眾至Sharetech郵件服務(wù)器/過濾垃圾病毒郵件軟硬一體機

Email是企業(yè)運作不可或缺的溝通工具，面對龐大的信件流量與潛在的威脅攻擊行為，只有眾至高穩(wěn)定、高效能、高安全的郵件服務(wù)，才可以保障中小企業(yè)、機關(guān)、學校郵件使用安全。雖然大型網(wǎng)絡(luò)環(huán)境已逐漸轉(zhuǎn)換到40GbE網(wǎng)絡(luò)環(huán)境，但多數(shù)中小企業(yè)的網(wǎng)絡(luò)環(huán)境仍是以1GbE為主，不過隨著服務(wù)器及內(nèi)網(wǎng)的帶寬需求持續(xù)增加，入門級10GbE交換器與防火墻價格已降到多數(shù)用戶能接受的甜蜜點，讓許多中小企業(yè)開始考慮將網(wǎng)絡(luò)防護升級到10GbE架構(gòu)。
眾至下一代郵件系統(tǒng)，也提升符合未來郵件服務(wù)10GbE網(wǎng)絡(luò)環(huán)境需求。除不斷提升郵件安全防護度，增列Sandstorm惡意軟件偵測、云端垃圾郵件共享機制與勒索軟件郵件滲透攻擊功能外，并加強在個人郵箱協(xié)同工作，包含整合與Outlook通訊簿同步、Google行事歷同步、云硬盤、公布欄、工作組溝通平臺，希望能讓企業(yè)用最經(jīng)濟實惠的預(yù)算，建置一臺具有郵件防護、紀錄備份、稽核等多項功能的郵件主機。

郵件安全、效能全面提升
 采用ShareTech OS64 3.0版技術(shù)，全系列搭配X86硬設(shè)備，可深層檢測防火墻無法攔截之威脅性郵件。
 進階URL數(shù)據(jù)庫過濾來往郵件內(nèi)文的網(wǎng)絡(luò)鏈接，降低企業(yè)遭受勒索病毒攻擊的危害。
 提供免費防毒引擎(Clam AV)與卡巴防毒引擎選購，提供多層垃圾郵件過濾機制。
 首創(chuàng)分布式郵件管理架構(gòu)，可將集團分散各地的域名整合成單一網(wǎng)域。
 針對外寄信件，自動加注公司免責宣言內(nèi)容，并提供寄信安全簽章認證。
 垃圾郵件引擎3.0 效能優(yōu)化降低CPU使用量，并加入「垃圾郵件學習共享」機制。
 Sandstorm惡意軟件過濾有效偵測未知惡意軟件附檔
 內(nèi)建兩個 SFP+ 接口 10GbE 網(wǎng)絡(luò)端口，讓企業(yè)組織立刻享有 10GbE 高速網(wǎng)絡(luò)應(yīng)用。
 內(nèi)建SPF與DKIM驗證能有效提高郵件安全性。

完善稽核、過濾管理機制
 完善郵件內(nèi)容過濾機制，有效落實郵件管理政策。
 可針對部門或特定群組分別設(shè)定郵件安全政策，進行郵件控管。
 多種個資字段特征偵測，協(xié)助企業(yè)落實個資保護安全。
 內(nèi)送外寄稽核機制，可依據(jù)企業(yè)政策進行郵件過濾，保護企業(yè)郵件使用安全機制。

完整郵件紀錄、備份與還原
 完整保存郵件數(shù)據(jù)，信件存盤保留證據(jù)，方便管理與查詢。
 郵件備份搭配時程自動備份，無需人員控制。
 郵件災(zāi)難復(fù)原機制，企業(yè)用戶若發(fā)生數(shù)據(jù)損毀，可透過還原賬號信箱，將郵件紀錄及內(nèi)容進行復(fù)原寄送。
 支持雙機備援(HA)、異地備援與軟件協(xié)同備援，打造不斷線郵件使用環(huán)境。
 提供硬盤救援服務(wù)，當硬盤遭受外力損壞時，仍保有90%以上機會可將數(shù)據(jù)救回。

