Sharetech众至MA200 邮件软硬一体机 防火墙

众至(ShareTech) 邮件归档软件是一套具备防毒、防垃圾、稽核、归档与邮件履历等邮件处理的多功能软

件，归档服务器软件有200用户和无限用户两种版本。
邮件归档软件的主要功能具有前端闸防护能力、事前邮件稽核、勒索软件防护)与后端查核能力(事后邮件

稽核、邮件纪录归档与邮件履历追踪)。透过单一设备就能因应多数企业的邮件管理需求。就邮件归档软

件而言，除了基本纪录备份外，产品也提供完整的内对外、外对内稽核机制，以便审核员工寄收的邮件。

(一)建置架构：支持透通模式(Bridge)、POP3代收部署架构
(1) 透通模式(Bridge)
邮件归档软件具备1组Byapass(旁路)模式，可架在主要邮件服务器前端，采Bridge模式记录所有进出的邮

件，由于企业内部使用者可能采用多元的邮件软件收信(例如：outlook、Thunderbird…)，不管内对外或

外对内邮件都会透过邮件归档软件邮件稽核归档设备进行稽核过滤、垃圾过滤与病毒过滤，并完整记录所

有通联邮件。
(2) POP3代收
可采POP3代收方式，类似以Sniffer模式复制所有进出的邮件至设备中，即使是微软Exchange 一样支持，

只需要设定好其的IP地址，就可以透过POP3或I归档软件P的方式，将需要备份的邮件到设备中。

(二)功能特点
(1) 智能型管理功能
智能型稽核过滤设备监控企业邮件寄收的邮件，另外也会防止企业遭受恶意邮件攻击、勒索软件攻击等行

为。管理的模式也跳脱传统的控制模式，图形化的on /off，降低网络管理者维护能力。

(2) 同时支持多网域、多邮件主机
ShareTech 邮件归档软件邮件过滤稽核设备，可以支持企业拥有多域名(例如：sharetech.com.tw；

tpsharetech.com.tw…)或多台邮件主机建置的网络环境，并且可依照事先设定好的规范自动将信件与附

档，转移到储存设备中。
(3) 支持IPV4 / IPV6地址
邮件归档软件除了支持IPv4网络环境外，亦支持IPv6网际协议，让IPv4与IPv6同时并行的网络架构。
(4) 邮件网关防护归档软件il Gateway
ShareTech提供 能的垃圾邮件过滤功能，可安全部署在邮件服务器前端的归档软件il Gateway方案，

采用 ShareTech 归档软件ilOS技术，搭配多层邮件扫瞄机制，能够有效阻挡日益增多的垃圾邮件、病

毒、恶意邮件、跳板、钓鱼邮件、间谍程序发送等威胁，帮助企业有效做好邮件安全防护管理，提升服务

质量。

(5) 双防毒引擎病毒过滤防护 (Anti-Virus)
邮件归档软件内建与卡巴防毒引擎(加购)两种病毒过滤引擎，可精准过滤夹藏在邮件中的潜藏病毒，可永

久免费自动更新病毒特征，目前病毒特征特征值已超过400万笔，让企业可以以 少的成本，永远保持在

的状态。此外，用户可以加购卡巴防毒引擎，双引擎的防护可以更加确保邮件安全性。凡是透过系统隔离

之病毒邮件，提供完整病毒过滤报表与纪录，并支持异常警告(Alarm)。

(6) 完整垃圾邮件过滤机制 (Anti-Spam)
ShareTech 垃圾邮件过滤采用业界 创新的方式来威胁检测，应用多层式扫描科技，包含IP地址信用评等

、贝氏过滤、贝氏过滤自动学习机制、垃圾信特征过滤、内文链接过滤机制、垃圾自动学习、系统黑白名

单与个人黑白名单。此外，为了过滤黑客利用内文链接方式渗透，系统提供内文链接数据库，可更深入保

护企业邮件安全。

(7) 邮件稽核过滤(归档软件il Audit)，并具有个资过滤功能
透过设备管理接口，网络管理者可依企业本身邮件政策设定，调整邮件寄外、寄内的条件。邮件归档软件

稽核过滤设备是采用Policy方式，管理者可依寄收件人、邮件主旨、邮件内容、邮件容量、邮件副文件..

