并不算長的春節，很快就過去了。大家也都恢復了往日的工作，開始忙碌起來。歐主管在MSN上給錢經理拜晚年。

“怎么過年的時候，又是發短信，一點感覺都沒有了。還不如發個賀卡給我，我給你發的賀卡收到沒有？”歐主管問道。

錢經理連忙解釋：“放假這幾天，沒有上網，我發現沒有互聯網的日子真是輕松。”錢經理打開Outlook，預備收郵件。“天哪！居然上千封信”錢經理霎時呆住了，郵箱已經爆滿。

這時，i博士打來了電話，和錢經理說：“我這邊有個朋友要和你合作一個項目，我給你發了郵件，你查收一下。”

談需求

安全、穩定、可靠 一個都不能少

“我的郵箱基本崩潰了，過節期間被垃圾郵件完全給堵住了，什么都收不下來。”錢經理很困惑，在電話中對i博士說：怎么辦？難道讓我一封一封刪么？你的郵件不知道能否收到呢，給我發傳真過來吧。”

錢經理的電子郵件系統已經崩潰了，因為當初在搭建系統的時候沒有部署反垃圾郵件網關，而且對郵件服務器完全沒有在意，只是對服務器本身做了安全防護措施，該郵件系統也不夠強大，還是在公司建立初期使用的，因為數據轉移比較麻煩，就一直沒有對其進行升級。

“好，我先給你發傳真，你先可以請教一下歐主管，他上次就碰到過這種問題，也是由于節假日疏于防范，電子郵件系統出了問題。我當時就給他介紹了幾套方案，他現在對這方面非常有研究。”i博士給了錢經理一些建議。

“歐主管，快來救急，我這邊出狀況了，郵件系統全面崩潰，不知從何下手。”錢經理撥通了歐主管的電話。

“別著急，我來慢慢給你講，由于你們單位的電子郵件在日常工作中的使用率極高，受到垃圾郵件內有害信息的威脅會非常大，過去由防火墻和殺毒軟件組成的防御體系存在著明顯的漏洞。”

“防火墻等系統安全措施雖然能很好的保護桌面計算機和內部服務器，但對付起電子郵件的有害信息和垃圾信件來就顯得力不從心了，或者說只有在已經被病毒感染或者被攻擊很長一段時間后才會真正發揮作用。”歐主管給錢經理說明了遭遇垃圾郵件的“禍”根。

需要采用基于電子郵件服務器的解決方案才能夠在最短的時間內識別出垃圾信件，查出并刪除攜帶有害信息的郵件。具有過濾和防護功能的郵件網關，將成為企業網絡安全體系中不可或缺的重要組成部分。

“其實，你可以考慮幾種方案，選擇增加電子郵件安全網關，這樣可以對郵件傳輸進行完全的控制權；選用優質的運營商提供的企業郵箱，非常省心，而且能夠保障服務質量；你們公司發展速度快，又對電子郵件依靠程度比較高，不如選擇一個更好的電子郵件系統解決方案，這樣一體化的方案可以節省很多日常維護。”歐主管解釋說。

i博士點評

電子郵件一把雙刃劍。一方面，電子郵件能夠提升生產效率和服務質量；另一方面，互聯網的開放性和計算機信息易于擴散的特性，使得它在應用上很輕易被干擾和濫用，大量的垃圾信、電子炸彈、郵件病毒的產生，帶給企業極大的困擾。

話采購

產品、性能、服務 優質才能保平安

“你們公司現在用的什么系統？是運營商提供的還是自己搭建的？”錢經理問道。

歐主管說：“安全、快速、穩定是郵件系統的基礎，無論在什么情況下，這都是最核心的品質要求。我們用運營商提供的系統，主要也是日常辦公，商務交流。當初我們在選擇的時候，也是進行了類比，i博士給了很多不錯的建議。關于搭建企業郵件解決方案，你最好還是聽聽他的意見。”

對于企業的發展來說，對運營商提供的企業郵件進行選擇的時候，需要關注如下幾點：選擇大容量存儲、超大郵件的傳遞、靈活的擴展性能、使郵件具備法律效力的安全簽名加密功能，以及與辦公系統的整合都是我們當初在選購時關注的問題。

實際上安全、快速、穩定更看重的是郵件服務商的運營能力，而不僅僅是產品性能。“安全”目前最主要的是垃圾郵件和病毒郵件的過濾；“快速”最重要的是南北電信及海外的互聯互通問題；“穩定”則更是強調系統的可用率。

