鴻雁安全電子郵件系統(tǒng)項(xiàng)目解決方案

.PAGE.鴻雁安全電子郵件系統(tǒng)解決方案〔中小型規(guī)模文檔類型：通用文檔XX市巨力科技XX市訊奇數(shù)碼科技20XX10月目錄TOC\o"1-3"\h\z目錄2第一章概述3第二章鴻雁電子郵件系統(tǒng)42.1HonyaWebmail的特點(diǎn)42.2HonyaWebmail的功能6前臺(tái)功能6后臺(tái)功能7信息中心應(yīng)用模塊〔可選92.2.4個(gè)性化內(nèi)部郵件辦公系統(tǒng)模塊〔機(jī)關(guān)事業(yè)單位專用網(wǎng)102.3安全電子郵件系統(tǒng)112.3.1專用郵件防火墻模塊〔選配122.3.2專用垃圾郵件過(guò)濾模塊〔選配13專用智能反垃圾模塊〔選配142.3.4專用防郵件病毒模塊〔選配15第三章網(wǎng)絡(luò)結(jié)構(gòu)及實(shí)施153.1網(wǎng)絡(luò)結(jié)構(gòu)153.2硬件服務(wù)器選型推薦163.3實(shí)施計(jì)劃17第四章系統(tǒng)預(yù)算18第一章概述鴻雁電子郵件系統(tǒng)是具有自主知識(shí)產(chǎn)權(quán)的軟件系統(tǒng),已經(jīng)獲得軟件著作權(quán)和軟件登記。本系統(tǒng)運(yùn)行在Linux操作系統(tǒng)平臺(tái),支持大型電子郵件系統(tǒng)?？梢詰?yīng)用于電子郵件提供商<ISP>、電子政務(wù)、機(jī)關(guān)事業(yè)單位內(nèi)部辦公系統(tǒng)、企業(yè)電子郵件系統(tǒng)、各種高等院校、中小學(xué)校等校園網(wǎng)。鴻雁電子郵件系統(tǒng)提供Webmail界面,操作使用十分方便,可以與各種電子政務(wù)、辦公、網(wǎng)站有效集成。同時(shí)支持SSL加密,通過(guò)HTTPS訪問(wèn),使您在web郵件更加安全可靠。鴻雁電子郵件系統(tǒng)支持POP3協(xié)議,通過(guò)OUTLOOK、FOXMAIL等郵件客戶端進(jìn)行郵件收發(fā)。鴻雁電子郵件系統(tǒng)運(yùn)行在LinuxRedhat7.2免費(fèi)操作系統(tǒng)上,可以為貴單位節(jié)省軟件平臺(tái)的開(kāi)支。Linux操作系統(tǒng)已經(jīng)經(jīng)過(guò)補(bǔ)丁、優(yōu)化,確保操作系統(tǒng)、網(wǎng)絡(luò)的安全、穩(wěn)定。鴻雁電子郵件系統(tǒng)可以與鴻雁垃圾郵件過(guò)濾器<硬件>無(wú)縫結(jié)合,實(shí)現(xiàn)防攻擊、反垃圾郵件、防郵件病毒等功能。達(dá)到安全電子郵件系統(tǒng)的解決方案。針對(duì)小型系統(tǒng)〔5千個(gè)電子郵件用戶,可以通過(guò)在電子郵件服務(wù)器上增加反垃圾郵件模塊和防病毒模塊,達(dá)到過(guò)濾垃圾郵件和病毒郵件的效果。針對(duì)不同行業(yè)和單位的不同業(yè)務(wù)需求,我們也開(kāi)發(fā)了不同業(yè)務(wù)模塊。更好的發(fā)揮電子郵件系統(tǒng)的作用。 針對(duì)信息中心電子政務(wù)的注冊(cè)審批、用戶類型、組管理、網(wǎng)絡(luò)硬盤、共享通訊錄、參政大廳接口等應(yīng)用模塊。針對(duì)公安局專用網(wǎng)的注冊(cè)審批、部門管理、通訊錄管理、系統(tǒng)公告等應(yīng)用模塊。第二章鴻雁電子郵件系統(tǒng)2.1HonyaWebmail的特點(diǎn)高速度Honya的SMTP服務(wù)器在處理郵件時(shí),比SENDMAIL快三倍以上。在一臺(tái)普通PIII機(jī)器上,每天可處理一百萬(wàn)封完全不相同的信件。