ShareTech郵件稽核歸檔服務(wù)器

眾至(ShareTech) 眾至郵件歸檔服務(wù)器是一臺具備防毒、防垃圾、稽核、歸檔與郵件履歷等郵件處理的多功能設(shè)備，Mail Archive MA系列共有三個型號，從200到2000人的環(huán)境都有相對應(yīng)的建議設(shè)備，而其中眾至郵件歸檔服務(wù)器適合使用于2,000人以下的網(wǎng)絡(luò)環(huán)境。
眾至郵件歸檔服務(wù)器的主要功能具有前端閘防護能力(Anti-Virus、Anti-Spam、事前郵件稽核、勒索軟件防護)與后端查核能力(事后郵件稽核、郵件紀錄歸檔與郵件履歷追蹤)。透過單一設(shè)備就能因應(yīng)多數(shù)企業(yè)的郵件管理需求。就眾至郵件歸檔服務(wù)器而言，除了基本紀錄備份外，產(chǎn)品也提供完整的內(nèi)對外、外對內(nèi)稽核機制，以便審核員工寄收的郵件。

(一)建置架構(gòu)：支持透通模式(Bridge)、POP3代收部署架構(gòu)
(1) 透通模式(Bridge)
眾至郵件歸檔服務(wù)器具備1組Byapass(旁路)模式，可架在主要郵件服務(wù)器前端，采Bridge模式記錄所有進出的郵件，由于企業(yè)內(nèi)部使用者可能采用多元的郵件軟件收信(例如：outlook、Thunderbird…)，不管內(nèi)對外或外對內(nèi)郵件都會透過眾至郵件歸檔服務(wù)器郵件稽核歸檔設(shè)備進行稽核過濾、垃圾過濾與病毒過濾，并完整記錄所有通聯(lián)郵件。
(2) POP3代收
可采POP3代收方式，類似以Sniffer模式復(fù)制所有進出的郵件至設(shè)備中，即使是微軟Exchange Server、IBM lotus一樣支持，只需要設(shè)定好其Server的IP地址，就可以透過POP3或IMAP的方式，將需要備份的郵件下載到設(shè)備中。
 
(二)功能特點
(1) 智能型管理功能
智能型稽核過濾設(shè)備監(jiān)控企業(yè)郵件寄收的郵件，另外也會防止企業(yè)遭受惡意郵件攻擊、勒索軟件攻擊等行為。管理的模式也跳脫傳統(tǒng)的控制模式，圖形化的on /off，降低網(wǎng)絡(luò)管理者維護能力。

(2) 同時支持多網(wǎng)域、多郵件主機
ShareTech 眾至郵件歸檔服務(wù)器郵件過濾稽核設(shè)備，可以支持企業(yè)擁有多域名(例如：sharetech.com.tw；tpsharetech.com.tw…)或多臺郵件主機建置的網(wǎng)絡(luò)環(huán)境，并且可依照事先設(shè)定好的規(guī)范自動將信件與附檔，轉(zhuǎn)移到儲存設(shè)備中。

(3) 支持IPV4 / IPV6地址
眾至郵件歸檔服務(wù)器除了支持IPv4網(wǎng)絡(luò)環(huán)境外，亦支持最新的IPv6網(wǎng)際協(xié)議，讓IPv4與IPv6同時并行的網(wǎng)絡(luò)架構(gòu)。

(4) 郵件網(wǎng)關(guān)防護Mail Gateway
ShareTech提供高效能的垃圾郵件過濾功能，可安全部署在郵件服務(wù)器前端的Mail Gateway方案，采用獨創(chuàng)ShareTech MailOS技術(shù)，搭配多層郵件掃瞄機制，能夠有效阻擋日益增多的垃圾郵件、病毒、惡意郵件、跳板、釣魚郵件、間諜程序發(fā)送等威脅，幫助企業(yè)有效做好郵件安全防護管理，提升服務(wù)質(zhì)量。

(5) 雙防毒引擎病毒過濾防護 (Anti-Virus)
眾至郵件歸檔服務(wù)器內(nèi)建Clam AV與卡巴防毒引擎(加購)兩種病毒過濾引擎，可精準過濾夾藏在郵件中的潛藏病毒，Clam AV可永久免費自動更新病毒特征，目前病毒特征特征值已超過400萬筆，讓企業(yè)可以以最少的成本，永遠保持在最新的狀態(tài)。此外，用戶可以加購卡巴防毒引擎，雙引擎的防護可以更加確保郵件安全性。凡是透過系統(tǒng)隔離之病毒郵件，提供完整病毒過濾報表與紀錄，并支持異常警告(Alarm)。

