郵件服務(wù)器軟件軟件部署

硬件配置

請(qǐng)根據(jù)以下建議配置服務(wù)器硬件，以保證有足夠的性能支持Coremail郵件系統(tǒng)的安裝和正常運(yùn)行。

CPU：無硬性要求，建議配置一塊Xeon CPU （主頻2.0GHz以上）。

內(nèi)存：無硬性要求，建議配置2G內(nèi)存。

硬盤：采用獨(dú)立存儲(chǔ)設(shè)備，或使用服務(wù)器本地硬盤，建議采用至少3塊以上的SCSI接口硬盤，并設(shè)置為Raid5磁盤陣列。對(duì)于小站點(diǎn)，磁盤陣列并非強(qiáng)制要求。

磁盤分區(qū)和空間：磁盤分區(qū)主要包括操作系統(tǒng)和郵件系統(tǒng)兩個(gè)分區(qū)。操作系統(tǒng)建議有20G以上空間；郵件系統(tǒng)分區(qū)應(yīng)根據(jù)郵箱用戶的空間容量需求確定。例：分配每個(gè)用戶100M郵箱空間，假如有500個(gè)用戶，所需空間上限則為50G，則整個(gè)郵件系統(tǒng)一共需要70G的磁盤空間。

網(wǎng)卡：建議配備1塊千兆網(wǎng)卡。

用戶根據(jù)以上要求配備硬件設(shè)備后，應(yīng)將機(jī)器裝配好，并通電測(cè)試保證機(jī)器的正常運(yùn)行。

軟件配置

Coremail XT支持Redhat AS 4.0。要求操作系統(tǒng)支持解壓tar及gz格式的壓縮包；能夠支持中文語言環(huán)境，建議使用GB相關(guān)的語言設(shè)置，如zh_CN.GBK。Coremail XT提供了圖形化安裝界面，如果需要在服務(wù)器直接完成安裝，請(qǐng)確保服務(wù)器的操作系統(tǒng)已安裝圖形化互聯(lián)網(wǎng)瀏覽器（如Firefox）。Windows環(huán)境下，請(qǐng)使用IE6.0以上瀏覽器。

網(wǎng)絡(luò)配置

Coremail系統(tǒng)的正常運(yùn)行需要網(wǎng)絡(luò)的支持，用戶需要保證服務(wù)器的物理網(wǎng)絡(luò)連接順暢，確保系統(tǒng)所在服務(wù)器可正常連通互聯(lián)網(wǎng)。另外，服務(wù)器需要支持Internet/Intranet TCP/IP的網(wǎng)絡(luò)協(xié)議，并對(duì)以下網(wǎng)絡(luò)相關(guān)內(nèi)容進(jìn)行設(shè)置。

端口和防火墻設(shè)置

Coremail系統(tǒng)的正常運(yùn)行將應(yīng)用到以下標(biāo)準(zhǔn)端口，請(qǐng)開通服務(wù)器的以下對(duì)外端口，允許外部的訪問（INPUT）：

除此以外，Coremail郵件系統(tǒng)還需要訪問以下端口，以獲得包括反垃圾郵件系統(tǒng)的特征庫升級(jí)在內(nèi)的功能（此功能為增值功能），因此請(qǐng)開通服務(wù)器以下對(duì)外的端口訪問（OUTPUT）：

為了使Coremail 系統(tǒng)正常運(yùn)行，請(qǐng)確認(rèn)系統(tǒng)所在環(huán)境的防火墻已開通上述端口的訪問限制。

DNS設(shè)置

為使用戶的系統(tǒng)域名能被正確解析為相應(yīng)服務(wù)器地址，郵件服務(wù)器需要能夠在互聯(lián)網(wǎng)絡(luò)上被識(shí)別和查找到。這樣，郵件系統(tǒng)才能實(shí)現(xiàn)郵件的投遞和接收。因此，郵件服務(wù)器需要對(duì)此做DNS設(shè)置，包括MX記錄和A記錄的設(shè)置。

