產品簡介
Email是企業運作不可或缺的溝通工具,面對龐大的信件流量與潛在的威脅攻擊行為,只有眾至 高穩定、高效能、高安全的郵件服務,才可以保障中小企業、機關、學校郵件使用安全。眾至是國內知名的郵件技術研發廠商,推出適合30個使用者帳號的硬體式郵件伺服器MS-30X,內建最新的郵件安全防護功能,可徹底保護企業的郵件通訊免於惡意攻擊。
MS-30X提供方便的遠端管理功能,可以輕鬆地從任何地點監控、管制和維護系統,並具有靈活且強大的帳戶管理功能,讓系統管理者可以快速輕鬆添加、刪除或修改使用者帳戶,同時實現使用者權限控管。
此外,使用者可以透過網頁介面登錄到自己Webmail郵件帳戶,檢視、發送和管理郵件,無須在終端裝置安裝任何郵件軟體。眾至Webmail整合行事曆、通訊錄、雲硬碟等相關功能,滿足每個人對mail的使用方式。
郵件安全、效能全面提升
MS-30X採用ShareTech OS64 3.0版技術,搭配X86硬體無風扇設計,運作安靜無聲、無懼灰塵,適合小型辦公室使用。
進階URL資料庫,過濾來往郵件內文的網路連結,降低企業遭受勒索病毒攻擊的危害。
內建免費防毒引擎(Clam AV),可加購卡巴防毒引擎。
內建多重垃圾郵件過濾機制(指紋辨識、貝氏過濾、灰名單、IP位址信用評等、垃圾郵件特徵),可自訂郵件規則(全體/個人)黑白名單,降低郵件侵擾問題。
可匯入SSL加密憑證,企業用戶能將申請到的SSL憑證安裝到系統,讓使用者可以加密方式(HTTPS、SMTPS、POP3S、IMAPS)與郵件伺服器溝通,確保連線安全。
垃圾郵件引擎3.0效能優化,降低CPU使用量,並加入「垃圾郵件學習共享」機制。
內建SPF與DKIM驗證,有效提高郵件安全性。
完善稽核、過濾管理機制
完善郵件內容過濾機制,有效落實郵件管理政策。
可針對部門或特定群組分別設定郵件安全政策,進行郵件控管。
內建信件稽核機制,當信件符合稽核規範條件,MS-30X會暫停傳遞郵件,直至管理者審查通過。
內送外寄稽核機制,可依據企業政策進行郵件過濾,保護企業郵件使用安全。
完整郵件紀錄、備份與還原
完整保存郵件資料,信件存檔保留證據,方便管理與查詢。
郵件備份搭配時程自動備份,無需人員控制。
郵件災難復原機制,企業用戶若發生資料損毀,可透過還原帳號信箱,將郵件紀錄及內容進行復原寄送。
隨時隨地只要透過瀏覽器即可快速搜尋、瀏覽、取回郵件。
雲端郵件Webmail
個人雲端郵件信箱內建10G,最高可達50G(選購)。
可與Outlook、Gmail、IOS行事曆 / 聯絡資訊、Android日曆 / 聯絡人這些常見的應用服務結合使用。
具備雲硬碟,方便使用者隨時運用。
管理者端可將超過檔案大小限制的檔案轉換成超連結,使用者端可以網址連結的方式,分享雲硬碟內的文件,將超連結附加在郵件內文中。
郵件延遲寄送、郵件取回功能,讓使用者在懊悔寄錯信件時,還有挽救的機會。
提供個人簽名檔、自動回覆、自動轉寄、POP3代理與個人化郵件管理規則。
產品功能
產品規格
郵件安全防護
◆郵件防火牆
透由異常流量偵測、認證異常偵測、認證與寄件者確認可以深層進行郵件檢測並過濾傳統防火牆無法攔截到的郵件威脅。透過郵件防火牆層層過濾,可有效防範廣告垃圾信件、大量郵件攻擊、被植入木馬、字典攻擊或駭客攻擊…等,保護企業郵件運作安全。
◆多層垃圾郵件過濾機制
