【正文】 電子郵件技術(shù)功能清單 硬件要求 低，普 通 PC 即可單 CPU， 256M 以上內(nèi)存 系統(tǒng)本身價格 性能價格比高 分布式結(jié)構(gòu)、模塊化設(shè)計 支持 支持單機安裝整套系統(tǒng) 支持 安裝、實施 簡單，方便 占用硬盤空間 小 占有系統(tǒng)資源 少 服務(wù)器端防病毒郵件 支持 郵件過濾時按需對郵件內(nèi)容自動解碼 支持 過濾工作支持正則表達式 支持 Web 界面管理功能 支持 Web 模塊可以與存儲模塊分離 支持 用戶授權(quán)管理 支持 適合發(fā)送大郵件的特殊功能 支持 多級用戶權(quán)限 支持 郵件手機通知 支持 智能性郵件過濾 支持 界面高可定 制 支持 郵件流量 QoS 支持 用戶自動過期，自動鎖定 支持 郵件廣播 支持 郵件被查看后通知發(fā)件人 支持 支持 maps_rbl 支持 郵件統(tǒng)計、分析、歸檔 支持 可以在 Intra 下運行 支持 可根據(jù) IP 地址屏蔽郵件 支持 對 SMTP 協(xié)議的 RSET 限制 支持 可以屏蔽自己發(fā)給自己的郵件 支持 禁止匿名郵件 支持 郵件備份 支持 流量報表自動生成 支持 圖形監(jiān)控界面，自動報警 支持 提供二次開發(fā)接口 支持 郵件列表功能 支持 支持多域名 支持 可自 定義郵件路由 支持 在線擴展系統(tǒng) 支持 郵件查找功能 強 提供帳號轉(zhuǎn)移工具 支持，可以一次性導(dǎo)入所有帳號 系統(tǒng)可以在線遷移 支持 不同域名定制不同 Web 界面 支持 包含電子雜志郵件列表功能 支持 易郵 YMailserver 致力于提供最優(yōu)秀郵件系統(tǒng) 易郵 YMailserver 第 – 28 – 頁 錯誤地址自動轉(zhuǎn)發(fā) 支持 登錄口令加密傳輸 支持 支持 SSL 郵件發(fā)送 支持 SMTP 用戶身份認證 支持 反 DoS 攻擊 支持 可控制單位時間內(nèi)遠程會話的數(shù)目 支持 數(shù)據(jù)與服務(wù)完全分離 支持 不以 root 身份運行 支持 系統(tǒng)帳號與郵件帳號分離 支持 管理員通過 IP 地址 和口令控制 支持 支持郵件內(nèi)容加密 支持 支持數(shù)字簽名 支持 反密碼字典攻擊 支持 認證失敗延時 支持 防郵件炸彈 支持 包含防火墻功能 支持 數(shù)據(jù)庫操作 通過數(shù)據(jù)連接中間層 無間斷連續(xù)運行記錄 365 天 普通 PC 發(fā)送郵件數(shù)目 150 萬 普通 PC 在線用戶數(shù)目 3000 支持用戶數(shù)目 千萬以上 支持集群環(huán)境 支持 支持 HA 需單獨購買 HA 模塊 支持 Load Balance 支持 經(jīng)過嚴(yán)格的 benchmark 測試 支持 經(jīng)過內(nèi)存泄漏測試 支持 通過中間件 操作數(shù)據(jù)庫 支持 基于事務(wù)的郵箱處理 支持 單獨的日志系統(tǒng) 支持 內(nèi)存數(shù)據(jù)庫緩存 支持 多郵件單份硬盤空間存儲 支持 進程池技術(shù) 支持 數(shù)。 4). 病毒特征庫的升級頻率可以從 10 分鐘 1 周可調(diào) , 每次升級都有詳細的 log 日志 , 自動 發(fā)送到管理員的郵箱 . log 日志可以設(shè)定大小 ,自動回滾使用。 2). 徹底查殺隱藏在 zip/rar/ 等壓縮文件中的病毒 , 深度可達 20 層。