ShareTech郵件稽核歸檔服務器

眾至(ShareTech) 眾至郵件歸檔服務器是一臺具備防毒、防垃圾、稽核、歸檔與郵件履歷等郵件處理的多功能設備，Mail Archive MA系列共有三個型號，從200到2000人的環境都有相對應的建議設備，而其中眾至郵件歸檔服務器適合使用于2,000人以下的網絡環境。
眾至郵件歸檔服務器的主要功能具有前端閘防護能力(Anti-Virus、Anti-Spam、事前郵件稽核、勒索軟件防護)與后端查核能力(事后郵件稽核、郵件紀錄歸檔與郵件履歷追蹤)。透過單一設備就能因應多數企業的郵件管理需求。就眾至郵件歸檔服務器而言，除了基本紀錄備份外，產品也提供完整的內對外、外對內稽核機制，以便審核員工寄收的郵件。

(一)建置架構：支持透通模式(Bridge)、POP3代收部署架構
(1) 透通模式(Bridge)
眾至郵件歸檔服務器具備1組Byapass(旁路)模式，可架在主要郵件服務器前端，采Bridge模式記錄所有進出的郵件，由于企業內部使用者可能采用多元的郵件軟件收信(例如：outlook、Thunderbird…)，不管內對外或外對內郵件都會透過眾至郵件歸檔服務器郵件稽核歸檔設備進行稽核過濾、垃圾過濾與病毒過濾，并完整記錄所有通聯郵件。
(2) POP3代收
可采POP3代收方式，類似以Sniffer模式復制所有進出的郵件至設備中，即使是微軟Exchange Server、IBM lotus一樣支持，只需要設定好其Server的IP地址，就可以透過POP3或IMAP的方式，將需要備份的郵件下載到設備中。
 
(二)功能特點
(1) 智能型管理功能
智能型稽核過濾設備監控企業郵件寄收的郵件，另外也會防止企業遭受惡意郵件攻擊、勒索軟件攻擊等行為。管理的模式也跳脫傳統的控制模式，圖形化的on /off，降低網絡管理者維護能力。

(2) 同時支持多網域、多郵件主機
ShareTech 眾至郵件歸檔服務器郵件過濾稽核設備，可以支持企業擁有多域名(例如：sharetech.com.tw；tpsharetech.com.tw…)或多臺郵件主機建置的網絡環境，并且可依照事先設定好的規范自動將信件與附檔，轉移到儲存設備中。

(3) 支持IPV4 / IPV6地址
眾至郵件歸檔服務器除了支持IPv4網絡環境外，亦支持最新的IPv6網際協議，讓IPv4與IPv6同時并行的網絡架構。

(4) 郵件網關防護Mail Gateway
ShareTech提供高效能的垃圾郵件過濾功能，可安全部署在郵件服務器前端的Mail Gateway方案，采用獨創ShareTech MailOS技術，搭配多層郵件掃瞄機制，能夠有效阻擋日益增多的垃圾郵件、病毒、惡意郵件、跳板、釣魚郵件、間諜程序發送等威脅，幫助企業有效做好郵件安全防護管理，提升服務質量。

(5) 雙防毒引擎病毒過濾防護 (Anti-Virus)
眾至郵件歸檔服務器內建Clam AV與卡巴防毒引擎(加購)兩種病毒過濾引擎，可精準過濾夾藏在郵件中的潛藏病毒，Clam AV可永久免費自動更新病毒特征，目前病毒特征特征值已超過400萬筆，讓企業可以以最少的成本，永遠保持在最新的狀態。此外，用戶可以加購卡巴防毒引擎，雙引擎的防護可以更加確保郵件安全性。凡是透過系統隔離之病毒郵件，提供完整病毒過濾報表與紀錄，并支持異常警告(Alarm)。

(6) 完整垃圾郵件過濾機制 (Anti-Spam)
ShareTech 垃圾郵件過濾采用業界最創新的方式來威脅檢測，應用最新多層式掃描科技，包含IP地址信用評等、貝氏過濾、貝氏過濾自動學習機制、垃圾信特征過濾、內文鏈接過濾機制、垃圾自動學習、系統黑白名單與個人黑白名單。此外，為了過濾黑客利用內文鏈接方式滲透，系統提供內文鏈接數據庫，可更深入保護企業郵件安全。