云端郵件Webmail
 個人云端郵件信箱最高容量可達30G。
 賬號申請機制，經(jīng)由管理人員審核過即可馬上使用。
 提供Mail APP，可同步行事歷 / 聯(lián)絡(luò)人到手機。
 具備云硬盤，方便用戶隨時運用。
 具個人行事歷，亦支持群組行事歷功能，方便企業(yè)掌握群組人員工作進度或狀況。
 郵件延遲寄送、郵件取回功能，讓用戶在懊悔寄錯信件時，還有挽救的機會。
 提供個人簽名文件、自動回復(fù)、自動轉(zhuǎn)寄、POP3代理與個人化郵件管理規(guī)則。
 兩步驟驗證，可以透過LINE告知驗證或備用EMAIL來確保賬戶安全性。
 管理者端可將超過檔案大小限制的檔案轉(zhuǎn)換成超鏈接，用戶端可將云硬盤內(nèi)的文件建立網(wǎng)址，超鏈接附加在郵件內(nèi)文中。

郵件防火墻
透由異常流量偵測、認證異常偵測、認證與發(fā)件人確認可以深層進行郵件檢測并過濾掉傳統(tǒng)防火墻無法攔截到電子郵件Mail威脅，所有的廣告垃圾信件、大量郵件攻擊、被植入木馬、字典攻擊或黑客攻擊…等，就可經(jīng)過郵件防火墻層層過濾，保護企業(yè)郵件運作安全。

郵件網(wǎng)關(guān)防護Mail Gateway
高效能的垃圾郵件過濾功能，可安全部署在郵件服務(wù)器前端的Mail Gateway方案，采用OS64 3.0技術(shù)，搭配多層郵件掃瞄機制，能夠有效阻擋日益增多的垃圾郵件、病毒、惡意郵件、跳板、釣魚郵件、間諜程序發(fā)送等威脅，幫助企業(yè)有效做好郵件安全防護管理，提升郵件服務(wù)質(zhì)量。

多層垃圾郵件過濾機制
眾至郵件服務(wù)器除了內(nèi)建灰名單、指紋辨識法、黑白名單設(shè)定、IP地址反解驗證、SPF驗證、發(fā)件人異常驗證、DKIM驗證功能外，并具有內(nèi)文連結(jié)過濾與異常寄送偵測防護機制，可針對郵件內(nèi)文URL進行過濾、解析，并可針對壓縮的附檔(ZIP/RAR)進行偵測掃描，凡是有不符合規(guī)則可過濾或封鎖，可大幅降低來自郵件威脅攻擊。

垃圾郵件智能學習機制
釣魚郵件攻擊、滲透的手法一直不斷在精進，從電子郵件、圖片、夾文件、網(wǎng)頁廣告、系統(tǒng)漏洞到加密勒索都有可能是其滲透的路徑。眾至研發(fā)隊利用先進的工具(智慧學習)，來判讀所有進出郵件數(shù)據(jù)，解析其中可能隱藏的威脅性。例如：利用垃圾郵件分類引擎自動學習SPAM和HAM的信件特征，來協(xié)助識別成千上萬種可能具有的惡意軟件或病毒體。眾至將處理郵件復(fù)雜的問題，藉由相互連接、數(shù)據(jù)分享概念，將郵件數(shù)據(jù)透由云端智能學習系統(tǒng)，來阻止和追蹤惡意攻擊的來源。

Sandstorm惡意軟件過濾機制
進階Sandstorm可有效偵測未知的進階惡意軟件附檔，諸如常見Microsoft、Word、Excel、Power Point或PDF；或針對性的釣魚郵件，甚至壓縮文件，如常見的是ZIP與RAR，Sandstorm防御在企業(yè)郵件掃描Spam或Virus前，針對可疑的附件先做比對，將有問題的信件進行隔離，讓潛藏的惡意軟件現(xiàn)出原形，避免影響使用者郵件接收。

勒索軟件防護
管理者可透過規(guī)則條例的設(shè)定針對主旨、附件文件(zip/rar)、擴展名進行比對，將可能遭受勒索郵件攻擊的郵件進行隔離與封鎖，降低企業(yè)遭受勒索病毒攻擊的危害。此外，郵件攻擊除了利用夾檔方式進行滲透外，也會于內(nèi)文中夾帶惡意的連結(jié)網(wǎng)址，誘騙使用者點選。眾至郵件系統(tǒng)提供URL內(nèi)文鏈接過濾數(shù)據(jù)庫，突破一般過濾針對發(fā)件人來源IP或網(wǎng)域，眾至加上內(nèi)文中IP及網(wǎng)域，可有效阻勒索病毒攻擊。