不同的域名托管服務(wù)商提供的DNS設(shè)置方法可能有所不同，請(qǐng)聯(lián)系域名托管服務(wù)商，請(qǐng)求協(xié)助進(jìn)行設(shè)置。一般情況下，需要登錄域名管理，在MX記錄設(shè)置頁刪除所有現(xiàn)有MX條目，并輸入新的MX記錄以指向Coremail郵件服務(wù)器，并保存更改。注意，對(duì)MX記錄的更改最長(zhǎng)可能需要48小時(shí)才能生效。A記錄通常在同一個(gè)地方進(jìn)行設(shè)置。

假設(shè)安裝完成的Coremail系統(tǒng)預(yù)期啟用域名：mail點(diǎn)coremail點(diǎn)cn，請(qǐng)給這個(gè)域名設(shè)置對(duì)應(yīng)的A（主機(jī)）記錄為mail，對(duì)應(yīng)該主機(jī)的互聯(lián)網(wǎng)IP地址：

然后添加一個(gè)MX記錄指向該A記錄：

安裝Coremail郵件系統(tǒng)

環(huán)境檢查

用戶的各種軟硬件按上述標(biāo)準(zhǔn)配備齊全后，可開始進(jìn)行安裝。安裝程序啟動(dòng)后將自動(dòng)檢查以下機(jī)器狀態(tài)信息，請(qǐng)先確保安裝環(huán)境符合要求：

?root權(quán)限：Coremail系統(tǒng)安裝要求以root系統(tǒng)管理員權(quán)限執(zhí)行。若未有root權(quán)限，請(qǐng)?jiān)诎惭b開始前使用su命令獲取root權(quán)限如：# su root

? 安裝路徑：Coremail安裝要求系統(tǒng)下有名為coremail的賬戶，默認(rèn)安裝路徑即為/home/coremail。請(qǐng)首先創(chuàng)建coremail賬戶，密碼為coremail；若用戶之前安裝過coremail系統(tǒng)，請(qǐng)確保舊系統(tǒng)已卸載完全，目錄/home/coremail下為空。

?相關(guān)端口：請(qǐng)確認(rèn)Coremail正常運(yùn)行所需的端口處于空閑狀態(tài)，具體可參考端口和防火墻設(shè)置。

?相關(guān)進(jìn)程：請(qǐng)確認(rèn)服務(wù)器的apache，tomcat和sendmail進(jìn)程不處于運(yùn)行狀態(tài)。

安裝過程

獲取安裝包和CDKEY

用戶取得安裝包，保存到本機(jī)，同時(shí)獲取并保存CDKEY文件（CDKEY詳細(xì)信息參閱附錄）。請(qǐng)確保安裝文件具有可執(zhí)行權(quán)限。

注：如果您同時(shí)購買了Anti-virus功能模塊，請(qǐng)根據(jù)《Coremail XT V2.1 Anti-virus使用手冊(cè)》安裝病毒引擎。

執(zhí)行安裝

執(zhí)行安裝文件****點(diǎn)install點(diǎn)sh?？商峁┮韵掳惭b方式：

?不帶參數(shù)：自動(dòng)安裝（非強(qiáng)制）；安裝后默認(rèn)Webmail端口是80

?--upgrade或-u：升級(jí)coremail系統(tǒng)

?--force或-f：強(qiáng)制安裝方式，發(fā)現(xiàn)有沖突時(shí)將嘗試自動(dòng)解決沖突。

如果是第一次安裝Coremail系統(tǒng)，建議使用強(qiáng)制安裝方式；

?--manually或-m：僅解壓安裝文件，不自動(dòng)安裝Coremail，需由人工操作安裝；

?-web-port-9900：自動(dòng)安裝（非強(qiáng)制）；安裝后Webmail端口是9900，需采用http://domain:9900進(jìn)行登錄；如當(dāng)前服務(wù)器已采用80端口運(yùn)行其他服務(wù)，建議采用該參數(shù)進(jìn)行安裝。

安裝程序啟動(dòng)后，程序?qū)㈤_始各種環(huán)境檢查。當(dāng)發(fā)現(xiàn)沖突時(shí)，非強(qiáng)制安裝模式下將提示沖突并退出安裝；在強(qiáng)制安裝模式下，會(huì)嘗試自動(dòng)解決沖突，如：自動(dòng)關(guān)掉未停止的相關(guān)進(jìn)程；或當(dāng)系統(tǒng)未創(chuàng)建coremail賬戶時(shí)，自動(dòng)創(chuàng)建該賬戶，并設(shè)置密碼為coremail。

