郵件系統

要想知道這個問題，首先要了解電子郵件的發展階段，而電子郵件的發展經過了三個階段:

免費電子郵箱

收費電子郵箱(包括的企業郵局)

在概念上，TCP/IP的電子郵件系統也分為用戶界面和文件傳輸兩部分，但文件傳輸部分並未獨立出來，形成一個類似於MOTIS中 MTA的概念。其中的原因在於TCP/IP自始至終堅持點對點的思想，它的電子郵件系統也不例外地採用點對點的傳輸方式，不存在郵件的存儲轉發問題，因此也就沒有必要引入像MTA一樣負責存儲轉發的機制了。

在點對點方式中，雖然初始主機要參與郵件傳輸的全過程，但由於TCP/IP下層協議的簡潔性，其效率反而比存儲轉發來得高。

同MOTIS一樣，TCP/IP電子郵件系統要解決的首要問題也是接收方(叫作遠程主機)暫時不能訪問(比如未開機、出故障、不能建立網路連接等)時，如何發送電子郵件的問題。在TCP/IP的術語中，這叫延遲傳遞(delayed delivery)。

電子郵件系統的優點是即便遠地機不可訪問，發送者也可以把文件發送出去。為此TCP/IP採用spooling緩衝技術，將用戶收發文件與實際的文件傳輸區別開，這種劃分實際是UA和MTA劃分的原型。

用戶發送郵件時，首先利用用戶界面生成郵件，然後把它傳給發送郵件spooling區，相當於文件從UA到MS。然後的整個發送過程用戶都不必關心，等待關於發送結果的報告就可以了。負責發送郵件的客戶(相當於MTA的發送部分)是一個後台進程，它一發現發送緩衝區有郵件待發，立刻將其取出，並把信宿機名映射成IP地址，然後請求與對方的伺服器(相當於MTA的接收部分)建立TCP連接。如果連接成功，便發送郵件，對方伺服器將接收到的郵件存放在接收郵件郵箱(相當於MS)中；發送完后，客戶將相應郵件從發送緩衝區刪除。假如連接不成功，客戶記下發送時間。客戶進程周期性地檢查發送緩衝區，每當它發現未發郵件，或用戶傳來一個新郵件，客戶立即著手發送。當發現某郵件很長時間(如有些系統將這個時間設置為3天)都發不出去，客戶將它返回發送者。

電子郵件系統的運作方式與其它的網路應用有著根本上的不同。在其它的絕大多數的網路應用中，網路協議直接負責將數據發送到目的地。而在電子郵件系統中，發送者並不等待發送工作完成，而是僅僅將要發送的內容發送出去。

例如：文件傳輸協議（FTP）就象打電話一樣，實時地接通對話雙方，如果一方暫時沒有應答，則通話就會失敗。而電子郵件系統則不同，發送方將要發送的內容通過自己的電子郵局將信件發給接收方的電子郵局。如果接收方的電子郵局暫時繁忙，那麼發送方的電子郵局就會暫存信件，直到可以發送。而當接收方未上網時，接收方的電子郵局就暫存信件，直到接收方去取。可以這麼說，電子郵件系統就象是在Internet上實現了傳統郵局的功能，而且是更加快捷方便地實現。

作為一個普通的用戶想要連接到Internet，那麼就必須找一家Internet服務商（ISP）提供連接服務。在中國，最大的ISP就是中國電信。ISP在提供連接的同時，還會提供一個電子郵局，分配一個電子信箱給用戶使用。而且在Internet上還有許多免費的電子郵局提供電子郵件服務。

值得一提的是，電子郵件總是有一個空間大小的敘述，這是什麼意思呢？也就是電子郵局給每個用戶所提供的暫存信件的空間。當然，越大越好嘛。

以Richmail郵件系統為例，系統採用匯流排型的體系結構，由各個功能模塊組成，主要分為七大模塊，分別為MTA、POP、Webmail、MD、UD、MS及Admin管理功能模塊，其共同完成電子郵件的分檢、存儲、發送、與用戶的交互和郵件伺服器系統管理維護等工作。