病毒信件過濾
內(nèi)建兩套防毒引擎，Calm AV防毒引擎(免費)、Kaspersky卡巴斯基(選購)。掃毒軟件 Clam AV可偵測400萬種以上的病毒、蠕蟲、木馬程序，不論電子郵件、WEB、FTP 通通會自動掃描病毒，每日自動透過因特網(wǎng)更新病毒文件，并提供病毒郵件排行榜報告。每日自動檢查更新病毒特征。付費卡巴斯基防毒(Kaspersky)在兼顧效能與偵測下提供企業(yè)頂級的網(wǎng)絡(luò)安全防護，抵御病毒、惡意軟件、垃圾郵件及其他各種威脅。

SPF與DKIM驗證機制
SPF發(fā)件人來源驗證，能過濾掉非法主機偽造合法網(wǎng)域寄出的信件；DKIM網(wǎng)域驗證郵件，可用來防止郵件內(nèi)容遭到竄改。在發(fā)送郵件時Server對郵件以私鑰進行簽章，并透過 DNS 到發(fā)信者的網(wǎng)域確認上面記載的公鑰數(shù)據(jù)，是否與私鑰能配對成功，代表郵件確實為原始發(fā)信機所發(fā)出，無論是收信端或寄信端都可利用DKIM驗證杜絕濫發(fā)垃圾信業(yè)者，透過假冒的郵件發(fā)送機以及假冒的私鑰簽章寄送垃圾信。

郵件加密(TLS) 確保郵件傳遞安全
眾至郵件服務(wù)器支持TLS(MS-64全系列機種)，讓用戶在透過SMTP、POP3或IMAP收發(fā)信件時，郵件會采TLS加密聯(lián)機方式傳遞，讓郵件數(shù)據(jù)在個人裝置與郵件主機之間傳遞時，能夠確實加密防止被從中竊取。

「郵件安全簽章」身分認證機制
多數(shù)黑客攻擊手法，會以竊取收件者的信件、偽造成發(fā)件人回信詐騙，又為了讓收件者回信求證時、不被原始發(fā)件人收到，會局部變造發(fā)件人名稱，讓收件者不疑有他而受騙。眾至郵件安全簽章，提供個人的驗證章并制定簽章圖示，讓收件者在收到信件后可以透過連結(jié)，連回到寄件的郵件主機確認原始信件內(nèi)容，并檢查確認信件發(fā)件人與內(nèi)容是否相符、一致。

郵件內(nèi)容稽核過濾
依照企業(yè)法規(guī)或組織內(nèi)部規(guī)則，自動過濾掃描電子郵件，偵測不當?shù)泥]件行為。不僅能夠掃描完整的郵件內(nèi)容，還可針對郵件流向 (外寄內(nèi)送外) 的個別網(wǎng)域進行關(guān)鍵詞掃描，并針對符合過濾條件的處理方式如隔離、刪除、封鎖發(fā)件人IP、發(fā)送通知信、抄送副本等，可協(xié)助系統(tǒng)管理員遵循企業(yè)內(nèi)外的法規(guī)。

個資法過濾防護
為了因應(yīng)個資法保護，提供郵件個資過濾防護功能，針對具有敏感個資郵件進行過濾稽核設(shè)定，管理者可直接選擇勾選稽核身分證字號、信用卡號、電話號碼、移動電話號碼、出生日期等過濾條件進行控管。

郵件記錄備份
針對所有進出郵件服務(wù)器或郵件網(wǎng)關(guān)的郵件，連同夾帶檔案，通通記錄下來，并且可以自動定時的備份到網(wǎng)絡(luò)芳鄰或是FTP服務(wù)器，并提供相對應(yīng)字段快速查詢、攔截原因查詢，可協(xié)助管理者了解郵件往來狀況。對于備份于外部之郵件數(shù)據(jù)亦可快速搜尋與閱讀。