根據(jù)提示信息給出的URL地址，用戶將進(jìn)入web安裝管理界面，繼續(xù)完成Coremail的系統(tǒng)配置初始化。

郵件服務(wù)器軟件一般指郵件系統(tǒng)。郵件服務(wù)器軟件可以分成開源和商業(yè)兩種。

開源郵件服務(wù)器軟件：hmailserver、Extmail、Macallan Mail Solution、AfterLogic XMail Server、ArGoSoft Mail Server Free等。

商業(yè)郵件服務(wù)器軟件：國內(nèi)較知名的有Coremail、eyou，國外較知名的有Exchange、Lotus。

郵件服務(wù)器構(gòu)成了電子郵件系統(tǒng)的核心。每個(gè)收信人都有一個(gè)位于某個(gè)郵件服務(wù)器上的郵箱(mailbox)。Bob的郵箱用于管理和維護(hù)已經(jīng)發(fā)送給他的郵件消息。一個(gè)郵件消息的典型旅程是從發(fā)信人的用戶代理開始，郵件發(fā)信人的郵件服務(wù)器，中轉(zhuǎn)到收信人的郵件服務(wù)器，然后投遞到收信人的郵箱中。當(dāng)Bob想查看自己的郵箱中的郵件消息時(shí)，存放該郵箱的郵件服務(wù)器將以他提供的用戶名和口令認(rèn)證他。Alice的郵件服務(wù)器還得處理Bob的郵件服務(wù)器出故障的情況。如果Alice的郵件服務(wù)器無法把郵件消息立即遞送到Bob的郵件服務(wù)器，Alice的服務(wù)器就把它們存放在消息隊(duì)列(message queue)中，以后再嘗試遞送。這種嘗試通常每30分鐘左右執(zhí)行一次：要是過了若干天仍未嘗試成功，該服務(wù)器就把這個(gè)消息從消息隊(duì)列中去除掉，同時(shí)以另一個(gè)郵件消息通知發(fā)信人(即Alice)。

簡(jiǎn)單郵件傳送協(xié)議(SMTP)是因特網(wǎng)電子郵件系統(tǒng)首要的應(yīng)用層協(xié)議。它使用由TCP提供的可靠的數(shù)據(jù)傳輸服務(wù)把郵件消息從發(fā)信人的郵件服務(wù)器傳送到收信人的郵件服務(wù)器。跟大多數(shù)應(yīng)用層協(xié)議一樣，SMTP也存在兩個(gè)端：在發(fā)信人的郵件服務(wù)器上執(zhí)行的客戶端和在收信人的郵件服務(wù)器上執(zhí)行的服務(wù)器端。SMTP的客戶端和服務(wù)器端同時(shí)運(yùn)行在每個(gè)郵件服務(wù)器上。當(dāng)一個(gè)郵件服務(wù)器在向其他郵件服務(wù)器發(fā)送郵件消息時(shí)，它是作為SMTP客戶在運(yùn)行。當(dāng)一個(gè)郵件服務(wù)器從其他郵件服務(wù)器接收郵件消息時(shí)，它是作為SMTP服務(wù)器在運(yùn)行。

本當(dāng)電腦從1997年開始專注于客戶動(dòng)態(tài)IP上網(wǎng)條件下郵件系統(tǒng)及郵件服務(wù)器的穩(wěn)定通信和問題解決，是中國地區(qū)從事Email電子郵件服務(wù)歷史最久遠(yuǎn)的公司之一。從1998年公司注冊(cè)域名開始；本當(dāng)一直不斷致力為客戶架設(shè)專業(yè)郵件系統(tǒng)、郵件服務(wù)器、并提供專業(yè)的Email電子郵件服務(wù)。