其中，MTA、Webmail、POP三個模塊與用戶交互，實現郵件系統的各種業務邏輯功能，稱為郵件伺服器系統的前端模塊；MD、UD、MS三個模塊主要實現前端功能模塊與資料庫之間的數據傳輸，稱作後端模塊；而Admin模塊是系統監控管理模塊。

適應大規模的分散式應用，各個服務模塊可以安裝在多台郵件伺服器上，同時提供服務，組成高性能的電子郵件系統。

具有極佳的擴展性，可以根據企業應用需要，為郵件伺服器系統增加擴展模塊，以實現系統的功能擴展，還可以升級郵件伺服器或者增加郵件伺服器以提升系統的運行性能。

電子郵件的協議標準是TCP/IP協議族的一部分。它規定了電子郵件的格式和在郵局間交換電子郵件的協議。

每個電子郵件都分為兩部分：郵件頭和郵件內容。TCP/IP對電子郵件的郵件頭的格式作了確切的規定，而將郵件內容的格式讓用戶自定義。在郵件頭中最重要的兩個組成部分就是發送者和接收者的電子郵件地址。

而電子郵件的傳輸協議（也就是在郵局間交換電子郵件的協議）主要有SMTP（簡單郵件傳輸協議）、POP（電子郵局協議），以及新興的IMAP（網際網路郵件應用協議）。

整個電子郵件應用系統由兩大部分構成：

電子郵局行使著像傳統郵局的功能，它在發送者和接收者之間起著一個橋樑作用。它是運行在電子郵局伺服器上的一個伺服器端程序。最常用的有Microsoft的IIS和sendmail等。而在這裡我們介紹的就是功能強大的、免費的，基於類UNIX操作系統的電子郵件服務端程序sendmail的最基本的配置與使用方法。

電子郵件發送、接收系統則象遍及千家萬戶的郵箱，發送者和接收者通過它將郵件從電腦中發送和接收郵件。這個部分是一個運行在電腦中的客戶端程序，最常用的有Microsoft的Outlook Express，Netscape，The Bat，Foxmail，方正飛揚等。用戶可以根據自己的喜愛來選擇不同的程序。它們從根本上說，實現的功能是一樣的。

原則上來講，E-mail是簡單的。你可以用一個郵件用戶代理（mail user agent－MUA）創建帶有一個或幾個接收者地址的消息。有很多種形式的 MUAs 可供選擇，包括基於文本的、基於Web的、還有GUI應用程序。Microsoft Outlook 和 Netscape Messenger 屬於最後一種。每個e-mail客戶端都被配置為向一個郵件傳輸代理（mail transfer agent －－MTA）發送郵件和從一個MTA獲取發給某個用戶地址的e-mail消息。要想這樣做，你需要在郵件伺服器（技術上講，是MTA）上有一個e-mail賬號，並且你能夠使用標準的Ineternet協議，無論是脫線處理e-mail（用POP3）還是把 e-mail 留在伺服器上（用IMAP）。在客戶端和MTA之間以及MTA和MTA之間發送郵件的協議都是簡單郵件傳輸協議（Simple Mail Transfer Protocol－SMTP）。

在MTA之間究竟發生了什麼事情僅僅稍微有趣一點。 E-mail伺服器在很大程度上依賴於DNS 和被稱為郵件傳輸（ mail transfer 或 MX）記錄的e-mail-specific 記錄。MX記錄與用來解析URL的DNS記錄稍有不同，它還包含了一些額外的優先順序信息來更高效的路由郵件。我不在這裡深入研究這些細節，但明白DNS是成功有效的路由e-mail的關鍵很重要。

企業採用的操作系統不一，在部署郵件系統時，難免遇到系統平台的問題，除了大家所熟知的Windows/Linux，還有FreeBSD/Solaris/AIX/HP-UX等各種操作系統，所以企業在部署郵件系統是要考慮多平台轉換的問題，尋找一款跨平台的郵件系統很重要，像是國內Richmail郵件系統是唯一支持跨平台部署的郵件伺服器品牌。