能有效的截殺諸如 sobig、 sky、 worm 等郵件病毒。單功能支持模糊匹配，可以屏蔽一個域如 , 也可以只屏蔽域內(nèi)的一個用戶如 病毒模塊的功能和原理 目前易郵 YMailserver 174。從而使郵件管理員從被動變?yōu)橹鲃?。發(fā)信認證 (smtpauth)、黑名單和系統(tǒng)級垃圾郵件過濾功能，為用戶郵箱 提供三重保護功能。 (2)郵件設(shè)計 。采用非 root 權(quán)限運行，即使其中一個進程遭到破壞，仍然不會影響其 它服務(wù)進程。 (1)安全設(shè)計。如果閥值超過 7,系統(tǒng)會自動歸置垃圾郵件 。 第四層 : 基于 Bayes 算法的內(nèi)容過濾 通過內(nèi)置的貝葉斯 (Bayes)庫對進入郵件系統(tǒng)的每封郵件的頭部和正文進行分析 ,得出閥值 ,閥值低于 5,則為正常郵件 。 第二層 : smtp 協(xié)議會話格式檢查 ,DNS 反向解析 在這一層 ,易郵 YMailserver TP 協(xié)議的每個階段進行判斷： MAIL/FROM/RCPT/DATA，對于不符合 RFC 規(guī) 范的郵件，都作為垃圾郵件處理 . 對于不能正確反向解析的 ,也作為垃圾郵件處理。動態(tài) 黑名單采用黑洞技術(shù) ,可以實時獲取反垃圾郵件列表。 圾郵件過濾方法： 4 層垃圾郵件防護 第一層 : 網(wǎng)絡(luò)層采用 IP 阻斷和動態(tài)黑名單 在網(wǎng)絡(luò)層 ,易郵 YMailserver 設(shè)置屏蔽任何一個 IP,一個網(wǎng)段 。 郵 件 的 主 要 功 能 系統(tǒng)管理員功能 ? *多域管理：增加域、修改域、刪除域、暫停域 ? *域空間管理： ? *域用戶數(shù)管理 ? *計費管理 ? *消息通知發(fā)布系統(tǒng) ? *自動報警系統(tǒng) ? *自動備份恢復(fù)系統(tǒng) ? *病毒防護系統(tǒng) ? *系統(tǒng)級垃圾郵件過濾、系統(tǒng)過濾規(guī)則設(shè)定（ ansispam ,blanklist） ? *MMS 彩信手機 Email 發(fā)送的照片顯示功能 ? *郵件列表管理、定時批量發(fā)信 易郵 YMailserver 致力于提供最優(yōu)秀郵件系統(tǒng) 易郵 YMailserver 第 – 24 – 頁 域管理員 功能 ? 用戶管理：增加、刪除、修改、暫停、恢復(fù) ? 用戶郵箱大小設(shè)置 ? 域用戶批處理開戶 /數(shù)據(jù)導(dǎo)入導(dǎo)出 ? 用戶注冊信息修改 ? 用戶密碼修改 ? 郵件列表管理 ? 用戶別名管理 普通用戶功能 ? 郵箱申請（可選） ? 修改密碼 ? 收信 ? 發(fā)信 ? 讀信、回復(fù)、轉(zhuǎn)發(fā)（ 增加了顯示 MMS 手機發(fā)送的彩信照片功能） ? 郵箱管理 ? 地址本管理 ? 郵件搜索 ? 郵件設(shè)置： ? 備份郵件 ? 屏蔽垃圾郵件 ? 個人簽名 ? 參數(shù)設(shè)置 ? 過濾器 ? POP 郵件賬號 ? 自動回復(fù) ? 自動轉(zhuǎn)發(fā) 郵件系統(tǒng)監(jiān)控 易郵 YMailserver 致力于提供最優(yōu)秀郵件系統(tǒng) 易郵 YMailserver 第 – 25 – 頁 隨時隨地掌握郵件系 統(tǒng)的當(dāng)時總體運行狀況，郵件系統(tǒng)數(shù)據(jù)流量，并發(fā)進程數(shù)，郵件隊列，郵件總量等信息，同時以圖表形式，動態(tài)生成周報，月報，年報等，從橫向和縱向把握郵 件系統(tǒng)全局，防患于未然，使之 7*24 小時不間斷運行。 