Honya設(shè)計(jì)中采用了web服務(wù)器的設(shè)計(jì)技巧以減少進(jìn)程創(chuàng)建開(kāi)銷,并且采用了其他的一些文件訪問(wèn)優(yōu)化技術(shù)以提高效率。高可靠性一個(gè)E-mail服務(wù)系統(tǒng)應(yīng)該提供一天24小時(shí),一年365天的不間斷服務(wù)。Honya郵件系統(tǒng)支持多機(jī)熱備份配置,真正實(shí)現(xiàn)不間斷運(yùn)行。在系統(tǒng)設(shè)計(jì)上,Honya郵件系統(tǒng)采用Maildir存放電子郵件,與傳統(tǒng)的Mailbox格式的郵件存放方法相比,Maildir無(wú)論從可靠性、安全性和可擴(kuò)展性來(lái)說(shuō)都有很大的優(yōu)勢(shì)。郵件一經(jīng)存入文件系統(tǒng)就可以保證不會(huì)掉失。同時(shí)由于采用Maildir存放電子郵件,通過(guò)NFS文件系統(tǒng)的實(shí)現(xiàn),可以為用戶提供不限空間的電子郵件信箱。Honya設(shè)計(jì)上實(shí)現(xiàn)了程序在過(guò)量負(fù)載情況下仍然保證程序的可靠性。當(dāng)出現(xiàn)本地文件系統(tǒng)沒(méi)有可用空間或沒(méi)有可用內(nèi)存的情況時(shí),Honya就會(huì)自動(dòng)放棄,而不是重試而使情況變得更糟。安全性Honya郵件系統(tǒng)采用多層次的預(yù)防措施來(lái)保障系統(tǒng)的安全。從郵件的入口SMTP服務(wù)器開(kāi)始,Honya系統(tǒng)就充分考慮了系統(tǒng)的安全問(wèn)題。必要時(shí)SMTP服務(wù)器本身可以運(yùn)行于chroot環(huán)境內(nèi),完全與系統(tǒng)隔離。為保護(hù)本地系統(tǒng),幾乎每一個(gè)Honya守護(hù)進(jìn)程都能運(yùn)行在固定低權(quán)限的chroot之下,在網(wǎng)絡(luò)和安全敏感的本地投遞程序之間沒(méi)有直接的路徑——一個(gè)攻擊者必須首先突破若干個(gè)其他的程序,才有可能訪問(wèn)本地系統(tǒng)。Honya甚至不絕對(duì)信任自己的隊(duì)列文件或IPC消息中的內(nèi)容以防止被欺騙。Honya在輸出發(fā)送者提供的消息之前會(huì)首先過(guò)濾消息。而且Honya程序沒(méi)有set-uid。Honya的IMAP服務(wù)器使用inetd做為其前端加載器,同時(shí)提供了SSL的支持,用戶需要時(shí)IMAP服務(wù)器可以掛接SSL支持組件做為其身份驗(yàn)證模式。通過(guò)SSL聯(lián)接,可以保證數(shù)據(jù)通過(guò)INTERNET傳輸時(shí)不會(huì)泄漏信息,保證了用戶信息的保密。標(biāo)準(zhǔn)性Honya的設(shè)計(jì)完全按照RFC的相關(guān)標(biāo)準(zhǔn)。Honya支持的多種RFC標(biāo)準(zhǔn)。開(kāi)放性由于設(shè)計(jì)時(shí)完全按照RFC的相關(guān)標(biāo)準(zhǔn)協(xié)議設(shè)計(jì),所以用戶可通過(guò)多種方式在Honya系統(tǒng)上擴(kuò)展單向或雙向電子郵件列表等功能。高性能價(jià)格比由于系統(tǒng)采用多種軟件技術(shù),功能模塊化,程序小,占用系統(tǒng)資源少,使得系統(tǒng)即可在低成本的硬件〔如PC機(jī)器和軟件〔如Linux上運(yùn)行,得到性能優(yōu)越的大容量的郵件系統(tǒng)。