ShareTech大企業郵件服務器系統軟件

眾至郵件安全防護系統是一套以Linux為基礎開發的操作系統，不需要預安裝任何的操作系統，完全使用web接口進行所有功能之控管，具有高穩定性、安全性與擴充性、易用 Web 管理。并具有防病毒、防垃圾、通訊簿、郵件稽核、郵件備份、PushMail、服務管理、V4/V6并存、在線實時更新、行事歷與共享文件夾等特色功能，可以廣泛應用于中大型企業、政府機關、學校等各類型用戶。

一、特點
1.穩定性高：
?建置在高性能的Linux系統上
?設計容量可達數萬以上之使用者
?提供雙機備援運作能力
2.擴充性高：
?支持分布式架構，包括信件備存、郵件快速傳送、POP3與IMAP。
?功能模塊擴充無阻礙
?硬盤容量無限制
3.無賬號用戶限制與高彈性運用模式：
?賬號數量可隨時增設，無賬號數量限制。
?提供本機、AD、LDAP賬號建立方式。
?具有賬號申請、群組管理賬號管理機制。
4.安全性高：
?具郵件防火墻功能，可檢測用戶是否遭惡意×××行為，采取防護措施。
?整合郵件防毒、郵件內文過濾、個資稽核審查。
?完整管控郵件發送權限、限制可存取的IP與流向。
5.易管理、易使用：
?提供全Web化友善管理接口與多樣式報表
?Outlook like webmail使用接口
?個人、部門行事歷快速規劃，排程一目了然。

二、系統架構
ShareTech郵件安全防護系統是以ISP等級信件流量為開發基礎，所打造之郵件軟件系統。采用ShareTech郵件軟件，可以讓處理器帶來2倍的處理效能和郵件傳送速度，并可在多種虛擬平臺上穩定運行，只需要透過瀏覽器就可以隨時操作與管理系統，大幅降低郵件系統建置成本，并提供高穩定性、高擴充性、高安全性等三大保證，適合政府、電信、金融、教育、制造、服務業等廣泛使用。

三、功能說明：
一、郵件服務器基本功能
◎基本設定功能：快速設定郵件服務器主機名、域名與DNS，再匯入賬號即可馬上運作。
◎多網域：同一臺郵件主機，可同時建立多組不同網域的獨立電子郵件系統。例如，有123.com與789.com 2 個不同網域在同一臺郵件主機中，則sales@123.com ≠ sales@789.com
◎信件自動轉移：自動到舊的郵件服務器，轉移每一個使用者的郵件到新的郵件服務器，支持SSL、Start-TLS及憑證。
◎信箱使用量超過通知：當用戶賬號的信件容量超過設定值時，ShareTech郵件系統會寄送通知信給使用者及郵件管理者。
◎隊列管理：在郵件隊列中，管理者可以查看，在郵件隊列中所有等待發送的郵件數量跟郵件隊列中已被發送但因某種原因還留在服務器上的郵件。
◎使用者收件人數限制：郵件服務器可設定收件人的數量限制，例如：限制20人，則使用者發信時，單一封信的收件人不能超過20個人，以免使用者因大量寄送，造成帶寬浪費。
◎身分認證功能：支持本機賬號與AD賬號驗證功能。
◎多網域共同簽名文件：在同一臺郵件主機上，不同網域可以使用不同的共同簽名文件，讓管理者在不同網域下方便、彈性設計，郵件管理者可針對個資法，在系統中加入免責聲明，或者利用它成為企業最佳營銷工具。
◎大檔案超聯結設定：提供大檔案鏈結功能，當用戶傳送的附件超過系統設定容量時，會自動將該附件轉成超鏈結，收件人只要點選該連結就可以直接下載附件檔案。
◎聯機安全加密：提供Web(瀏覽器)接口進行設定與管理，具備HTTPS/SSL加密連結，確保使用者的郵件不會被有心人擷取、側錄。
◎SMPT代理：提供代理主機傳送機制，將所有往外寄送的郵件透過代理主機處理。例如：當郵件主機IP被列為黑名單，造成寄出郵件都被阻擋時，可將郵件服務器所有寄送之郵件，先寄送至ISP業者的郵件服務器，再透過此郵件主機轉送到。
◎轉寄郵件：定時或是自動轉寄特定郵件給特定的賬號。