眾至郵件伺服器除了內建灰名單、指紋辨識法、黑白名單設定、IP位址反解驗證、SPF驗證、寄件者異常驗 證、DKIM驗證功能外,並具有內文連結過濾與異常寄送偵測防護機制,可針對郵件內文URL進行過濾、解析,並可針對壓縮的附檔(zip/rar)進行偵測掃描,凡是不符合規則可過濾或封鎖,大幅降低來自郵件的威脅攻擊。
◆垃圾郵件智慧學習機制
釣魚郵件攻擊、滲透的手法一直不斷在精進,從電子郵件、圖片、夾檔、網頁廣告、系統漏洞到加密勒索都有可能是其滲透的路徑。眾至研發隊利用先進的工具(智慧學習),來判讀所有進出郵件資料,解析其中可能隱藏的威脅性。例如:利用垃圾郵件分類引擎自動學習SPAM和HAM的信件特徵,來協助識別成千 上萬種可能具有的惡意程式或病毒體。眾至將處理郵件複雜的問題,藉由相互連接、資料分享概念,將郵件資料透由雲端智慧學習系統,來阻止和追蹤惡意攻擊的來源。
◆勒索軟體防護
管理者可透過規則條例的設定針對主旨、附件檔(zip/rar)、副檔名進行比對,將可能遭受勒索郵件攻擊的郵 件進行隔離與封鎖,降低企業遭受勒索病毒攻擊的危害。此外,郵件攻擊除了利用夾檔方式進行滲透外, 也會於內文中夾帶惡意的連結網址,誘騙使用者點選。眾至郵件系統提供URL內文連結過濾資料庫,突破一 般過濾僅針對寄件者來源IP或網域,眾至更加上內文中的IP及網域, 可有效阻擋勒索病毒攻擊。
◆病毒信件過濾
内建Calm AV引擎可偵測400萬種以上的病毒、蠕蟲、木馬程式,不論電子郵件、WEB、FTP,通通會自動掃描病毒,每日自動透過網際網路更新病毒檔,並提供病毒郵件排行榜報告。
◆SPF與DKIM驗證機制
SPF寄件者來源驗證,能過濾掉非法主機偽造合法網域寄出的信件;DKIM網域驗證郵件,可用來防止郵件 內容遭到竄改。在發送郵件時Server對郵件以私鑰進行簽章,並透過DNS到發信者的網域確認上面記載的 公鑰資料,若能與私鑰配對成功,代表郵件確實為原始發信機所發出。無論是收信端或寄信端都可利用DKIM驗證杜絕濫發垃圾信業者,透過假冒的郵件發送機以及假冒的私鑰簽章寄送垃圾信。
郵件稽核、記錄與保存
◆郵件內容稽核過濾 (選購)
郵件內容稽核過濾功能,能依照企業法規或組織內部規則,自動過濾掃描電子郵件,偵測不當的郵件行為,不僅能夠掃描完整的郵件內容,還可針對郵件流向(內送外寄)的個別網域進行關鍵字掃描,並針對符合過濾條件的郵件進行不同處理,如隔離、刪除、封鎖寄件者IP、發送通知信、抄送副本等,可協助系統管 理員遵循企業內外的法規。
◆完整郵件紀錄與備份
針對所有進出MS-30X郵件伺服器的郵件,連同夾帶檔案,都會完整保存於主機內部硬碟,管理者可以備份 於外部檔案伺服器(NAS、Samba...)中,以確保資料不遺失,且透過操作介面可以輕鬆調閱、查詢、取 回所需要之信件,對於備份於外部之郵件資料亦可快速搜尋與閱讀。
◆系統備份還原
針對設定的備份內容,指定時間執行備份,更方便的是可以直接利用ShareTech郵件伺服器介面上的USB 插槽進行備份,讓管理者更方便維護。使用USB HDD進行全機備份後,萬一本機系統硬碟發生故障,只需在開機時,選擇要使用的USB備用系統硬碟開機,即可將整機還原至備份前的狀態,此種方法可取代磁帶機 將系統做永久保存。
多樣管理工具
◆信件無痛轉移
具有帳號自動建立的功能,可自動轉換原有郵件主機的帳號與信件,管理者不需要重新輸入帳號、密碼, 減少新舊郵件主機更換,帳號建立之困擾。除了帳號自動建立/轉移設定外,並提供使用者帳號手動建立、AD帳號整合等模式。
◆管理權限分權控管
