邮件归档搜索审计稽核应用系统

 

Mail是企业最重要的通讯数据，为了保存这些长期往来的信件，多数用户会利用NAS储存设备。单靠NAS进行备份，将来可能在短时间内消耗完硬件空间，后续维护网管人员来说是项沉重负担，如何用工具妥善为企业做好备份、归档、稽核、查询的服务，已能达到更完整、便利的效益，是在初期规划时必须审慎考虑的要点。

众至新推出的MA-200邮件归档设备，完全可以解决用户上述服务要求。MA-200的主要功能具有前端网关防护能力(Anti-Virus、Anti-Spam、事前邮件稽核、勒索软件防护)与后端查核能力(事后邮件稽核、邮件纪录归档与邮件履历追踪)。MA-200支持透通、代收、网关多种部属模式，透通模式可过滤所有垃圾与病毒信件，对所有企业外到内、内到外或内对内的邮件做完整归档保存；代收模式可整合现有的 Google、Microsoft Office365 云端邮件服务。虽然多数云端服务商都具有「异地备援」的优势，会在不同的主机间进行数据备份，但对企业用户来说主要重点是能完整保存公司历史邮件，当有稽核或争议问题发生时，可快速调阅，MA-200可让企业对云端邮件持续保有稽核数据的能力，让企业的邮件以不同的储存地来达到分散风险与异地备援的目的。此外，系统提供个人邮件归档的接口，使用者可以透过IE进行在线搜寻，透过网域、使用者、寄/收件者、主旨、邮件内容、日期、附档…等关键词检索。当用户计算机、硬盘发生损毁，数据遗失时，可藉由备份还原功能再次将用户信件全部还原到该账号中，提供灾难还原最佳备援机制。

众至邮件归档服务提供软、硬件2种服务，除了可直接购置硬设备布署于内部网络外，亦可直接安装于虚拟主机平台中，帮助企业、机关降低电子邮件储存要求、允许企业稽核人员或部门相关主管有弹性管理权限、快速查询所需邮件信息、和完整LOG纪录备存，来保障企业邮件使用安全。

 

ShareTech邮件稽核归档MA-200

 

众至(ShareTech) MA-200是一台具备防毒、防垃圾、稽核、归档与邮件履历等邮件处理的多功能设备，Mail Archive MA系列共有三个型号，从200到2000人的环境都有相对应的建议设备，而其中MA-300适合使用于500人以下的网络环境。

MA-300的主要功能具有前端闸防护能力(Anti-Virus、Anti-Spam、事前邮件稽核、勒索软件防护)与后端查核能力(事后邮件稽核、邮件纪录归档与邮件履历追踪)。透过单一设备就能因应多数企业的邮件管理需求。就MA-200而言，除了基本纪录备份外，产品也提供完整的内对外、外对内稽核机制，以便审核员工寄收的邮件。

 

 

(一)建置架构：支持透通模式(Bridge)、POP3代收部署架构

1. 透通模式(Bridge)

MA-300具备1组Byapass(旁路)模式，可架在主要邮件服务器前端，采Bridge模式记录所有进出的邮件，由于企业内部使用者可能采用多元的邮件软件收信(例如：outlook、Thunderbird…)，不管内对外或外对内邮件都会透过MA-300邮件稽核归档设备进行稽核过滤、垃圾过滤与病毒过滤，并完整记录所有通联邮件。

 

1. POP3代收

可采POP3代收方式，类似以Sniffer模式复制所有进出的邮件至设备中，即使是微软Exchange Server、IBM lotus一样支持，只需要设定好其Server的IP地址，就可以透过POP3或IMAP的方式，将需要备份的邮件下载到设备中。

 

 

(二)功能特点

1. 智能型管理功能

智能型稽核过滤设备监控企业邮件寄收的邮件，另外也会防止企业遭受恶意邮件攻击、勒索软件攻击等行为。管理的模式也跳脱传统的控制模式，图形化的on /off，降低网络管理者维护能力。

