前置式郵件過濾服務器應用領域

該系統(tǒng)可以廣泛應用于機關、學校、企業(yè)的中小型郵件系統(tǒng)中。2100433B

它工作在網(wǎng)關上，可以在郵件到達郵件服務器前自動截獲郵件信息，進行各種內(nèi)容的過濾和檢測服務。目前已開發(fā)了三個常見過濾器：白名單、黑名單、基于語義和態(tài)度的過濾器。

郵件服務器軟件一般指郵件系統(tǒng)。郵件服務器軟件可以分成開源和商業(yè)兩種。

開源郵件服務器軟件：hmailserver、Extmail、Macallan Mail Solution、AfterLogic XMail Server、ArGoSoft Mail Server Free等。

商業(yè)郵件服務器軟件：國內(nèi)較知名的有Coremail、eyou，國外較知名的有Exchange、Lotus。

我們知道，企業(yè)也可以組建自己的Internet郵件服務器，從使用的角度來看，擁有自己的郵件服務器，可以為自己的員工設置電子郵箱，還可以根據(jù)需要設置不同的管理權限等等，并且，除了一般的終端郵件程序方式（如outlook，foxmail）收發(fā)E-mail之外，還可以實現(xiàn)WEB方式收發(fā)和管理郵件，比一般ISP提供的電子郵箱和虛擬主機提供的信箱更為方便。

企業(yè)郵箱及郵件服務器的建立步驟

1、企業(yè)需要申請合法的郵件域名。

同企業(yè)網(wǎng)站web域名被訪問一樣，建立在企業(yè)郵件服務器上的企業(yè)郵件域名在Internet上是唯一的、不重復的，使全世界所有接入internet網(wǎng)的人都能夠準確無誤地相互發(fā)送郵件。

2、需要有合法的固定IP地址。

這里的固定IP地址主要是指在Ipv4范圍內(nèi)的一個C類地址，這樣的地址是Internet網(wǎng)上公認的，而且地址是越來越少。

因此，一般來說，如果要在國際互聯(lián)網(wǎng)上建企業(yè)的E-mail服務器時，我們首先需要注冊域名。我們可以去中國互聯(lián)網(wǎng)信息中心網(wǎng)站進行注冊。有了域名，我們還需要有固定IP地址才能使Internet用戶能夠訪問企業(yè)郵箱，收發(fā)郵件。固定IP地址可通過申請DDN、ADSL和某些寬帶上網(wǎng)線路時獲得。通過適當?shù)脑O置，將申請的域名指向企業(yè)的合法IP地址（術語稱作DNS解析），這樣我們就擁有了架設在互聯(lián)網(wǎng)上的企業(yè)郵箱。

實際操作中，我們在做好企業(yè)郵件域名和公網(wǎng)C類IP地址申請后，并且映射好；接下來就是企業(yè)要選擇好一臺郵件服務器硬件和一套相應的郵件服務器軟件，最后是將郵件軟件安裝配置在服務器上，接通互聯(lián)網(wǎng)；根據(jù)對企業(yè)郵箱的規(guī)劃與設計，開設企業(yè)員工的郵箱，測試郵件服務器上的企業(yè)郵箱同互聯(lián)網(wǎng)上其他的郵件服務器的郵件收發(fā)互通，加強對企業(yè)郵箱及郵件服務器的安全和管理等，所有的這些都是我們建設企業(yè)郵箱及郵件服務器必須要做的工作。

企業(yè)郵件服務器軟件的選購

我們在選擇好郵件服務器硬件后；接著就要考慮郵件軟件應用系統(tǒng)，在服務器操作系統(tǒng)平臺主要有Unix/Linux/Windows三種，Unix平臺一般是針對大型企業(yè)的，具有對AIX、Solaris等操作系統(tǒng)比較熟悉了解的，在此基礎上構建企業(yè)的郵件系統(tǒng)，這樣郵件服務器軟件主要代表有Sendmail、SUN的iPlanet Messaging Server、IBM的Domino/Notes等。

Sendmail是Unix的缺省配置中內(nèi)置這個軟件，只需要設置好操作系統(tǒng)，它就能立即運轉起來。在Unix系統(tǒng)中，Sendmail是應用最廣的電子郵件服務器軟件。它也是一個免費軟件，可以支持數(shù)千甚至更多的用戶，而且占用的系統(tǒng)資源相當少。SUN的iPlanet Messaging Server是一個強大的、可靠的、大容量的Internet郵件服務器，是為企業(yè)和服務提供商設計的。它采用集中的LDAP數(shù)據(jù)庫存儲用戶、組和域的信息，支持標準的協(xié)議、多域名和Webmail，具有強大的安全和訪問控制。