等型态套用管制规则。而个资相关的条件，众至也提供与机敏数据相关的个资过滤，包含身分证字号、出

生日期、电话号码、移动电话等条件。当侦测符合过滤条件规则时，可选择转交给稽核人员进行隔离、删

除、抄收副本或寄发通知信等相关动作。

(8) 邮件归档、调阅与审查 (归档软件il Archive)
邮件归档软件设备内建邮件事后归档稽查机制，可完整归档保存企业往来的邮件，不管是外到内、内到外

或内对内的邮件做到实时归档，除了防止使用者误删邮件外，也提供邮件履历图表，并提供友善的关键词

搜寻机制。系统提供个人邮件归档的接口，用户透过IE可进行在线搜寻，透过网域、使用者、寄/收件者

、主旨、邮件内容、日期、附档..等关键词检索，用户可实时搜寻已归档的邮件数据，阅读或取回所需要

的邮件。

(9) 邮件记录、归档与备份
主要备份机制有三：
a. 本机储存纪录
ShareTech 邮件归档软件内建1TB硬盘容量，依系统默认进行归档，将纪录的邮件备份到数据库中，在本

机上预设保存7天。
b.外部储存备份
包含USB备份、FTP备份、SAMBA(网络芳邻备份)，如果个人计算机或邮件主机发生意外状况无法运作，个

人的邮件依然安全存放在邮件归档软件硬盘与储存设备中。邮件归档软件同时可连接多台的储存服务器，

管理者可直接搜寻、调阅或取回备份的邮件。

(10) 支持Office365、G归档软件il邮件备份档
邮件归档软件邮件备份服务可支持云端的平台和储存服务，提供混合云(公有云/私有云)弹性平台，众至

凭借多年在邮件备份开发经验，整合现有的Google、Microsoft Office 365云端邮件服务，除了让企业对

云端邮件持续保有稽核数据的能力，更能让企业的邮件放在不同的储存地来达到分散风险与异地备援的目

的。

(11) 个人邮件备份还原
将ShareTech 邮件归档软件上的数据，再次直接寄送到特定的用户账号，当用户计算机、硬盘发生损毁，

数据遗失时，可藉由备份还原功能再次将用户信件全部还原到该账号中，提供灾难还原备援机制。

(12) 整合多种身分验证服务器
邮件归档软件可以整合多种类型的身分验证服务器，在使用者登入邮件管理过程中，有效检查账号正确性

。目前可以整合包含Radius、AD、POP3、I归档软件P、LDAP与Google oAuth等服务器，检查账号、密码的

有效性，其中账号必须输入完整的邮件信箱账号，才能正确联机到后端验证服务器做查询。

(13) 邮件履历功能
众至邮件履历功能是一个以时间轴为理念的 设计，除了可以将所有进出之邮件作完整稽核、归档外，

还具有众至 邮件履历功能，藉由简单图表掌握出每一封信件起讫关联性。何时收到这封信中间经过

多少来回传递每一次传递包含哪些使用者每次信件内容为何透过邮件关联图表，方便用户快速掌握

信件主要互动关联。

(14) 系统管理与使用状态
邮件归档软件提供所有网络接口使用状态、软硬件系统效能表(包含开机历时、CPU/HD/Memor使用率…等

实时信息)、系统的所有使用状态一目了然。系统具备Event Log、Sys Log日志记录管理功能，若发生异

常事件会主动记录及警示，系统会以E-归档软件il发给管理者。邮件归档软件提供系统自动更新检查与下

载功能，可定时检查 新更新状况，透过Web UI直接进行韧体(Firmware)更新服务。
(15) 弹性分权管理机制
用户权力分权设定超弹性，可依不同层级来设定使用者的权限，包含其是否具有管理者角色，或只是一般

