【文章內(nèi)容簡介】 網(wǎng)的地方方便的維護郵件服務(wù)器。普通用戶也能自我更改眾多設(shè)置和服務(wù)，大大減輕了管理員的壓力。安全、自動、穩(wěn)定、高效， MDaemon將使您享有更多的空余時間。 MDaemon支持各種通用的郵件收發(fā)協(xié)議，可以兼容 OutLook、 OutLook Express、FoxMail等各種標(biāo)準(zhǔn)的郵件客戶端，安裝后即啟動自帶 WEB 郵件功能，無需搭建 HTTP 服務(wù)器即可使用 WEB方式收發(fā)郵件。可定義權(quán)限的郵件列表功能讓群發(fā)郵件更安全更可控。強大的公共文件夾功能讓您的工作效率大大提高。 MDaemon帶有評分制算法、貝頁斯算法、動態(tài)黑名單（ RBL）、自定義黑白名單、附件類型管理等多種國際上廣泛使用的先進防垃圾技術(shù)，還具有郵件地址 /IP/主機屏蔽、自動 IP 屏蔽、自定義規(guī)則內(nèi)容過濾器等多種完備的技術(shù)手段，讓您遠離垃圾郵件的煩惱， 享受潔凈的郵件服務(wù)。 MDaemon 無縫集成世界一流的專業(yè)級殺毒引擎：卡巴斯基。穩(wěn)定的結(jié)構(gòu)、優(yōu)秀的品牌、 13 萬超大病毒庫、平均 4 小時一次的更新速度是您抵御郵件病毒的強有力的保證！ MDaemon 可以使用在多種不同的環(huán)境中。它可以單獨作為郵件服務(wù)器使用，也可以作為外部企業(yè)郵箱的內(nèi)網(wǎng)中轉(zhuǎn)站，提供 ―代收 ‖、 ―代發(fā) ‖、 ―代過濾 ‖、 ―代殺毒 ‖的服務(wù)，彌補企業(yè)郵箱的缺陷。在垃圾郵件泛濫的今天，還可以作為內(nèi)部已有郵件服務(wù)器的前端過濾網(wǎng)關(guān)，彌補現(xiàn)有服務(wù)器 的不足，同時又最大限度的減少已有投資的浪費。 MDaemon 提供最新版本下載便于您免費安裝試用，可以讓您先用后買，以實實在在的產(chǎn)品徹底打消您的顧慮。而且在購買版權(quán)后激活原試用版即可，無需重新安裝。 MDaemon按照用戶數(shù)分為不同級別，可以直接輸入序列號擴充用戶數(shù)，不需要重新安裝，方便成長中的公司隨用戶數(shù)量逐步擴充。此外 MDaemon還擁有眾多功能強大的插件可供選購，可以隨時根據(jù)需要購買加載。 MDaemon 郵件服務(wù)器擁有如此多的功能，擁有國際一流的 防毒防垃圾性能，保證您業(yè)務(wù)順暢的同時，還大大減少了管理員的工作負荷，此外， MDaemon還擁有完善的售后服務(wù)和解決方案，相對于原本就很低廉的價格更顯得物超所值。 (四 )、安全審計系統(tǒng)解決方案 一、客戶需求分析 客戶需求 正確引導(dǎo)學(xué)生上網(wǎng)習(xí)慣，杜絕個別學(xué)生訪問不良網(wǎng)站或散播敏感言論來擾亂上網(wǎng)環(huán)境。 控制學(xué)生訪問游戲、音視頻等分散學(xué)習(xí)精力的網(wǎng)站。 對網(wǎng)絡(luò)游戲、網(wǎng)上炒股等無益行為進行有效控制，維護正常的學(xué)習(xí)秩序。 通過相應(yīng)的網(wǎng)絡(luò)使用策略，限制 BT、電驢等大網(wǎng)絡(luò)流量使用，確保網(wǎng)絡(luò)的使用效率，保障網(wǎng)絡(luò) 正常通訊。 通過教委統(tǒng)一制定管理策略，在簡化網(wǎng)絡(luò)管理的同時，更快捷方便的將策略 下發(fā)到各個學(xué)校，并且可以通過管理中心的設(shè)定，賦予學(xué)校相對完善而自由的管理權(quán)限，使網(wǎng)絡(luò)使用效率大大提高，即保障學(xué)校網(wǎng)絡(luò)使用的安全，又減少了老師的網(wǎng)絡(luò)管理負擔(dān)。最終實現(xiàn)便捷管理、有效防護的目的。 通過相應(yīng)的實名和認(rèn)證方式來有效定位上網(wǎng)學(xué)生和教師的身份，以達到實名的效果，為事后取證帶來幫助 具備特定終端身份定位以及免審計的功能。 