(6) 完整垃圾郵件過濾機制 (Anti-Spam)
ShareTech 垃圾郵件過濾采用業(yè)界最創(chuàng)新的方式來威脅檢測，應(yīng)用最新多層式掃描科技，包含IP地址信用評等、貝氏過濾、貝氏過濾自動學(xué)習(xí)機制、垃圾信特征過濾、內(nèi)文鏈接過濾機制、垃圾自動學(xué)習(xí)、系統(tǒng)黑白名單與個人黑白名單。此外，為了過濾黑客利用內(nèi)文鏈接方式滲透，系統(tǒng)提供內(nèi)文鏈接數(shù)據(jù)庫，可更深入保護企業(yè)郵件安全。

(7) 郵件稽核過濾(Mail Audit)，并具有個資過濾功能
透過設(shè)備管理接口，網(wǎng)絡(luò)管理者可依企業(yè)本身郵件政策設(shè)定，調(diào)整郵件寄外、寄內(nèi)的條件。眾至郵件歸檔服務(wù)器稽核過濾設(shè)備是采用Policy方式，管理者可依寄收件人、郵件主旨、郵件內(nèi)容、郵件容量、郵件副文件..等型態(tài)套用管制規(guī)則。而個資相關(guān)的條件，眾至也提供與機敏數(shù)據(jù)相關(guān)的個資過濾，包含身分證字號、出生日期、電話號碼、信用卡號、移動電話等條件。當(dāng)偵測符合過濾條件規(guī)則時，可選擇轉(zhuǎn)交給稽核人員進行隔離、刪除、抄收副本或寄發(fā)通知信等相關(guān)動作。

(8) 郵件歸檔、調(diào)閱與審查 (Mail Archive)
眾至郵件歸檔服務(wù)器設(shè)備內(nèi)建郵件事后歸檔稽查機制，可完整歸檔保存企業(yè)往來的郵件，不管是外到內(nèi)、內(nèi)到外或內(nèi)對內(nèi)的郵件做到實時歸檔，除了防止使用者誤刪郵件外，也提供郵件履歷圖表，并提供友善的關(guān)鍵詞搜尋機制。系統(tǒng)提供個人郵件歸檔的接口，用戶透過IE可進行在線搜尋，透過網(wǎng)域、使用者、寄/收件者、主旨、郵件內(nèi)容、日期、附檔..等關(guān)鍵詞檢索，用戶可實時搜尋已歸檔的郵件數(shù)據(jù)，閱讀或取回所需要的郵件。

(9) 郵件紀錄、歸檔與備份
主要備份機制有三：
a. 本機儲存紀錄
ShareTech 眾至郵件歸檔服務(wù)器內(nèi)建1TB硬盤容量，依系統(tǒng)默認進行歸檔，將紀錄的郵件備份到數(shù)據(jù)庫中，在本機上預(yù)設(shè)保存7天。
b.外部儲存?zhèn)浞?br>包含USB備份、FTP備份、SAMBA(網(wǎng)絡(luò)芳鄰備份)，如果個人計算機或郵件主機發(fā)生意外狀況無法運作，個人的郵件依然安全存放在眾至郵件歸檔服務(wù)器硬盤與儲存設(shè)備中。眾至郵件歸檔服務(wù)器同時可連接多臺的儲存服務(wù)器，管理者可直接搜尋、調(diào)閱或取回備份的郵件。
圖2

(10) 支持Office365、Gmail郵件備份檔
眾至郵件歸檔服務(wù)器郵件備份服務(wù)可支持云端的平臺和儲存服務(wù)，提供混合云(公有云/私有云)彈性平臺，眾至憑借多年在郵件備份開發(fā)經(jīng)驗，整合現(xiàn)有的Google、Microsoft Office 365云端郵件服務(wù)，除了讓企業(yè)對云端郵件持續(xù)保有稽核數(shù)據(jù)的能力，更能讓企業(yè)的郵件放在不同的儲存地來達到分散風(fēng)險與異地備援的目的。
圖1

(11) 個人郵件備份還原
將ShareTech 眾至郵件歸檔服務(wù)器上的數(shù)據(jù)，再次直接寄送到特定的用戶賬號，當(dāng)用戶計算機、硬盤發(fā)生損毀，數(shù)據(jù)遺失時，可藉由備份還原功能再次將用戶信件全部還原到該賬號中，提供災(zāi)難還原最佳備援機制。
圖3