1. 同时支持多网域、多邮件主机

ShareTech MA-300邮件过滤稽核设备，可以支持企业拥有多域名(例如：sharetech.com.tw；tpsharetech.com.tw…)或多台邮件主机建置的网络环境，并且可依照事先设定好的规范自动将信件与附档，转移到储存设备中。

1. 支持IPV4 / IPV6地址

MA-300除了支持IPv4网络环境外，亦支持最新的IPv6网际协议，让IPv4与IPv6同时并行的网络架构。

1. 邮件网关防护Mail Gateway

ShareTech提供高效能的垃圾邮件过滤功能，可安全部署在邮件服务器前端的Mail Gateway方案，采用独创ShareTech MailOS技术，搭配多层邮件扫瞄机制，能够有效阻挡日益增多的垃圾邮件、病毒、恶意邮件、跳板、钓鱼邮件、间谍程序发送等威胁，帮助企业有效做好邮件安全防护管理，提升服务质量。

1. 双防毒引擎病毒过滤防护 (Anti-Virus)

MA-300内建Clam AV与卡巴防毒引擎(加购)两种病毒过滤引擎，可精准过滤夹藏在邮件中的潜藏病毒，Clam AV可永久免费自动更新病毒特征，目前病毒特征特征值已超过400万笔，让企业可以以最少的成本，永远保持在最新的状态。此外，用户可以加购卡巴防毒引擎，双引擎的防护可以更加确保邮件安全性。凡是透过系统隔离之病毒邮件，提供完整病毒过滤报表与纪录，并支持异常警告(Alarm)。

1. 完整垃圾邮件过滤机制 (Anti-Spam)

ShareTech 垃圾邮件过滤采用业界最创新的方式来威胁检测，应用最新多层式扫描科技，包含IP地址信用评等、贝氏过滤、贝氏过滤自动学习机制、垃圾信特征过滤、内文链接过滤机制、垃圾自动学习、系统黑白名单与个人黑白名单。此外，为了过滤黑客利用内文链接方式渗透，系统提供内文链接数据库，可更深入保护企业邮件安全。

1. 邮件稽核过滤(Mail Audit)，并具有个资过滤功能

透过设备管理接口，网络管理者可依企业本身邮件政策设定，调整邮件寄外、寄内的条件。MA-300稽核过滤设备是采用Policy方式，管理者可依寄收件人、邮件主旨、邮件内容、邮件容量、邮件副文件..等型态套用管制规则。而个资相关的条件，众至也提供与机敏数据相关的个资过滤，包含身分证字号、出生日期、电话号码、信用卡号、移动电话等条件。当侦测符合过滤条件规则时，可选择转交给稽核人员进行隔离、删除、抄收副本或寄发通知信等相关动作。

1. 邮件归档、调阅与审查 (Mail Archive)

MA-300设备内建邮件事后归档稽查机制，可完整归档保存企业往来的邮件，不管是外到内、内到外或内对内的邮件做到实时归档，除了防止使用者误删邮件外，也提供邮件履历图表，并提供友善的关键词搜寻机制。系统提供个人邮件归档的接口，用户透过IE可进行在线搜寻，透过网域、使用者、寄/收件者、主旨、邮件内容、日期、附档..等关键词检索，用户可实时搜寻已归档的邮件数据，阅读或取回所需要的邮件。

1. 邮件纪录、归档与备份

主要备份机制有三：

1. 本机储存纪录

ShareTech MA-300内建1TB硬盘容量，依系统默认进行归档，将纪录的邮件备份到数据库中，在本机上预设保存7天。

b.外部储存备份

包含USB备份、FTP备份、SAMBA(网络芳邻备份)，如果个人计算机或邮件主机发生意外状况无法运作，个人的邮件依然安全存放在MA-300硬盘与储存设备中。MA-300同时可连接多台的储存服务器，管理者可直接搜寻、调阅或取回备份的邮件。

 

1. 支持Office365、Gmail邮件备份档

MA-300邮件备份服务可支持云端的平台和储存服务，提供混合云(公有云/私有云)弹性平台，众至凭借多年在邮件备份开发经验，整合现有的Google、Microsoft Office 365云端邮件服务，除了让企业对云端邮件持续