Honya郵件系統(tǒng)也可在高檔服務(wù)器〔IBMAIX操作系統(tǒng)下運(yùn)行,SAN高速存儲(chǔ)設(shè)備上,達(dá)到更高的性能。靈活性Honya結(jié)構(gòu)上由十多個(gè)小的子模塊組成,每個(gè)子模塊完成特定的任務(wù),如通過(guò)SMTP協(xié)議接收一個(gè)消息,發(fā)送一個(gè)消息,本地傳遞一個(gè)消息,重寫(xiě)一個(gè)地址等等。當(dāng)出現(xiàn)特定的需求時(shí),可以用新版本的模塊來(lái)替代老的模塊,而不需要更新整個(gè)程序。而且它也很容易實(shí)現(xiàn)關(guān)閉某個(gè)功能。與Sendmail完全兼容Honya設(shè)計(jì)時(shí)考慮了保持Sendmail的兼容性問(wèn)題,以使移植變得更加容易。Honya支持/var[/spool]/mail,/etc/aliases,NIS,及~/.forward等文件。不過(guò)Honya為保證管理的簡(jiǎn)單性,所以沒(méi)有支持配置文件sendmail.cf。帳號(hào)分離Honya通過(guò)專用數(shù)據(jù)庫(kù)接口與后臺(tái)數(shù)據(jù)庫(kù)聯(lián)接,實(shí)現(xiàn)用戶帳號(hào)與系統(tǒng)帳號(hào)完全分離。利用后臺(tái)數(shù)據(jù)庫(kù),Honya還可同時(shí)存放諸如別名、轉(zhuǎn)發(fā)表、域名表等等數(shù)據(jù),方便后臺(tái)管理程序的維護(hù)與管理。2.2HonyaWebmail的功能2.2.1前臺(tái)功能WebMail功能用戶只需要一個(gè)瀏覽器,便能完成所有郵件的操作。該功能既方便了用戶,又為服務(wù)商提供了一個(gè)可聚集大量用戶和訪問(wèn)量的商業(yè)運(yùn)作載體。Honya郵件系統(tǒng)的WebMail提供以下功能：Web方式閱讀郵件。用戶使用瀏覽器便可閱讀郵件,HonyaWebMail能自動(dòng)判斷附件類型,自動(dòng)識(shí)別HTML格式的郵件,漢字內(nèi)碼自動(dòng)轉(zhuǎn)換。同時(shí)可對(duì)郵件進(jìn)行一個(gè)、多個(gè)及整頁(yè)的刪除、移動(dòng)、回復(fù)、轉(zhuǎn)發(fā)等操作。友好的用戶界面如同經(jīng)典的郵件客戶端軟件。在線書(shū)寫(xiě)和發(fā)送郵件。用戶在瀏覽器里可直接書(shū)寫(xiě)和發(fā)送郵件,同時(shí),通訊錄、簽名欄、附件和網(wǎng)絡(luò)硬盤、草稿保存等功能為寫(xiě)郵件提供了強(qiáng)大的支持,幫助用戶輕松、快速地書(shū)寫(xiě)郵件,充分地體現(xiàn)了Honya郵件系統(tǒng)人性化的設(shè)計(jì)思想。文件夾管理。系統(tǒng)缺省創(chuàng)建收件箱、發(fā)信箱、草稿箱和垃圾箱四個(gè)文件夾,用戶可以自己創(chuàng)建新文件夾,并可在不同文件夾之間移動(dòng)郵件。文件夾具有創(chuàng)建、刪除等管理功能。郵件搜索功能。搜索可以幫助用戶在大量的郵件中迅速找到想要的郵件,節(jié)省時(shí)間。POP3郵件收取。通過(guò)POP3郵件收取功能,用戶可以把其他POP3帳號(hào)的郵件集中收取過(guò)來(lái),即使有多個(gè)郵件帳號(hào),也可輕松地統(tǒng)一管理。Honya郵件系統(tǒng)支持多達(dá)99個(gè)POP3帳號(hào)。在配置信息里,用戶可以定義個(gè)性化的顯示方式。自動(dòng)回復(fù)、自動(dòng)轉(zhuǎn)發(fā)。Honya還特別對(duì)自動(dòng)回復(fù)做了限制,以防止無(wú)限回復(fù)情況的發(fā)生。