在郵件系統(tǒng)和郵件服務(wù)器(Email systems & Email servers)的實(shí)施過程中，我們經(jīng)歷了中國互聯(lián)網(wǎng)的各種發(fā)展階段，從1998年全中國國際Internet總出口帶寬為80M，客戶上網(wǎng)為 MODEM 56K撥號(hào)，到之后的ISDN 2B D 128M一線通，2001年中美光纜被挖斷導(dǎo)致中國訪問國外大塞車，再到ADSL寬帶，2005年全中國國際Internet總出口達(dá)到74G等，我們的許多客戶經(jīng)歷了中國Internet發(fā)展的各個(gè)階段并一直使用我公司的郵件系統(tǒng)，長(zhǎng)期共存，共同發(fā)展。

無論您是否申請(qǐng)了企業(yè)郵箱，或者希望保持現(xiàn)有的Microsoft Exchange server 2003,Microsoft Exchange 2007或者 Lotus Notes郵件服務(wù)器軟硬件投資不浪費(fèi)而解決海外通信或者其他郵件通信問題 ，作為專業(yè)的郵件系統(tǒng)服務(wù)器軟硬件服務(wù)廠商，我們都可以幫助到你提供專業(yè)的咨詢顧問或者建議，包括從貴公司的郵件系統(tǒng)需求問題，和廠家現(xiàn)有的郵件系統(tǒng)無縫整合，郵件服務(wù)器的架設(shè)和冗余，各種影響郵件通信的災(zāi)難事件如專線中斷，服務(wù)器硬件故障，斷電，域名DNS服務(wù)器故障無法解析或者錯(cuò)誤解析解決，郵件備份，電子郵件系統(tǒng)的企業(yè)方案。

由于Email電子郵件通信的復(fù)雜性和長(zhǎng)期性，我們的目標(biāo)不僅僅是為客戶架設(shè)一套穩(wěn)定的郵件系統(tǒng)和郵箱服務(wù)器(　Email systems & Email servers )，更重要的是，我們一向致力為您電子郵件系統(tǒng)和電子郵件服務(wù)器的通信運(yùn)行提供專業(yè)長(zhǎng)期的服務(wù)。保證客戶電子郵件通信的即時(shí)、穩(wěn)定、安全、可靠，讓客戶永遠(yuǎn)不為郵件通信的問題操心，這是我們提供郵件系統(tǒng)和服務(wù)的最根本目標(biāo)。

基于Linux系統(tǒng)進(jìn)行精簡(jiǎn)和優(yōu)化形成的郵件專用系統(tǒng)。如LifeCube -CISS系統(tǒng)等。該系統(tǒng)摒棄了和郵件服務(wù)無關(guān)的功能模塊和服務(wù)，封閉了和郵件系統(tǒng)無關(guān)的端口和進(jìn)程。保證系統(tǒng)的所有資源都利用在郵件服務(wù)上，提高了系統(tǒng)的使用效率。

我們知道，企業(yè)也可以組建自己的Internet郵件服務(wù)器，從使用的角度來看，擁有自己的郵件服務(wù)器，可以為自己的員工設(shè)置電子郵箱，還可以根據(jù)需要設(shè)置不同的管理權(quán)限等等，并且，除了一般的終端郵件程序方式（如outlook，foxmail）收發(fā)E-mail之外，還可以實(shí)現(xiàn)WEB方式收發(fā)和管理郵件，比一般ISP提供的電子郵箱和虛擬主機(jī)提供的信箱更為方便。

企業(yè)郵箱及郵件服務(wù)器的建立步驟

1、企業(yè)需要申請(qǐng)合法的郵件域名。

同企業(yè)網(wǎng)站web域名被訪問一樣，建立在企業(yè)郵件服務(wù)器上的企業(yè)郵件域名在Internet上是唯一的、不重復(fù)的，使全世界所有接入internet網(wǎng)的人都能夠準(zhǔn)確無誤地相互發(fā)送郵件。

2、需要有合法的固定IP地址。

這里的固定IP地址主要是指在Ipv4范圍內(nèi)的一個(gè)C類地址，這樣的地址是Internet網(wǎng)上公認(rèn)的，而且地址是越來越少。

因此，一般來說，如果要在國際互聯(lián)網(wǎng)上建企業(yè)的E-mail服務(wù)器時(shí)，我們首先需要注冊(cè)域名。我們可以去中國互聯(lián)網(wǎng)信息中心網(wǎng)站進(jìn)行注冊(cè)。有了域名，我們還需要有固定IP地址才能使Internet用戶能夠訪問企業(yè)郵箱，收發(fā)郵件。固定IP地址可通過申請(qǐng)DDN、ADSL和某些寬帶上網(wǎng)線路時(shí)獲得。通過適當(dāng)?shù)脑O(shè)置，將申請(qǐng)的域名指向企業(yè)的合法IP地址（術(shù)語稱作DNS解析），這樣我們就擁有了架設(shè)在互聯(lián)網(wǎng)上的企業(yè)郵箱。