(7) 郵件稽核過濾(Mail Audit)，并具有個資過濾功能
透過設備管理接口，網絡管理者可依企業本身郵件政策設定，調整郵件寄外、寄內的條件。眾至郵件歸檔服務器稽核過濾設備是采用Policy方式，管理者可依寄收件人、郵件主旨、郵件內容、郵件容量、郵件副文件..等型態套用管制規則。而個資相關的條件，眾至也提供與機敏數據相關的個資過濾，包含身分證字號、出生日期、電話號碼、信用卡號、移動電話等條件。當偵測符合過濾條件規則時，可選擇轉交給稽核人員進行隔離、刪除、抄收副本或寄發通知信等相關動作。

(8) 郵件歸檔、調閱與審查 (Mail Archive)
眾至郵件歸檔服務器設備內建郵件事后歸檔稽查機制，可完整歸檔保存企業往來的郵件，不管是外到內、內到外或內對內的郵件做到實時歸檔，除了防止使用者誤刪郵件外，也提供郵件履歷圖表，并提供友善的關鍵詞搜尋機制。系統提供個人郵件歸檔的接口，用戶透過IE可進行在線搜尋，透過網域、使用者、寄/收件者、主旨、郵件內容、日期、附檔..等關鍵詞檢索，用戶可實時搜尋已歸檔的郵件數據，閱讀或取回所需要的郵件。

(9) 郵件紀錄、歸檔與備份
主要備份機制有三：
a. 本機儲存紀錄
ShareTech 眾至郵件歸檔服務器內建1TB硬盤容量，依系統默認進行歸檔，將紀錄的郵件備份到數據庫中，在本機上預設保存7天。
b.外部儲存備份
包含USB備份、FTP備份、SAMBA(網絡芳鄰備份)，如果個人計算機或郵件主機發生意外狀況無法運作，個人的郵件依然安全存放在眾至郵件歸檔服務器硬盤與儲存設備中。眾至郵件歸檔服務器同時可連接多臺的儲存服務器，管理者可直接搜尋、調閱或取回備份的郵件。
圖2

(10) 支持Office365、Gmail郵件備份檔
眾至郵件歸檔服務器郵件備份服務可支持云端的平臺和儲存服務，提供混合云(公有云/私有云)彈性平臺，眾至憑借多年在郵件備份開發經驗，整合現有的Google、Microsoft Office 365云端郵件服務，除了讓企業對云端郵件持續保有稽核數據的能力，更能讓企業的郵件放在不同的儲存地來達到分散風險與異地備援的目的。
圖1

(11) 個人郵件備份還原
將ShareTech 眾至郵件歸檔服務器上的數據，再次直接寄送到特定的用戶賬號，當用戶計算機、硬盤發生損毀，數據遺失時，可藉由備份還原功能再次將用戶信件全部還原到該賬號中，提供災難還原最佳備援機制。
圖3

(12) 整合多種身分驗證服務器
眾至郵件歸檔服務器可以整合多種類型的身分驗證服務器，在使用者登入郵件管理過程中，有效檢查賬號正確性。目前可以整合包含Radius、AD、POP3、IMAP、LDAP與Google oAuth等服務器，檢查賬號、密碼的有效性，其中賬號必須輸入完整的郵件信箱賬號，才能正確聯機到后端驗證服務器做查詢。

(13) 獨創郵件履歷功能
眾至郵件履歷功能是一個以時間軸為理念的獨創設計，除了可以將所有進出之郵件作完整稽核、歸檔外，還具有眾至獨創郵件履歷功能，藉由簡單圖表掌握出每一封信件起訖關聯性。何時收到這封信？中間經過多少來回傳遞？每一次傳遞包含哪些使用者？每次信件內容為何？透過郵件關聯圖表，方便用戶快速掌握信件主要互動關聯。

(14) 系統管理與使用狀態
眾至郵件歸檔服務器提供所有網絡接口使用狀態、軟硬件系統效能表(包含開機歷時、CPU/HD/Memor使用率…等實時信息)、系統的所有使用狀態一目了然。系統具備Event Log、Sys Log日志記錄管理功能，若發生異常事件會主動記錄及警示，系統會以E-mail發給管理者。眾至郵件歸檔服務器提供系統自動更新檢查與下載功能，可定時檢查最新更新狀況，透過Web UI直接進行韌體(Firmware)更新服務。

(15) 彈性分權管理機制
用戶權力分權設定超彈性，可依不同層級來設定使用者的權限，包含其是否具有管理者角色，或只是一般查詢者或用戶權力。并可設定不同郵件調閱與管理者權限，藉由分層管理的授權，讓企業可以更彈性管控、安心使用與管理維護。依照企業部門分權分責政策，可定義每位管理者登入管理接口的權限與管理項目，包含系統管理、SMTP服務器設定、透通模式、網域管理、認證與權限管理…等。

