【正文】 電子郵件技術(shù)功能清單 硬件要求 低，普 通 PC 即可單 CPU， 256M 以上內(nèi)存 系統(tǒng)本身價(jià)格 性能價(jià)格比高 分布式結(jié)構(gòu)、模塊化設(shè)計(jì) 支持 支持單機(jī)安裝整套系統(tǒng) 支持 安裝、實(shí)施 簡(jiǎn)單，方便 占用硬盤空間 小 占有系統(tǒng)資源 少 服務(wù)器端防病毒郵件 支持 郵件過(guò)濾時(shí)按需對(duì)郵件內(nèi)容自動(dòng)解碼 支持 過(guò)濾工作支持正則表達(dá)式 支持 Web 界面管理功能 支持 Web 模塊可以與存儲(chǔ)模塊分離 支持 用戶授權(quán)管理 支持 適合發(fā)送大郵件的特殊功能 支持 多級(jí)用戶權(quán)限 支持 郵件手機(jī)通知 支持 智能性郵件過(guò)濾 支持 界面高可定 制 支持 郵件流量 QoS 支持 用戶自動(dòng)過(guò)期，自動(dòng)鎖定 支持 郵件廣播 支持 郵件被查看后通知發(fā)件人 支持 支持 maps_rbl 支持 郵件統(tǒng)計(jì)、分析、歸檔 支持 可以在 Intra 下運(yùn)行 支持 可根據(jù) IP 地址屏蔽郵件 支持 對(duì) SMTP 協(xié)議的 RSET 限制 支持 可以屏蔽自己發(fā)給自己的郵件 支持 禁止匿名郵件 支持 郵件備份 支持 流量報(bào)表自動(dòng)生成 支持 圖形監(jiān)控界面，自動(dòng)報(bào)警 支持 提供二次開發(fā)接口 支持 郵件列表功能 支持 支持多域名 支持 可自 定義郵件路由 支持 在線擴(kuò)展系統(tǒng) 支持 郵件查找功能 強(qiáng) 提供帳號(hào)轉(zhuǎn)移工具 支持，可以一次性導(dǎo)入所有帳號(hào) 系統(tǒng)可以在線遷移 支持 不同域名定制不同 Web 界面 支持 包含電子雜志郵件列表功能 支持 易郵 YMailserver 致力于提供最優(yōu)秀郵件系統(tǒng) 易郵 YMailserver 第 – 28 – 頁(yè) 錯(cuò)誤地址自動(dòng)轉(zhuǎn)發(fā) 支持 登錄口令加密傳輸 支持 支持 SSL 郵件發(fā)送 支持 SMTP 用戶身份認(rèn)證 支持 反 DoS 攻擊 支持 可控制單位時(shí)間內(nèi)遠(yuǎn)程會(huì)話的數(shù)目 支持 數(shù)據(jù)與服務(wù)完全分離 支持 不以 root 身份運(yùn)行 支持 系統(tǒng)帳號(hào)與郵件帳號(hào)分離 支持 管理員通過(guò) IP 地址 和口令控制 支持 支持郵件內(nèi)容加密 支持 支持?jǐn)?shù)字簽名 支持 反密碼字典攻擊 支持 認(rèn)證失敗延時(shí) 支持 防郵件炸彈 支持 包含防火墻功能 支持 數(shù)據(jù)庫(kù)操作 通過(guò)數(shù)據(jù)連接中間層 無(wú)間斷連續(xù)運(yùn)行記錄 365 天 普通 PC 發(fā)送郵件數(shù)目 150 萬(wàn) 普通 PC 在線用戶數(shù)目 3000 支持用戶數(shù)目 千萬(wàn)以上 支持集群環(huán)境 支持 支持 HA 需單獨(dú)購(gòu)買 HA 模塊 支持 Load Balance 支持 經(jīng)過(guò)嚴(yán)格的 benchmark 測(cè)試 支持 經(jīng)過(guò)內(nèi)存泄漏測(cè)試 支持 通過(guò)中間件 操作數(shù)據(jù)庫(kù) 支持 基于事務(wù)的郵箱處理 支持 單獨(dú)的日志系統(tǒng) 支持 內(nèi)存數(shù)據(jù)庫(kù)緩存 支持 多郵件單份硬盤空間存儲(chǔ) 支持 進(jìn)程池技術(shù) 支持 數(shù)。 4). 病毒特征庫(kù)的升級(jí)頻率可以從 10 分鐘 1 周可調(diào) , 每次升級(jí)都有詳細(xì)的 log 日志 , 自動(dòng) 發(fā)送到管理員的郵箱 . log 日志可以設(shè)定大小 ,自動(dòng)回滾使用。 2). 徹底查殺隱藏在 zip/rar/ 等壓縮文件中的病毒 , 深度可達(dá) 20 層。