“歐主管給我講了很多歐主管說，我這邊比較適合部署企業郵件解決方案，你能不能給我講講，需要注重哪些要素？”錢經理又摸不著頭腦了，打電話給i博士。

“你的那臺服務器早就該淘汰了，根據你的狀況，先檢查一下現在的郵件服務器，先對其進行一下調整，把上面的垃圾郵件先清理一下。然后就需要升級硬件，重新購置企業郵件系統了。”i博士給錢經理指出了6點首先需要明確的地方。

1．企業內部的局域網是否安全可靠，是否有足夠的帶寬連接到互聯網上，比如光纖、DDN、以太網等。

2．企業是否已申請域名。

3．企業內部網是否有固定ip地址（互聯網上可訪問的惟一IP）。

4．是否有獨立的硬件設備作為郵件服務器。

5．企業目前的人數，并且對未來1～3年內人數的增長情況進行猜測。

6．其它還需要確定的有：郵箱大小分配、郵件病毒掃描、反垃圾郵件策略等。

假如企業沒有完成1、2項，是沒有辦法裝郵件系統的，必須先完善企業內部網及上網條件。

假如企業沒有固定IP地址，安裝一般的郵件系統則只能發不能收，有些郵件系統可以直接選購配套的網關模塊，這一點在購買時需注重。

必須有單獨的服務器。因為郵件系統需要24小時工作，假如郵件服務器兼做文件服務器、防火墻等服務是可以的，同時做OA辦公是絕對不可以的。

一般的郵件系統都是根據用戶數定價的，既要考慮當前的需要，又要為今后留有擴充的余地，本著夠用、適度超前的原則，避免不必要的浪費。

購買是一定要問清楚郵件系統的功能，是否支持Web方式治理、是否支持部門郵件列表、是否支持郵件病毒掃描等，必要的話，可以網上先試用一下，或下載Demo版試用。

i博士點評

選擇企業郵件系統，一定要從企業發展角度出發，對未來1～3年內人數的增長情況進行猜測，既要考慮當前的需要，又要為今后留有擴充的余地。本著夠用、適度超前的原則，避免不必要的浪費。

■ 應用觀點

朱德林

中冶連鑄技術工程股份有限公司信息發展部

電子郵件系統是一種典型的信息系統。在一個有活力的企業中，信息無處不在。作為信息工作者，我們必須保證能隨時隨地進行業務通信，這就迫切需要一個快捷安全、可靠易用的信息傳輸環境。

傳統的信息系統可看作是共享式的，在集中節點（或稱郵局）上對目錄和文件進行維護，每一個用戶都要訪問郵局里的郵箱，而郵局以一對多方式提供信息，例如Microsoft郵件系統。此方式的缺點是客戶必須執行郵件下載的全部任務，加大了網絡負載，且功能有限，缺失安全功能。

應運而生的C/S方式的郵件系統，因為其“胖”客戶端的形態，顯然以更加主動的方式提供了具有高度安全性、降低網絡流量的郵件服務，相比較而言，該服務器必須具有強大的吞吐量，而且結構復雜化。與此同時，結合協同辦公的趨勢，此類系統在C/S基礎上，也開始結合B/S系統的易擴展、易維護的優勢。

一個有著完善的IT團隊和設施的企業，可租用專線及建立LAN，在企業內部創建獨立的群件服務器。

用于企業內部郵件平臺，從市場占用率來看，Microsoft Exchange和IBM Lotus Notes/Domino是廣受歡迎的兩位強者，針對兩者開發的第三方應用軟件也多如雨后春筍。

Microsoft Exchange Server和Windows Server版有著緊密的結合：

1.Exchange利用了操作系統中的IIS中的SMTP及NNTP等服務，.NET框架中的asp和DNS等。

2.Exchange充分和Windows AD進行了集成，采用AD中的對象列表來進行通訊錄治理。

3.充分利用Windows域的特性，實現單點登錄。

Exchange在Windows域環境下得到了充分應用。所有Exchange用戶只需通過AD治理員授權，獲得域賬號登錄后，利用Office套件中的Outlook作為郵件客戶端進行郵件收發，只要Server端依據操作文檔進行完善的安裝及設置，Client端的操作非常簡便。