日志和審計功能 通過 syslog 來記錄系統(tǒng)日志，并進行審計。 郵 件 的 加 密 安 全 性 能 特 點 生成證書 公證中 心 INTERNET 傳遞公鑰申請證書 驗證 POP SMTP、 MIME 收發(fā)郵件 收發(fā)郵件 收發(fā)郵件 客戶端 郵件服務(wù)器 Webmail 產(chǎn)生公私鑰對 POP SMTP、 MIME 易郵 YMailserver 致力于提供最優(yōu)秀郵件系統(tǒng) 易郵 YMailserver 第 – 22 – 頁 數(shù)據(jù)加密功能 對郵件進行高強度的加密和解密以實現(xiàn)數(shù)據(jù)的保密 抗抵賴功能 郵件的數(shù)字簽名（鑒別）實現(xiàn)發(fā)件人認證和不可抵賴 返回帶數(shù)字簽名的回執(zhí)實現(xiàn)收件人不可抵賴 防篡改功能 完整性校驗功能防止信息傳輸過程中被篡改 訪問控制功能 通過安全郵件代理和證書來實 現(xiàn)對用戶強身份認證，給用戶劃分不同權(quán)限 規(guī)則檢驗功能。 捆綁趨勢科技的郵件病毒防火墻 InterScan/或者捆綁俄羅 斯的卡瓦斯基產(chǎn)品 趨勢 TrendMicro 郵件病毒殺毒產(chǎn)品在世界排名第一，易郵 YMailserver 174。 用戶可以通過 WEB 方式或郵件客戶端軟件收發(fā)郵件。所有的組成模塊在邏輯上是獨立的，易于擴展。 易于擴展 YMailserver174。 可靠性 為了保證可靠性，只有在郵件被正確地寫入到磁盤才返回處理成功的結(jié)果，這樣即使在磁盤 寫入中發(fā)生系統(tǒng)崩潰或斷電等情況，也可以保證郵件不被丟失，而是重新投遞。s Vexira antivirus scanner * [12]Sophie: Daemon frontend to Sophos Sweep * [13]Trophie: Daemon frontend to Trend iscan 數(shù)字簽名和傳輸數(shù)據(jù)加密。s) virus scanner * [5]Command39。s AVPLinux scanner * [4]MacAfee39。s sweep virus scanner * [3]H+BEDV39。目前易郵 YMailserver 郵件系統(tǒng)支持的殺毒引擎： * [1]Trend39。 易郵 YMailserver 174。郵件網(wǎng)關(guān)，則可以 4 層技術(shù)實現(xiàn)更強大的垃圾郵件過濾功能。郵件系統(tǒng)黑名單功 能支持模糊匹配，可以屏蔽一個域如 , 也可以只屏蔽域內(nèi)的一個用戶如 。從而使郵件管理員從被動變?yōu)橹鲃?。郵件系統(tǒng)同時支持發(fā)信認證 (smtpauth)、黑名單和系統(tǒng)級垃圾郵件 過濾功能，為用戶郵箱提供三重保護功能。 防垃圾郵件設(shè)計。郵件系統(tǒng)核心 5 個進程分權(quán)設(shè)計，分別以各自的非 root 權(quán)限 運行，即使 其中一個進程遭到破壞，仍然不會影響其它服務(wù)進程。安全性主要體現(xiàn)在如下方面： 郵件系統(tǒng)核心安全設(shè)計。電子郵件系統(tǒng)廣泛用在電子政務(wù)、 OA 項目中，安全是易郵 YMailserver 174。 