◎提供RTF格式轉換：針對內部或外部的使用者以RTF格式寄出郵件，為了避免收件者困擾，ShareTech郵件系統預先將它轉換成正常的郵件格式，為避免轉換過程有問題亦同樣會保留原始郵件格式。
◎服務管理：管理者可以透過服務管理，了解目前所有服務啟用狀態，包含管理者接口端口號、用戶接口端口號、SMTPS、POP3、POP3S、IMAP、IMAPS、DNS、個人云、Push Mail等相關服務。
二、郵件防火墻
◎郵件防火墻：眾至郵件服務器內建郵件防火墻，設定偵測數值后，針對異常寄信量、及郵件×××的 IP 地址，直接阻擋。
◎郵件異常流量偵測：針對內部被殭尸病毒挾持對外狂發郵件，或是對郵件主機狂塞郵件的行為導致正常郵件無法進來的防護機制，超過警戒值的發件人將會被封鎖。
◎TRY 賬號密碼：×××者會用嘗試錯誤法或是字典×××法，測試郵件主機的賬號跟密碼，對于賬號簡單及密碼強度不高的郵件賬號，例如，ABC、123456等就容易被試出來，郵件主機會對這一些×××行為，直接封鎖。
◎認證賬號不符：寄信使用的認證賬號跟郵件表頭的發件人名稱不一致，有很高的比例是發送垃圾信。
◎階級式封鎖：對于違反郵件防火墻的發件人IP地址進行階級式封鎖，例如，第一次封鎖600秒，第二次900秒，第三次后就全部封鎖。
三、郵件稽核及過濾
◎郵件內容過濾：過濾的條件可以依照寄件人、收件人、主旨、內容、容量大小、附文件、郵件表頭…來過濾信件，并針對符合過濾條件的處理方式如隔離、刪除、封鎖發件人IP、發送通知信、抄送副本等。
◎郵件稽核：管理者可根據企業內部電子郵件稽核管理規則，將重要的郵件，授權稽核人員處置，稽核人員可針對被稽核的郵件執行包含放行、退回發件人、刪除、延遲寄送等動作。
◎個資法過濾防護：針對具有敏感個資郵件進行過濾稽核設定，可提供下拉式選單供管理者直接選擇勾稽核身分證字號、信用卡號、電話號碼、移動電話號碼、出生日期等個資。
◎內送外寄稽核：禁止特定賬號的寄信跟收信行為，例如，被管制的賬號除了特定網域外，不能傳送任何信件到因特網上或不能接收因特網傳過來的信件。
四、郵件記錄器
◎郵件記錄：可完整記錄保存所有郵件數據，不管是外寄或內送通通記錄下來，并提供友善管理搜尋接口提供管理者快速查詢使用。
◎內部互傳郵件不備份：啟用紀錄器后，可以設定例外的規則，例如，內部互傳的郵件不紀錄或是設定不做郵件紀錄的用戶賬號。
◎郵件紀錄搜尋：提供郵件紀錄查詢(Mail Log)并提供郵件日志檢索，可依日期、發件人賬號、收件者賬號、發件人IP、主旨、處理等條件查詢。
五、郵件防毒
◎Clam AV防毒引擎：提供核心內嵌式完整整合Clam AV防毒引擎，采取由郵件核心整合的架構，可偵測超過500萬種以上之病毒、蠕蟲、×××程序…等，每日自動透過因特網更新病毒文件。
◎病毒郵件處理模式：內建免費Clam AV防病毒軟件，管理者可針對信件作雙向掃毒過濾，中毒信件的處理方式，可紀錄到隔離區、更改擴展名或郵件通知提示。
六、垃圾郵件管理
◎多種垃圾郵件辨識引擎：提供多種垃圾信辨識機制，例如：IP地址信用評等、貝氏過濾法、貝氏過濾法自動學習機制、自動白名單機制、垃圾信特征過濾與垃圾信指紋辨識…等。
◎垃圾郵件自動學習機制：自動學習過濾引擎可在學習垃圾郵件及正常郵件后，自動修正垃圾郵件及正常郵件的判斷機制，增加垃圾郵件辨識的準確度。
◎內文連結過濾機制：ShareTech郵件系統內建URL數據過，包含語言暴力、暴力網站、×××、后門程序、不信任網站、非法盜版、×××、×××、藥品、代理過濾器、轉頁與在線影音等，可以過濾信件內文，找出不合法的連結。
◎系統黑白名單設定：管理者自定義系統黑、白名單，并針對黑名單的郵件再進行特殊處理。
◎個人黑白名單設定：提供使用者可以自定義個人黑、白名單。
◎灰名單：灰名單過濾功能屬于進階垃圾郵件分析機制，比一般內容分析準確率來得高，提供更嚴謹過濾防護。