個(gè)人資料和口令維護(hù)。可以自定義多達(dá)99個(gè)簽名檔。強(qiáng)大的郵件規(guī)則設(shè)置。Honya電子郵件系統(tǒng)提供了強(qiáng)大而靈活的郵件規(guī)則設(shè)置,可以根據(jù)郵件來(lái)源、主題、接收者、長(zhǎng)度等條件,對(duì)郵件進(jìn)行轉(zhuǎn)發(fā)、轉(zhuǎn)移、自動(dòng)回復(fù)或拒收等動(dòng)作。個(gè)人和共享通訊錄。Honya提供了直觀、易用的個(gè)人和共享通訊錄,與郵件系統(tǒng)緊密結(jié)合,寫(xiě)郵件的任何時(shí)候都能方便地添加收件人。而使用共享通訊錄,您可以建立單位各部門員工的通訊錄,全單位的人都可以方便地使用,提高工作效率。網(wǎng)絡(luò)硬盤和文件共享。用戶可以把文件存放在服務(wù)器上,以便異地共享或備份文件,對(duì)于經(jīng)常出差的人很有用。同時(shí),用戶還可以開(kāi)放一些文件,將它共享給其他人。書(shū)簽收藏。用戶可以把自己常去的網(wǎng)站分門別類地歸類到這個(gè)書(shū)簽中,何時(shí)何地都可以利用該功能方便地訪問(wèn)網(wǎng)站。日程安排。系統(tǒng)提供了日歷和日程安排功能,用戶可以利用該功能來(lái)安排日程、記事和備忘。簡(jiǎn)、繁、英多語(yǔ)言支持。Honya系統(tǒng)代碼的編寫(xiě)完全按照國(guó)際化代碼的標(biāo)準(zhǔn),可以很容易地針對(duì)不同地區(qū)的語(yǔ)言進(jìn)行本地化。除了支持目前最常用的三種語(yǔ)言,Honya系統(tǒng)能夠非常容易地提供更多語(yǔ)言的支持,而無(wú)須修改代碼。2.2.2后臺(tái)功能Web管理功能Honya郵件系統(tǒng)為維護(hù)人員提供完全基于瀏覽器的日常管理和監(jiān)測(cè)工具,支持通過(guò)網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理。用戶管理提供了添加、刪除、修改、禁用/啟用郵箱用戶等日常管理功能。記錄了最后登陸信箱的地址和日期。別名管理提供了添加、刪除、修改、禁用/啟用等別名日常管理功能。服務(wù)管理管理員可以監(jiān)視并啟動(dòng)或停止SMTP、POP3、IMAP服務(wù)器。常規(guī)設(shè)置用于設(shè)置服務(wù)器的域名和主機(jī)名。SMTP設(shè)置管理員可以設(shè)置SMTP標(biāo)題信、VRFY、HELO命令、SMTP驗(yàn)證,最大并發(fā)處理/接收郵件數(shù)、單郵件最大大小、最大收件人數(shù)量等電子郵局管理系統(tǒng)管理員可以添加、刪除、修改、禁用/啟用電子郵局。有關(guān)電子郵局的更多信息請(qǐng)參考下面的"多域名支持"。詳細(xì)的Log文件分析工具,讓系統(tǒng)管理對(duì)郵件系統(tǒng)的運(yùn)行狀態(tài)了如指掌。基于用戶賬號(hào)的SMTPAUTH驗(yàn)證功能,能有效防止SMTP被濫用,比如被非法用于發(fā)送垃圾郵件。通過(guò)訪問(wèn)INTERNET垃圾郵件主機(jī)過(guò)濾列表,SMTP服務(wù)器可自動(dòng)過(guò)濾來(lái)自垃圾郵件發(fā)送主機(jī)的郵件。多域名支持〔電子郵局多域名支持能夠?qū)⒁慌_(tái)E-mail服務(wù)器虛擬成多臺(tái)服務(wù)器,每個(gè)域名可擁有一臺(tái)虛擬E-mail服務(wù)器。這個(gè)功能對(duì)提供域名、虛擬主機(jī)、主機(jī)托管的ISP或IDC非常有用。