邮件服务器的采购要点

或许有人会听说过这么一句话，“老板永远不知道网管人员在做什么，直到他的邮箱不能正常收信为止。”虽然是件很无奈的事，但却道出了让企业内部员工或外部邮件收发不中断的重要性。

要让电子邮件传输稳定，自然涉及了邮件服务器系统本身的可靠度与整体架构的设计，当然，你能拿各种不同性质的软件功能兜在邮件服务器中，来达到各种企业所需的功能。但别忘了，这带来的风险就是效率可能不彰，致使电子邮件中断或遗失邮件。收信缓慢或许是小事，但遗失邮件却不能小觑。因为这封信件的内容可能是专利诉讼案件的关键，也可能是一笔报价单或一笔巨额的订单，错失了，企业的损失可不小。

确保电子邮件传输稳定的方法除了 选择一个好的邮件服务器软件外，如果不想考虑这么多细节，也可以委托SI厂商根据企业内部需求推荐或找到有品牌或口碑的邮件代管服务商，直接由他们来伤脑筋，但不管用哪一种方式，相关的备援、备份功能是必要留意的，因为所有的机器都不是万能，再高级的设备都有老旧毁损的时候。万一外在的硬件设备有了突发的变化，即使是停机也能由另一台主机即时接手，确保不中断的服务。

一个好的电子邮件系统需要面面俱到，既要符合企业IT架构，达到稳定，也要兼具信息安全的议题，还要从人力以及成本做全盘的考量。当然，重要的是在实际上做到确实的电子邮件控管，接下来要从过滤、防护议题来做细部的讨论，同时要留意该注意的采购技巧。

邮件过滤与安全防护

自从电子邮件日渐普及以来，电子邮件系统便经常容易遭受多种攻击，如垃圾邮件（SPAM）、病毒（Virus）、间谍软件（Spyware）、钓鱼诈骗（Phishing）攻击等等，进而可能对企业机密资料和业务管理造成相当的危害。因此，在企业中部署一个邮件安全网关，以保护所有进出的电子邮件，已经成为企业网络安全策略中不可或缺的环节。

有效提升工作效益

企业导入垃圾邮件防护机制所带来的效益，除了能够避免因遭受攻击、钓鱼与病毒邮件的攻击之外，另一项更大的价值在于提高员工生产力，而降低邮件系统管理负担、节省邮件服务器的数量与存储空间以及频宽也是另一项效益。第四代的技术就是通过IP信誉的过滤，通过全球的部署收集诱捕帐号可知道哪些来源会不断的寄发垃圾邮件，或是在过去的记录中，只寄过垃圾邮件根本没寄过正常的邮件，将这些信件直接阻挡　掉。再加上诱捕帐号并更新规则，以及监视攻击网络辅助，而达到预先阻挡的效果。

采购注意事项

垃圾邮件防护机制当然是企业电子邮件中相当重要的环节。需留意是否提供了足够的垃圾邮件防护机制，毕竟公司内外部所有的信件都是以Internet为流量出口，有好的防护机制当然能够为企业带来更大的效益。

下面就 MuseMail Server如何来防止垃圾邮件作几点归纳和建议。

1. 设置“启用DNS反查”，进行RBL(垃圾邮件黑名单)，CML(垃圾邮件白名单)检查。MuseMail Server默认添加了“中国垃圾邮件黑名单”服务器和“中国垃圾邮件白名单”服务器地址，在接收对方邮件时先进行邮件来源检查，查看来源IP地址是否在垃圾邮件地址IP列表中，如果存在则不接收对方的邮件，此方法能起到非常好的防垃圾邮件的作用。同时，MuseMail也支持国外的RBL黑名单服务器，可以设置如spamhaus在内的众多垃圾邮件黑名单；（强烈建议用户开启此功能）

2.检查HELO域名的有效性：DNS服务访问，检查对方所提供的HELO域名在互联网上是否存在，若不存在则代表该邮件发送源属垃圾邮件；

3.检查HELO/EHLO主机名与MX记录IP地址是否一致：判断HELO主机名地址与MX记录IP地址是否相同，如果不相同则表明该邮件属于垃圾邮件；如果说作为虚假主机名的垃圾邮件发送者，只要设置检验HELO的MX记录可以有效阻止垃圾邮件的进入；

4.设置打开“启用CTASD智能反垃圾”，这个是基于垃圾邮件行为分析进行垃圾邮件判定的一个功能，不同于一般的基于内容分析的反垃圾邮件算法，该行为分析算法对垃圾邮件的有效阻挡率能达到95%以上（强烈建议用户开启此功能）。

5.检查MAIL FROM提供的地址与信头中的地址是否一致：若MAIL FROM发送方所提供的地址与信头中的地址不一样时，则表明该邮件属于垃圾邮件。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友