众至(ShareTech) MA-100是一台具备防毒、防垃圾、稽核、归档与邮件履历等邮件处理的多功能设备,Mail Archive MA系列共有三个型号,从200到2000人的环境都有相对应的建议设备,而其中MA-100适合使用于200人以下的网络环境。
MA-100的主要功能具有前端闸防护能力(Anti-Virus、Anti-Spam、事前邮件稽核、勒索软件防护)与后端查核能力(事后邮件稽核、邮件纪录归档与邮件履历追踪)。透过单一设备就能因应多数企业的邮件管理需求。就MA-100而言,除了基本纪录备份外,产品也提供完整的内对外、外对内稽核机制,以便审核员工寄收的邮件。
(一)建置架构:支援透通模式(Bridge)、POP3代收部署架构
(1) 透通模式(Bridge)
MA-100具备1组Byapass(旁路)模式,可架在主要邮件服务器前端,采Bridge模式记录所有进出的邮件,由于企业内部使用者可能采用多元的邮件软件收信(例如:outlook、Thunderbird…),不管内对外或外对内邮件都会透过MA-100邮件稽核归档设备进行稽核过滤、垃圾过滤与病毒过滤,并完整记录所有通联邮件。
(2) POP3代收
可采POP3代收方式,类似以Sniffer模式复制所有进出的邮件至设备中,即使是微软Exchange Server、IBM lotus一样支援,只需要设定好其Server的IP位址,就可以透过POP3或IMAP的方式,将需要备份的邮件下载到设备中。
(二)功能特点
(1) 智能型管理功能
智能型稽核过滤设备监控企业邮件寄收的邮件,另外也会防止企业遭受恶意邮件攻击、勒索软件攻击等行为。管理的模式也跳脱传统的控制模式,图形化的on /off,降低网络管理者维护能力。
(2) 同时支援多网域、多邮件主机
ShareTech MA-100邮件过滤稽核设备,可以支援企业拥有多网域名称(例如:sharetech.com.tw;tpsharetech.com.tw…)或多台邮件主机建置的网络环境,并且可依照事先设定好的规范自动将信件与附档,转移到储存设备中。
(3) 支援IPV4 / IPV6位址
MA-100除了支援IPv4网络环境外,亦支援Zui新的IPv6网际协定,让IPv4与IPv6同时并行的网络架构。
(4) 邮件闸道防护Mail Gateway
ShareTech提供高效能的垃圾邮件过滤功能,可安全部署在邮件服务器前端的Mail Gateway方案,采用独创ShareTech MailOS技术,搭配多层邮件扫瞄机制,能够有效阻挡日益增多的垃圾邮件、病毒、恶意邮件、跳板、钓鱼邮件、间谍程序发送等威胁,帮助企业有效做好邮件安全防护管理,提升服务质量。
(5) 双防毒引擎病毒过滤防护 (Anti-Virus)
MA-100内建Clam AV与卡巴防毒引擎(加购)两种病毒过滤引擎,可精准过滤夹藏在邮件中的潜藏病毒,Clam AV可免费自动更新病毒码,目前病毒码特征值已超过400万笔,让企业可以以Zui少的成本,永远保持在Zui新的状态。此外,用户可以加购卡巴防毒引擎,双引擎的防护可以更加确保邮件安全性。凡是透过系统隔离之病毒邮件,提供完整病毒过滤报表与纪录,并支援异常警告(Alarm)。
(6) 完整垃圾邮件过滤机制 (Anti-Spam)
ShareTech 垃圾邮件过滤采用业界Zui创新的方式来威胁检测,应用Zui新多层式扫描科技,包含IP位址信用评等、贝氏过滤、贝氏过滤自动学习机制、垃圾信特征过滤、内文连结过滤机制、垃圾自动学习、系统黑白名单与个人黑白名单。此外,为了过滤黑客利用内文连结方式渗透,系统提供内文连结数据库,可更深入保护企业邮件安全。
(7) 邮件稽核过滤(Mail Audit),并具有个资过滤功能
透过设备管理界面,网络管理者可依企业本身邮件政策设定,调整邮件寄外、寄内的条件。MA-100稽核过滤设备是采用Policy方式,管理者可依寄收件人、邮件主旨、邮件内容、邮件容量、邮件副档..等型态套用管制规则。而个资相关的条件,众至也提供与机敏资料相关的个资过滤,包含身分证字号、出生日期、电话号码、信用卡号、行动电话等条件。当侦测符合过滤条件规则时,可选择转交给稽核人员进行隔离、删除、抄收副本或寄发通知信等相关动作。
(8) 邮件归档、调阅与审查 (Mail Archive)
MA-100设备内建邮件事后归档稽查机制,可完整归档保存企业往来的邮件,不管是外到内、内到外或内对内的邮件做到实时归档,除了防止使用者误删邮件外,也提供邮件履历图表,并提供友善的关键字搜寻机制。系统提供个人邮件归档的界面,使用者透过IE可进行在线搜寻,透过网域、使用者、寄/收件者、主旨、邮件内容、日期、附档..等关键字检索,使用者可实时搜寻已归档的邮件资料,阅读或取回所需要的邮件。
(9) 邮件纪录、归档与备份
主要备份机制有三:
a. 本机储存纪录
ShareTech MA-100内建1TB硬盘容量,依系统预设进行归档,将纪录的邮件备份到数据库中,在本机上预设保存7天。
b.外部储存备份
包含USB备份、FTP备份、SAMBA(网络芳邻备份),如果个人计算机或邮件主机发生意外状况无法运作,个人的邮件依然安全存放在MA-100硬盘与储存设备中。MA-100同时可连接多台的储存服务器,管理者可直接搜寻、调阅或取回备份的邮件。