在企業內部，Exchange依靠活動目錄的安全機制，能保證數據同步的安全性，Client端對Server端的訪問不具備較高的權限（如可寫）。

為保護Exchange各個相互依靠的組件，許多第三方應用產品被用于治理，如實時防病毒軟件、應用分析器、監視器、垃圾郵件過濾器等。

客戶端對Outlook和Exchange之間的RPC通信進行加密、Outlook對郵件進行數字簽名和加密，服務器端使用SSL、IPSec或ISA Server建立策略及訪問規則確保Web訪問方式的安全。

■ 專家觀點

劉輝

中國互聯網協會反垃圾郵件中心

如今，具有更高應用需求的企業用戶，在郵件系統選型時往往目不暇接。如何更好地將郵件系統與企業環境融合，并開發針對企業業務的應用，則是它們構建郵件系統的真正目標。用戶期望通過這一過程，逐步實現構建企業統一通信基礎平臺的目的。

也就是說，系統對郵件的傳遞能力不再是惟一的決定因素了，系統諸多的附加因素占據了主導地位。可喜的是，當前，已經有一些包括企業郵箱服務商、產品開發商都意識到了這點，并且已經開始采取實際的行動。

現階段垃圾郵件和病毒的相互勾結，以及間諜軟件和廣告軟件的肆意蔓延，使廣大企業用戶越來越清楚地熟悉到，如何確保郵件系統的安全，如何治理好郵件系統，已經成為電子化企業必須考量的重點。

針對企業如何防護郵件安全，主要從以下幾個方面來考慮：

針對郵件病毒：企業在電子郵件服務器端，建立多層防御，安裝郵件掃描防毒的工具，以偵測接收的郵件中，是否藏有病毒。透過在線實時更新的病毒碼，隨時進行郵件掃描防毒的工作，做到全天候的防護，如此將降低因企業內部員工一時的疏忽所造成的病毒感染。

郵件服務器安全：除了病毒透過電子郵件所帶來的困擾外，企業亦應針對郵件服務器本身的安全進行治理，針對郵件的代轉，企業應該謹慎治理。

對代轉的郵件實施代轉控制，只針對特定的對象進行代轉的服務。如此，才不會淪為駭客利用的間接工具，避免造成治理上及維護上的困擾。

除此之外，當企業擁有了自己的郵件系統之后，還有很多的工作需要進行。企業需要不斷地學習和思考，并隨時根據實際需求進行改進。

現在，有很多企業所購買的郵件系統產品本身可以提供多種附加功能。但是企業并未意識到，而又去購買其他軟件來實現這部分功能，這顯然是對投資的浪費。只有態度認真、不斷學習的企業，才能夠建立完善的電子郵件系統。

在對于企業用戶的培訓方面，目前，企業郵箱的使用普遍缺乏真正有效的內部治理，電子郵箱的發送標準、內容處理、治理備份都沒有納入企業的運行治理。對于郵件是否符合公司的形象規范并沒有進行有效治理，有些員工在主要業務方面，還在使用非企業辦公郵箱，甚至是免費郵箱。

在不遠的3G時代，企業郵箱的應用也可以移植到3G智能終端上。那時，企業許多的辦公都可以通過郵箱來完成。

因此，企業郵箱系統的功能會越來越多，除了要保持基本的對外溝通通信的功能以外，還要強調一些企業內部辦公的功能，其中包括網絡文件柜、記事提醒、BBS等服務。這樣就形成了以郵件為核心的小規模的企業信息中心。

產品推薦

263天下郵

2004年，263承接了國家863計劃中的反垃圾郵件課題“多特征智能反垃圾郵件系統和標準研究與實現”，目前該項目應用到263的反垃圾系統中，263反垃圾郵件系統的垃圾郵件過濾率已達到98%以上。

從2006年起，263天下郵企業郵箱打破按“MB”銷售的企業郵局模式。為每個企業客戶的員工提供1G以上的郵箱空間，客戶只需根據公司員工人數考慮應購買何種規格的企業郵局產品，并可隨時調整產品規格，以最大限度節省開支。

而且，263天下郵還答應每個客戶使用Web方式或客戶端軟件發送最大600MB的超大郵件。

作為一家專業的郵件服務提供商，263在全國郵件服務商中率先向客戶提供《企業郵局服務品質保障協議（SLA）》。并投入極高成本，直接將網通和電信的線路通過專線接入263機房，確保使用263企業郵局的客戶不會受到類似困擾。

eYou 3E大容量郵件系統

eYou 3E大容量電子郵件系統充分考慮到了不同領域企業級用戶的實際需要，提供有針對性的解決方案。系統達到了極高的效率和可靠性，例如在百萬級用戶情況下，定位用戶目錄時間小于1秒，單臺MTA的發送信件速度達到4百萬封/日的高速收發。