(16) 事件日志查看器
提供郵件稽核過濾設備內發生的信息、警告以及錯誤和發生的時間。簡易又詳細的日志查詢服務讓系統的維護輕松而便利，其日志管理功能非常全面，并且通過WEB，讓管理者可以迅速的查詢搜索各類型的系統日志。

(17) 專屬個人化Dashboard圖表
有別于傳統系統報表格式，眾至郵件歸檔服務器郵件稽核歸檔設備提供個人化報表分析圖儀，用戶可以自定義查詢的日期了解個人一般郵件、垃圾郵件與病毒信件的統計數據，以餅圖與統計圖表方式顯示。此外，使用者還可以進一步分析寄收郵件的比例與相關信息。

(18) 系統備份還原
針對設定的備份內容，指定時間執行備份，更方便的是可以直接利用ShareTech郵件稽核過濾設備接口上的USB插槽進行備份，讓管理者更方便維護。采用USB HDD 做備份全機備份后，萬一本機系統硬盤故障，在開機時選擇要使用的 USB 備用系統硬盤開機，就將整機回到備份前的狀態，可以取代磁帶機將系統做永久保存。

(19) Web UI管理 / 系統設定
使用Web方式設定和更新韌體，操作畫面可隨時切換為繁體中文/簡體中文/英文，可以隨意開啟/關閉/https的遠程操控服務。此外，管理者可自行設定MA設備瀏覽器標題、首頁標題與服務器的主機名。

(20) 無使用人數授權及限制
眾至MA系列設備無人數使用限制，會依硬件運作效能或企業郵件量不同而有所差異。系統提供免費韌體更新服務機制，包含垃圾數據庫特征碼、Clam AV防毒引擎，并可結合云端管理機制(Eye Cloud System)為企業大幅節省維護管理費用與降低售后服務動作。

