文档介绍了众至资讯邮政服务器的邮件防护功能，包括用户认证、SMTP认证漏洞、DNS攻击防御、电子邮件防毒及垃圾邮件判定机制等。它提供了邮件稽核功能，可以根据条件设置管理邮件处理方式，并允许特定的审查人员干预。文档还描述了灰名单和IP反查机制，用于增强邮件传递的安全性。

1. 眾至資訊郵件伺服器
郵件防護介紹
MS-64XX系列

2. 郵件伺服器功能簡介
MS-6400
MS-6410
MS-6420
MS-6430
MS-6440
MS-6450
多重網域
×
○
○
○
○
○
郵件紀錄
○
○
○
○
○
○
AD帳號整合
○
○
○
○
○
○
郵件稽核
垃圾信過濾
病毒信過濾
DNS伺服器
主從式架構
○
○
○
○
子機
○
○
○
○
子機
○
○
○
○
父/子機
○
○
○
○
父/子機
○
○
○
○
父/子機
○
○
○
○
父/子機
○
○
○
○
○
○
○
選購
選購
選購
選購
○
○
○
○
選購
○
○
○
○
○
○
○
○
○
○
○
○
○
○
○
○
○
○
○
○
緊急還原
共享資料夾
詳細報表
個資防護
進階稽核
電子報系統

3. 郵件防火牆
避免內部大量轉寄的信件，導致
伺服器異常忙碌。
例如：
設定值為 20 ，某一封信有50個收件者，則郵件伺服器會做拒絕收送
的動作，此設定不包含群組帳號。

4. 郵件系統防護(一)
使用者認證異常防護：
有效防止外部大量猜帳號密碼的行為，避免設備被當跳板的疑慮。

5. 郵件系統防護(二)
SMTP認證漏洞防護：
主要防止萬一被Relay時，其電子郵件地址與認證帳號不相符，可以進行
有效控管。

6. 郵件系統防護(三)
DNS 阻斷式攻擊防禦：
防止外部大量發出DNS大量查詢行為，導致網路過慢或癱瘓的情況。

7. 電子郵件防毒
內建CLAM AV防毒引擎阻擋病毒。

8. 垃圾郵件判定機制
判定機制包含ST-IP 網路信評、快速 ST-PIC 多維圖形辨識技
術、貝氏過濾法、貝氏過濾法自動學習機制、自動白名單(AWL)
機制、垃圾信特徵過濾、系統黑白名單、個人黑白名單、指紋
辨識法、灰名單機制、ip反解反查機制等等垃圾郵件防堵技術。

9. 灰名單與IP反解機制
灰名單的方法，僅專注於郵件傳遞的三項信息。
(1)寄件者來源IP(2)寄件者郵件地址
(3)收件者郵件地址
如果灰名單系統從未見過這三項組合時，就會在一定阻隔時間(初值300秒)
內『暫時』拒絕這封信件傳遞。

10. 郵件稽核(一)
郵件稽核條件設定，似防火牆規則設定，信件進入郵件主機後，
管理者可以針對信件，輸入條件管制，決定信件處理方式。

11. 稽核審查(模組)
設定郵件稽核條件後，可選擇指定審查人員，決定該郵件是否
放行。
稽核人員處理信件五大方式
1. 下載：瀏覽信件內容。
2. 放行：信件直接放行，寄送出去。
3. 延遲：依系統設定的延遲時間寄出。
4. 刪除：直接將信件刪除，不允許寄送。
5. 退回：將信件退回原寄件者，原寄件者會收到一封
退回的信件。

12. 郵件稽核(二)
內送外寄稽核
外寄禁止：只能內部互寄信，簡單阻擋特定帳號 無法寄發
信給外部。
內送禁止：只能收內部信件，簡單阻擋特定帳號無法接收外
面寄來的信件。

13. Thank You!
Please don't hesitate to contact us if you have further questions, thanks.
help@sharetech.com.tw