查询者或用户权力。并可设定不同邮件调阅与管理者权限，藉由分层管理的授权，让企业可以更弹性管控

、安心使用与管理维护。依照企业部门分权分责政策，可定义每位管理者登入管理接口的权限与管理项目

，包含系统管理、SMTP服务器设定、透通模式、网域管理、认证与权限管理…等。

(16) 事件日志查看器
提供邮件稽核过滤设备内发生的信息、警告以及错误和发生的时间。简易又详细的日志查询服务让系统的

维护轻松而便利，其日志管理功能非常全面，并且通过WEB，让管理者可以迅速的查询搜索各类型的系统

日志。

(17) 专属个人化Dashboard图表
有别于传统系统报表格式，邮件归档软件邮件稽核归档设备提供个人化报表分析图仪，用户可以自定义查

询的日期了解个人一般邮件、垃圾邮件与病毒信件的统计数据，以饼图与统计图表方式显示。此外，使用

者还可以进一步分析寄收邮件的比例与相关信息。

(18) 系统备份还原
针对设定的备份内容，指定时间执行备份，更方便的是可以直接利用ShareTech邮件稽核过滤设备接口上

的USB插槽进行备份，让管理者更方便维护。采用USB HDD 做备份全机备份后，万一本机系统硬盘故障，

在开机时选择要使用的 USB 备用系统硬盘开机，就将整机回到备份前的状态，可以取代磁带机将系统做

保存。

(19) Web UI管理 / 系统设定
使用Web方式设定和更新韧体，操作画面可随时切换为繁体中文/简体中文/英文，可以随意开启/关

闭/https的远程操控服务。此外，管理者可自行设定归档软件设备浏览器标题、 页标题与服务器的主机

名。

(20) 无使用人数授权及限制
众至邮件归档软体系列设备使用人数限制，会依硬件运作效能或企业邮件量不同而有所差异。系统提供免

费韧体更新服务机制，包含垃圾数据库特征码、Clam 防毒引擎，并可结合云端管理机制(Eye Cloud

System)为企业大幅节省维护管理费用与降低售后服务动作。

(三)特色与效益
特色 效益
部属架构
1.提供透通模式(Bridge)，除了稽核归档功能外，并可对所有外对内、内对外邮件进行垃圾邮件过滤、病

毒邮件过滤隔离。
2.提供POP3代收模式，包含Office365、G归档软件il..等云端邮件一并归档。
邮件网关防护(归档软件il Gateway) 提供 能的垃圾邮件过滤功能，可安全部署在邮件服务器

前端的归档软件il Gateway，能够有效阻挡日益增多的垃圾邮件、病毒、恶意邮件、跳板、钓鱼邮件、间

谍程序发送等威胁，协助企业有效做好邮件安全防护管理，提升服务质量。
邮件病毒过滤 1.提供Clam 防毒引擎，并可加购卡巴防毒引擎
2.提供邮件防毒功能，包含SMTP、POP3。
3.设定不扫描附件文件名，包含jpg, jpeg, gif, bmp, dat, mpeg, mpg, mp3, mid, rm
4.可扫描附件档案
5.中毒邮件处理方式，包含隔离、改名、不做归档、通知
6.提供管理者与用户病毒隔离列表
邮件过滤功能

1提供多种垃圾信辨识机制，例如：IP地址信用评等、贝氏过滤法、贝氏过滤法自动学习机制、灰名单、

自动白名单机制、垃圾信特征过滤…等。
2.以表头分析、文件内容分析深入过滤广告信件外，再自定义黑名单（Black List）、订立邮件过滤条件

，层层把关、严格控管。
3.自动学习过滤引擎可在学习垃圾邮件及正常邮件后，自动修正垃圾邮件及正常邮件的判断机制，增加垃

圾邮件辨识的准确度。
4.内建URL数据库，包含语言暴力、暴力网站、黑客、后门程序、不信任网站、非法盗版、成人网站、药

品、代理过滤器、转页与在线影音等，可以过滤信件内文，找出不合法的连结。
5.管理者自定义系统黑、白名单，并针对黑名单的邮件再进行特殊处理。
6.提供使用者可以自定义个人黑、白名单。
7.将在垃圾邮件隔离区的列表，通知收件者，并提供多样化的处置方式。