分布式郵件架構(gòu)
適用于多據(jù)點或大流量郵件需求之企業(yè)、機關(guān)或?qū)W校使用，可加快郵件寄送傳達，在主機與子機之間的數(shù)據(jù)庫、賬號及郵件的通聯(lián)記錄，通通會經(jīng)過加密的通道彼此互相同步，對于所有郵件的通聯(lián)紀錄，不論是外寄、內(nèi)送或是每一個外點的內(nèi)部互寄郵件，最后都會匯整到中心端的郵件服務(wù)數(shù)據(jù)庫中，萬一出問題時想要查詢郵件的通聯(lián)記錄都有依據(jù)。

信件無痛轉(zhuǎn)移
具有賬號自動建立的功能，可自動轉(zhuǎn)換原有的郵件主機賬號與信件，管理者不需要重新輸入賬號、密碼，減少新舊郵件主機更換，賬號建立之困擾。除賬號自動建立/轉(zhuǎn)移設(shè)定外，并提供使用者賬號手動建立、AD賬號整合等模式。

管理權(quán)限分權(quán)控管
依照企業(yè)部門分權(quán)分責政策，可定義每位管理者登入管理接口的權(quán)限與管理項目，包含郵件記錄、用戶管理、系統(tǒng)管理、日志查詢、稽核管理、流量統(tǒng)計、POP3代理等。

多樣統(tǒng)計報表
提供多元且易讀的統(tǒng)計報表信息─包括流量排行榜、POP3流量排行榜、個資報表、用戶流量排行、信件類型分布、稽核隔離排行、設(shè)備危險密碼排行、垃圾郵件來源排行…等各種統(tǒng)計輔助圖表，并可設(shè)定圖表成列方式。

雙機（HA）與異地備援功能
「打造永不斷線的網(wǎng)絡(luò)」，雙機備援能讓企業(yè)主要郵件主機運作發(fā)生異?，F(xiàn)象而停止運作時，備援的郵件主機便會自動接手成為主要郵件主機，讓企業(yè)郵件主機保持24小時正常運作。而異地備援是在總公司與分公司建置一臺專屬的郵件主機，當任何一地的郵件主機發(fā)生故障時，系統(tǒng)可以自動切換到另外一臺主機上保持運作，對于企業(yè)收發(fā)郵件不會有中斷的困擾，做到真正異地備援服務(wù)。

POP3代理
使用者除了公司Email賬號外，或許還有其他重要的賬號在使用，要掌握最新訊息，往往要登入不同的瀏覽器頁面才能將信件一次收齊。為了節(jié)省使用者收取信件的時間與方便，ShareTech郵件服務(wù)器提供POP3代理的功能，可以藉由本機的賬號統(tǒng)一收取所有信件，用戶也可以透過Webmail接口設(shè)定本身的POP3代理功能。

云端郵件Webmail
ShareTech郵件服務(wù)器內(nèi)建Outlook like Webmail，類似Outlook express風格的使用接口，方便用戶可立即順手、操作使用。不限任何地點，只要透過瀏覽器(http或https)就可直接瀏覽、撰寫及收發(fā)郵件，聯(lián)機傳輸過程都受到加密保護機制，確保郵件通聯(lián)安全無顧慮。

云硬盤
眾至郵件主機云硬盤提供所有用戶一個分享的空間，用戶可以分享文宣數(shù)據(jù)、簡報數(shù)據(jù)、技術(shù)文件、市場信息等，透由接口可快速上傳或下載文件，并針對這些檔案分類，哪一些屬于私人、哪一些可以公開，用戶要查詢資料可隨時上Webmail網(wǎng)站抓取即可。郵件附加檔案太大時，郵件服務(wù)器提供在管理者端可將超過檔案大小限制的檔案轉(zhuǎn)換成超鏈接。

Webmail 兩步驟驗證
用戶在多個網(wǎng)站上使用相同密碼、透過網(wǎng)絡(luò)下載軟件、按下電子郵件訊息中的鏈接等行為都可能讓密碼遭到竊取。眾至Webmail藉由兩步驟驗證機制，可以透過LINE告知驗證或備用EMAIL來確保賬戶安全性。即使不肖人士竊取了您的密碼，兩步驟驗證機制依然可確保您的賬戶安全性。

共同簽名文件（郵件免責宣告）
針對企業(yè)外寄的郵件，自動加注公司共同簽名文件(包含郵件免責宣告)，可依不同域名設(shè)定不同的內(nèi)容，并且允許管理者可自行設(shè)定簽名文件內(nèi)容、不套用共享簽名文件的賬號與IP地址。