能有效的截殺諸如 sobig、 sky、 worm 等郵件病毒。單功能支持模糊匹配，可以屏蔽一個(gè)域如 , 也可以只屏蔽域內(nèi)的一個(gè)用戶如 病毒模塊的功能和原理 目前易郵 YMailserver 174。從而使郵件管理員從被動(dòng)變?yōu)橹鲃?dòng)。發(fā)信認(rèn)證 (smtpauth)、黑名單和系統(tǒng)級(jí)垃圾郵件過(guò)濾功能，為用戶郵箱 提供三重保護(hù)功能。 (2)郵件設(shè)計(jì) 。采用非 root 權(quán)限運(yùn)行，即使其中一個(gè)進(jìn)程遭到破壞，仍然不會(huì)影響其 它服務(wù)進(jìn)程。 (1)安全設(shè)計(jì)。如果閥值超過(guò) 7,系統(tǒng)會(huì)自動(dòng)歸置垃圾郵件 。 第四層 : 基于 Bayes 算法的內(nèi)容過(guò)濾 通過(guò)內(nèi)置的貝葉斯 (Bayes)庫(kù)對(duì)進(jìn)入郵件系統(tǒng)的每封郵件的頭部和正文進(jìn)行分析 ,得出閥值 ,閥值低于 5,則為正常郵件 。 第二層 : smtp 協(xié)議會(huì)話格式檢查 ,DNS 反向解析 在這一層 ,易郵 YMailserver TP 協(xié)議的每個(gè)階段進(jìn)行判斷： MAIL/FROM/RCPT/DATA，對(duì)于不符合 RFC 規(guī) 范的郵件，都作為垃圾郵件處理 . 對(duì)于不能正確反向解析的 ,也作為垃圾郵件處理。動(dòng)態(tài) 黑名單采用黑洞技術(shù) ,可以實(shí)時(shí)獲取反垃圾郵件列表。 圾郵件過(guò)濾方法： 4 層垃圾郵件防護(hù) 第一層 : 網(wǎng)絡(luò)層采用 IP 阻斷和動(dòng)態(tài)黑名單 在網(wǎng)絡(luò)層 ,易郵 YMailserver 設(shè)置屏蔽任何一個(gè) IP,一個(gè)網(wǎng)段 。 郵 件 的 主 要 功 能 系統(tǒng)管理員功能 ? *多域管理：增加域、修改域、刪除域、暫停域 ? *域空間管理： ? *域用戶數(shù)管理 ? *計(jì)費(fèi)管理 ? *消息通知發(fā)布系統(tǒng) ? *自動(dòng)報(bào)警系統(tǒng) ? *自動(dòng)備份恢復(fù)系統(tǒng) ? *病毒防護(hù)系統(tǒng) ? *系統(tǒng)級(jí)垃圾郵件過(guò)濾、系統(tǒng)過(guò)濾規(guī)則設(shè)定（ ansispam ,blanklist） ? *MMS 彩信手機(jī) Email 發(fā)送的照片顯示功能 ? *郵件列表管理、定時(shí)批量發(fā)信 易郵 YMailserver 致力于提供最優(yōu)秀郵件系統(tǒng) 易郵 YMailserver 第 – 24 – 頁(yè) 域管理員 功能 ? 用戶管理：增加、刪除、修改、暫停、恢復(fù) ? 用戶郵箱大小設(shè)置 ? 域用戶批處理開戶 /數(shù)據(jù)導(dǎo)入導(dǎo)出 ? 用戶注冊(cè)信息修改 ? 用戶密碼修改 ? 郵件列表管理 ? 用戶別名管理 普通用戶功能 ? 郵箱申請(qǐng)（可選） ? 修改密碼 ? 收信 ? 發(fā)信 ? 讀信、回復(fù)、轉(zhuǎn)發(fā)（ 增加了顯示 MMS 手機(jī)發(fā)送的彩信照片功能） ? 郵箱管理 ? 地址本管理 ? 郵件搜索 ? 郵件設(shè)置： ? 備份郵件 ? 屏蔽垃圾郵件 ? 個(gè)人簽名 ? 參數(shù)設(shè)置 ? 過(guò)濾器 ? POP 郵件賬號(hào) ? 自動(dòng)回復(fù) ? 自動(dòng)轉(zhuǎn)發(fā) 郵件系統(tǒng)監(jiān)控 易郵 YMailserver 致力于提供最優(yōu)秀郵件系統(tǒng) 易郵 YMailserver 第 – 25 – 頁(yè) 隨時(shí)隨地掌握郵件系 統(tǒng)的當(dāng)時(shí)總體運(yùn)行狀況，郵件系統(tǒng)數(shù)據(jù)流量，并發(fā)進(jìn)程數(shù)，郵件隊(duì)列，郵件總量等信息，同時(shí)以圖表形式，動(dòng)態(tài)生成周報(bào)，月報(bào)，年報(bào)等，從橫向和縱向把握郵 件系統(tǒng)全局，防患于未然，使之 7*24 小時(shí)不間斷運(yùn)行。 