在系統穩定性上，獨創了郵件監控機制，及時的硬盤回寫，保證信件不會因系統進程問題丟失；在系統安全性方面，用戶密碼密文存儲，支持SSL連接，保證連接安全性，防止網絡竊聽；SMTP級別對郵件訪問行為進行監控，有效反抗拒絕服務類型的郵件攻擊。

此外，還采用全Web方式量身定做系統治理界面，最大程度地減輕系統維護人員的負擔；全中文的Web用戶使用界面簡潔易用，同時支持標準的郵件訪問協議SMTP與POP3/IMAP，使用戶在使用中有多種選擇。

美訊智RiskFilter

美訊智RiskFilter/SMG郵件安全信息網關采用先進的架構，可輕松提供快速性能和最長運行時間。

通過加固的linux內核，產品在其核心中配置了強健的郵件傳輸代理，并提供美訊智安全信息網關集群支持，從而能夠提供面向企業的可擴展性和容錯能力。能夠高效、輕松地滿足網絡的各種消息處理需求。

美訊智RiskFilter/SMG郵件安全信息網關構建在加固的Linux操作系統基礎上，防止電子郵件威脅和安全漏洞，以提供安全保護。通過15層電子郵件保護技術，可阻止造成IT網絡癱瘓的各類電子郵件威脅，包括垃圾郵件、病毒及混合威脅。

針對拒絕服務攻擊和郵件目錄攻擊提供非凡防護功能，因為它配備固有的MTA，并采用大量的MTA防御技術，包括治理每分鐘同一IP的連接數量、 每分鐘的相同消息數以及同一IP的無效收件人等。

McAfee SIG

McAfee的垃圾郵件防護模塊與 McAfee SIG 完全集成，可通過一個可選許可證使用該模塊。垃圾郵件防護模塊采用極其復雜的技術，檢測并攔截垃圾郵件和網絡釣魚詐騙攻擊：完整性分析、啟發式檢測、內容過濾、黑名單和白名單支持、DNS 攔截列表支持和貝葉斯過濾。

用戶不僅可以獲取作為垃圾郵件被攔截的郵件的每日摘要，還可以治理他們的垃圾郵件隔離、黑名單和白名單。

McAfee SIG 采用了McAfee 病毒防護技術，不僅能夠攔截已知病毒，而且還能截獲未知病毒，保護企業網絡免受零日攻擊和新病毒威脅。

McAfee SIG 通過過濾 HTTP 和 FTP 流量來保護企業網絡免受間諜軟件、 廣告軟件、撥號程序、按鍵記錄類程序和后門的侵擾。McAfee SIG 使用與桌面安全產品同樣高度精確的樣式文件將這些威脅拒于網絡之外。

EQMail電子郵件系統

EQMail郵件系統，集成了企業內部公告、電子郵件、網絡文件存儲、企業日程安排和提醒、SMS集團手機短信等多重協同辦公功能，而且不論使用者的地域、時間，用戶都可以通過IE網頁瀏覽器完成，極大融合了最新的互聯網技術和Linux技術發展成果。

EQMail郵件系統同時支持Web Mail、WAP、POP3、SMTP、IMAP4、SSL等標準電子郵件協議，并且支持數據庫、LDAP用戶身份驗證方式。

EQMail 充分考慮到垃圾郵件、惡意攻擊可能給用戶帶來的不便和對郵件服務器的沖擊，除提供基于各種規格的郵件拒收、轉發限制、郵件過濾之外，還提供智能化的反惡意攻擊功能。

Intelli-Antispam Mail System x64

35互聯64位郵件系統擁有穩定性、快捷性、反垃圾性能強等特性。64位郵件系統采用了64位的操作系統技術，能夠兼容IPv4和IPv6網絡，同時支持支持多點傳輸，斷點續傳，獨特的主動投遞機制。

實驗證實，35互聯郵件系統的穩定性較傳統32位郵件系統提高了3倍以上，郵件的處理速度提高了5倍以上，幾乎能做到即發即收。

一臺64位的郵件服務器天天郵件發送量可達200萬封(40k/封)，而傳統郵件系統僅在30萬封左右。同時，反垃圾和病毒郵件的垃圾郵件誤判率小于0.01%。

對于大型的集團企業用戶來說，35互聯64位智能反垃圾郵件系統擁有的穩定性，快捷性，反垃圾性能強等性能將為企業節省大量的資源和提高效率，降低治理成本。

■ 市場觀點

鄭海明

北京敏訊科技有限公司總經理

隨著商務節奏的加快，一些傳統的電子郵件系統已經不太適應目前的企業商務通信需要，企業日益需要支持移動辦公、以電子郵件為中心的協同通信平臺，以支持遍布全國的分支機構的協同通信需要。