把用戶數(shù)據(jù)庫掛接到高性能的 MYSQL 數(shù)據(jù)庫上，利用 MYSQL 數(shù)易郵 YMailserver 致力于提供最優(yōu)秀郵件系統(tǒng) 易郵 YMailserver 第 – 18 – 頁 據(jù)庫速度 快、安全性強和可遠程訪問的特點，保證了系統(tǒng)可以迅速從上百萬的用戶中找到所需投遞的 郵件存放服務(wù)器與特定的用戶郵箱，使郵件系統(tǒng)在進行用戶驗證時的速度大大提高，滿足大量用戶同時訪問。采用 QMTP(Quick Mail Transfer Protocol)來加速郵件的投遞。 大容量 在一個中等規(guī)模的系統(tǒng)可以投遞大約百萬封郵件，甚至在一臺 486 一天上能處理超過 20 萬 封郵件 1，并且支持并行投遞。 存入本地郵件服務(wù)器。 多種收信方式 按需收信 由用戶收信時觸發(fā)服務(wù)器郵件同步程序，同步程序啟動撥號程序上網(wǎng)收信并存到本地郵件服 務(wù)器，完成收信后， 5 分鐘內(nèi)沒有新的請求，自動斷開連接。郵件的產(chǎn)品特點 支持多種接入方式。每臺服務(wù)器由各地的郵件管理員管理，易于維護。（著名的 Hotmail 遭受的攻擊事件導(dǎo)致系統(tǒng)嚴(yán)重癱瘓就是 采用這類手段） 支持無限虛擬域分級管理 對于跨地區(qū)的在各地設(shè)立分公司、辦事處的企業(yè)，此功能 很重要。從而提高了系統(tǒng)安全性并大大 降低了系統(tǒng)維護的工作量。 還提供了 智能郵件過濾技術(shù)，通過大量分析研究國際 inter 上的垃圾郵 件特征，系統(tǒng)能夠智能識別垃圾郵件，無須各級管理員干預(yù)，自動將垃圾郵件拒之門外。當(dāng)機房發(fā)生重大意外事故（例如停電）的時候，系統(tǒng)郵件隊列將保存在 隊列緩存中，當(dāng)系統(tǒng)恢復(fù)工作后，郵件隊列完全恢復(fù)，不會因此導(dǎo)致正在處理得郵件丟失。所以，即便郵件用戶發(fā)展到非常 龐大的數(shù)量，系統(tǒng)依然能夠以很快的速度對訪問用戶進行身份識別驗證，對郵件用戶進行管 理。并可以通過增加 Webmail 系統(tǒng)主機獲取更強的 Web 訪問負載能力。由于系 統(tǒng)的良好封裝性，運營商可以將郵件核心系統(tǒng)放在防火墻后面，大大降低郵件系統(tǒng)被攻擊的 風(fēng)險。 前端 Webmail 系統(tǒng)與核心系統(tǒng)分離 前端 Webmail 系統(tǒng)與核心系統(tǒng)分離，使系統(tǒng)具有良好的封裝性、安全性和可擴展性。 獨立隊列處理 當(dāng)由于外界因素導(dǎo)致系統(tǒng)故障時，郵件隊列處理失敗的郵件將存儲在緩沖區(qū)內(nèi)。根據(jù)負載流量管理，運營商可以掌握系統(tǒng)的負荷狀況，并根據(jù)業(yè)務(wù)發(fā)展需求來添加 服務(wù)器。最為著名的 Hotmail 站點所采用的就是多臺機器分布式并行操作的方式，目前其用 戶數(shù)已經(jīng)達到近 3000 萬。 這種結(jié)構(gòu)所支持的用戶量有比較大的靈活性。郵件核心系統(tǒng)和 郵件前端（ Webmail）系統(tǒng)可以運行在不同的主 機上，可以將軟件的不同模塊，如收發(fā)模塊、 用戶認證模塊、郵件存儲模塊、用戶接入模塊等，分別運行在不同的機器上，共同來完成整 個電子郵件系統(tǒng)的功能。 各進程以非