依照企業部門分權分責政策,可定義每位管理者登入管理介面的權限與管理項目,包含郵件記錄、使用者管理、系統管理、日誌查詢、稽核管理(選購)、流量統計、POP3代理等。
◆身分驗證和安全性
MS-30X郵件伺服器支援多樣身分驗證機制(包含多因子認證、OTP與無密碼登入驗證),以確保只有通過 授權的使用者才能夠發送郵件。此外,眾至郵件伺服器支援TLS,使用者透過SMTP、POP3或IMAP收發信 件時,郵件會採TLS加密連線方式傳遞,讓郵件資料在個人裝置與郵件主機傳遞過程中,能夠確實加密防止 被從中竊取。
◆多樣統計報表(選購)
提供多元且易讀的統計報表資訊—包括流量排行榜、POP3流量排行榜、個資報表(選購)、使用者流量排 行、信件類型分布、稽核隔離排行(選購)、設備危險密碼排行、垃圾郵件來源排行…等各種統計輔助圖表,並可設定圖表成列方式。
◆管理簡單
使用Web方式設定和更新韌體,操作畫面可隨時切換為繁體中文/簡體中文/英文,可以隨意開啟/關閉ping/http/https的遠端操控服務。也提供多種網路測試工具,包含PING、Traceroute、DNS查詢、Port查詢等工具。
個人郵箱Webmail
◆雲端郵件Webmail
ShareTech郵件伺服器內建Webmail,類似Outlook Express風格的使用介面,方便使用者立即上手、操作使用。不限任何地點,只要透過瀏覽器(http或https)就可直接瀏覽、撰寫及收發郵件,連線傳輸過程都受 到加密保護,確保郵件通聯安全無顧慮。
◆雲硬碟
眾至郵件主機雲硬碟,為所有使用者提供一個共享的空間,方便分享文宣資料、簡報資料、技術文件、市場資訊等,透由介面可快速上傳或下載檔案,並針對這些檔案分類,哪一些屬於私人、哪一些可以公開, 當使用者需要查詢資料時,可以隨時透過Webmail網站擷取所需資訊。郵件附加檔案太大時,郵件伺服器 提供管理者端將超過檔案大小限制的檔案轉換成超連結。
◆個人行事曆
眾至Webmail內建的行事曆工具易使用,能夠幫助您管理每日活動和行程。此外,還提供群組行事曆功能,讓您能夠同時掌握部門相關活動。Webmail行事曆不僅提供網頁版操作,還提供APP應用程式(包含 IOS與Android),兩者可同步行程。
◆Outlook通訊錄、Google行事曆(選購) 同步整合
為了提供更方便的郵件使用體驗,眾至提供了Outlook Connector通訊同步整合功能,讓Webmail和Out- look上的通訊錄名單(含群組)能同步運用,不管您在Outlook或Webmail介面上操作,皆能彼此快速、 定時同步,讓您在郵件使用上更為輕鬆、方便。眾至郵件伺服器行事曆還可整合Google日曆,同一頁面即 可查看所有行程,不論是會議、工作還是私人休閒時間皆可輕鬆安排。
◆郵件延遲寄信與郵件取回
眾至Webmail提供延遲寄信功能,使用者可以設定一定的延遲時間,例如30秒、1分鐘或更長的時間,在 這個延遲時間,如果使用者後悔發送了郵件,可以取消發送再進行修改。而郵件取回的功能僅在使用者自己網域中的帳號才有效,非企業網域郵件帳號僅能發送郵件通知收件者。
應用架構
MS-30X建議採一般郵件伺服器模式建置,此種架構可當郵件伺服器使用,提供使用者雲端Webmail網頁郵件服務。
產品規格
功能 |
說明 |
郵件主機基本功能(Basic Features) |