◎IP反解設定：設定IP反解的郵件服務器通常不是發送垃圾郵件的人，所以當郵件服務器收到外部發件人的要求后，去驗證該賬號的來源 IP 地址是否有做 IP 反解， 如果沒有，則按照'未通過驗證處理方式'設定方式處理該郵件。
◎垃圾郵件處理與通知：將在垃圾郵件隔離區的列表，通知收件者，并提供多樣化的處置方式，例如，下載、加入白名單、加入黑名單等，方便使用者隨時可取回隔離區的郵件。
七、郵件賬號管理
◎賬號建立模式：提供多種賬號建立模式，包含手動賬號建立、整批匯入、流水號建立方式、自動轉移建立賬號與AD服務器賬號整合…等。
◎AD賬號整合：提供AD服務器賬號認證功能，除了郵件登入賬號外，亦可同步組織、群組賬號等數據到郵件服務器中，讓企業整合同一賬號認證授權。
◎LDAP賬號認證：在ShareTech郵件系統中建立賬號后，所有登入賬號會透過LDAP主機認證。
◎郵件賬號自動轉移：自動轉移舊郵件主機的賬號到新的郵件服務器上，不需要管理者介入，降低管理者轉移郵件賬號時的困擾。
◎群組賬號管理：提供企業內群組賬號人員設定，依照任務的需求建立群組賬號，當寄給該群組賬號時，隸屬群組賬號的人員都會收到相同的郵件，增加郵件處置之便利性。
◎部門管理：依照實際運作的組織建立部門，例如，工程部、業務部等，并可以給予該部門一個群組賬號，隸屬該部門的人員都會收到相同的郵件。
◎郵件賬號自動申請：需要郵件賬號的使用者可以在WebMail進入申請賬號網頁，送出申請后，經由管理者審核通過即可馬上使用。
◎密碼期限管理：啟用這項功能后，郵件服務器會在設定的周期內，要求用戶更換他的密碼，當密碼有效期限快要到的時候，系統會發出『通知信』給這個賬號，提醒用戶盡快修改密碼。
八、郵件日志及報表
◎郵件日志：完整的郵件日志，詳細紀錄用戶WebMail登入及管理員使用狀況，可以于管理接口上查詢郵件、SMTP、清單、事件、稽核、封鎖、共享檔夾、賬號申請、系統..等多項傳送紀錄，并支持全文搜索功能。
◎SMTP日志：詳細的SMTP通聯記錄，讓每一封信的通聯過程完整呈現，找郵件無法傳送、接收時的最好工具。
◎封鎖日志：被郵件防火墻的防護機制擋下來的發件人、來源IP地址及使用協議，通通會被記錄下來。
◎日志保留時間：根據需求或是硬盤容量設定日志保留時間。
◎流量統計：提供多元且易讀的統計信息--包括流量排行榜、個人流量報表。
◎多樣化報表：圖形化報表接口，管理者可自行選定餅圖或條形圖樣式，報表類別包含郵件數量排行、信件類型分布、垃圾郵件來源、稽核處理方式、稽核隔離/刪除、內送/外寄排行…等。
九、郵件與系統備份機制
◎備份模式：可透過由Samba、FTP 或是 USB方式備份數據
◎備份數據保留方式：針對備份資料，可以采取固定檔夾+固定份數方式保留或是按照日期定時產生新檔夾的方式保留下來。
◎備份內容選擇：指定要備份的項目，如系統設定、日志、隔離區的郵件、郵件、公告欄數據或是共享文件夾的檔案。◎
◎系統還原：提供系統還原機制，管理者定時備份到指定的網絡硬盤、FTP服務器，若郵件主機有發生意外狀況，可立即將系統配置文件還原。
十、郵件系統管理
◎IPV4/V6 雙頻系統：內建的IPV4/V6雙頻DNS服務器，提供完整的DNS服務所需要的功能，舉凡DNS正查、反查，A、AAAA紀錄等，解決管理者自行架設DNS服務器的不便與困擾。
◎實時系統信息：包含實時系統時間、系統資源、郵件流量統計、郵件系統服務、系統備份與硬盤相關使用….等。
◎歷史系統資源：顯示歷史的系統資源查詢，如CPU、RAM、硬盤讀寫速度、網絡流量及系統負載等。
◎權限管理功能：依照企業部門分權分責管理郵件服務器，自行定義主管理者跟次管理者登入管理接口后能操作的管理功能，達成分層授權及降低機密數據外泄機會。
◎共享聯絡人授權：被許可證管理共享聯系人的賬號，登入WebMail后，就有權力對共享聯絡人部分進行新增、刪除及修改等。