下面以Richmail郵件系統為案例，說明如何構建部署郵件系統。

1. 郵件伺服器軟體。無論從功能性、穩定性、易用性還是高端的API支持、跨平台兼容等方面，Richmail郵件系統軟體都表現出獨特優勢。

2. 硬體伺服器。Richmail對硬體伺服器的要求不高，中小型企業的郵箱用戶一般是是數百人或以下，因此雙核CPU 2G內存的普通伺服器已經完全滿足要求。

3. 域名。

4. 網路。不少企業沒有拉光纖，還是使用ADSL上網，Richmail郵件系統也支持ADSL。

Richmail郵件系統是一款完全自主開發的底層架構先進的自建郵件系統，相對於租用企業郵箱有著無法比擬的優勢。

1. 在伺服器上安裝操作系統。Richmail郵件系統是支持跨平台的，由於操作系統的穩定性推薦使用Linux操作系統，但出於操作簡單小企業使用Windows版本居多。

2. 下載安裝Richmail郵件系統。直接選擇安裝包下載；如是Windows版本，則下載完畢直接點擊安裝，按照操作點擊3分鐘內完成安裝；如是Linux版本，則下載完畢執行1條解壓命令3條啟動命令即安裝啟動郵件系統。

3. 在路由器或者交換機開發郵件系統使用的埠：

4. 做域名解析。在購買的域名的管理後台配置域名解析，將MX記錄指向伺服器所在公網IP，將WebMailL的A記錄指向伺服器所在公網IP。

5. 進入Richmail郵件系統的管理員後台，添加域以及用戶，進行域的功能的授權與用戶許可權的授權。

通過以上四個步驟，一套可以進行內部和外部收發的郵件系統就已經搭建完畢，建好的用戶憑著自己的郵箱名與密碼就可以使用自己的公司郵箱。Richmail也支持POP功能，如用戶們習慣使用Outlook、Foxmail等郵件客戶端，直接在客戶端裡面配置即可。

以GCMail郵件系統為案例，說明使用郵件系統軟體安裝部署郵件系統。

GCMail Server for Windows 是一款易安裝、易維護，功能齊全，反病毒、反垃圾郵件超強的郵件系統軟體，與卡巴斯基合作聯盟，內嵌卡巴斯基的反病毒、反垃圾郵件殺毒引擎，基於路由行為識別、智能學習規則策略的反垃圾過濾引擎，擁有C/S與B/S管理控制器，快速、便捷、全部自動化管理。支持Windows Server 2000/2003/2008伺服器版操作系統。同時，Webmail支持的語言有：簡體中文、繁體中文、國際英文。

準備工作

(1)軟體系統環境

在安裝部署之前，您需要準備的操作系統平台Windows 2000/Windows2003/Windows2008，以及GCMail for WIndows Server版本的安裝軟體。

(2) 接入網路環境

GCMail郵件系統支持撥號ISDN、ADSL寬頻、FTTB、有線通(CableModem) 等接入方式。系統可使用固定IP地址和國際域名以及花生殼等產商提供的動態IP和域名。

以U-Mail郵件系統為例，圖示出使用郵件系統軟體搭建郵件系統。

U-Mail Server 是一款安全易用全功能的郵件伺服器軟體，內嵌卡吧斯基殺毒引擎，基於行為識別的反垃圾過濾引擎，純Web端的便捷管理，全自動化的自我管理，

在安裝系統之前，還必須選定操作系統平台，U-Mail for Windows 可以安裝在 Windows 2000、 Windows 2003、Windows 2008 操作系統上（建議打全所有的操作系統補丁）

在安裝過程中和一般的軟體類似，下面只給一些要注意的步驟，如安裝組件、安裝目錄、以及設置管理員的登陸密碼等。

1）開始安裝，檢測安裝環境，這裡我們用簡體中文演示

2）安裝

3）授權條款

4）選擇安裝組件

5）選定安裝位置

6）郵件系統主域名設置

7）郵件系統管理帳號設置

8）開始安裝

9）安裝成功（需重啟伺服器）

U-Mail是高度自動化操作的郵件伺服器系統，

反垃圾反病毒都是自動升級，所有操作都是純web操作，非常的便捷.