在多域名支持的基礎(chǔ)上,Honya電子郵件系統(tǒng)提供了電子郵局功能,ISP、IDC可以為每個(gè)域名提供一個(gè)電子郵局,讓客戶擁有自己的電子郵局。系統(tǒng)管理員的主要功能有：添加、修改、禁用、啟用、刪除域名,對(duì)郵局管理員〔帳號(hào)進(jìn)行管理等。電子郵局管理員的功能有：添加、修改、禁用、啟用、刪除E-mail帳號(hào),及日常管理。2.2.3信息中心應(yīng)用模塊〔可選第一：用戶分組管理1、分組管理： 根據(jù)不同的郵箱用戶〔市民,企業(yè),公務(wù)人員三大類,其中公務(wù)人員一類包括各機(jī)關(guān)事業(yè)單位和社會(huì)團(tuán)體各自成員,在郵箱后臺(tái)實(shí)行分組管理,不同的組享有不同的權(quán)限,相同的組享有文件共享與共享網(wǎng)絡(luò)硬盤的功能。對(duì)組應(yīng)具有增加,修改,刪除等管理功能。2、自動(dòng)排序： 可按郵箱用戶名字母／相同單位／開(kāi)通時(shí)間／權(quán)限等進(jìn)行切換排序。3、搜索功能： 原使用郵件系統(tǒng)具有明確郵箱名查找功能,但不能滿足實(shí)際需要,需增加模糊搜索功能,可針對(duì)登記表中用戶有關(guān)資料進(jìn)行搜索．并可對(duì)搜索到所有郵箱用戶名或具體用戶資料導(dǎo)出與打印。4、組的功能突出體現(xiàn)在網(wǎng)絡(luò)硬盤與共享通信錄,其功能應(yīng)表達(dá)為"我們的網(wǎng)絡(luò)硬盤"及"共享通信錄"。第二：我們的網(wǎng)絡(luò)硬盤1、關(guān)于"我們的網(wǎng)絡(luò)硬盤"可對(duì)網(wǎng)絡(luò)硬盤進(jìn)行管理：具有權(quán)限分配功能．可根據(jù)不同的用戶組決定是否享有網(wǎng)絡(luò)硬盤功能．對(duì)空間大小可進(jìn)行限制．2、"我們的網(wǎng)絡(luò)硬盤"個(gè)性化功能：可創(chuàng)建性。每組設(shè)定一名網(wǎng)絡(luò)管理員,負(fù)責(zé)在享有的網(wǎng)絡(luò)硬盤中創(chuàng)建文件夾,實(shí)現(xiàn)對(duì)資料的管理。共享范圍一定性。用戶所設(shè)文件共享只對(duì)所屬組范圍內(nèi)共享。第三：共享通信錄1、具體單位根據(jù)自己的結(jié)構(gòu)體系創(chuàng)建相適應(yīng)的部門文件夾,達(dá)到單位內(nèi)共享通信錄的目的。2、共享范圍一定性。只在所屬組內(nèi)實(shí)現(xiàn)共享。第四：群發(fā)功能根據(jù)發(fā)送對(duì)象不同可分為：1、對(duì)后臺(tái)管理中的所有郵箱用戶發(fā)送；2、對(duì)所選擇的單組或多組內(nèi)的用戶發(fā)送；3、靈活選擇性發(fā)送。針對(duì)用戶資料中單個(gè)或多個(gè)對(duì)象進(jìn)行條件性搜索查詢,對(duì)符合條件的郵箱用戶進(jìn)行發(fā)送。2.2.4個(gè)性化內(nèi)部郵件辦公系統(tǒng)模塊〔機(jī)關(guān)事業(yè)單位專用網(wǎng)各級(jí)機(jī)關(guān)、事業(yè)單位采用內(nèi)部專用網(wǎng)絡(luò),組建電子郵件系統(tǒng)實(shí)現(xiàn)內(nèi)部或外部信息交換、公文傳送等。辦公系統(tǒng)的組成部分。根據(jù)地級(jí)市模式為介紹。組織結(jié)構(gòu)一般為局、科、股三級(jí)結(jié)構(gòu)。物理分布為：市局、分局〔縣局、派出所、其他機(jī)構(gòu)。郵箱類別,一種單位郵箱,如：一個(gè)股或一個(gè)室、一個(gè)派出所的業(yè)務(wù)郵箱；一種是個(gè)人郵箱,按照某個(gè)人的名稱、網(wǎng)名,用戶業(yè)務(wù)和個(gè)人使用。