可對網(wǎng)絡(luò)行為進行控制管理，可根據(jù)人員使用的終端地址、賬號、機器組等對不同的時 間段提供對各類網(wǎng)站、在線游戲、即時通訊工具、 webmail郵件、網(wǎng)頁文件下載等行為的控制。 詳細記錄系統(tǒng)使用者的操作日志，保障系統(tǒng)安全性。 審計硬件性能可滿足1M1G范圍內(nèi)的流量負載。 審計硬件支持光口、電口抓包方式，并且可以根據(jù)實際需求進行網(wǎng)卡種類、網(wǎng)卡數(shù)量的定制。 審計日志以加密的方式保存在存儲空間中，產(chǎn)品本地存儲空間可根據(jù)實際情況進行定制。 審計系統(tǒng)可通過網(wǎng)絡(luò)方式與存儲陣列進行對接，所有日志均實時保存到存儲陣列中。 日志保留天數(shù)可由用戶自定義，產(chǎn)品默認(rèn)配置是按照公安 82 號令相關(guān)條款保留 60天，逾期可配置日志自動刪除策略。 審計日志應(yīng)包含 HTTP、 FTP、 TELNET、 SMTP、 POP常用 IM、常用音視頻協(xié)議、常用網(wǎng)絡(luò)游戲、常用股票軟件、 WEBMAIL、 BBS、搜索關(guān)鍵字等行為日志及相關(guān)內(nèi)容信息。 所有日志信息應(yīng)能夠自動匯總進行統(tǒng)計報表，應(yīng)能夠按照使用者進行網(wǎng)站瀏覽、收發(fā)郵件、 FTP、即時通訊、 TELNET、網(wǎng)絡(luò)游戲、股票軟件、音視頻、WEBMAIL、 BBS、股票軟件的排名。應(yīng)能夠按照企業(yè)各個部門進行網(wǎng)站瀏覽、收發(fā)郵件、 FTP、即時通訊、 TELNET、網(wǎng)絡(luò)游戲、股票軟件、音視頻、 WEBMAIL、BBS、股票軟件的排名。對于各項統(tǒng)計信息應(yīng)能夠按照年度、月度、指定日志范圍分別統(tǒng)計。用戶應(yīng)可以自定義報表，由用戶選擇統(tǒng)計對象、日期范圍、顯示字段、排序、統(tǒng)計總數(shù)量等信息，并能夠?qū)С龅?Excel、 Word、 PDF等多種格式，并在此基礎(chǔ)上根據(jù) 用戶實際需要對報表進行訂閱，自動發(fā)送到指定郵箱地址。 可針對基于 TCP協(xié)議的網(wǎng)絡(luò)應(yīng)用進行策略控制。 二、解決方案 單結(jié)點部署 全網(wǎng)部署 方案說明 二級單位根據(jù)自身網(wǎng)絡(luò)帶寬使 用情況，選取硬件性能良好且有一定冗余 性能的設(shè)備，通過旁路部署、獲取出口核心交換機端口鏡像數(shù)據(jù)的方式接入網(wǎng)絡(luò)，作為該結(jié)點的數(shù)據(jù)采集設(shè)備。根據(jù)各個高校網(wǎng)絡(luò)帶寬狀況不同，我們推薦如下型號設(shè)備供您參考： 教育中心除部署審計產(chǎn)品外，還需另行單獨部署安全審計統(tǒng)一管理平臺。該軟件只需安裝在滿足要求的服務(wù)器上即可。 數(shù)據(jù)采集設(shè)備需要至少開啟兩個網(wǎng)卡，一個配置通訊 ip 地址、此地址與內(nèi)網(wǎng)被監(jiān)控終端以及安全審計系統(tǒng)統(tǒng)一管理平臺可以相互通訊即可；另一個作為數(shù)據(jù)捕獲端口 ，此網(wǎng)卡不需配置 ip 地址，數(shù)據(jù)捕獲端口可根據(jù)實際情況對網(wǎng)卡種類如光口或電口以及網(wǎng)卡數(shù)量如多網(wǎng)卡同時捕包進行定制；安全審計系統(tǒng)統(tǒng)一管理平臺只需配置通訊 ip 地址即可。 審計數(shù)據(jù)可在前端采集設(shè)備中單獨查看，也可以根據(jù)策略上傳到統(tǒng)一管理平臺進行查詢?？赏ㄟ^安全審計系統(tǒng)統(tǒng)一管理平臺對前端所有數(shù)據(jù)采集設(shè)備下發(fā)審計、管理策略；可統(tǒng)一監(jiān)控前端設(shè)備運行狀態(tài)；可根據(jù)策略收集所需關(guān)鍵日志。 