(12) 整合多種身分驗證服務(wù)器
眾至郵件歸檔服務(wù)器可以整合多種類型的身分驗證服務(wù)器，在使用者登入郵件管理過程中，有效檢查賬號正確性。目前可以整合包含Radius、AD、POP3、IMAP、LDAP與Google oAuth等服務(wù)器，檢查賬號、密碼的有效性，其中賬號必須輸入完整的郵件信箱賬號，才能正確聯(lián)機到后端驗證服務(wù)器做查詢。

(13) 獨創(chuàng)郵件履歷功能
眾至郵件履歷功能是一個以時間軸為理念的獨創(chuàng)設(shè)計，除了可以將所有進出之郵件作完整稽核、歸檔外，還具有眾至獨創(chuàng)郵件履歷功能，藉由簡單圖表掌握出每一封信件起訖關(guān)聯(lián)性。何時收到這封信？中間經(jīng)過多少來回傳遞？每一次傳遞包含哪些使用者？每次信件內(nèi)容為何？透過郵件關(guān)聯(lián)圖表，方便用戶快速掌握信件主要互動關(guān)聯(lián)。

(14) 系統(tǒng)管理與使用狀態(tài)
眾至郵件歸檔服務(wù)器提供所有網(wǎng)絡(luò)接口使用狀態(tài)、軟硬件系統(tǒng)效能表(包含開機歷時、CPU/HD/Memor使用率…等實時信息)、系統(tǒng)的所有使用狀態(tài)一目了然。系統(tǒng)具備Event Log、Sys Log日志記錄管理功能，若發(fā)生異常事件會主動記錄及警示，系統(tǒng)會以E-mail發(fā)給管理者。眾至郵件歸檔服務(wù)器提供系統(tǒng)自動更新檢查與下載功能，可定時檢查最新更新狀況，透過Web UI直接進行韌體(Firmware)更新服務(wù)。

(15) 彈性分權(quán)管理機制
用戶權(quán)力分權(quán)設(shè)定超彈性，可依不同層級來設(shè)定使用者的權(quán)限，包含其是否具有管理者角色，或只是一般查詢者或用戶權(quán)力。并可設(shè)定不同郵件調(diào)閱與管理者權(quán)限，藉由分層管理的授權(quán)，讓企業(yè)可以更彈性管控、安心使用與管理維護。依照企業(yè)部門分權(quán)分責(zé)政策，可定義每位管理者登入管理接口的權(quán)限與管理項目，包含系統(tǒng)管理、SMTP服務(wù)器設(shè)定、透通模式、網(wǎng)域管理、認證與權(quán)限管理…等。

(16) 事件日志查看器
提供郵件稽核過濾設(shè)備內(nèi)發(fā)生的信息、警告以及錯誤和發(fā)生的時間。簡易又詳細的日志查詢服務(wù)讓系統(tǒng)的維護輕松而便利，其日志管理功能非常全面，并且通過WEB，讓管理者可以迅速的查詢搜索各類型的系統(tǒng)日志。

(17) 專屬個人化Dashboard圖表
有別于傳統(tǒng)系統(tǒng)報表格式，眾至郵件歸檔服務(wù)器郵件稽核歸檔設(shè)備提供個人化報表分析圖儀，用戶可以自定義查詢的日期了解個人一般郵件、垃圾郵件與病毒信件的統(tǒng)計數(shù)據(jù)，以餅圖與統(tǒng)計圖表方式顯示。此外，使用者還可以進一步分析寄收郵件的比例與相關(guān)信息。

(18) 系統(tǒng)備份還原
針對設(shè)定的備份內(nèi)容，指定時間執(zhí)行備份，更方便的是可以直接利用ShareTech郵件稽核過濾設(shè)備接口上的USB插槽進行備份，讓管理者更方便維護。采用USB HDD 做備份全機備份后，萬一本機系統(tǒng)硬盤故障，在開機時選擇要使用的 USB 備用系統(tǒng)硬盤開機，就將整機回到備份前的狀態(tài)，可以取代磁帶機將系統(tǒng)做永久保存。

(19) Web UI管理 / 系統(tǒng)設(shè)定
使用Web方式設(shè)定和更新韌體，操作畫面可隨時切換為繁體中文/簡體中文/英文，可以隨意開啟/關(guān)閉/https的遠程操控服務(wù)。此外，管理者可自行設(shè)定MA設(shè)備瀏覽器標題、首頁標題與服務(wù)器的主機名。