系統(tǒng)公告功能,在電子郵件系統(tǒng)首頁(yè)實(shí)現(xiàn)通告、通知等信息,在系統(tǒng)后臺(tái)實(shí)現(xiàn)動(dòng)態(tài)管理。在線注冊(cè)功能接口。實(shí)現(xiàn)申請(qǐng)、審批、啟動(dòng)的流程。個(gè)性化功能定制。實(shí)現(xiàn)郵箱空間大小分配、網(wǎng)絡(luò)硬盤控制及空間分配。批量導(dǎo)入生成郵箱。通過(guò)模版接口實(shí)現(xiàn)批量生成郵箱。通訊錄查找功能,對(duì)外提供具有公開(kāi)郵箱的通訊錄查找功能。一、用戶部門管理部門管理部門為隸屬關(guān)系分為三層,在郵箱后臺(tái)實(shí)行管理。具有增加,修改,刪除,查找等管理功能。二、網(wǎng)絡(luò)硬盤權(quán)限控制 限制用戶空間為零時(shí),登陸的用戶無(wú)法查看網(wǎng)絡(luò)硬盤與文件共享目錄。三、用戶批量導(dǎo)入 根據(jù)一定格式的用戶文本信息,對(duì)用戶進(jìn)行批量導(dǎo)入。 格式：##部門ID,用戶名,姓名 測(cè)試：通過(guò)對(duì)20000個(gè)用戶進(jìn)行導(dǎo)入測(cè)試〔導(dǎo)入用戶無(wú)數(shù)量限制四、注冊(cè)用戶。對(duì)注冊(cè)用戶模塊進(jìn)行升級(jí),使其在注冊(cè)時(shí)能根據(jù)需要是否公開(kāi)用戶信息及郵箱類型。五、公告管理 增加后臺(tái)公告管理模塊,可對(duì)公告內(nèi)容進(jìn)行格式調(diào)整及顏色設(shè)置。六、通訊錄查找 對(duì)公開(kāi)信息的用戶可根據(jù)部門、姓名、用戶名等條件進(jìn)行查找。2.3安全電子郵件系統(tǒng)實(shí)現(xiàn)安全電子郵件系統(tǒng),可以通過(guò)在郵件服務(wù)器前端加裝郵件防火墻、垃圾郵件過(guò)濾器、防病毒過(guò)濾系統(tǒng)。也可以通過(guò)在郵件服務(wù)器增加相關(guān)的功能模塊,達(dá)到高度集成整合的目標(biāo)。前者適合于郵件系統(tǒng)規(guī)模比較大,一般為幾千個(gè)用戶以上。后者適合于小規(guī)模郵件系統(tǒng),一般適合于幾千個(gè)用戶。以下介紹有關(guān)實(shí)現(xiàn)安全電子郵件系統(tǒng)的幾個(gè)功能模塊。電子郵件服務(wù)器系統(tǒng)存在不安全所表現(xiàn)的地方。第一、大量的非法連接,如Ddos攻擊、群發(fā)軟件工具頻繁使用,大量開(kāi)銷郵件服務(wù)器資源。第二、垃圾電子郵件的過(guò)濾,目前存在大量的電子廣告、反動(dòng)等電子郵件,經(jīng)常導(dǎo)致郵箱暴滿、服務(wù)器磁盤暴滿現(xiàn)象,大量開(kāi)銷服務(wù)器資源和使用者精力。第三、希望采用一種更自動(dòng)智能地識(shí)別正常郵件和垃圾郵件的方法,減少系統(tǒng)維護(hù)成本。第四、防止病毒郵件進(jìn)入郵件服務(wù)器,防止蠕蟲(chóng)病毒的擴(kuò)散。2.3.1專用郵件防火墻模塊〔選配網(wǎng)絡(luò)地址阻斷a>IP黑名單功能,對(duì)發(fā)送電子郵件的特定網(wǎng)絡(luò)地址進(jìn)行阻斷。具有低層IP黑名單功能,在網(wǎng)絡(luò)連接中就被阻斷,高層黑名單,在會(huì)話中阻斷?？梢詥蝹€(gè)IP或子網(wǎng)增加、刪除、啟用或不啟用、查詢搜索等。