TLONSMAIL郵件系統(tǒng)解決方案

TLONSMAIL郵件系統(tǒng)解決方案

關于TLONSMAILTLONSMAIL是一個集成了郵件系統(tǒng)全部組件的小型Linux系統(tǒng)，通過易用的圖形界面及交互式配置界面，10分鐘即可完成安裝及配置，成為完備的企業(yè)郵局系統(tǒng)。它的誕生將徹底改變郵件系統(tǒng)復雜的安裝和配置局面，使只具備基本linux知識的用戶就可輕松架設郵局。TLONSMAIL1.0系統(tǒng)特點基于CentOS4.4，x86架構，支持4G+內(nèi)存及多路CPU(SMP)基于Maildir存儲，MySQL/LDAP（可選），簡/繁體及英文三種安裝界面基于交互式配置界面，方便設置大量郵局系統(tǒng)的初始化參數(shù)TLONSMAIL1.2交互安裝程序介紹交互設置默認域名、默認主機名、郵件大小限制，是否支持TLS交互設置數(shù)據(jù)庫類型（MySQL或LDAP），滿足商業(yè)用戶需求交互設置服務器存儲類型（按散列模式或者標準企業(yè)郵局），支持ISP模式交互設置后臺超級管理員密碼，杜絕了默認密碼的安全漏洞TLONSMAIL1.2郵局特點支持定制模板及多語言多語言同屏讀寫，支持UTF-8及各種RFC標準，簡/繁體及英文三種界面支持外發(fā)email編碼轉(zhuǎn)內(nèi)碼，全面支持99%的郵局/客戶端輕松對付200M+郵件，GMail風格自動補齊、多附件上載等Ajax特性針對運營商的hashdir散列存儲，可輕松應付上萬個域名、上百萬用戶支持注冊模塊，可有針對性的開放某些域名免費注冊，方便管理員支持禁止密碼修改特性，可方便設置演示帳戶和演示管理員支持防止SMTP認證用戶偽造Sender/From給本域或外域用戶發(fā)信功能全面支持mysql或ldap的web管理支持注冊/后臺登陸的圖形識別碼功能，可選開/關（默認打開，6位英文）Webmail支持郵件大小限制，可控制系統(tǒng)資源占用及外發(fā)郵件體積問題HTML編輯器支持RTF<=>TEXT格式自由轉(zhuǎn)換，附件/郵件同屏處理人性化的GMail風格過濾器，網(wǎng)絡磁盤支持文件<=>郵件自由轉(zhuǎn)換支持多域，可任意控制域/別名/帳戶，分級管理，滿足企業(yè)郵局各種需求后臺支持每域名的6種默認服務設置，是否支持注冊，默認磁盤限額支持默認網(wǎng)絡磁盤限額，帳戶默認生命周期，可選郵件用戶禁止改密碼支持域/郵箱/別名/網(wǎng)盤等數(shù)量限額，Web/SMTP/POP/網(wǎng)盤等個性化開、關圖形化的郵件日志分析，可對郵件進出數(shù)量、垃圾、POP登陸和隊列情況進行實時監(jiān)視關于IronmailIronMail郵件安全網(wǎng)關采用了最先進的郵件安全技術，同時結合SecureComputing獨有的Internet上最大的下一代的信譽體系－TrustedSource,保證了客戶的電子郵件安全。Ironmail特點IronMail獨有的郵件系統(tǒng)IPS/IDS技術，可以防護應用層(DoS保護,密碼強度攻擊,密碼域的破解)，網(wǎng)絡層防護，系統(tǒng)層保護(程序完整性攻擊,文件系統(tǒng)完整性攻擊)。IronMail可通過集成企業(yè)LDAP目錄服務器來判斷正確用戶郵件地址，抵御郵件的字典檔攻擊（DHA：DirectoryHarvestAttack）。IronMail威脅響應更新(TRU)可以實時更新防垃圾郵件和防病毒信息,先進的試探推測式異常檢測引擎可以偵測全球電子郵件多種屬性，確保郵件系統(tǒng)的安全，抵御對企業(yè)郵件系統(tǒng)可預見的新一輪攻擊。IronMail郵件安全網(wǎng)關可以根據(jù)發(fā)送方、接收方或內(nèi)容等要素來起動TLS、SSL加密功能來保護郵件。SWD-IronMail獨有的基于SecurityWebDelivery的郵件加密方案，無需密鑰管理，通過瀏覽器就可以實現(xiàn)郵件安全傳輸，還可以集成第三方加密協(xié)議（PGP，VoltageIBEServer等）部署網(wǎng)關到網(wǎng)關以及服務器到桌面的郵件安全方案。IronMail郵件安全網(wǎng)關通過對互聯(lián)網(wǎng)網(wǎng)絡釣魚和網(wǎng)絡欺詐進行實時檢測,能夠有效避免客戶資料的泄密和損失。IronMail郵件安全網(wǎng)關通過對內(nèi)網(wǎng)用戶外發(fā)郵件的監(jiān)控防范內(nèi)部員工,有意或無意的導致機密資料通過電子郵件外泄。