前言随着电子邮件应的日益广泛,其所扮演的角色越来越重要。除了用户网络内部的信息交流以外,电子邮件服务器越来越多的成为了企业与外部沟通交流的平台。 随着电子邮件的重要性的日益突现,电子邮件安全也日益成为人们所关心的话题,邮件安全与管理已经成为企业管理者所关心的问题。 第一章:需求分析如何才能更有效的管理好企业的各种电子邮件,保证电子邮件的安全,已经拒绝垃圾和病毒邮件的入侵,最好的办法是建立一整套有效的管理机制和引入一套先进的邮件管理系统。 1.1 用户需求分析XX公司公司拥有完善的计算机网络系统,各类防护设备一应俱全,为更新升级现邮件服务器系统,欲购买一款性价比较高的硬件式邮件服务器,主要有以下几个方面的要求。 1.支持WEBMAI、POP3功能 2.内置DNS 3.支持pushmail 4.千兆以太网接口 5.具备强大的邮件管理功能 6.具备强大的垃圾邮件和病毒邮件过滤功能 7.具有较高的安全性 8.具有良好的可操做性 9.具有较高的性价比 10.具有很好的售后服务 因公司拥有研发能力,因此对邮件安全性和邮件泄密问题十分担心,所以公司希望新的邮件系统能最大限度的保证公司邮件的安全。 如图:file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image002.jpg 1.2 产品需求分析针对客户的需求,总结出客户对产品的基本需求是 1.产品首先必需为硬件式邮件服务器类型产品 2.邮件系统必须具有邮件管理功能 3.邮件系统必须能满足较高的邮件安全核查机制 4.邮件系统必须能有效的提供垃圾邮件和病毒邮件功能 5.邮件系统应该拥有简单易学的操作控制界面 6.邮件系统性价比应该高于同类型其它产品、无用户限制,容易扩充 7.系统供应商应该拥有强大的技术实力和售后服务能力 公司对产品的以上基本需求应得到满足的前提下,应能完成客户的其余功能需求。 1.3 功能分析为了满足对邮件管理的需求,新的邮件服务器系统应该拥有以下几个方案的具体功能: 1.垃圾邮件过滤和病毒邮件过滤功能 2.邮件审查审核功能 3.邮件备份功能 4.同时支持WEBMAIL POP3 SMTP认证 5.邮件账号转移功能 6.群组管理功能 7.支持手机邮件功能 8.千兆接口、邮件处理能力强大 1.4 邮件安全与管理描述邮件安全与管理主要表现为从邮件接收、查看、发送等一系统动作中的邮件安全及信息的安全与管理。邮件安全应包括邮件发送过程中不会丢失邮件,接收到的邮件中不应该包含有垃圾邮件和病毒邮件等会造成邮件系统或者邮件主机受到伤害的邮件类型。 邮件安全还应该包括企业信息安全,主要是不能让各种企业机密通过邮件外泄,因此邮件安全还与邮件审核相联系。 邮件管理功理就分为系统管理员管理功能和用户管理功能,系统管理员应有权力审核所发送的邮件,对于非法的邮件有权进行阻挡并且对外法的邮件可以进行检查和阻挡外发的能力。用户管理功能是对邮件进行收发、删除、备份、取回、上传附大、等,并且可以通过用户名和密码来限制本身邮件的使用,以保证用户使用的安全。 第二章:解决方案 根据用户际需求与邮件安全与管理现有的技术,建立一套完整的邮件服务器系统是保证邮件安全和有效管理电子邮件的最好方法。因此本公司建议使用以下方案,使用友旺科技研发生产的专业电子邮件服务器产品,建设专用的功能强大的邮件服务器系统。 安装精灵帮助管理员速迅完成设备的安装,只需要一步一步的按照安装精灵提示的操作,就能很快的完成所有的设置,简单易用。 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image004.jpg file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image006.jpg MS2205可轻松绑定多个域名,用户可以通过任义被绑定的域名访问到邮件服务器,收发邮件 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image008.jpg 管理可以点击新增,将所注册遥的DNS域名与设备进行绑定方便用户使用。 当完成设备的安装后,管理可以轻松设定邮件管理选项中的各种内容,包括SMTP、POP3、手机邮件、webMail功能,也可以开启SMTP认证功能。 效果如图所示 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image010.jpg 对需要邮件代转功能的用户来说,可以通过简单设定完成。 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image012.jpg MS2205可以方便的增加邮件账号且无使用人数的限制,管理员可以为每一个新增加的用户分配不同的邮件大小,设置可以上传的最大附件,也可以为其分配适合人员身份的网络硬盘容量等。 