b>實(shí)時(shí)在線黑名單功能,過(guò)濾器通過(guò)與廠家升級(jí)服務(wù)器,實(shí)現(xiàn)已公布的IP黑名單實(shí)現(xiàn)實(shí)時(shí)更新,廠家升級(jí)服務(wù)器與中國(guó)互聯(lián)網(wǎng)反垃圾郵件協(xié)調(diào)小組的服務(wù)器等實(shí)現(xiàn)同步更新。c>系統(tǒng)自動(dòng)增加IP黑名單功能,系統(tǒng)具有自動(dòng)封IP地址的功能,系統(tǒng)定時(shí)維護(hù)日志,對(duì)超過(guò)范圍的IP自動(dòng)增加到IP黑名單。限制最XX時(shí)連接數(shù)量a>每IP最XX接數(shù),限制來(lái)自相同客戶端網(wǎng)絡(luò)地址對(duì)郵件服務(wù)端口的最XX時(shí)TCP連接數(shù)量。b>特殊IP最XX接數(shù),自定義特殊IP地址對(duì)對(duì)郵件服務(wù)端口的最XX時(shí)TCP連接數(shù)量。c>系統(tǒng)總連接數(shù)限制,管理員可以設(shè)置系統(tǒng)總的最大對(duì)郵件服務(wù)端口的最XX時(shí)TCP連接數(shù)量,防止攻擊,保護(hù)郵件服務(wù)器,防止郵件服務(wù)器超負(fù)荷或死機(jī)。最XX接頻率限制a>每IP最XX接頻率,限制來(lái)自相同客戶端網(wǎng)絡(luò)地址對(duì)郵件服務(wù)端口的最大TCP連接頻率。b>特殊IP最XX接頻率,自定義特殊IP地址對(duì)對(duì)郵件服務(wù)端口的最XX時(shí)TCP連接頻率。c>系統(tǒng)總連接頻率限制,管理員可以設(shè)置系統(tǒng)總的最大對(duì)郵件服務(wù)端口的最XX時(shí)TCP連接頻率,防止攻擊,保護(hù)郵件服務(wù)器,防止郵件服務(wù)器超負(fù)荷或死機(jī)。郵件發(fā)送頻率限制 a>每IP最大發(fā)信頻率,限制來(lái)自相同網(wǎng)絡(luò)地址單位時(shí)間內(nèi)發(fā)送郵件的數(shù)量。該參數(shù)是一個(gè)綜合限制數(shù)。b>最大收件人數(shù)量,限制同一郵件中實(shí)際收件人<包括收件人、轉(zhuǎn)發(fā)人及暗送人>總數(shù)量,防止非法群發(fā),可以根據(jù)實(shí)際情況設(shè)置某個(gè)數(shù)量或無(wú)限制。c>每連接最大郵件數(shù),限制同一帳號(hào),每次與郵件服務(wù)器建立連接,最大發(fā)送郵件的總數(shù)量,防止非法群發(fā),可以根據(jù)實(shí)際情況設(shè)置某個(gè)數(shù)量或無(wú)限制。2.3.2專用垃圾郵件過(guò)濾模塊〔選配基于郵件內(nèi)容的過(guò)濾功能a>關(guān)鍵字分類,對(duì)所定義的基于郵件內(nèi)容過(guò)濾進(jìn)行分類管理和搜索。b>全面過(guò)濾條件,基于字符串的關(guān)鍵字自定義和基于長(zhǎng)度大小匹配自定義功能,可以對(duì)整封郵件、郵件頭、發(fā)件人、收件人、抄送人、暗送人、正文〔信體、附件進(jìn)行字符關(guān)鍵字定義,支持正則表達(dá)式；可以對(duì)整封、郵件頭、正文〔信體、所有附件、單個(gè)附件的大小進(jìn)行長(zhǎng)度關(guān)鍵字定義,單個(gè)附件大小還可以跟后綴匹配；未加密的壓縮文件附件內(nèi)容包含設(shè)定關(guān)鍵字,zip文件支持最大三層壓縮。c>支持多種郵件解碼和語(yǔ)言支持多種語(yǔ)言及郵件編碼格式,如Base64、QuotedPrintable以及不編碼的郵件。具有多種過(guò)濾動(dòng)作對(duì)符合過(guò)濾規(guī)則的郵件可進(jìn)行彈回〔拒絕、丟棄、投遞〔通過(guò)、標(biāo)記等動(dòng)作。