實(shí)際操作中，我們?cè)谧龊闷髽I(yè)郵件域名和公網(wǎng)C類IP地址申請(qǐng)后，并且映射好；接下來就是企業(yè)要選擇好一臺(tái)郵件服務(wù)器硬件和一套相應(yīng)的郵件服務(wù)器軟件，最后是將郵件軟件安裝配置在服務(wù)器上，接通互聯(lián)網(wǎng)；根據(jù)對(duì)企業(yè)郵箱的規(guī)劃與設(shè)計(jì)，開設(shè)企業(yè)員工的郵箱，測(cè)試郵件服務(wù)器上的企業(yè)郵箱同互聯(lián)網(wǎng)上其他的郵件服務(wù)器的郵件收發(fā)互通，加強(qiáng)對(duì)企業(yè)郵箱及郵件服務(wù)器的安全和管理等，所有的這些都是我們建設(shè)企業(yè)郵箱及郵件服務(wù)器必須要做的工作。

企業(yè)郵件服務(wù)器軟件的選購

我們?cè)谶x擇好郵件服務(wù)器硬件后；接著就要考慮郵件軟件應(yīng)用系統(tǒng)，在服務(wù)器操作系統(tǒng)平臺(tái)主要有Unix/Linux/Windows三種，Unix平臺(tái)一般是針對(duì)大型企業(yè)的，具有對(duì)AIX、Solaris等操作系統(tǒng)比較熟悉了解的，在此基礎(chǔ)上構(gòu)建企業(yè)的郵件系統(tǒng)，這樣郵件服務(wù)器軟件主要代表有Sendmail、SUN的iPlanet Messaging Server、IBM的Domino/Notes等。

Sendmail是Unix的缺省配置中內(nèi)置這個(gè)軟件，只需要設(shè)置好操作系統(tǒng)，它就能立即運(yùn)轉(zhuǎn)起來。在Unix系統(tǒng)中，Sendmail是應(yīng)用最廣的電子郵件服務(wù)器軟件。它也是一個(gè)免費(fèi)軟件，可以支持?jǐn)?shù)千甚至更多的用戶，而且占用的系統(tǒng)資源相當(dāng)少。SUN的iPlanet Messaging Server是一個(gè)強(qiáng)大的、可靠的、大容量的Internet郵件服務(wù)器，是為企業(yè)和服務(wù)提供商設(shè)計(jì)的。它采用集中的LDAP數(shù)據(jù)庫存儲(chǔ)用戶、組和域的信息，支持標(biāo)準(zhǔn)的協(xié)議、多域名和Webmail，具有強(qiáng)大的安全和訪問控制。

Domino/Notes郵件服務(wù)器提供一個(gè)可以用于電子郵件、Web訪問、在線日歷和群組日程安排、協(xié)同工作區(qū)、公告板和新聞組服務(wù)的統(tǒng)一體系結(jié)構(gòu)，它可以在企業(yè)現(xiàn)有的硬件、軟件和網(wǎng)絡(luò)之上運(yùn)行，通過開放的標(biāo)準(zhǔn)與其他通訊系統(tǒng)無縫地實(shí)現(xiàn)互操作。

運(yùn)行在Linux環(huán)境下免費(fèi)的郵件服務(wù)器，或者稱為MTA（Mail Transfer Agent）有若干種選擇，比較常見的有Sendmail、Qmail、Postfix、exim及Zmailer等等。比較有代表性的有Qmail和Postfix。Qmail是有Dan Bernstein開發(fā)的可以自由下載的MTA，Qmail是按照將系統(tǒng)劃分為不同的模塊，有負(fù)責(zé)接收外部郵件的，有管理緩沖目錄中待發(fā)送的郵件隊(duì)列的，有將郵件發(fā)送到遠(yuǎn)程服務(wù)器或本地用戶的這個(gè)原則進(jìn)行設(shè)計(jì)，Qmail非常適合在小型系統(tǒng)下工作，一般只支持較少的用戶或用來管理郵件列表，Qmail速度快并且簡(jiǎn)單，Qmail是企業(yè)安全且容易配置的最佳的選擇。