對于電子郵件系統的安全來說，需要一個綜合的解決方案，集成了IP黑白名單、內容過濾、行為模式識別反垃圾郵件、病毒過濾引擎、SMTP-IPS智能抗攻擊、連接控制和轉發控制等多重復合功能的優秀郵件安全網關產品，真正可以徹底解決電子郵件系統的安全問題。

64位是郵件系統的發展方向

虞凌雁

35互聯郵件系統產品經理

目前市面上的電子郵件系統存在收發延遲的現象，反垃圾防病毒能力不強，服務器輕易因為大量的垃圾郵件而造成系統堵塞，嚴重影響郵件正常收發，甚至造成服務器崩潰，郵件系統無法使用的問題。

當用戶采用64位郵件系統后，可以過濾掉98％的垃圾郵件，節省了大量的工作時間，大大提高了工作效率。總體上講，未來的電子郵件系統，應當符合穩定性、快捷性、高安全性、反垃圾性能強等特點，才能滿足企業的需求。

專業服務為中小企業帶來更高價值

趙江波

263網絡通信郵件業務產品總監

中小企業根據自身實際情況大多會采用IT服務外包形式。目前這類企業郵局存在的突出問題主要體現在：收發速度慢、垃圾郵件多出現問題后售后服務差等問題。

因此，中小企業在選擇電子郵件系統的時候應當綜合考慮經濟性、穩定性、安全性及可擴展性，選擇專業的郵件服務運營商。

企業隨著自身的成長，就會帶來人員增長，電子郵件系統的用戶也會隨之而增長，真正由專業的服務商所提供的專業服務，并不會帶來成本的增加，產品性價比反而更高。

向統一溝通平臺邁進

李勇

北京億中郵信息技術有限公司CTO

電子郵件作為互聯網最早的一項應用，其底層協議已經基本固定，很難再有發展。但是，電子郵件系統應該向更安全、更可靠、更豐富的方向發展。

這種需求體現在要求郵件系統擁有更高的在線時間，更安全的信息存儲，更少的垃圾郵件。隨著移動通信和互聯網的發展，企業也越來越多的需要應用新的通信手段來進行溝通，比如短信、彩信、傳統的電話/IP電話以及IM等等。企業可以以郵件系統作為基礎，發展統一的溝通平臺，使多種通信手段有機結合。

網關防護是根本

陳聯

McAfee北亞區技術總監

目前，伴隨電子郵件進入企業網絡的不僅僅是病毒，取而代之的是綜合了病毒、間諜軟件、垃圾郵件、網絡詐騙等的混合威脅。因此，電子郵件在混合威脅不斷泛濫的環境下，其安全性變得越來越脆弱。

雖然電子郵件正面臨著各種各樣的威脅侵擾，但是終有辦法來解決這些混合威脅。大約80％的病毒感染是由電子郵件所造成的，一個安全系統的首要任務就是阻止病毒通過電子郵件與附件入侵。

電子郵件進出企業網絡的惟一通道就是網關，如何保護網關成為阻擋病毒進入企業網絡的第一道關卡。理想的安全網關解決方案能夠防范病毒、垃圾郵件、間諜軟件以及網絡釣魚等惡意攻擊。

反垃圾郵件系統選購三要素

嚴英

SurfControl美訊智產品經理

對于反垃圾郵件系統的選購，首先需要明確企業的規模和具體需求，以確定反垃圾郵件系統軟件類型，這是因為不同反垃圾郵件廠商的設備選用的技術是各不相同的。

在選購的時候應該注重三要素：

抵御新型威脅：垃圾郵件、欺詐性電子郵件和保密數據泄露將對組織的獲利能力產生嚴重影響。

防病毒代理：病毒和垃圾郵件往往糾纏在一起，這就要求企業反垃圾郵件系統具有防病毒過濾器功能。

系統內核穩定和無限可擴展性：郵件安全信息網關必須采用先進的架構，提供面向企業的可擴展性和容錯能力，高效滿足網絡的各種消息處理需求。