稽核过滤
1.过滤的条件可以依照寄件人、收件人、主旨、内容、容量大小、附文件、邮件表头…进行信件过滤，并

针对符合过滤条件的邮件作隔离、删除、封锁发件人IP、发送通知信、抄送副本等动作。
2.管理者可根据单位内部电子邮件稽核管理规则，将重要的邮件授权稽核人员处置，稽核人员可针对被稽

核的邮件执行隔离、删除、封锁与抄收副本等动作。
3.针对具有敏感个资邮件进行过滤稽核设定，可提供选项供管理者直接选择，选项包含身分证字型字号、

出生日期、电话号码、移动电话号码、电子邮件等个资。

4.凡是触犯稽核规则之信件，系统提供过滤隔离区，管理者只要透过相关关键词搜寻，可以快速列出被稽

核隔离之邮件。
邮件纪录 1.可完整记录保存所有邮件数据，不管是外寄或内送通通记录下来，并提供友善管理搜

寻界面供管理者快速查询使用。
2.提供邮件纪录查询(归档软件il Log)并提供邮件日志检索，可依日期、发件人、收件者、邮件主只、邮

件大小、处理等条件查询。
账号管理 1.提供AD服务器账号认证功能，除了邮件登入账号外，亦可同步组织、群组账号等数据

到邮件稽核过滤设备中，让企业整合同一账号认证授权。

2.在邮件系统中建立账号后，所有登入账号会透过LDAP主机认证。
3.限制登入系统IP地址，仅符合规则人员可登入。

4.可自定义使用者身分权限，包含管理者、查询者与使用者。
系统备分机制 1.可透过由Samba、FTP 或是 USB方式备份数据。
2. 同时可连接多台的储存服务器，管理者可直接搜寻、调阅或取回备份的邮件。
系统管理 1.提供代理主机传送机制，将所有往外寄送的邮件透过代理主机处理。
2.众至邮件稽核过滤设备支持TLS，让使用者在透过SMTP、POP3或I归档软件P收发信件时，邮件会采TLS加

密联机方式传递。
3.针对内部或外部的使用者以RTF格式寄出邮件，为了避免收件者困扰，邮件系统预先将它转换成正常的

邮件格式，为避免转换过程有问题亦同样会保留原始邮件格式。
4.支持新的IPv6网际协议，让IPv4与IPv6同时并行的网络架构
5.显示历史的系统资源查询，如CPU、RAM、硬盘读写速度、网络流量及系统负载等。
6.依照单位分权分责管理邮件稽核过滤设备，自行定义主管理者跟次管理者登入管理接口后能操作的管理

功能，达成分层授权及降低机密数据外泄机会。
7.支持繁体、简体、英文三种语系操作的Web归档软件il及管理接口。
8.邮件稽核过滤设备自动更新系统会检查版本是否已经更新到新版本，并将 新的韧体到邮件稽核过滤设

备，管理者只要马上按下更新钮或是安排时间定时更新韧体。
9.支持网络设备HA备援功能，使单机发生故障无法运作时，备援设备可接续网络运作。
个人邮箱 1.记录所有个人通联邮件记录。
2.提供邮件履历功能。
3.具有个人化dashboard图表。
4.提供邮件操作日志功能。
5.提供历史统计资料，包含进出信件、一般邮件、垃圾邮件、病毒邮件与全部邮件相关信息。
6.提供个人隔离/删除信件清单。
7.提供快速设定仪表板，包含关系型检视、预览画面、版面、显示垃圾邮件…开关。

(四) 建构邮件安全防护系统环境需求
1.邮件安全防护系统 服务器端计算机需求：(建议需求)
☉归档软件il.iso必须安装在64位虚拟机上。
☉虚拟机的内存至少是4G以上，越大越好。
☉HD：用户人数 x Quota（用户信箱容量大小。单位：MB）/2 (预估值)
☉CPU至少是Intel P4 以上。
2.邮件安全防护系统用户端的计算机需求：
☉浏览器建议使用MS IE 7.0 或更新的版本，FireFox与Google Chrome均支持