Postfix是一個(gè)由IBM資助下由Wietse Venema負(fù)責(zé)開發(fā)的自由軟件工程的一個(gè)產(chǎn)物，其目的是為用戶提供除sendmail之外的郵件服務(wù)器選擇。Postfix力圖做到快速、易于管理、提供盡可能的安全性，同時(shí)盡量做到和sendmail郵件服務(wù)器保持兼容性以滿足用戶的使用習(xí)慣。起初，Postfix是以VMailer這個(gè)名字發(fā)布的，后來由于商標(biāo)上的原因改名為Postfix。

Postfix設(shè)計(jì)中采用了web服務(wù)器的的設(shè)計(jì)技巧以減少進(jìn)程創(chuàng)建開銷，并且采用了其他的一些文件訪問優(yōu)化技術(shù)以提高效率，但同時(shí)保證了軟件的可靠性。Postfix的設(shè)計(jì)目標(biāo)就是成為Sendmail的替代者。

Windows平臺(tái)下郵件服務(wù)器軟件是比較多的，象CommuniGate Pro、Merak Email Server Professional Suite、Kerio Mail Server、Microsoft Exchange、Rockliffe MailSite、Imail Server、MDaemon、winwebmail、CMailServer等。這里我們就推薦MDaemon和CMailServer兩種郵件服務(wù)器軟件。

MDaemon是一種郵件服務(wù)器端軟件，和其他郵件服務(wù)器端軟件相比，它除了支持比如各種郵件協(xié)議和虛擬郵件主機(jī)等常用的那些功能之外，最大的特色在于它的WebMail，有22種語言界面可供輕松轉(zhuǎn)換；支持通過Web頁面，在線申請(qǐng)新郵件帳戶；Web頁面中功能完整。它由美國Alt-N公司開發(fā)，提供專業(yè)的性能和簡(jiǎn)便的操作。通過簡(jiǎn)單的設(shè)置，它就能自動(dòng)處理電子郵件，防范垃圾郵件和病毒。它經(jīng)濟(jì)的價(jià)格，完善的技術(shù)支持和簡(jiǎn)便的安裝、配置和操作為企業(yè)提供了高性價(jià)比的郵件服務(wù)器解決方案。

郵件服務(wù)器CMailServer于2000年8月問世，是基于Windows平臺(tái)的郵件服務(wù)器軟件，支持互聯(lián)網(wǎng)郵件收發(fā)、網(wǎng)頁郵件收發(fā)(Webmail)、郵件殺毒、防垃圾郵件、郵件過濾、郵件監(jiān)視、郵件備份、郵件轉(zhuǎn)發(fā)、多域名郵件收發(fā)和郵件發(fā)送驗(yàn)證等功能，是國內(nèi)非常流行的郵件服務(wù)器軟件和下載量最大的郵件服務(wù)器軟件。CMailServer以其設(shè)置簡(jiǎn)單，容易使用，出色的穩(wěn)定性和靈活的web郵件服務(wù)二次開發(fā)接口在眾多郵件服務(wù)器軟件中一支獨(dú)秀。

企業(yè)郵箱及郵件服務(wù)器的安全和管理

由于受到互聯(lián)網(wǎng)上的病毒泛濫以及黑客的攻擊的影響，郵件服務(wù)器在安全防護(hù)技術(shù)上有了較大的提高，包括數(shù)據(jù)身份認(rèn)證、傳輸加密、垃圾郵件過濾、郵件病毒過濾、安全審計(jì)等的多項(xiàng)安全技術(shù)在郵件服務(wù)器中都得到了很好的應(yīng)用。