日志和審計(jì)功能 通過(guò) syslog 來(lái)記錄系統(tǒng)日志，并進(jìn)行審計(jì)。 郵 件 的 加 密 安 全 性 能 特 點(diǎn) 生成證書 公證中 心 INTERNET 傳遞公鑰申請(qǐng)證書 驗(yàn)證 POP SMTP、 MIME 收發(fā)郵件 收發(fā)郵件 收發(fā)郵件 客戶端 郵件服務(wù)器 Webmail 產(chǎn)生公私鑰對(duì) POP SMTP、 MIME 易郵 YMailserver 致力于提供最優(yōu)秀郵件系統(tǒng) 易郵 YMailserver 第 – 22 – 頁(yè) 數(shù)據(jù)加密功能 對(duì)郵件進(jìn)行高強(qiáng)度的加密和解密以實(shí)現(xiàn)數(shù)據(jù)的保密 抗抵賴功能 郵件的數(shù)字簽名（鑒別）實(shí)現(xiàn)發(fā)件人認(rèn)證和不可抵賴 返回帶數(shù)字簽名的回執(zhí)實(shí)現(xiàn)收件人不可抵賴 防篡改功能 完整性校驗(yàn)功能防止信息傳輸過(guò)程中被篡改 訪問控制功能 通過(guò)安全郵件代理和證書來(lái)實(shí) 現(xiàn)對(duì)用戶強(qiáng)身份認(rèn)證，給用戶劃分不同權(quán)限 規(guī)則檢驗(yàn)功能。 捆綁趨勢(shì)科技的郵件病毒防火墻 InterScan/或者捆綁俄羅 斯的卡瓦斯基產(chǎn)品 趨勢(shì) TrendMicro 郵件病毒殺毒產(chǎn)品在世界排名第一，易郵 YMailserver 174。 用戶可以通過(guò) WEB 方式或郵件客戶端軟件收發(fā)郵件。所有的組成模塊在邏輯上是獨(dú)立的，易于擴(kuò)展。 易于擴(kuò)展 YMailserver174。 可靠性 為了保證可靠性，只有在郵件被正確地寫入到磁盤才返回處理成功的結(jié)果，這樣即使在磁盤 寫入中發(fā)生系統(tǒng)崩潰或斷電等情況，也可以保證郵件不被丟失，而是重新投遞。s Vexira antivirus scanner * [12]Sophie: Daemon frontend to Sophos Sweep * [13]Trophie: Daemon frontend to Trend iscan 數(shù)字簽名和傳輸數(shù)據(jù)加密。s) virus scanner * [5]Command39。s AVPLinux scanner * [4]MacAfee39。s sweep virus scanner * [3]H+BEDV39。目前易郵 YMailserver 郵件系統(tǒng)支持的殺毒引擎： * [1]Trend39。 易郵 YMailserver 174。郵件網(wǎng)關(guān)，則可以 4 層技術(shù)實(shí)現(xiàn)更強(qiáng)大的垃圾郵件過(guò)濾功能。郵件系統(tǒng)黑名單功 能支持模糊匹配，可以屏蔽一個(gè)域如 , 也可以只屏蔽域內(nèi)的一個(gè)用戶如 。從而使郵件管理員從被動(dòng)變?yōu)橹鲃?dòng)。郵件系統(tǒng)同時(shí)支持發(fā)信認(rèn)證 (smtpauth)、黑名單和系統(tǒng)級(jí)垃圾郵件 過(guò)濾功能，為用戶郵箱提供三重保護(hù)功能。 防垃圾郵件設(shè)計(jì)。郵件系統(tǒng)核心 5 個(gè)進(jìn)程分權(quán)設(shè)計(jì)，分別以各自的非 root 權(quán)限 運(yùn)行，即使 其中一個(gè)進(jìn)程遭到破壞，仍然不會(huì)影響其它服務(wù)進(jìn)程。安全性主要體現(xiàn)在如下方面： 郵件系統(tǒng)核心安全設(shè)計(jì)。電子郵件系統(tǒng)廣泛用在電子政務(wù)、 OA 項(xiàng)目中，安全是易郵 YMailserver 174。 