(20) 無使用人數(shù)授權(quán)及限制
眾至MA系列設(shè)備無人數(shù)使用限制，會依硬件運作效能或企業(yè)郵件量不同而有所差異。系統(tǒng)提供免費韌體更新服務(wù)機制，包含垃圾數(shù)據(jù)庫特征碼、Clam AV防毒引擎，并可結(jié)合云端管理機制(Eye Cloud System)為企業(yè)大幅節(jié)省維護管理費用與降低售后服務(wù)動作。

(三)特色與效益
特色 效益
部屬架構(gòu) 1.提供透通模式(Bridge)，除了稽核歸檔功能外，并可對所有外對內(nèi)、內(nèi)對外郵件進行垃圾郵件過濾、病毒郵件過濾隔離。
2.提供POP3代收模式，包含Office365、Gmail..等云端郵件一并歸檔。
郵件網(wǎng)關(guān)防護(Mail Gateway) 提供高效能的垃圾郵件過濾功能，可安全部署在郵件服務(wù)器前端的Mail Gateway，能夠有效阻擋日益增多的垃圾郵件、病毒、惡意郵件、跳板、釣魚郵件、間諜程序發(fā)送等威脅，協(xié)助企業(yè)有效做好郵件安全防護管理，提升服務(wù)質(zhì)量。
郵件病毒過濾 1.提供Clam AV防毒引擎，并可加購卡巴防毒引擎
2.提供郵件防毒功能，包含SMTP、POP3。
3.設(shè)定不掃描附件文件名，包含jpg, jpeg, gif, bmp, avi, dat, mpeg, mpg, mp3, mid, wav, rm
4.可掃描附件檔案
5.中毒郵件處理方式，包含隔離、改名、不做歸檔、通知
6.提供管理者與用戶病毒隔離列表
郵件過濾功能 1提供多種垃圾信辨識機制，例如：IP地址信用評等、貝氏過濾法、貝氏過濾法自動學(xué)習(xí)機制、灰名單、自動白名單機制、垃圾信特征過濾…等。
2.以表頭分析、文件內(nèi)容分析深入過濾廣告信件外，再自定義黑名單（Black List）、訂立郵件過濾條件，層層把關(guān)、嚴格控管。
3.自動學(xué)習(xí)過濾引擎可在學(xué)習(xí)垃圾郵件及正常郵件后，自動修正垃圾郵件及正常郵件的判斷機制，增加垃圾郵件辨識的準確度。
4.內(nèi)建URL數(shù)據(jù)庫，包含語言暴力、暴力網(wǎng)站、后門程序、不信任網(wǎng)站、非法盜版、藥品、代理過濾器、轉(zhuǎn)頁與在線影音等，可以過濾信件內(nèi)文，找出不合法的連結(jié)。
5.管理者自定義系統(tǒng)黑、白名單，并針對黑名單的郵件再進行特殊處理。
6.提供使用者可以自定義個人黑、白名單。
7.將在垃圾郵件隔離區(qū)的列表，通知收件者，并提供多樣化的處置方式。
稽核過濾 1.過濾的條件可以依照寄件人、收件人、主旨、內(nèi)容、容量大小、附文件、郵件表頭…進行信件過濾，并針對符合過濾條件的郵件作隔離、刪除、封鎖發(fā)件人IP、發(fā)送通知信、抄送副本等動作。
2.管理者可根據(jù)單位內(nèi)部電子郵件稽核管理規(guī)則，將重要的郵件授權(quán)稽核人員處置，稽核人員可針對被稽核的郵件執(zhí)行隔離、刪除、封鎖與抄收副本等動作。
3.針對具有敏感個資郵件進行過濾稽核設(shè)定，可提供選項供管理者直接選擇，選項包含身分證字型字號、出生日期、信用卡號、電話號碼、移動電話號碼、電子郵件等個資。
4.凡是觸犯稽核規(guī)則之信件，系統(tǒng)提供過濾隔離區(qū)，管理者只要透過相關(guān)關(guān)鍵詞搜尋，可以快速列出被稽核隔離之郵件。
郵件紀錄 1.可完整記錄保存所有郵件數(shù)據(jù)，不管是外寄或內(nèi)送通通記錄下來，并提供友善管理搜尋界面供管理者快速查詢使用。
2.提供郵件紀錄查詢(Mail Log)并提供郵件日志檢索，可依日期、發(fā)件人、收件者、郵件主只、郵件大小、處理等條件查詢。
賬號管理 1.提供AD服務(wù)器賬號認證功能，除了郵件登入賬號外，亦可同步組織、群組賬號等數(shù)據(jù)到郵件稽核過濾設(shè)備中，讓企業(yè)整合同一賬號認證授權(quán)。
2.在郵件系統(tǒng)中建立賬號后，所有登入賬號會透過LDAP主機認證。
3.限制登入系統(tǒng)IP地址，僅符合規(guī)則人員可登入。
4.可自定義使用者身分權(quán)限，包含管理者、查詢者與使用者。
系統(tǒng)備分機制 1.可透過由Samba、FTP 或是 USB方式備份數(shù)據(jù)。
2. 同時可連接多臺的儲存服務(wù)器，管理者可直接搜尋、調(diào)閱或取回備份的郵件。
系統(tǒng)管理 1.提供代理主機傳送機制，將所有往外寄送的郵件透過代理主機處理。
2.眾至郵件稽核過濾設(shè)備支持TLS，讓使用者在透過SMTP、POP3或IMAP收發(fā)信件時，郵件會采TLS加密聯(lián)機方式傳遞。
3.針對內(nèi)部或外部的使用者以RTF格式寄出郵件，為了避免收件者困擾，郵件系統(tǒng)預(yù)先將它轉(zhuǎn)換成正常的郵件格式，為避免轉(zhuǎn)換過程有問題亦同樣會保留原始郵件格式。
4.支持最新的IPv6網(wǎng)際協(xié)議，讓IPv4與IPv6同時并行的網(wǎng)絡(luò)架構(gòu)
5.顯示歷史的系統(tǒng)資源查詢，如CPU、RAM、硬盤讀寫速度、網(wǎng)絡(luò)流量及系統(tǒng)負載等。
6.依照單位分權(quán)分責(zé)管理郵件稽核過濾設(shè)備，自行定義主管理者跟次管理者登入管理接口后能操作的管理功能，達成分層授權(quán)及降低機密數(shù)據(jù)外泄機會。
7.支持繁體、簡體、英文三種語系操作的WebMail及管理接口。
8.郵件稽核過濾設(shè)備自動更新系統(tǒng)會檢查版本是否已經(jīng)更新到最新版本，并將最新的韌體下載到郵件稽核過濾設(shè)備，管理者只要馬上按下更新鈕或是安排時間定時更新韌體。
9.支持網(wǎng)絡(luò)設(shè)備HA（High Availability）備援功能，使單機發(fā)生故障無法運作時，備援設(shè)備可接續(xù)網(wǎng)絡(luò)運作。
個人郵箱 1.記錄所有個人通聯(lián)郵件記錄。
2.提供郵件履歷功能。
3.具有個人化dashboard圖表。
4.提供郵件操作日志功能。
5.提供歷史統(tǒng)計資料，包含進出信件、一般郵件、垃圾郵件、病毒郵件與全部郵件相關(guān)信息。
6.提供個人隔離/刪除信件清單。
7.提供快速設(shè)定儀表板，包含關(guān)系型檢視、預(yù)覽畫面、版面、顯示垃圾郵件…開關(guān)。