Outlook通訊簿、Google行事歷同步整合
讓用戶在webmail與outlook通訊簿名單(含群組)能同步運用，眾至提供Outlook Connector通訊同步整合功能，不管您在Outlook或Webmail接口上使用，皆能彼此快速、定時同步，讓您在郵件使用上更為輕松、方便。眾至郵件服務(wù)器行事歷可整合Google日歷，同一頁面即可查看所有行程，不論是會議、工作還是私人休閑時間皆可輕松安排。

個人行事歷
Webmail 內(nèi)附的容易使用的行事歷工具，也能夠幫助你管理每日活動和日歷。并提供群組行事歷功能，讓您也能同時掌握所有部門相關(guān)活動。眾至Webmail行事歷除了具有網(wǎng)頁版操作設(shè)定外，還提供APP應(yīng)用程序(包含IOS與Android)，兩者可同步行程。

管理簡單
使用Web方式設(shè)定和更新韌體，操作畫面可隨時切換為繁體中文/簡體中文/英文，可以隨意開啟/關(guān)閉ping/http/https的遠程操控服務(wù)。也提供多種網(wǎng)絡(luò)測試工具，包含PING、Traceroute、DNS查詢，Port查詢等工具。

郵件加密壓縮(整封郵件或附檔)
眾至郵件主機讓企業(yè)可以在既有郵件系統(tǒng)架構(gòu)之下，提供網(wǎng)關(guān)端與終端更安全的運作架構(gòu)。管理者可以針對特定人員將其整封.eml郵件轉(zhuǎn)為加密PDF文件，或是僅對其電子郵件的附件進行加密壓縮，確保郵件傳輸時被竊取而泄漏重要訊息。而接收方當收到郵件時可使用PDF閱讀程序，輸入密碼就可以檢視原始郵件內(nèi)容，當然包含其夾寄的附件文件。

系統(tǒng)備份還原
針對設(shè)定的備份內(nèi)容，指定時間執(zhí)行備份，更方便的是可以直接利用ShareTech郵件服務(wù)器接口上的USB插槽進行備份，讓管理者更方便維護。采用USB HDD 做備份全機備份后，萬一本機系統(tǒng)硬盤故障，在開機時選擇要使用的 USB 備用系統(tǒng)硬盤開機，就將整機回到備份前的狀態(tài)，可以取代磁帶機將系統(tǒng)做永久保存。

具一般郵件服務(wù)器模式、Gateway網(wǎng)關(guān)模式 ，可彈性布建
 一般郵件服務(wù)器模式: 可當郵件服務(wù)器使用，提供使用者云端Webmail網(wǎng)頁郵件服務(wù)。
 Gateway網(wǎng)關(guān)模式: 可將眾至郵件服務(wù)器架在原本郵件主機前端，做為防病毒、防垃圾、或郵件稽核網(wǎng)關(guān)。

功能 說明
郵件主機基本功能
(Basic features)
 快速設(shè)定郵件服務(wù)器主機名、域名與DNS，再匯入賬號即可馬上運作。
 分布式郵件架構(gòu)，支持子、主雙架構(gòu)設(shè)定
 多網(wǎng)域與共同簽名文件
 信件自動轉(zhuǎn)移，支持SSL、Start-TLS及憑證
 隊列管理
 使用者收件人數(shù)限制
 身分認證功能
 大檔案超鏈接設(shè)定
 具備HTTPS與SSL加密連結(jié)
 定時或自動轉(zhuǎn)寄郵件給特定賬號
 管理服務(wù)包含管理者接口端口號、用戶接口端口號、SMTPS、POP3、POP3S、IMAP、IMAPS、DNS、個人云、Push Mail等相關(guān)服務(wù)
 郵件內(nèi)容驗證設(shè)定
 POP3用戶端、管理者端代理
 SMTP代理
郵件防火墻
(Firewall) 
 針對異常寄信量、及郵件攻擊的 IP 地址，直接阻擋
 郵件異常流量偵測
 TRY賬號密碼
 驗證寄信使用的認證賬號跟郵件表頭的發(fā)件人名稱是否一致
 階級式封鎖
 SMTP認證漏洞與流量異常偵測
郵件稽核與過濾
(Audit & Filtering) 
 郵件內(nèi)容過濾，處理方式如隔離、刪除、封鎖發(fā)件人IP、發(fā)送通知信、抄送副本等
 管理者可根據(jù)企業(yè)內(nèi)部電子郵件稽核管理規(guī)則，將重要的郵件，授權(quán)稽核人員處置
 個資法過濾防護包含稽核身分證字號、信用卡號、電話號碼、移動電話號碼、出生日期等。
 內(nèi)送外寄稽核
郵件紀錄器
(Record) 
 郵件紀錄
 內(nèi)部互傳不備份
 郵件紀錄搜尋

