針對目前電子郵件系統存在的許多安全隱患，方標訊業提供一套領先的電子郵件安全解決方案。該方案包括了電子郵件反病毒，反垃圾，郵件加密傳輸，數字簽名管理，負載均衡抗攻擊，郵件中繼網關等多種手段和措施，以滿足用戶對電子郵件安全的苛刻要求。

　　面向用戶

　　電信級大規模電子郵局運營系統

　　電信級企業郵局托管運營系統

　　大中型企業的電子郵件系統

　　系統結構

　　下圖是方標訊業電子郵件安全解決方案的系統工作原理圖。主要工作區域在用戶網絡的邊界防火墻和郵件系統之間，通過Foundir Email Security Suite 建立五層防護體系，防范來自外界的拒絕服務攻擊。服務器上選裝的Certificate Management，可以實現數字簽名和內容加密管理，為用戶提供個性化的電子郵件安全服務。通過郵件中繼服務器Mail Relay的隔離和過濾處理，擦除郵件中繼軌跡，避免內部網絡結構外泄所引發的安全隱患。

　　功能特點

　　安全的電子郵件傳輸服務

　　方案中部署的Foundir SSL Gateway 是一個郵件通信信道加密網關，實現了用戶端到服務器端甚至服務器端到服務器端的通信信道POP3、SMTP、Webmail、IMAP4會話過程的高強度加密防護，解決了郵件客戶端以近乎明文方式登錄系統帶來的口令字泄密隱患。

　　穩定高效的電子郵件反防毒

　　在網關服務器上部署的Foundir VirusWall 是一套基于邊界防病毒模式的電子郵件反防毒產品，內部采用了TCP代理、快速編解碼以及多進程、多線程技術，減少了系統資源調度時間，提高了整體性能和效率，尤其在電信級的大用戶量的電子郵件系統中, 性能表現優異。

　　強大的反垃圾郵件功能

　　在網關服務器與郵件服務器之間部署Foundir Spam Gateway，對郵件來源的發信人地址、姓名、郵件收信人、關鍵字進行多種條件組合的匹配過濾，智能識別潛在的垃圾郵件，并按照用戶的需要給予適當的處理，尤其與硬件結合的功能對電信級的用戶系統的性能有可靠的保障。

　　支持用戶定制的郵件內容過濾

　　通過部署Foundir ContentFilter Gateway，可以實現電子郵件內容過濾，防止敏感內容和不安全的信息、文檔、資料等透過電子郵件不恰當地傳播。

　　簡便易用的數字證書管理

　　在郵件服務器上部署的Cetitficate Management System提供電子郵件數字證書管理，支持所有主流的安全認證系統，例如 VeriSign，InfoSec等。建立郵件內容加密、防竊聽、反抵賴機制，是電子郵件應用于電子商務、電子政務的有力安全保證。

　　優秀的抗攻擊性能

　　Foundir LoadBalance 郵件負載均衡網關，全面提高郵件系統的抗拒絕攻擊能力，能夠有效的抵制外來網絡層攻擊。通過審定超過TCP連接閥值，分別限制的POP3、POPs、SMTP、SMTPs、HTTP、HTTPs、IMAP4、IMAPs等訪問，防止半連接方式的拒絕服務攻擊。

　　方案特點

　　通用的電子郵件系統全面安全防護

　　本方案對電子郵件從網絡層到信息層提供了全面的安全防護，包括抗攻擊、防偵聽、防病毒、反垃圾、防泄密、防抵賴等，甚至連郵件中繼軌跡和內部網絡結構、郵件

　　服務器的版本信息保密得以充分考慮，對所有流行的郵件通信協議如POP3(s)、SMTP(s)、HTTP(s)、IMAP4(s)都提供了相應的防護措施, 適用于Csmail, MS Exchange, Lotus Dominal等電子郵件系統。

　　成熟穩定可靠、保護投資

　　本方案是一套經過實踐檢驗的產品化解決方案。它采用了優秀的安全掃描引擎，并經過優化處理，因而能夠滿足運營者對所服務的企業客戶，個人用戶的服務水平管理的承諾。它所提供的集成的安全功能夠實現與用戶的生產運營環境的定制，有較好的可擴展性，同時可以與已經存在的安全管理系統互相兼容，確保障用戶的投資。

　　滿足大規模郵局運營的商業模式需要，服務個性化

　　本方案充分考慮了大規模郵局運營的商業模式，提供方便的管理工具和界面，從而有效提供維護質量，降低維護成本。

　　在郵件系統（例如Foundir Csmail PostCenter）所支持的范圍內，以域和用戶組為單位，提供安全管理服務。因此管理員可以方便地根據管理要求針對某個域或用戶組開啟、停止特定的安全服務，極大地提高了管理的方便性。

文章作者：計世網