Domino/Notes郵件服務器提供一個可以用于電子郵件、Web訪問、在線日歷和群組日程安排、協(xié)同工作區(qū)、公告板和新聞組服務的統(tǒng)一體系結構，它可以在企業(yè)現(xiàn)有的硬件、軟件和網(wǎng)絡之上運行，通過開放的標準與其他通訊系統(tǒng)無縫地實現(xiàn)互操作。

運行在Linux環(huán)境下免費的郵件服務器，或者稱為MTA（Mail Transfer Agent）有若干種選擇，比較常見的有Sendmail、Qmail、Postfix、exim及Zmailer等等。比較有代表性的有Qmail和Postfix。Qmail是有Dan Bernstein開發(fā)的可以自由下載的MTA，Qmail是按照將系統(tǒng)劃分為不同的模塊，有負責接收外部郵件的，有管理緩沖目錄中待發(fā)送的郵件隊列的，有將郵件發(fā)送到遠程服務器或本地用戶的這個原則進行設計，Qmail非常適合在小型系統(tǒng)下工作，一般只支持較少的用戶或用來管理郵件列表，Qmail速度快并且簡單，Qmail是企業(yè)安全且容易配置的最佳的選擇。

Postfix是一個由IBM資助下由Wietse Venema負責開發(fā)的自由軟件工程的一個產(chǎn)物，其目的是為用戶提供除sendmail之外的郵件服務器選擇。Postfix力圖做到快速、易于管理、提供盡可能的安全性，同時盡量做到和sendmail郵件服務器保持兼容性以滿足用戶的使用習慣。起初，Postfix是以VMailer這個名字發(fā)布的，后來由于商標上的原因改名為Postfix。

Postfix設計中采用了web服務器的的設計技巧以減少進程創(chuàng)建開銷，并且采用了其他的一些文件訪問優(yōu)化技術以提高效率，但同時保證了軟件的可靠性。Postfix的設計目標就是成為Sendmail的替代者。

Windows平臺下郵件服務器軟件是比較多的，象CommuniGate Pro、Merak Email Server Professional Suite、Kerio Mail Server、Microsoft Exchange、Rockliffe MailSite、Imail Server、MDaemon、winwebmail、CMailServer等。這里我們就推薦MDaemon和CMailServer兩種郵件服務器軟件。

MDaemon是一種郵件服務器端軟件，和其他郵件服務器端軟件相比，它除了支持比如各種郵件協(xié)議和虛擬郵件主機等常用的那些功能之外，最大的特色在于它的WebMail，有22種語言界面可供輕松轉換；支持通過Web頁面，在線申請新郵件帳戶；Web頁面中功能完整。它由美國Alt-N公司開發(fā)，提供專業(yè)的性能和簡便的操作。通過簡單的設置，它就能自動處理電子郵件，防范垃圾郵件和病毒。它經(jīng)濟的價格，完善的技術支持和簡便的安裝、配置和操作為企業(yè)提供了高性價比的郵件服務器解決方案。

郵件服務器CMailServer于2000年8月問世，是基于Windows平臺的郵件服務器軟件，支持互聯(lián)網(wǎng)郵件收發(fā)、網(wǎng)頁郵件收發(fā)(Webmail)、郵件殺毒、防垃圾郵件、郵件過濾、郵件監(jiān)視、郵件備份、郵件轉發(fā)、多域名郵件收發(fā)和郵件發(fā)送驗證等功能，是國內(nèi)非常流行的郵件服務器軟件和下載量最大的郵件服務器軟件。CMailServer以其設置簡單，容易使用，出色的穩(wěn)定性和靈活的web郵件服務二次開發(fā)接口在眾多郵件服務器軟件中一支獨秀。

企業(yè)郵箱及郵件服務器的安全和管理

由于受到互聯(lián)網(wǎng)上的病毒泛濫以及黑客的攻擊的影響，郵件服務器在安全防護技術上有了較大的提高，包括數(shù)據(jù)身份認證、傳輸加密、垃圾郵件過濾、郵件病毒過濾、安全審計等的多項安全技術在郵件服務器中都得到了很好的應用。

身份認證主要指SMTP發(fā)信認證，此項功能對于郵件服務器是一個可選功能，主要目的是防止黑客利用自己的服務器攻擊其他郵件服務器。完善SMTP身份認證不僅可以制止黑客的惡劣行為，同時可以保證自己的郵件服務器的各種資源可以充分地應用到日常的郵件處理過程中，不會造成服務器的系統(tǒng)崩潰和資源浪費。無論是POP3協(xié)議還是SMTP協(xié)議，由于其在設計之初的缺陷，全部使用明碼進行消息的傳遞，因此很容易造成信息的泄漏。我們可以通過兩種方式提高系統(tǒng)的安全性：鏈路加密和端對端加密。