把用戶數(shù)據(jù)庫(kù)掛接到高性能的 MYSQL 數(shù)據(jù)庫(kù)上，利用 MYSQL 數(shù)易郵 YMailserver 致力于提供最優(yōu)秀郵件系統(tǒng) 易郵 YMailserver 第 – 18 – 頁(yè) 據(jù)庫(kù)速度 快、安全性強(qiáng)和可遠(yuǎn)程訪問的特點(diǎn)，保證了系統(tǒng)可以迅速?gòu)纳习偃f(wàn)的用戶中找到所需投遞的 郵件存放服務(wù)器與特定的用戶郵箱，使郵件系統(tǒng)在進(jìn)行用戶驗(yàn)證時(shí)的速度大大提高，滿足大量用戶同時(shí)訪問。采用 QMTP(Quick Mail Transfer Protocol)來(lái)加速郵件的投遞。 大容量 在一個(gè)中等規(guī)模的系統(tǒng)可以投遞大約百萬(wàn)封郵件，甚至在一臺(tái) 486 一天上能處理超過(guò) 20 萬(wàn) 封郵件 1，并且支持并行投遞。 存入本地郵件服務(wù)器。 多種收信方式 按需收信 由用戶收信時(shí)觸發(fā)服務(wù)器郵件同步程序，同步程序啟動(dòng)撥號(hào)程序上網(wǎng)收信并存到本地郵件服 務(wù)器，完成收信后， 5 分鐘內(nèi)沒有新的請(qǐng)求，自動(dòng)斷開連接。郵件的產(chǎn)品特點(diǎn) 支持多種接入方式。每臺(tái)服務(wù)器由各地的郵件管理員管理，易于維護(hù)。（著名的 Hotmail 遭受的攻擊事件導(dǎo)致系統(tǒng)嚴(yán)重癱瘓就是 采用這類手段） 支持無(wú)限虛擬域分級(jí)管理 對(duì)于跨地區(qū)的在各地設(shè)立分公司、辦事處的企業(yè)，此功能 很重要。從而提高了系統(tǒng)安全性并大大 降低了系統(tǒng)維護(hù)的工作量。 還提供了 智能郵件過(guò)濾技術(shù)，通過(guò)大量分析研究國(guó)際 inter 上的垃圾郵 件特征，系統(tǒng)能夠智能識(shí)別垃圾郵件，無(wú)須各級(jí)管理員干預(yù)，自動(dòng)將垃圾郵件拒之門外。當(dāng)機(jī)房發(fā)生重大意外事故（例如停電）的時(shí)候，系統(tǒng)郵件隊(duì)列將保存在 隊(duì)列緩存中，當(dāng)系統(tǒng)恢復(fù)工作后，郵件隊(duì)列完全恢復(fù)，不會(huì)因此導(dǎo)致正在處理得郵件丟失。所以，即便郵件用戶發(fā)展到非常 龐大的數(shù)量，系統(tǒng)依然能夠以很快的速度對(duì)訪問用戶進(jìn)行身份識(shí)別驗(yàn)證，對(duì)郵件用戶進(jìn)行管 理。并可以通過(guò)增加 Webmail 系統(tǒng)主機(jī)獲取更強(qiáng)的 Web 訪問負(fù)載能力。由于系 統(tǒng)的良好封裝性，運(yùn)營(yíng)商可以將郵件核心系統(tǒng)放在防火墻后面，大大降低郵件系統(tǒng)被攻擊的 風(fēng)險(xiǎn)。 前端 Webmail 系統(tǒng)與核心系統(tǒng)分離 前端 Webmail 系統(tǒng)與核心系統(tǒng)分離，使系統(tǒng)具有良好的封裝性、安全性和可擴(kuò)展性。 獨(dú)立隊(duì)列處理 當(dāng)由于外界因素導(dǎo)致系統(tǒng)故障時(shí)，郵件隊(duì)列處理失敗的郵件將存儲(chǔ)在緩沖區(qū)內(nèi)。根據(jù)負(fù)載流量管理，運(yùn)營(yíng)商可以掌握系統(tǒng)的負(fù)荷狀況，并根據(jù)業(yè)務(wù)發(fā)展需求來(lái)添加 服務(wù)器。最為著名的 Hotmail 站點(diǎn)所采用的就是多臺(tái)機(jī)器分布式并行操作的方式，目前其用 戶數(shù)已經(jīng)達(dá)到近 3000 萬(wàn)。 這種結(jié)構(gòu)所支持的用戶量有比較大的靈活性。郵件核心系統(tǒng)和 郵件前端（ Webmail）系統(tǒng)可以運(yùn)行在不同的主 機(jī)上，可以將軟件的不同模塊，如收發(fā)模塊、 用戶認(rèn)證模塊、郵件存儲(chǔ)模塊、用戶接入模塊等，分別運(yùn)行在不同的機(jī)器上，共同來(lái)完成整 個(gè)電子郵件系統(tǒng)的功能。 各進(jìn)程以非