郵件防毒
(Anti-Virus)
 Clam AV防毒引擎
 管理者可針對信件作雙向掃毒過濾，中毒信件的處理方式，可紀錄到隔離區(qū)、更改擴展名或郵件通知提示。
 可選購卡巴斯基防毒引擎。

垃圾郵件管理
(Spam Filtering)
 多種垃圾郵件辨識引擎，例如：IP地址信用評等、貝氏過濾法、貝氏過濾法自動學習機制、自動白名單機制、垃圾信特征過濾與垃圾信指紋辨識…等。
 垃圾郵件自動學習機制
 系統(tǒng)黑白名單設(shè)定
 個人黑白名單設(shè)定
 灰名單
 IP反解設(shè)定
 內(nèi)文連結(jié)過濾機制
 DKIM驗證、SPF驗證、發(fā)件人異常驗證
 垃圾郵件學習共享
 垃圾郵件處理與通知

惡意軟件偵測過濾
(Sandstorm)
 惡意軟件數(shù)據(jù)庫低、中、高三等級。
 惡意軟件隔離區(qū)。

郵件賬號管理
(Account Management)
 提供多種賬號建立模式，包含手動賬號建立、整批匯入、流水號建立方式、自動轉(zhuǎn)移建立賬號與AD服務(wù)器賬號整合等。
 群組賬號管理
 部門管理
 郵件賬號自動申請
 密碼強度限制、定期更改管理、通知管理者、不執(zhí)行密碼過期賬號

郵件日志與報表
(Logs & Reports)
 完整的郵件日志，詳細紀錄用戶Webmail登入及管理員使用狀況，可以于管理接口上查詢郵件、SMTP、清單、事件、封鎖、共享文件夾、賬號申請、超鏈接附件下載、系統(tǒng)、POP3、稽核、個資法查詢、郵件內(nèi)容驗證、郵件加密、使用者最后登入等多項紀錄，并支持全文搜索功能。
 封鎖日志
 日志保留時間
 流量統(tǒng)計
 多樣化報表

郵件備份機制
(Backup) 
 可透過由Samba、FTP 、USB、iSCSI方式備份數(shù)據(jù)
 針對備份資料，可以采取固定文件夾+固定份數(shù)方式保留或是按照日期定時產(chǎn)生新文件夾的方式保留下來。
 備份內(nèi)容選擇、定時備份
 緊急USB系統(tǒng)還原

郵件系統(tǒng)管理
(Management)
 IPv4 / v6雙頻系統(tǒng)
 歷史系統(tǒng)資源
 主從式郵件系統(tǒng): 主機、子機設(shè)定
 權(quán)限管理功能
 共享聯(lián)絡(luò)人授權(quán)
 韌體定時檢查更新
 測試工具
 雙機 (HA) 與異地備援
 自動定時重新開/關(guān)機
 SSL 安全憑證
 UPS 不斷電系統(tǒng)
 云端管理服務(wù)
 使用者郵箱還原

 網(wǎng)站服務(wù)器
其他
(Others)
 Webmail可開設(shè)個人最高30G的信箱容量
 Webmail 兩步驟驗證
 個人POP3代理
 寄信延遲、郵件取回
 云硬盤共享鏈接
 Google 行事歷同步
 提供電子報發(fā)送系統(tǒng)
 企業(yè)/機關(guān)組織單位可自行更換設(shè)備名稱及LOGO
 內(nèi)建的IPV4/V6雙頻DNS服務(wù)器
 個人信箱災(zāi)難復(fù)原
 支持繁體、簡體、英文三種語系操作的Webmail管理接口
 Mail APP (支持iOS、安卓系統(tǒng))