◎郵件電子報：提供電子報發送系統(e-paper)，協助企業進行電子報營銷與宣傳，利用網絡電子營銷方式，省時省力又環保。
◎LOGO上傳：企業/機關組織單位可自行更換設備名稱及LOGO，以凸顯企業形象。
◎系統管理語系：支持繁體、簡體、英文三種語系操作的WebMail及管理接口。
◎Push Mail(手機、平板)：提供行動郵件(Push Mail)機制，讓使用者可以將郵件帶著走，不論在何處透由手機或平板計算機可立即收取最新郵件信息。
◎韌體定時檢查更新：郵件服務器的自動更新系統會檢查版本是否已經更新到最新版本，并將最新的韌體下載到郵件服務器中，管理者只要馬上按下更新鈕或是安排時間定時更新韌體。
◎測試工具：方便管理者維護管理，提供多樣友善管理工具，包含Ping測試、檢查計算機開啟的服務、測試寄信功能、DNS查詢工具。
◎高可用性HA：支持網絡設備HA（High Availability）備援功能，使單機發生故障無法運作時，備援設備可接續網絡運作。
十一、WebMail操作畫面
◎友善WebMail接口：提供類似Outlook 使用接口，用戶完全不需要多花時間學習即可立即上手。
◎郵件拖曳：選取特定郵件后可以用拖曳的方式移動到新的檔夾。
◎郵件預覽：自動預覽郵件內容，不需要另外開啟新窗口。
◎圖片驗證：WebMail登入頁面提供圖片驗證功能，當用戶輸入賬號密碼錯誤3次以上，自動提示圖片驗證，防止密碼暴力破解，有效降低密碼被破解機率。
◎郵件主旨關聯：支持標準IMAP Thread功能，將相關的郵件主旨關聯在一起，方便閱讀。
◎一指通訊簿：一指通訊簿讓用戶可以快速將聯絡人加到通訊簿當中的方式。只要點一下所收到的訊息前面的星星圖標就能將其加入用戶的通訊簿中，并可以立即增加數據，或可以列為黑白名單。
◎行事歷：提供網頁式個人行事歷使用界面，包含個人行事歷事件維護、日/月/年多種檢視模式、活動邀請、默認公告、公用行事歷等功能。
◎信件快速過濾：信件快速過濾搜尋讓使用者可以更快過濾出想找的信件，只要在快速過濾搜尋框當中輸入相關文字就會立即顯示搜尋結果。
◎多檔案同時上傳：選取附檔時，可以一次多選數個檔案同時上傳。
◎多層次文件夾：建立多層次文件夾，分類管理自己的郵件。
◎共享文件夾：WebMail使用接口上面可新增文件夾或上傳、下載檔，并針對這些檔案分類，哪一些屬于私人哪一些可以公開，并同時可開放分享，成為個人的云端硬盤。
◎圖片預覽：在共享文件夾的圖文件，可以采用圖片預覽的方式，無須下載回客戶端再查看圖檔。
◎寄信延遲設定：確保信件寄送質量，當信件誤寄時還有挽回的空間。
◎自動回復：讓使用者透過 WebMail 設定其自動回復的信件內容，便于使用者在特定時間內無法回復信件，可以自動回復寄信者告知其情況。
◎自動或是定時轉寄：使用者可以自定義將信件自動或是定時轉寄到指定收件人信箱，方便當請假或出差時可將信件轉寄給職務代理人。
◎個人郵件規則：個人郵件規則一旦啟用時，使用者不需要一封一封信件慢慢歸檔，系統直接套用用戶過濾規則，自動將信件做好歸類。
◎個人簽名文件：個人簽名文件可以插入文字、圖片，在您寄出的每一封信件最下方，會出現您所設定的簽名單內容。
◎彈性主題：提供不同的主題、排版及字號讓使用者依據本身需求調整。

四、建構郵件安全防護系統環境需求
1.郵件安全防護系統 服務器端計算機需求：(建議需求)?
☉mail.iso必須安裝在64位虛擬機上。
☉虛擬機的內存至少是4G以上，越大越好。
☉HD：用戶人數 x Quota（用戶信箱容量大小。單位：MB）/2 (預估值)?
☉CPU至少是Intel P4 以上才支持帶寬：ADSL , 專線均可。
2.郵件安全防護系統用戶端的計算機需求：
☉瀏覽器建議使用MS IE 7.0 或更新的版本，FireFox與Google Chrome均支持