IronMail不僅支持安全的POP3/POP3S和IMAP4/IMAP4S代理，還提供基于標準Web界面的企業(yè)電子郵件系統(tǒng)的加密訪問。IronMail策略管理器根據(jù)客戶需要可以提供基于個人電子郵件帳戶,電子郵件用戶組,部門,子域和全局域的管理策略的創(chuàng)建.確保內(nèi)發(fā)郵件,外發(fā)郵件策略的靈活控制。IronMail提供實時郵件系統(tǒng)安全報表生成功能,實現(xiàn)報表的自動化處理.支持pdf,html等多種格式,支持針對個人郵件賬戶,用戶組,部門,子域,全局域的報表生成。Web管理界面支持中文(簡體/繁體),英文,德文,西班牙文,法文等多種語言，美觀和功能豐富的Web管理接口還支持用戶自定義功能，通過設置不同級別的管理員和提供基于IP的安全訪問控制列表，可以提供安全的管理功能。IronMail的全球郵件信譽數(shù)據(jù)庫，通過部署在全球的4000多個探測器，可實時收集全球的垃圾郵件信息，及時分析和發(fā)布最新的郵件安全信息。IronMail集成了郵件安全所需的各種技術，一個設備就可以同時支持入站防護和出站加密保護的操作。IronMail不僅優(yōu)化了傳統(tǒng)的反垃圾郵件技術，還結合了多種下一代的反垃圾郵件技術，提供準確高效的郵件系統(tǒng)防護和垃圾郵件過濾。主要分為6類：連接分析----可識別信息的來源和去向。IronMail的流向分析包括了黑名單、白名單和域名系統(tǒng)（DNS）詢問。詞法分析----通過處理信息內(nèi)容來識別垃圾郵件。IronMail的詞法分析結合了URL、內(nèi)容和貝葉斯過濾手段。協(xié)議分析----通過分辨對電子郵件協(xié)議的濫用或背離來識別垃圾郵件。IronMail的協(xié)議分析基礎來自偽造偵測、郵件頭分析以及域名欺騙偵測。認證協(xié)議----通過前瞻性技術（包括IronMail的TrustedSource?名譽列表和微軟的SenderID發(fā)送者身份標準）來識別合法電子郵件，從而提高IronMail的效力。流量模式分析----對信息流量進行評估并識別垃圾郵件活動的行為模式。自動學習---利用諸如用戶垃圾郵件報告和垃圾郵件隔離等工具，持續(xù)改進IronMail的精確性并降低其誤判率實施方案我們使用一臺IronMailS10郵件安全網(wǎng)關，提供了入站郵件的反垃圾、防病毒、防攻擊、防間諜入侵等多種防護措施，以保證好易通科技有限公司郵件系統(tǒng)的正常運行。同時通過對出站郵件的控制，可阻止垃圾郵件的傳播，實現(xiàn)企業(yè)信譽保護，避免被列入黑名單。下圖是我們建議的郵件系統(tǒng)圖：圖1IronMail郵件安全解決方案網(wǎng)絡結構圖說明：1． IronMail郵件安全網(wǎng)關和郵件服務器位于防火墻之后。2． 使用IronMail郵件安全網(wǎng)關替換原有郵件網(wǎng)關的接收和發(fā)送郵件功能，用來攔截垃圾郵件和阻擋惡意攻擊，原有內(nèi)部郵件服務器IP不變。3．通過設置防火墻策略，映射外網(wǎng)公網(wǎng)MX地址到IronMail郵件網(wǎng)關。4．所有經(jīng)過IronMail檢查發(fā)現(xiàn)的垃圾郵件均會隔離并存放到IronMail郵件網(wǎng)關上。5．IronMail郵件網(wǎng)關通過查詢LDAP目錄服務器，拒絕掉無效郵件地址的流量。6.通過設置內(nèi)部郵件服務器出站的郵件網(wǎng)關列表，設置IronMail作為出站郵件網(wǎng)關。方案優(yōu)點：通過IronMail郵件網(wǎng)關，可以抵御來自Internet的郵件攻擊，避免了郵件服務器直接暴露在Internet上，提高了郵件服務的可靠性。只需調(diào)整防火墻的NAT和PAT策略，無需改動DNS記錄和郵件服務器的網(wǎng)絡設置。通過IronMail提供的高效郵件安全服務，同時提供了內(nèi)外網(wǎng)郵件的防病毒和反垃圾功能。設備清單：名稱功能數(shù)量備注IronMailS10入站控制和出站控制1防病毒模塊技術方案實施計劃：1．一般郵件系統(tǒng)結構：圖22．實現(xiàn)入站控制：圖3在IronMail1郵件網(wǎng)關設置完成后，通過更改防火墻策略，將外網(wǎng)MX記錄映射到IronMail1郵件網(wǎng)關，IronMail1郵件網(wǎng)關在完成郵件過濾之后發(fā)送正常郵件到目的服務器。3.入站郵件路由和收件人地址確認：圖4通過打開IronMail