邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 邮件稽核（针对帐号进行策略管控）能否具体说说 [打印本页]

作者: tdk 时间: 2008-9-9 23:29
标题: 邮件稽核（针对帐号进行策略管控）能否具体说说
这个功能好像比较有用，具体说说吧

作者: abocom 时间: 2008-9-10 06:49
举例说明如下：
邮件稽核的目地是透过对邮件的标题,如From ,to,Subject,及内容等, 附加档案,大小 ......等可稽核项目给予适当的管理. 其主要概念是放弃传统 Mail Server 管理困难的缺点,而将 Firewall 策略控管的概念加入至 Mail 服务器, 让 Mail 也可以如一般防火墙设备一样具备控制能力, 提供更安全的邮件使用环境。
Q1: 我们公司常有人喜欢转寄一些影片给许多好友, 常常造成上班时间 Mail 系统繁忙, 影响正常邮件的使用,请问如何使用 MG2450 邮件稽核控管 ?
A1：MG2450 可以提供 "延迟寄信" 功能, 我们可以设定一个延迟寄信时间 ( 如下班后 ) , 并将这些大量发送或是特大附件信件延至该时间发送, 以避免影响其它重要邮件收发。
设定步骤如下：
1. 延迟寄信时间
邮件存盘 / 稽核 > 设定 ,邮件延迟设定
延迟邮件传送时间 : 17:00 ( 设定于下班时间)
2. 设定大量发送或是特大附件( 超过 100 MByte )
邮件存盘 / 稽核 > 稽核 , 新增条例
规则名称 : delay ( 自己定义一相关名称 )
组合方式 : Or ( 表示以下条件是任一符合即可 )
处置方式 : 延迟
规则内容
项目 ——    条件    —— 邮件特征
   To ——More Than —— 15 (当收件者超过 15 人时 )
Size(KBytes) ——More Than ——100000 ( 或是内容大于 100 MByte ) => 确定
以上条例是由两个条件做 Or 的结合就可完成以上要求.

Q2：我公司有一 all 的群组用户, 可以用此账号发信给全公司, 为避免其它人任意使用, 公司要求只有老板及 MIS 主管可以发信给 all 账号, 请问如何设定管理条例 ?
A2：假设老板账号是 boss@domain.com.tw 及 MIS 主管 mis@domain.com.tw , 建立规则如下 :
   邮件存盘 / 稽核 > 稽核 , 新增条例

规则一 , 允许老板寄送给所有人
规则名称 : boss to all ( 自己定义一相关名称 )
组合方式 : AND ( 表示以下条件必须完全符合 )
处置方式 : 发送
规则内容
项目 ——    条件    —— 邮件特征
To —— Contains —— all@domain.com.tw    =>下一列
From—— Contains —— boss@domain.com.tw =>  确定

规则二 , 允许MIS 主管寄送给 all
规则名称 : mis to all ( 自己定义一相关名称 )
组合方式 : AND ( 表示以下条件必须完全符合 )
处置方式 : 发送
规则内容
项目 ——    条件    —— 邮件特征
To —— Contains ——all@domain.com.tw =>下一列
From—— Contains —— mis@domain.com.tw => 确定

规则三 , 其它禁止寄送给 all
规则名称 : deny all ( 自己定义一相关名称 )
组合方式 : AND ( 表示以下条件必须完全符合 )
处置方式 : 删除
规则内容
项目 ——    条件    —— 邮件特征
To —— Contains ——  all@domain.com.tw =>确定
以上规则有顺序要求,由上往下执行比对, 因此规则三必须置于最后.

[ 本帖最后由 abocom 于 2008-9-10 07:36 编辑 ]

作者: abocom 时间: 2008-9-10 06:53
另外，还有很多有用的策略可以去做。比如针对某些邮件，我需要审核的邮件，我们可以对此类邮件做复制、转寄、延时（时间可以自由设置）、删除等动作。
例如，我可以设置凡是主题有“价格或者报价”等字样的，我可以做延时审核后才能发放给客户。
包括对手机邮箱，也可以做策略控制，例如，附件超过4M的，我可以设置手机邮箱只推送主题而不再推送整个附件内容等等。。

不知道以上答复清楚没有？

[ 本帖最后由 abocom 于 2008-9-10 07:35 编辑 ]

作者: abocom 时间: 2008-9-10 07:48
针对对邮件控管比较严格的公司我们也可实现如下的邮件使用管理方案：
比较常用的办法有：
1 可使用HTTP上网，但不得使用163/Yahoo/126/Sina/等Web 邮箱收发邮件，也不能通过客户端程序收发邮件。
2 所有邮件均必须通过本公司邮件服务器收发邮件
3 本公司所有邮件均可以归档备份按权限查看、按条件稽核。
4 一定要使用163等邮件时，允许在个人邮箱设置里添加5个网页式邮箱帐号，但同时也被记录和管理。

此方案若需要时，请发邮件给support@abocom.com.cn

作者: tdk 时间: 2008-9-10 09:49
哦和我理解的不太一样
我理解成审核了，也就是说
可以指定某些人的邮件外发，必须有个审批流程，
审批人可以同意或者退回的权利.

这估计是两地语言的差异体现了

作者: abocom 时间: 2008-9-10 10:35
你说的这个很容易实现，完全可以做到的。首先你要定义审批流程，因为不同的用户有不同需求的定义方法。有些是对帐号，有些是对邮件特征等等。

作者: tdk 时间: 2008-9-10 10:49

原帖由 abocom 于 2008-9-10 10:35 发表
你说的这个很容易实现，完全可以做到的。首先你要定义审批流程，因为不同的用户有不同需求的定义方法。有些是对帐号，有些是对邮件特征等等。

哦？这么简单啊。
那审批后发从的邮件还是以原发件人发送的吗？
有空实验一下你的流程定义
谢谢啦

作者: abocom 时间: 2008-9-10 10:59
比如，你是我域名下面的用户，你发了封邮件，若邮件系统判断你发的邮件符合我审计的条件，此时，邮件不会先发送给你的收件人，而是先给我，我会收到一封邮件，我看了后认为可以放行，则点击放行。邮件发到你原来的收件人那里，而你和你收件人根本不知道中间发生了这些曲折。
另外还有几个常用的方法，包括邮件复制及邮件代理人功能（例如出差或离职后，可将你原来的邮件给顶替你职务的人）等等。
若有兴趣，我可以截图给你，演示效果。

作者: tdk 时间: 2008-9-10 20:45
标题: 回复 8楼 abocom 的帖子
不错，有机会需要体验一下

作者: 完到全达 时间: 2016-1-7 12:31

不敢相信哦

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://news.5dmail.net/bbs/)