site manager for help: 识别邮戳

　　自动生成内部：原厂依据企业的网络设定值，主动扫描并自动生成内部网域清单

　　原厂匿名解析：垃圾邮件滥发者常用手法，系统将拒绝传送并回传特定错误讯息；原厂逻辑性且反复验证匿名机制，例如多处邮件标题信息不明等

　　电子报发送器：企业可设定放行与否，以电子报发送器寄发电子邮件的发信主机

　　原厂友善清单：原厂依据全球网络布点和各地国情，核定原厂「免检礼遇」清单

　　原厂特黑清单：原厂依据最新网络信息和各地国情，核定原厂「拒绝往来」清单

　　企业免检礼遇：企业「免检礼遇」一概优先放行，可省去层层政策关卡查验时间

　　企业拒绝往来：企业「拒绝往来」清单加强防堵正常合法的特殊例外的垃圾邮件

　　清单管理系统：系统提供辅佐性清单管理，例如自动生成内部清单、验证用网域反查清单、免检礼遇与拒绝往来清单，以及全为数字字符、限制收件者数、转寄次数、标头数目和标题字符等的Pattern和数字清单。

　　流量统计报表：系统提供流量统计报表，可供查询企业邮件传输量与垃圾邮件防堵成效。

　　邮件收发纪录：依照管理者所设定的时间和身分来查询邮件收发记录；查询结果将载明寄件者、收件者、发送时程、容量大小和传送结果等。

　　3、产品特性：

　　¡功能齐全 经济实惠

　　中小企业小额投资即可创造自有的网络环境，享有独用的充裕带宽与安全稳定的系统环境，本机整合具备快速联机上网、邮件收发、档案分享、网站构建、网络硬盘、网络传输、网络资源管理以及杜绝垃圾邮件、防病毒黑客、防火墙等多重安全功能，并同时提供Router、DNS、DHCP、NAT等专业网络设定机制，所需功能一应俱全，是最适合中小企业自用自管的网络服务器机种。而且设备厂家与代理商同时提供专业的咨询服务，中小企业再也不必与多任务的邮件代管人员交涉，企业专属邮件由企业自主管理。

　　性能稳定 效能提升

　　本产品架构在Optimized Linux OS，Kernel Embedded in Flash RAM的作业平台，能做到系统自我侦测、调整、防御和修复。软硬件高度整合的网络通讯设备，硬件配备高等级 Intel CPU及采用服务器主机板和磁盘阵列，相较于一般 IA 产品，具备高度稳定和长久耐用特性。通讯效率高度提升，每小时处理量高达 5GB 以上，每日可传送100 万封以上 15K 邮件，带宽运用率大大提升 30~50% 以上，使企业时时掌握无限商机。

　　易学好用 维护轻松

　　本系统拥有最简易、清楚的人性化管理接口，所有服务模块整合于单一管理接口，管理者可于1 5分钟内快速完成所有系统设定，轻松解决原本复杂难懂的网络系统；易学好懂的操作系统与设定接口让企业管理人员都可轻松上手，是企业在网络管理上的最佳帮手，让正在努力拓展事业的中小企业能够在网络环境管理、邮件系统维护上，以最节省的人力达到最高效益。

　　 性价比高

　　本产品拥有完整的企业邮件通讯解决方案，既有邮件服务器功能，又包含防垃圾邮件及网关扫毒的功能，硬件方面采用Intel代工服务器，效能稳定高效。

　　产品本土化技术支持

　　硕琦科技作为全球唯一邮件整体解决方案的厂商，在华南地区拥有成熟的技术服务中心，可随时响应客户需求，对客户在邮件通讯方面出现的任何问题可随时予以解答和服务。

　　 产品扩充性高

　　 MB150拥有良好的扩充性，可随着企业规模的扩大进行升级，满足企业发展的需求。