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image014.jpg MS可以根据不同的使用者身份进行分群组管理, file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image016.jpg 经过简单的设置,MG2450可以有效的完成对垃圾邮件和病毒邮件的过滤,有效率可达到99.9%的水平 设定组态 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image018.jpg 设置垃圾邮件和病毒邮件处理规则 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image020.jpg 病毒邮件过滤设定,选择病毒收索引擎。 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image022.jpg 设定和查看邮件报告 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image024.jpg 查看邮件过滤报告 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image026.jpg 可选报告的类型:年报、月报、周报、日报和邮件发送方向:由内至外、由外至内。报告详细列出所有统计信息。 点击邮件日志,查看所有通过邮件服务器的邮件记录 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image028.jpg 日志中详细例举出邮件时间,寄件人、收件人、邮件主旨、邮件属性及处理方式等内容,管理者可以方便的了解员工都利用邮件系统做了些什么。 邮件稽核设定,可根据需要任意设定邮件保存时间以及延迟发送时间。 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image030.jpg PUSH MAIL功能设定,让邮件跟着手机走。 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image032.jpg 设定远程备份功能 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image034.jpg 可将邮件备份到指定计算机的共享文件夹当中,方便邮件的恢复。 邮件收发整合完整,支持有效账号确认,SMTP寄信认证、POP3、WEBMAIL/SSL。 开启HA高可用性双机热备功能,保证邮件服务不中断 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image036.jpg 经过以上的设定后,MS2205就可以方便的、安全、高效率的使用了。 DNS设定 file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image038.jpg 2.1 方案建议为了最大限度的满足客户的需求,同时也是根据用户应用的实际情况,本方案拟采用MS2205作为建设企业邮件服务器的首选设备。 利用MS2205强大的垃圾邮件和病毒邮件过滤功能,有效的防范垃圾邮件和病毒邮件对邮件系统的入侵,从基础上保护整个邮件系统的安全;利用MS2205审核功能确保企业信息利益的安全,同时也实现一部分邮件管理功能;使用邮件延迟发送功能,以实现对网络运行安全,使用邮件代转功能保证邮件及时接收的邮件发送过程中的安全;使用邮件取回功能完成误判邮件的取回,保证邮件传送的安全,邮件本地备份功能和远程备份功能,保证误删邮件的安全。 本方案的核心在于使用MS2205建立起一套行之有效的邮件服务器系统。从而保证用户能最有效的保证邮件安全和实现对邮件的管理功能。 方案拓扑file:///C:%5CUsers%5Clenovo%5CAppData%5CLocal%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_image040.jpg 2.2 方案实施过程为了更好的完成客户所提出的要求,本公司将指派专业技术工程师全程安装调试产品,并且根据用户的需求,不断的调整设备的设置。安装调试的过程中工程师将为客户详细的讲解客户所提出的所关心的产品功能及性能的问题。 本公司将努力做到“产品一步到位,安装一次成功,功能一应俱全,客户放心”的要求。 2.3 设备选择及优势MS2205是一款功能强大的专业邮件服务器,能满足几乎所有客户的需求,其强大的垃圾邮件过滤功能和病毒邮件功能,可以完全了的阻挡垃圾和病毒邮件于服务器之外,强大的管理功能足以满足所有管理人员的需要。 完成邮件服务系统的架设过后,将达到的如下效果 1.客户不再受到烦人的垃圾邮件的骚扰,MS2205可以做到对垃圾邮件的过滤每一万封中只误差一封垃圾邮件。 2.