LifeCube®網路寶™郵件伺服器產品介紹 LifeCube®網路寶™郵件伺服器主要是針對中高端用戶，政府用戶量身定製的電子郵件全面解決方案。作為一個全功能的、安全可靠的電子郵件系統，LifeCube®網路寶™郵件服務，所支持的協議包括SMTP、POP3、IMAP，通過LifeCube®網路寶™郵件服務可以輕易為企業（政府）通信建立一個統一的、高質量服務的和低擁有成本的電子郵件交換平台，並通過郵件審核和監控功能，有效的處理客戶丟失、業務資料和核心機密外泄等問題，實時跟蹤各項業務的開展進度，保證各項業務的穩定運營。

LifeCube®網路寶™郵件服務解決方案是出於將大型項目中的完全解決方案的思想融入到了企業用戶的業務範圍中。對用戶不需更多的諮詢和調整，就可以完全實現預期的功能，實現了易用性和易管理性的徹底結合。

基本功能

LifeCube®網路寶™的郵件服務系統通過對郵件伺服器進行安全及系統參數的初始設定，並實現了無使用人數的限制，只需為用戶開通賬戶即可擁有容量大、附件大小不受限制的郵箱，為用戶提供安全可靠的郵件收發服務，免去了用戶及管理員的複雜設置，真正實現了“零”維護的目標。

同時，LifeCube®網路寶™的郵件服務系統還為用戶提供了豐富的個性化設置功能，用戶可以通過簡潔明快的設置界面進行如下個性信息的設定：

l 通訊簿及全局地址簿功能

對於像收件人、抄送、密送等功能，只需在通訊簿中簡單地單擊滑鼠就可完成對地址的選擇。此外通過全局地址簿，還可以方便的獲得公司所有聯繫人的分組功能。

l 方便定製用戶個人郵箱功能

為用戶提供多層次的郵箱管理，對收發的郵件進行歸類，並允許用戶根據需要創建個人文件夾，方便了郵箱管理。

l 顯示偏好設置

為用戶提供了包括郵箱顯示配置、郵件顯示和撰寫、郵件搜索等個性化設置功能，操作簡易，功能完善。

l 附加個性化的信息設置

允許用戶進行個人信息、簽名、時區和引用等個性信息的設置。

Ø郵件路由和郵件列表

郵件列表：通過郵件列表地址，實現通訊組發送郵件功能。

郵件路由：解決企業多套郵件系統並存時，內部郵件系統與外部郵件系統數據交換。

Ø郵件監控功能

LifeCube®網路寶™的郵件服務系統還提供了郵件監控功能，通過外發監控（將本郵局的任何用戶發出的任何郵件同步複製到指定的郵箱中）和接收監控（對發往本郵局的任何用戶的任何郵件同步複製到指定的郵箱中）功能為特定用戶提供了郵件系統內所有郵件信息的監控，避免客戶丟失、業務資料和核心機密外泄的問題，便於管理者更好的跟蹤各項業務的進展情況。

Ø多域名支持：

支持虛擬多域名以及基於虛擬多域名的管理，便於企業分級、自助管理。

Ø簡訊提醒

支持簡訊提醒功能，能夠幫助您及時了解郵件收發情況。

Ø郵件審核功能：

可對某個指定郵箱發出去的郵件進行審核，只有在審核通過的情況下才能正常發出。

Ø網路磁碟及郵件備份功能

LifeCube®網路寶™的郵件服務系統與網路磁碟服務進行了完美的結合，實現了Mail和網路磁碟統一賬號管理模式，用戶在郵箱界面中，通過功能項中的“網路硬碟”功能，即可實現無需再次輸入用戶名、密碼即可進入個人網路磁碟空間進行大容量數據的傳輸和管理，方便了用戶的操作。通過系統提供的郵件備份功能，用戶可以將郵件進行備份，並通過網路磁碟下載到本地存儲，還可以通過網路磁碟將備份郵件恢復，極大的方便了用戶對郵件的管理和維護。