 (四)產(chǎn)品規(guī)格

 眾至郵件歸檔服務(wù)器

內(nèi)存 4G 
硬盤容量 2TB 
外觀 1U 
LCM O 
賬號 不限制 
病毒特征更新 Clam AV免費更新 (卡巴加購) 
垃圾特征碼更新   
建議使用者數(shù) 200以下 

系統(tǒng)管理 網(wǎng)絡(luò)設(shè)定 O O O
 時間設(shè)定 O O O
 系統(tǒng)設(shè)定 O O O
 郵件處理設(shè)定 O O O
 SMTP服務(wù)器設(shè)定 O O O
 備份管理 O O O
 系統(tǒng)更新 O O O
架構(gòu)管理 透通模式 O O O
 POP3代收 O O O
認證與權(quán)限管理 系統(tǒng)登入賬號限制 O O O
 系統(tǒng)登入IP限制 O O O
 網(wǎng)域管理 O O O
 使用者管理 O O O
 OAuth驗證 O O O
稽核過濾 過濾條件 O O O
 隔離通知信 O O O
郵件病毒 Clam AV O O O
 卡巴斯基 選購 
 病毒通知信 O O O
垃圾過濾 IP地址信用評等 O O O
 貝氏過濾 O O O
 垃圾自動學(xué)習(xí) O O O
 內(nèi)文連結(jié)過濾 O O O
 系統(tǒng)黑白名單 O O O
 個人黑白名單 O O O
 垃圾郵件通知 O O O
日志 郵件日志 O O O
 隔離日志 O O O
 日志查詢 O O O
系統(tǒng)狀態(tài) 系統(tǒng)效能 O O O
 個人郵件歸檔 O O O
 個人操作日志 O O O
 個人黑白名單設(shè)定 O O O
 郵件履歷 選購 O O