客户不再受到病毒邮件的攻击,CLAM和SOPHOS两款杀毒引擎可以找出所有隐藏在邮件内的病毒,用户不用再担心病毒邮件的危害。 3.所有外寄的信件将被检查,通过邮件审核功能,管理者不用再担心企业信息被通过邮件外泄。 4.用户不担心重要邮件丢失和误删,MG2450邮件备份功能可以最好的保证用户无需为操作失误而担心。 5.邮件代转帮助用户可以随时接受邮件不受时间限制。 6.PUSH MAIL让接收邮件不受地理位置的限制。 7.大附件收发免去用户拆分邮件的麻烦,用户可一次传输以往需要分多次传输才能完成的任务。 以上功能将最大限度的满足用户对邮件安全和管理的需求。 第三章:售后服务3.1 技术培训服务客户购买本公司产品后,本公司将提供基本的操作技术培训服务;根据用户所购买产品的型号及其操做的难易程度,本公司将提供一般性的操做培训服务;根据网络管理人员的实际能力,以及双方达成的协议,我公司将提供协议的规定的培训服务。 技术培训服务只包括本公司产品的基本操做培训和讲解,不包括网络周边产品的培训。 实际需求,双方协商而定。 3.2 电话支持服务当用户遇上某些自己无法解决的问题时,可以首先通过电话的方式咨询本公司技术人员,技术人员将根据实际的问题进行判断,并正确的引导用户解决所遇到的问题。 本公司对遇到问题的客户及设备会进行不断的跟踪,直至最终解决所有问题,对于用户无法自行解决的问题,本公司可以排专人进行解决,费用等按双方协解决。 3.3 产品更新服务由于技术的不断发展,本公司产品将不定期对版本进行更新,客户可以登入本公司的网站进行查询最新的更新情况。对于更新过程中的情况,本公司客服会根据实际情况加以解决。 第四章:产品介绍4.1 MS2205性能介绍◎硬盘标配500GB,可选1T、2T ◎内建中英文网页接口(WebUI)及快速安装精灵(Install Wizard)功能 MS2205产品内建中英文Web UI网页接口,支持繁体中文、简体中文及英文语言,并可实时切换语系。提供安装精灵(Install Wizard)功能,透过逐步对答方式来设定Mail Server需求的环境,管理人员不须具备太多操作系统琐碎的专业知识,MS2205 MailServer 安装设定3分钟内一次搞定,管理维护轻松免烦恼。管理者亦可随时随地利用网页浏览器(Web Browser)透过Internet远程管理MS2205邮件服务器或远程更新软件(Firmware),真正达到弹性实时管理的便利。 ◎邮件账号无痛转移(Auto-Learning Mail Account) MS2205具备自动学习邮件账号(Auto-Learning Mail Account)功能,可让旧Mail Server的邮件及账号(含LDAP/AD账号认证)自动直接无痛转移至MS2205产品,免除管理人员手动输入用户邮件账号的痛苦,一次搞定新旧Mail Server的邮件及账号转移的扰人问题。 ◎网页式邮件(Web Mail) MS2205内建Web Mail(网页式邮件)功能,即使不在公司或家里也未带个人的计算机,亦可随时随地利用任何一台计算机的网页浏览器(Web Browser)透过http或https(SSL加密联机)直接检视或撰写及收发邮件,联机过程机密有保障,邮件私密安全无顾虑。提供收信、储存、寄件备份、草稿邮件、删除邮件匣及网络磁盘等完整邮件管理功,可查询邮件信箱使用容量状态。具备类似Word编写文件工具,并可崁入图片、声音及插入表格编辑,可自行建立个人通讯簿及签名文件并支持文字与HTML格式编写信件功能、提供HTML编辑器及UTF-8、Big5、GB2312、ISO2022、ISO8859、EUC-JP、EUC-KR....等文字编码功能,支持繁体与简体中文自动转换功能,使用者可自行检视个人邮件信箱(Mail Box)及个人网络磁盘(Web Disk)的容量使用状况,便于自行弹性管理。 ◎个人网络磁盘(Web Disk) MS2205内建Web Disk(个人网络随身碟)功能,用户可利用http网址,崁入邮件中,快速发送大档案;让收信者直接点选邮件内http网址来下载档案,取代以往信件夹档过大,内部无法传送或对方拒收,或透过内崁FTP网址,对方拒绝下载的扰人问题,配合Web Disk功能,更可充当个人网络随身碟,随时随地只要进入Web mail的Web Disk功能,便可在管理者额定的档案使用空间内自由存取个人档案或直接内崁http网址邮寄给他人。进入Web Mail可查询个人网络磁盘(Web Disk)的容量使用状况,便于自行弹性管理。 ◎邮件防毒过滤(Anti-Virus) MS2205内建ClamAV病毒过滤引擎,可准确地找出夹藏在邮件中的病毒,且能免费的自动更新病毒码。让MS2205的病毒防护功能,能以最少的成本,永远保持在最新的状态,ClamAV病毒引擎与病毒码无授权付费问题,大幅节省投资成本。MS2205每十分钟会自动更新病毒码,确保病毒码随时处在最新状态,可建立广泛而坚实的扫毒解决方案,保护个人邮件免于病毒入侵,让企业邮件达到最严密的防护。 ◎垃圾邮件过滤 MS2205支持垃圾邮件过滤,通过多种垃圾邮件过滤策略如灰名单、贝氏过滤、指纹识别等,可有效的过滤超过99 .99%的垃圾邮件,为用户提供一个清洁的邮件使用环境,免除垃圾邮件对我们的困扰。 ◎HA双机实时自动备援机制