三、產(chǎn)品特色功能詳述 網(wǎng)絡(luò)環(huán)境適用性 任天行產(chǎn)品適用于各類網(wǎng)絡(luò)環(huán)境，包括常用的各類透明代理及 HTTP 代理、SOCK 代理、 ISA 代 理等非透明代理網(wǎng)絡(luò)，并且支持 VLAN、 PPPOE、 GRE、MPLS 等網(wǎng)絡(luò)環(huán)境。在 500M1G 等大流量網(wǎng)絡(luò)環(huán)境下有多種不同的完善解決方案可供用戶參考。在大型網(wǎng)絡(luò)中應(yīng)用的統(tǒng)一管控平臺以及前端審計系統(tǒng)均支持RADIUS 認(rèn)證， 可通過第三方系統(tǒng)對身份驗證進行統(tǒng)一管理。 用戶權(quán)限管理 管理任天行產(chǎn)品時可靈活自定義各種權(quán)限的管理員，權(quán)限不同就意味著可使用的功能模塊的不同。例如，可自定義配置管理員，此管理員的登陸帳號為 peizhi，密碼為 peizhi，登陸系統(tǒng)后可看到的模塊為 ―分 組管理 ‖,―系統(tǒng)管理 ‖。再自定義日志審計員，此審計員的登錄賬號為 shenji，密碼為 shenji，登陸系統(tǒng)后可看到的模塊為 ―內(nèi)容審計 ‖,―日志管理 ‖,―報表分析 ‖。以此類推，通過這種方式可達到用戶權(quán)限管理的目的，體現(xiàn)三員分立原則。對于三個不同權(quán)限的管理員賬號，還可設(shè)定賬號關(guān)聯(lián)，只有這三個人同時在場時，才能最終打開審計系統(tǒng)進行管理或查詢。除軟件系統(tǒng)靈活設(shè)定外，還可為個別管理員配置基于硬件的用戶權(quán)限管理器，從而進一步保證系統(tǒng)安全性和可靠性。 統(tǒng)一中心管理 對于多分支機構(gòu)多互聯(lián)網(wǎng)出口的情況，系統(tǒng)支持在各互 聯(lián)網(wǎng)出口部署審計探針及實名模塊，最終通過統(tǒng)一管理平臺進行管理，統(tǒng)一管理平臺包含如下功能： 統(tǒng)一運行監(jiān)控 顯示管轄范圍內(nèi)的系統(tǒng)的運行狀態(tài)，可查看運行狀態(tài)、磁盤空間、系統(tǒng)資源使用情況、 RAID信息、實時日志量統(tǒng)計等信息，管理者在此可對下轄單位的終端系統(tǒng)運行情況有一個最直觀的了解，可通過統(tǒng)一管理平臺直接登錄所有在線前端設(shè)備，且可對所有下轄單位進行靈活分組管理。 統(tǒng)一下發(fā)布控策略 可通過統(tǒng)一管理平臺設(shè)置用戶關(guān)心的內(nèi)容，一旦各分支機構(gòu)有相關(guān)觸警信息，立即通過實時報警日志刷新、滾屏等多種方式通知管理人員，使管理人 員在第一時間有效發(fā)現(xiàn)、控制安全事件。 統(tǒng)一下發(fā)過濾策略 對下屬各互聯(lián)網(wǎng)安全審計系統(tǒng)下發(fā)統(tǒng)一審計策略。 獲取指定 /全部審計系統(tǒng)日志 用戶可以選定單位范圍下發(fā)命令遠程獲取上網(wǎng)單位的完整網(wǎng)絡(luò)日志文件或 者符合下發(fā)條件的相關(guān)日志信息。在中心上可對自身關(guān)心的日志記錄進行統(tǒng)一收集和查詢，獲取上來的日志文件是加密格式，需要下載并使用本公司提供的專用的日志分析工具進行查看、數(shù)據(jù)分析。同時可以選定單位范圍下發(fā)查詢命令遠程查詢一個時間段內(nèi)上網(wǎng)單位的上網(wǎng)日志信息。 POST協(xié)議分析 對于各大門戶網(wǎng)站的 WEBMAIL、 BBS和網(wǎng)頁登錄，均為非標(biāo)準(zhǔn)協(xié)議，同類其他產(chǎn)品使用傳統(tǒng)的協(xié)議分析方法，協(xié)議分析工作量大，無法覆蓋大多數(shù)站點，當(dāng)站點進行升級時，也無法做到及時更新。 任天行產(chǎn)品對于 WEBMAIL、 WEBBBS 等常見的 WEB POST應(yīng)用，