Ø反垃圾郵件功能

LifeCube®網路寶™的郵件服務系統通過內置的反垃圾郵件服務和垃圾郵件過濾規則，可以將大部分垃圾郵件屏蔽，再通過系統提供的黑名單和白名單功能，讓用戶能夠方便的定義個性化規則，杜絕垃圾郵件的侵擾，使用戶能夠在一個乾淨的平台上專心於業務交流。 LifeCube®網路寶™2.5內置反垃圾郵件軟體，通過指定默認的“spamalert”帳號進行接收，可以有效地防止垃圾郵件。用戶可以設置垃圾郵件的級別防止垃圾郵件，級別越低，防禦能力越強。“

Ø反病毒功能

經過事實證明，網際網路時代，90%以上的病毒是通過電子郵件進行傳播的，由於企業用戶防毒意識薄弱，系統感染病毒后，很容易通過郵件快速傳播，從而導致企業區域網陷入癱瘓。

LifeCube®網路寶™的郵件服務系統通過系統內置的反病毒服務功能，可以隨時監控病毒郵件，並對可疑郵件進行隔離和處理，從而最大限度的保證系統服務不被病毒感染，同時，在一定程度上，降低企業內網用戶感染病毒的幾率，為企業信息化平台的穩定、安全運行提供保障。

LifeCube®網路寶™2.5內置反病毒郵件軟體，通過指定默認的“virusalert”帳號進行接收，可以有效地防止病毒郵件。“virusalert”帳號默認密碼與帳號相同，用戶可以修改“virusalert”密碼。LifeCube®網路寶™2.5會自動更新病毒庫。

Ø 文件交換系統（FTP）服務

FTP服務的作用是提供安全、可靠、穩定的大容量文件交換和存儲服務，為保證用戶數據的安全性、可靠性及數據傳輸的快速性，LifeCube®網路寶™通過對諸多功能進行安全設定，免去用戶煩瑣設置的過程，並支持登錄驗證的FTP訪問模式，真正實現登錄即用的方式，使管理員無需任何FTP服務的配置，就可以為用戶提供安全、穩定、快速的FTP服務，幫助您實現在內部網路或Internet上的資源共享。

Ø域控管理

提供文件伺服器功能。實現文件服務及帳戶管理功能，包括域控制器、目錄許可權設置。

Ø硬體平台的靈活擴展性

支持IDE、SATA、SCSI、SAS介面設備，支持智能設備擴充，支持多種硬體平台，支持無盤模式。用戶可以根據需要選擇不同的硬體平台，並可以根據實際需要進行擴展。

1)一體化設計、集成度高

軟硬體一體化設計，應用系統集成了包括Mail、WWW、FTP、Firewall、NAT、MYSQL等各種應用服務和系統。

2)操作簡單、免維護

系統完全固化在晶元中，免安裝操作系統及各種應用系統；Web管理介面，使得非專業人員亦可輕鬆安裝、配置及維護。

3)配置靈活、擴展性強

靈活的系統架構設計，使得產品可以根據客戶要求按需配置，隨需而變。

4)穩定、安全、可靠性高

採用精簡Linux操作系統，晶元化設計，穩定性要比以往的產品方案高出許多，並且，不易感染病毒，不易遭網路黑客入侵。

通過對系統整體設計、用戶認證系統、容錯能力等諸多方面進行安全規劃，為用戶數據提供了高安全性和高可靠性的一體化解決方案；郵件監控、備份、防垃圾郵件、防病毒功能無一不為企業電子郵件應用提供了安全、穩定的應用方案；

5)方便性和完整性：

只需一個Internet帳戶，即可將整個區域網路同時接入Internet，並支持多種Internet線路接入模式；通過內置的郵件系統可以實現完善的電子郵件交流和服務；通過擴展應用還可以實現更多增值功能；

6)效率和靈活性：

優良的性價比，資源利用小、遵守各網際網路標準、功能模塊化便於擴展、容量擴展方便；

7)資源優化：

充分利用原有網路設備，優化網路資源，運營成本低，只需購置一台LifeCube®網路寶™即可，節省伺服器硬體及相應的服務軟體的購置費用或託管維護的服務費用，同時LifeCube®網路寶™的各項服務也不涉及到軟體版權問題；