MS2205虽可透过传统的MX Redundant的设定,达到邮件服务器多部主机备援,但设定步骤较为繁琐。MS2205提供HA (HighAvailability) Redundant邮件服务器双机实时自动备援机制,只需将二台MS2205同时接到同一网络上,将一台MS2205设为Master(Active),另一台MS2205设为Standby。Master的MS2205会实时透过网络将设定文件复制到Standby的MS2205,且Master和Standby间会不断侦测彼此的运作状况。如果Master的MS2205故障,Standby的MS2205会依照原本由Master写入之设定来保持网络正常运作,此时正在传输中的数据亦不会因此而中断,设定简易又可发挥全方位最佳的Mail Server实时自动备援机制。 ◎SMTP寄信认证机制 一般自行组装或传统的邮件服务器如要设定"SMTP寄信认证机制",往往需要大费周章,仍不得其门。MS2205内建"SMTP寄信认证机制",只要透过Web UI在此功能勾选"启动"本功能,即大功告成。透过此功能,使用者在寄信的时候MS2205会立即检查其账号和密码,认证成功后才会允许寄信,随时随地透过Internet,不需更改个人计算机的原始邮件软件的设定,也可轻松寄出邮件,确保寄信的安全性。 ◎内建DNS Server及支援多组网域别名(Multi-DomainAlias)
MS2205内建DNS Server,解决自行架设DNS服务器的时效与困扰。透过多组网域别名(Multi-DomainAlias)的功能,可让企业或个人同时拥有不同的邮件网域(多重账号别名)。 ◎邮件代转(MailRelay) MS2205具备邮件代转(Mail Relay)功能,透过此功能可设定多组指定代转邮件的网域名称,提供禁止代转信(Open RelayBlocking)功能,避免当您的Mail Server有启用SMTP Service (外寄服务器服务),而且没有加以防护时,邮件服务器本身被Open Relay,被黑客或有心人士当成恶意信、广告信跳板,滥寄广告邮件的困扰问题。 ◎指定账号邮件复制(Mail Copy)及指定账号邮件转寄(MailForward) MS2205提供指定账号邮件转寄(Mail Forward)功能,管理者可依企业实际需求将某指定的个人或群组邮件信箱转寄给另指定的个人或群组。如某公司的业务员离职,透过指定账号邮件转寄(Mail Forward)功能,该业务职务代理人及主管仍可继续收到原离职业务员的邮件,维持企业永续营运;同时亦可透过指定账号邮件复制(Mail Copy)功能,监控特定对象的邮件记录,提升企业资安控管质量。 ◎账号及邮件管理(Account & Mail Management) MS2205具备多项账号及邮件管理功能,包含邮件账号及群组账号管理(AccountManagement)、邮件容量限额(Mail Size Limitation)、信箱容量限额(Mail Box Quota)、指定账号转寄(Mail Copy)、邮件队列管理(QueueManagement)、通讯簿管理、完整的邮件搜寻功能、网络时间同步(Network Time Server)、提供分层授权设定管理功能,保障个人隐私。 ◎邮件日志报表与统计分析(Mail Log & Statistic) MS2205具备完整的邮件日志(Log)及事件记录,逐条清楚列出每个邮件收送记录及相关完整信息,包含收信与寄信的时间、寄件者(含Mail及IP Address)、收件者、主旨、附件、属性(正常或病毒邮件)、处理方式(传送、转寄、删除、储存或取回),并提供以上所有条件关键词搜寻功能,便于有效搜寻查证及除错诊断。具备收信与寄信的病毒信报表,邮件统计分析(Ststistic)报表,可依日/周/月/年报表等,以图形化统计方式呈现,提供交叉分析,方便管理者实时了解掌控Mail Server。 ◎一次付费,终生服务 完全专属于企业或个人的邮件服务器,不需再使用有条件限制的免费信箱或收费昂贵的虚拟Mail Server,轻松建立企业或机关的专属的邮件网域或网址,可有效提高企业或个人形象。MS2205采用硬件式邮件服务器(IPC)架构,系统稳定功能强,价廉物美效能高,内建邮件Anti-Virus/WebMail/Web Disk/DNS Server功能,一部到位,不需额外采购邮件过滤防毒产品,安装维护简易,大幅节省投资成本。邮件账号(Mail Account)数量不设限,使用人数无授权限制;病毒过滤引擎及病毒码皆无授权付费的烦恼与花费,即使日后软件功能升级完全无须再付费,真正达到一次付费,终生享受服务。
|