對(duì)郵件的過(guò)濾動(dòng)作應(yīng)包括：1投遞〔通過(guò)。允許超過(guò)閥值的郵件通過(guò),并做記錄。2彈回〔拒絕。拒絕超過(guò)閥值的郵件通過(guò),并做記錄。3丟棄。拒絕超過(guò)閥值的郵件通過(guò),并做記錄,但讓發(fā)送方以為發(fā)送成功。4標(biāo)記。在郵件中加入特殊標(biāo)記后投遞給收件人,以便用戶做選擇性的過(guò)濾,可以在webmail或foxmail、outlook等客戶端做選擇性的過(guò)濾,防止誤過(guò)濾。有害垃圾電子郵件判別能力a>規(guī)則庫(kù)初始化,設(shè)備出廠具有默認(rèn)的關(guān)鍵字規(guī)則庫(kù)、郵箱黑名單庫(kù)、IP黑名單庫(kù),實(shí)現(xiàn)對(duì)已知的垃圾郵件及變種進(jìn)行過(guò)濾。b>規(guī)則庫(kù)的升級(jí),規(guī)則庫(kù)支持導(dǎo)入導(dǎo)出功能,手工導(dǎo)入規(guī)則庫(kù)可以在廠家網(wǎng)站下載后導(dǎo)入系統(tǒng)。規(guī)則庫(kù)在線升級(jí),過(guò)濾器通過(guò)開(kāi)放端口和設(shè)置通訊參數(shù),可以實(shí)現(xiàn)與廠家升級(jí)服務(wù)器連接,實(shí)現(xiàn)實(shí)時(shí)在線升級(jí)。2.3.3專用智能反垃圾模塊〔選配系統(tǒng)應(yīng)用貝葉斯算法實(shí)現(xiàn)系統(tǒng)的學(xué)習(xí)能力和自適應(yīng)能力,系統(tǒng)通過(guò)自動(dòng)自學(xué)習(xí),實(shí)現(xiàn)智能的學(xué)習(xí),大大提高垃圾郵件識(shí)別率。具有過(guò)濾強(qiáng)度設(shè)置、保存強(qiáng)度設(shè)置、動(dòng)作設(shè)置,應(yīng)用管理十分靈活。具有手工學(xué)習(xí)功能,通過(guò)對(duì)已知的垃圾郵件特征的學(xué)習(xí)和對(duì)已知正常郵件的學(xué)習(xí),大大提供了系統(tǒng)的殺除率和降低了系統(tǒng)的誤殺率。探針郵箱探針郵箱功能,有效獲得垃圾郵件樣本,提供系統(tǒng)智能學(xué)習(xí),防止垃圾郵件的再次發(fā)生。是一種提供給發(fā)送垃圾郵件者的一種"陷阱"收集漏過(guò)濾郵件樣本。100%過(guò)濾垃圾郵件是不可能的,原因是垃圾郵件并不是完全能夠界限出來(lái)的。通過(guò)不斷使用、漏過(guò)濾收集樣本是不斷提高過(guò)濾效果的一種有效途徑。管理員可以設(shè)置一個(gè)探針郵件專門收集漏過(guò)濾郵件樣本,如：定義為："垃圾郵件投訴郵箱"等名稱,對(duì)用戶公開(kāi),要求當(dāng)收到垃圾郵件就轉(zhuǎn)發(fā)到此"垃圾郵件投訴郵箱"。這樣系統(tǒng)的過(guò)濾效果將越來(lái)月好。常用聯(lián)系人自動(dòng)白名單常用聯(lián)系人自動(dòng)白名單,本系統(tǒng)將通過(guò)合法驗(yàn)證的郵件用戶發(fā)送的收件人,自動(dòng)列為本系統(tǒng)常用聯(lián)系人名單列表。此列表用戶被系統(tǒng)自動(dòng)認(rèn)為是可信用戶,即白名單,此聯(lián)系人發(fā)往本系統(tǒng)將不被過(guò)濾,大大提供過(guò)濾效果和減少誤過(guò)濾機(jī)率。此功能非常適合公司、事業(yè)單位、政府機(jī)關(guān)、學(xué)校等郵箱。2.3.4專用防郵件病毒模塊〔選配1、支持防病毒接口,具有專門防病毒功能。2、具有多種防病毒動(dòng)作提供設(shè)置。3、單獨(dú)的病毒日志報(bào)表,提供完善的搜索功