8)擴展性強：

無需專用伺服器，即可同時在LifeCube®網路寶™上提供穩定的域名轉發、Web、FTP、Mail等多項服務，並可以進行系統在線升級；

9)系統管理和維護：

LifeCube®網路寶™所追求的目標是安全、簡單、實用、穩定。其軟硬體一體化的設計，運行穩定、可靠，無需專業人員的設置和維護，日常使用電腦的人員即可方便、快捷的操作各項服務功能；直觀的系統資源查看方式，使得用戶能夠及時了解、跟蹤系統運行狀況。

LifeCube®網路寶™郵件伺服器功能清單

1) 支持LAN、ADSL、有線電視電纜 ,PPPoE、DHCP/靜態IP地址、多IP地址專線接入

2)網關（支持NAT、透明代理）

3) 多種網路模式：獨立伺服器、代理網關及區域網 規劃網路的不同方式。

4) 增加僅內網連接方式網路類型在有寬頻路由的情況下，實現網路寶放在區域網內

的連接方式。

1) 基於Apache的WEB伺服器，支持PHP程序（4.0）

2) 內建MySQL資料庫伺服器

3)電子郵件伺服器（ESMTP、IMAP、WEB Mail），FTP（文件傳輸）伺服器

4) 內建DNS轉發功能：避免重複進行DNS設置。

5) 支持動態域名服務：支持動態IP地址。

6) 高級日誌文件維護服務：自動避免（單個）日誌文件過大。

7) 支持ASP程序，支持JSP程序

8) 系統升級服務：用戶可以選擇“自動更新”，接受伺服器提供的更新補丁更新本機

系統文件。

9) Apache代理轉發設置、虛擬主機服務

10) 產品註冊服務、在線訂購服務、

增值功能

1)郵件列表:通過一個郵件列表地址，實現通訊組發送郵件功能。

2) 郵件路由：解決企業多套郵件系統並存時，內部郵件系統與外部郵件系統數據交換。

3) 域控管理：實現文件服務及帳戶管理功能，包括域控制器、目錄許可權設置。

4)緩存/代理服務：實現緩存服務，加速Web訪問和代理控制功能。

5)第三方軟體整合: 根據市場需求整合相應應用軟體。

6) WEB方式的簡便資料庫管理系統

7) 整合的便捷MAIL/FTP統一賬號管理模式 避免記憶多個帳號。

8) 方便監控郵箱、FTP使用狀況（時間、容量）

9) 高效的PPPoE斷線重撥機制，避免偽在線狀態，提高線路聯通率。

10) 便捷的日誌管理方式、日誌管理更清晰。

11) 提供快速網站建設模版工具,10分鐘快速建站。

12) 自由站點和模版站點之間瞬間切換，便於測試、災難應對。

13) 直觀系統資源察看方式：CPU（當前、5分鐘內）

14) 一次點擊即可完成服務狀態切換（WEB/FTP/MAIL）

15) 簡便方式自定義HTTP錯誤代碼頁，提供人性化錯誤提示。

16) WEB MAIL：提供私人地址薄及公司地址薄清單，方便組織成員溝通。

17) 硬碟自動初始化、快速還原系統。

18) 硬碟錯誤自動保護機制、避免數據丟失。,數據損壞時液晶屏自動提示，30秒內用戶無操作則自動關機。

19) 物理方式恢復初始密碼及LAN IP地址

20) 系統包含論壇、博客、新聞發布系統、CRM系統等等

21) 資料庫導入功能、導出功能、數據源配置功能、數據備份功能

22) 帳號導入導出功能

23) 配置文件導入導出功能 如：網卡、域名、ADSL撥號、網路類型等設置。

24) 支持英文版及繁體版

Ø安全

1)系統配置數據備份/恢復：用戶初始化設備之後，可以直接將原有系統配置備份恢復進來，提高工作效率。

2) 後台多用戶管理設置：通過許可權設置，實現多個用戶管理後台。

3) 內嵌高級防火牆：用戶可自定義規則。通過埠限制，實現安全網關功能。