(三)特色與效益
特色 效益
部屬架構 1.提供透通模式(Bridge)，除了稽核歸檔功能外，并可對所有外對內、內對外郵件進行垃圾郵件過濾、病毒郵件過濾隔離。
2.提供POP3代收模式，包含Office365、Gmail..等云端郵件一并歸檔。
郵件網關防護(Mail Gateway) 提供高效能的垃圾郵件過濾功能，可安全部署在郵件服務器前端的Mail Gateway，能夠有效阻擋日益增多的垃圾郵件、病毒、惡意郵件、跳板、釣魚郵件、間諜程序發送等威脅，協助企業有效做好郵件安全防護管理，提升服務質量。
郵件病毒過濾 1.提供Clam AV防毒引擎，并可加購卡巴防毒引擎
2.提供郵件防毒功能，包含SMTP、POP3。
3.設定不掃描附件文件名，包含jpg, jpeg, gif, bmp, avi, dat, mpeg, mpg, mp3, mid, wav, rm
4.可掃描附件檔案
5.中毒郵件處理方式，包含隔離、改名、不做歸檔、通知
6.提供管理者與用戶病毒隔離列表
郵件過濾功能 1提供多種垃圾信辨識機制，例如：IP地址信用評等、貝氏過濾法、貝氏過濾法自動學習機制、灰名單、自動白名單機制、垃圾信特征過濾…等。
2.以表頭分析、文件內容分析深入過濾廣告信件外，再自定義黑名單（Black List）、訂立郵件過濾條件，層層把關、嚴格控管。
3.自動學習過濾引擎可在學習垃圾郵件及正常郵件后，自動修正垃圾郵件及正常郵件的判斷機制，增加垃圾郵件辨識的準確度。
4.內建URL數據庫，包含語言暴力、暴力網站、后門程序、不信任網站、非法盜版、藥品、代理過濾器、轉頁與在線影音等，可以過濾信件內文，找出不合法的連結。
5.管理者自定義系統黑、白名單，并針對黑名單的郵件再進行特殊處理。
6.提供使用者可以自定義個人黑、白名單。
7.將在垃圾郵件隔離區的列表，通知收件者，并提供多樣化的處置方式。
稽核過濾 1.過濾的條件可以依照寄件人、收件人、主旨、內容、容量大小、附文件、郵件表頭…進行信件過濾，并針對符合過濾條件的郵件作隔離、刪除、封鎖發件人IP、發送通知信、抄送副本等動作。
2.管理者可根據單位內部電子郵件稽核管理規則，將重要的郵件授權稽核人員處置，稽核人員可針對被稽核的郵件執行隔離、刪除、封鎖與抄收副本等動作。
3.針對具有敏感個資郵件進行過濾稽核設定，可提供選項供管理者直接選擇，選項包含身分證字型字號、出生日期、信用卡號、電話號碼、移動電話號碼、電子郵件等個資。
4.凡是觸犯稽核規則之信件，系統提供過濾隔離區，管理者只要透過相關關鍵詞搜尋，可以快速列出被稽核隔離之郵件。
郵件紀錄 1.可完整記錄保存所有郵件數據，不管是外寄或內送通通記錄下來，并提供友善管理搜尋界面供管理者快速查詢使用。
2.提供郵件紀錄查詢(Mail Log)并提供郵件日志檢索，可依日期、發件人、收件者、郵件主只、郵件大小、處理等條件查詢。
賬號管理 1.提供AD服務器賬號認證功能，除了郵件登入賬號外，亦可同步組織、群組賬號等數據到郵件稽核過濾設備中，讓企業整合同一賬號認證授權。
2.在郵件系統中建立賬號后，所有登入賬號會透過LDAP主機認證。
3.限制登入系統IP地址，僅符合規則人員可登入。
4.可自定義使用者身分權限，包含管理者、查詢者與使用者。
系統備分機制 1.可透過由Samba、FTP 或是 USB方式備份數據。
2. 同時可連接多臺的儲存服務器，管理者可直接搜尋、調閱或取回備份的郵件。
系統管理 1.提供代理主機傳送機制，將所有往外寄送的郵件透過代理主機處理。
2.眾至郵件稽核過濾設備支持TLS，讓使用者在透過SMTP、POP3或IMAP收發信件時，郵件會采TLS加密聯機方式傳遞。
3.針對內部或外部的使用者以RTF格式寄出郵件，為了避免收件者困擾，郵件系統預先將它轉換成正常的郵件格式，為避免轉換過程有問題亦同樣會保留原始郵件格式。
4.支持最新的IPv6網際協議，讓IPv4與IPv6同時并行的網絡架構
5.顯示歷史的系統資源查詢，如CPU、RAM、硬盤讀寫速度、網絡流量及系統負載等。
6.依照單位分權分責管理郵件稽核過濾設備，自行定義主管理者跟次管理者登入管理接口后能操作的管理功能，達成分層授權及降低機密數據外泄機會。
7.支持繁體、簡體、英文三種語系操作的WebMail及管理接口。
8.郵件稽核過濾設備自動更新系統會檢查版本是否已經更新到最新版本，并將最新的韌體下載到郵件稽核過濾設備，管理者只要馬上按下更新鈕或是安排時間定時更新韌體。
9.支持網絡設備HA（High Availability）備援功能，使單機發生故障無法運作時，備援設備可接續網絡運作。
個人郵箱 1.記錄所有個人通聯郵件記錄。
2.提供郵件履歷功能。
3.具有個人化dashboard圖表。
4.提供郵件操作日志功能。
5.提供歷史統計資料，包含進出信件、一般郵件、垃圾郵件、病毒郵件與全部郵件相關信息。
6.提供個人隔離/刪除信件清單。
7.提供快速設定儀表板，包含關系型檢視、預覽畫面、版面、顯示垃圾郵件…開關。

 (四)產品規格

 眾至郵件歸檔服務器

內存 4G 
硬盤容量 2TB 
外觀 1U 
LCM O 
賬號 不限制 
病毒特征更新 Clam AV免費更新 (卡巴加購) 
垃圾特征碼更新   
建議使用者數 200以下 

系統管理 網絡設定 O O O
 時間設定 O O O
 系統設定 O O O
 郵件處理設定 O O O
 SMTP服務器設定 O O O
 備份管理 O O O
 系統更新 O O O
架構管理 透通模式 O O O
 POP3代收 O O O
認證與權限管理 系統登入賬號限制 O O O
 系統登入IP限制 O O O
 網域管理 O O O
 使用者管理 O O O
 OAuth驗證 O O O
稽核過濾 過濾條件 O O O
 隔離通知信 O O O
郵件病毒 Clam AV O O O
 卡巴斯基 選購 
 病毒通知信 O O O
垃圾過濾 IP地址信用評等 O O O
 貝氏過濾 O O O
 垃圾自動學習 O O O
 內文連結過濾 O O O
 系統黑白名單 O O O
 個人黑白名單 O O O
 垃圾郵件通知 O O O
日志 郵件日志 O O O
 隔離日志 O O O
 日志查詢 O O O
系統狀態 系統效能 O O O
 個人郵件歸檔 O O O
 個人操作日志 O O O
 個人黑白名單設定 O O O
 郵件履歷 選購 O O