快速設定郵件伺服器主機名稱、網域名稱與DNS,再匯入帳號即可馬上運作。 支援5個網域與共同簽名檔 信件自動轉移,支援SSL、Start-TLS及憑證 佇列管理 使用者收件人數限制 身分認證功能 大檔案超連結設定 具備HTTPS與SSL 加密連結 定時或自動轉寄郵件給特定帳號 管理服務包含管理者介面埠號、使用者介面埠號、SMTPS、POP3、POP3S、IMAP、IMAPS、DNS、個人雲、Push Mail等相關服務 POP3管理者端代理 |
郵件防火牆(Firewall) |
針對異常寄信量、及郵件攻擊的 IP 位址,直接阻擋。 郵件異常流量偵測 TRY帳號密碼 驗證寄信使用的認證帳號跟郵件表頭的寄件者名稱是否一致 階級式封鎖 SMTP認證漏洞與流量異常偵測 |
郵件稽核與過濾(Audit & Filtering) |
郵件內容過濾,處理方式如隔離、刪除、封鎖寄件者IP、發送通知信、抄送副本等。 管理者可根據企業內部電子郵件稽核管理規則,將重要的郵件,授權稽核人員處置。 可選購個資法過濾防護包含稽核身分證字號、信用卡號、電話號碼、行動電話號碼、出生日期等。 可選購內送外寄稽核 |
郵件記錄器(Recorder) |
郵件紀錄 內部互傳不備份 郵件紀錄搜尋 |
郵件防毒(Anti-Virus) |
Clam AV防毒引擎 管理者可針對信件作雙向掃毒過濾,中毒信件的處理方式,可紀錄到隔離區、更改副檔名或郵件通知提示。 可加購卡巴防毒引擎 |
垃圾郵件管理(Spam Filtering) |
多種垃圾郵件辨識引擎,例如:IP位址信用評等、貝氏過濾法、貝氏過濾法自動學習機制、自動白名單機制、垃圾信特徵過濾與垃圾信指紋辨識…等。 垃圾郵件自動學習機制 系統黑白名單設定、個人黑白名單設定。 灰名單 IP反解設定 內文連結過濾機制 DKIM驗證、SPF驗證、寄件者異常驗證 垃圾郵件學習共享 |
郵件帳號管理(Account Management) |
提供多種帳號建立模式,包含手動帳號建立、整批匯入、流水號建立方式、自動轉移建立帳號與AD伺服器帳號整合等。 群組帳號管理 部門管理 郵件帳號自動申請 密碼強度限制、定期更改管理、通知管理者、不執行密碼過期帳號。 |
郵件日誌與報表(Logs & Reports) |
完整的郵件日誌,詳細紀錄使用者Webmail登入及管理員使用狀況,可以於管理介面上查詢郵件、SMTP、清單、事件、封鎖、共享資料夾、帳號申請、超連結附件下載、系統、POP3、稽核(選購)、個資法查詢(選購)、使用者最後登入等多項紀錄,並支援全文檢索搜尋功能。 封鎖日誌 日誌保留時間 流量統計 多樣化報表 (選購) |
郵件備份機制(Backup) |
可透過由Samba、FTP 、USB方式備份資料 針對備份資料,可以採取固定資料夾+固定份數方式保留或是按照日期定時產生新資料夾的方式保留下來。 備份內容選擇、定時備份 緊急USB系統還原 |
郵件系統管理(Management) |
IPv4 / v6雙頻系統 歷史系統資源、權限管理功能。 共用聯絡人授權 韌體定時檢查更新 測試工具 自動定時重新開/關機 SSL 安全憑證、UPS 不斷電系統 雲端管理服務 使用者郵箱還原 |
其他(Others) |
Webmail可開設個人最高10G的信箱容量 寄信延遲、郵件取回 雲硬碟共享連結 Google 行事曆同步 (選購) 提供電子報發送系統 (選購) 企業/機關組織單位可自行更換設備名稱及LOGO 內建的IPV4/V6雙頻DNS伺服器 個人信箱災難復原 支援繁體、簡體、英文三種語系操作的Webmail管理介面 身分驗證(多因子認證、OTP與無密碼認證方式) |