4) 郵箱容量、附件限制 可以給用戶分配郵箱容量，最大附件發送限制為10M。

5) 黑名單方式反垃圾郵件技術：使用國內通用黑名單共享庫。

6) webmail郵件備份恢復 webmail郵件可以備份至網路硬碟。

7) webmail郵件過濾 webmail可以自定義郵件過濾規則，防止垃圾郵件和病毒郵件。

8) webmail黑白名單設置 webmail可以設置黑白名單的郵件，防止垃圾郵件和病毒郵件。

9) 病毒郵件管理：後台管理端可以設置病毒郵件規則，保護區域網安全。

10) 垃圾郵件管理：後台管理端可以設置垃圾郵件規則，保護區域網安全。

11) 郵件監控：後台管理端可以指定監控某一帳號或小組，保護企業信息安全。

12) 支持埠轉發

1) 後台管理實現動態發布：後台模塊化動態管理。

2) 界面優化：包括左側導航、右側操作頁面、彈出窗口，使操作更加人性化，同時提高訪問速度。

3) 支持SATA硬碟

4) 後台管理端用戶口令改進，可區分大小寫。

隨著網際網路快速、廣泛的普及應用，各類企業的業務交流越加依託於網路通訊，電子郵件系統也越發成為企業的主流級應用。因受到網路黑客的猖獗侵襲，垃圾郵件的持續泛濫，企業自身防禦技術還比較薄弱等因素牽制，對企業郵件系統的安全性管理尤為重視。針對的網路環境和企業實際需求，考評郵件伺服器安全性好壞有以下幾個關鍵點。

1、反垃圾反病毒模塊

如何有效的阻止垃圾郵件和病毒郵件對企業郵箱的干擾，是企業通訊長期以來的一大難題。市面上的郵箱系統對反病毒反垃圾功能宣傳不一，但具體效果如何有待考證。企業在進行選型時，最好能組織一段時間內的公網測試，並要重點測試其在反垃圾反病毒方面的效果。

2、郵件加密

如何防止內外有心人士對郵件信息進行竊取、篡改，對重要的信息能否自主進行郵件加密，這是郵件系統安全通訊的首要條件。企業在選型時，應該了解清楚郵件系統廠家對郵件信息的加密標準和過程。像政府單位、銀行、證劵等金融機構，對加密要求尤其嚴格，選擇郵件系統時，不妨對該產品的購買用戶案例也做一定的了解。

3、郵件監控審核

郵件監控審核主要用於防範企業核心資料的泄露，加速領導或者部門主管對員工郵件收發審核，及時攔截不正當流通的郵件。此項功能對信息保密性管理堪為關鍵。對不同的信息所要求的監控效果也有所不同，所以該功能需要操作簡單、易管理、規則多樣化。具體情況最好是搭建個系統環境進行模擬測試。

4、過濾規則

通過過濾規則的設置，企業可以控制各類用戶或者各個不同部門郵件的收發許可權，有效的保障了企業的機密資料的安全性。不同郵件系統對過濾規則的設置是不一樣的，有些只能單純的對具體用戶進行設置，功能豐富的產品則可以針對不同的IP、部門、發件人或收件人、郵件主題、郵件內容、時間等條件進行過濾，從更加細緻的角度規劃企業的郵件收發許可權。

5、穩定性

郵件系統能否實現對smtp client併發連接和發送頻率的控制，直接反映了郵件伺服器的安全性是否可靠。部分郵件系統因該功能的欠缺，導致系統運行不穩定，攻擊者通過垃圾郵件字典攻擊，瞬間發送大量的垃圾郵件可以使系統崩潰。

系統通過連接速率的控制，使得郵件業務在峰值時仍保有良好效率，不發生擁堵、宕機。此外，SMTP超時限定，防止SMTP半連接攻擊，能讓系統有較好的防DDos攻擊能力；如何驗證用戶身份，採用何種加密演演算法，也至關重要；對系統各種信息的監控，例如 webmail在線用戶、隊列、 SMTP 、POP3、IMAP會話、web伺服器信息、系統信息等，可以讓系統管理員隨時掌握系統運行狀況；是否支持多種資料庫用戶信息的存儲和和統一認證等等。