身份認(rèn)證主要指SMTP發(fā)信認(rèn)證，此項(xiàng)功能對(duì)于郵件服務(wù)器是一個(gè)可選功能，主要目的是防止黑客利用自己的服務(wù)器攻擊其他郵件服務(wù)器。完善SMTP身份認(rèn)證不僅可以制止黑客的惡劣行為，同時(shí)可以保證自己的郵件服務(wù)器的各種資源可以充分地應(yīng)用到日常的郵件處理過程中，不會(huì)造成服務(wù)器的系統(tǒng)崩潰和資源浪費(fèi)。無論是POP3協(xié)議還是SMTP協(xié)議，由于其在設(shè)計(jì)之初的缺陷，全部使用明碼進(jìn)行消息的傳遞，因此很容易造成信息的泄漏。我們可以通過兩種方式提高系統(tǒng)的安全性：鏈路加密和端對(duì)端加密。

鏈路加密是使用加密工具（軟硬件工具）對(duì)傳輸?shù)木€路進(jìn)行數(shù)據(jù)加密，需要網(wǎng)絡(luò)設(shè)施的支持。端對(duì)端加密是郵件客戶端到郵件客戶端的加密，是郵件服務(wù)器應(yīng)當(dāng)提供的功能，較為流行的方式是使用SSL/TLS進(jìn)行傳輸加密。垃圾郵件大多是一些帶有商業(yè)性質(zhì)的廣告等宣傳品。此外，許多病毒以及身份證和信用卡盜用案例也與垃圾郵件有關(guān)。因此，我們需要郵件服務(wù)器具有垃圾郵件處理的功能，抵御大部分垃圾郵件的攻擊。黑客攻擊和病毒本來是兩個(gè)相對(duì)獨(dú)立的技術(shù)體系，但是隨著網(wǎng)絡(luò)的不斷發(fā)展，網(wǎng)絡(luò)工具與病毒越來越趨于融合，比如尼姆達(dá)病毒既是病毒，也是網(wǎng)絡(luò)攻擊的一種方式，而應(yīng)用廣泛的電子郵件，也成了病毒傳播的主要方式之一。大多數(shù)郵件服務(wù)器都具有了基本的病毒防護(hù)的能力。

對(duì)企業(yè)郵箱及郵件服務(wù)器的管理，我們應(yīng)該要做好郵件服務(wù)器系統(tǒng)管理。對(duì)郵件服務(wù)器提供的各種服務(wù)連續(xù)進(jìn)行工作情況記錄，針形成系統(tǒng)運(yùn)行審計(jì)歷史記錄文件，查找系統(tǒng)故障原因所在，查看郵件服務(wù)器提供的日志，對(duì)當(dāng)前郵件服務(wù)器正在運(yùn)行的各種服務(wù)進(jìn)行實(shí)時(shí)工作情況觀察，動(dòng)態(tài)調(diào)整系統(tǒng)控制參數(shù)。我們也可以通過Web方式，監(jiān)控郵件服務(wù)器的工作狀態(tài)，包括在線用戶數(shù)、郵件處理數(shù)量和速度、存儲(chǔ)空間使用率等，并且可以隨時(shí)對(duì)出現(xiàn)的發(fā)信高峰和網(wǎng)絡(luò)攻擊進(jìn)行遠(yuǎn)程處理。

對(duì)于提供網(wǎng)絡(luò)服務(wù)的系統(tǒng)管理員而言,企業(yè)郵箱用戶管理是最基本的管理。用戶的管理首先是用戶帳戶的管理。通常一個(gè)用戶帳戶包括一系列屬性,如帳戶名稱、帳戶登錄密碼、用戶名稱、帳戶建立日期、帳戶隸屬的用戶組、帳戶電子郵箱的大小等。一個(gè)功能完備的郵件服務(wù)器產(chǎn)品，應(yīng)該為管理員提供用戶帳戶管理的多種手段。許多郵件服務(wù)器產(chǎn)品除了允許管理員在本機(jī)登錄進(jìn)行用戶信息維護(hù)外，還允許管理員使用Web瀏覽器通過網(wǎng)絡(luò)遠(yuǎn)程登錄進(jìn)行用戶管理操作，允許用戶自行維護(hù)個(gè)人帳戶信息；也是郵件服務(wù)器管理中不可缺少的功能。2100433B