鏈路加密是使用加密工具（軟硬件工具）對傳輸?shù)木€路進行數(shù)據(jù)加密，需要網(wǎng)絡設施的支持。端對端加密是郵件客戶端到郵件客戶端的加密，是郵件服務器應當提供的功能，較為流行的方式是使用SSL/TLS進行傳輸加密。垃圾郵件大多是一些帶有商業(yè)性質的廣告等宣傳品。此外，許多病毒以及身份證和信用卡盜用案例也與垃圾郵件有關。因此，我們需要郵件服務器具有垃圾郵件處理的功能，抵御大部分垃圾郵件的攻擊。黑客攻擊和病毒本來是兩個相對獨立的技術體系，但是隨著網(wǎng)絡的不斷發(fā)展，網(wǎng)絡工具與病毒越來越趨于融合，比如尼姆達病毒既是病毒，也是網(wǎng)絡攻擊的一種方式，而應用廣泛的電子郵件，也成了病毒傳播的主要方式之一。大多數(shù)郵件服務器都具有了基本的病毒防護的能力。

對企業(yè)郵箱及郵件服務器的管理，我們應該要做好郵件服務器系統(tǒng)管理。對郵件服務器提供的各種服務連續(xù)進行工作情況記錄，針形成系統(tǒng)運行審計歷史記錄文件，查找系統(tǒng)故障原因所在，查看郵件服務器提供的日志，對當前郵件服務器正在運行的各種服務進行實時工作情況觀察，動態(tài)調整系統(tǒng)控制參數(shù)。我們也可以通過Web方式，監(jiān)控郵件服務器的工作狀態(tài)，包括在線用戶數(shù)、郵件處理數(shù)量和速度、存儲空間使用率等，并且可以隨時對出現(xiàn)的發(fā)信高峰和網(wǎng)絡攻擊進行遠程處理。

對于提供網(wǎng)絡服務的系統(tǒng)管理員而言,企業(yè)郵箱用戶管理是最基本的管理。用戶的管理首先是用戶帳戶的管理。通常一個用戶帳戶包括一系列屬性,如帳戶名稱、帳戶登錄密碼、用戶名稱、帳戶建立日期、帳戶隸屬的用戶組、帳戶電子郵箱的大小等。一個功能完備的郵件服務器產(chǎn)品，應該為管理員提供用戶帳戶管理的多種手段。許多郵件服務器產(chǎn)品除了允許管理員在本機登錄進行用戶信息維護外，還允許管理員使用Web瀏覽器通過網(wǎng)絡遠程登錄進行用戶管理操作，允許用戶自行維護個人帳戶信息；也是郵件服務器管理中不可缺少的功能。2100433B

本當電腦從1997年開始專注于客戶動態(tài)IP上網(wǎng)條件下郵件系統(tǒng)及郵件服務器的穩(wěn)定通信和問題解決，是中國地區(qū)從事Email電子郵件服務歷史最久遠的公司之一。從1998年公司注冊域名開始；本當一直不斷致力為客戶架設專業(yè)郵件系統(tǒng)、郵件服務器、并提供專業(yè)的Email電子郵件服務。

在郵件系統(tǒng)和郵件服務器(Email systems & Email servers)的實施過程中，我們經(jīng)歷了中國互聯(lián)網(wǎng)的各種發(fā)展階段，從1998年全中國國際Internet總出口帶寬為80M，客戶上網(wǎng)為 MODEM 56K撥號，到之后的ISDN 2B D 128M一線通，2001年中美光纜被挖斷導致中國訪問國外大塞車，再到ADSL寬帶，2005年全中國國際Internet總出口達到74G等，我們的許多客戶經(jīng)歷了中國Internet發(fā)展的各個階段并一直使用我公司的郵件系統(tǒng)，長期共存，共同發(fā)展。

無論您是否申請了企業(yè)郵箱，或者希望保持現(xiàn)有的Microsoft Exchange server 2003,Microsoft Exchange 2007或者 Lotus Notes郵件服務器軟硬件投資不浪費而解決海外通信或者其他郵件通信問題 ，作為專業(yè)的郵件系統(tǒng)服務器軟硬件服務廠商，我們都可以幫助到你提供專業(yè)的咨詢顧問或者建議，包括從貴公司的郵件系統(tǒng)需求問題，和廠家現(xiàn)有的郵件系統(tǒng)無縫整合，郵件服務器的架設和冗余，各種影響郵件通信的災難事件如專線中斷，服務器硬件故障，斷電，域名DNS服務器故障無法解析或者錯誤解析解決，郵件備份，電子郵件系統(tǒng)的企業(yè)方案。

由于Email電子郵件通信的復雜性和長期性，我們的目標不僅僅是為客戶架設一套穩(wěn)定的郵件系統(tǒng)和郵箱服務器(　Email systems & Email servers )，更重要的是，我們一向致力為您電子郵件系統(tǒng)和電子郵件服務器的通信運行提供專業(yè)長期的服務。保證客戶電子郵件通信的即時、穩(wěn)定、安全、可靠，讓客戶永遠不為郵件通信的問題操心，這是我們提供郵件系統(tǒng)和服務的最根本目標。