論壇文章
Mail2000 ─杜絕垃圾郵件與病毒入侵

近來,不論是民間企業或是政府機關都吹起一股組織改造風潮,如金融保險業的金控公司整併,或是政府單位的組織再造等,不但同業關心未來的發展動態與影響,媒體大篇幅渲染也引起民眾的好奇與關切。而不管是整併或是組織改造,目的是期望藉由這種大動作的重整,達到人力成本精簡,降低固定成本支出,迅速反應客戶(民眾)或市場的需求,提高客服水準與品質,企圖在微利的時代裡,擴大市場佔有率,增加獲利能力,提高產品或服務的利潤與價值。
而政府的組織再造工程則將從傳統無所不包的「萬能政府」,逐步轉向靈活彈性、快速應變的「小而能」,「小而精」的政府。在邁向組織再造的過程中,政府也企圖引進企業管理思維,以爭競的市場機制與具體的重整政策,建立一個高效率、高效能,具備緊急應變與危機處理能力、創新思維的政府。
因應組織的變動與整併,資訊系統架構也須跟著變動,才能符合組織調整後不同的業務需求。以MIC針對企業戶網路使用主要活動的調查為例,首當其衝且變動幅度最大的為使用最頻繁、用途最廣泛的郵件系統。在組織整併的情況下,系統管理者當然希望可以統一集中管理相關的郵件伺服器,減少管理上的負荷。但是,各單位若想要保留原來代表任務、資產與品牌形象的網域名稱,又需要轉置散落各處舊郵件系統的資料,而新建置的系統資源(包含硬體及網路設備)又期望能集中管理時,零零總總的問題的確需要資訊人員在組織整併前即做詳細而完整的規劃,問題才能獲得完滿的解決。
當單位的使用人數增多時,『量』的變化即會衍伸出『質』的變化。資訊人員所規劃的新郵件系統架構,必須將最多人員使用狀況下的負載平衡納入考量,以維持不同的郵件系統其服務水準都能保有一定的品質。系統除供郵件服務外,其他如郵件系統的備援機制、信件資料的備份、防毒或垃圾郵件的防制等,也會產生質變,同樣的,在系統設計規劃時也須多加留意。
叡揚資訊所代理的網擎資訊─Mail2000全方位電子郵件系統,在設計上即將大型客戶在使用時的狀況與需求納入考量,因此,能有效針對上述的問題與需求提供完整解決方案,以下試就各項問題解決方案作詳細的解說。
透過Multi-Server的系統架構,因應企業組織使用人數激增的需求,並可依照使用者習慣調整系統架構。
當系統擴充為多主機後,首先要考量的就是主機間所需的溝通,在規劃多主機架構時,建議人數的估算則可參照下列公式來估算:
系統可承擔總人數=單一伺服器人數 × 伺服器數量 × 變動係數(#變動係數為實際可用的系統資源比率,需扣除多主機系統運作所需的額外資源耗損,值約為0.95)
Mail2000採用多主機架構,可確保變動係數固定,且對使用者的回應速度與單機版近似。在此架構下,每位使用者的資料都有一台郵件主機負責,並提供使用者郵件服務(收/發/POP3/SMTP等)。如圖一所示,使用者透過Authentication Center認證後,即將連線導向使用者所在的郵件主機,進行與單機版完全相同的郵件服務。
透過Multi-Domain管理機制,提供單一伺服器支援多重網域之管理與使用,並支援多個網域電子信箱收發信與管理。
系統管理者可透過Mail2000提供的單一管理介面,針對企業內所有需納管的網域資源作集中控管,並依照新系統的硬體資源視需求分配給各個網域,包括使用者的授權數目,或是硬碟總空間大小都能依實際需求規劃。
而郵件系統管理者可將管理權限下放給各個網域的管理者進行郵件管理,各個網域的管理者則可依照獲得的資源,再根據網域內的使用者等級或需求加以分類。這樣的做法能分攤掉系統管理者在組織整併後會要承擔的責任及負擔;而各分支單位的管理者也可以「因地制宜」,依照各自的需求或是舊有習慣管理郵件系統,又因為有主控管理的機制存在,因此不會面臨資源浪費且無法控管的問題。
經由高可用性叢集(High Availability Cluster)的架構,提供使用者穩定的郵件服務。
Mail2000採用彈性的軟體架構,讓企業依其所能負擔的成本、要求的容錯率、誤失率等不同指標進行評估,選擇最適合企業的解決方案。大部分的HA Cluster是由多部主機(節點)與儲存設備組合而成,當其中某個節點發生錯誤或問題時,其餘節點可立即接手完成預定工作。
多節點並行運作過程中,需將儲存設備加以鎖定,以避免其他節點同時遭修改資料,並接手相關資源(如網路IP),即可順利搭配Mail2000運作。參考架構如圖二所示。
透過備援與流量平衡(Redundant and Load Balancing)架構的支援,解決多使用者使用時流量平衡的需求,提供最佳的系統服務品質。
Mail2000軟體架構能依照企業的規則與需求彈性調整,輕易的轉換為各種備援與流量平衡的架構。一般的流量平衡與備援機制常採用NAS搭配Layer-4 Switch的方式實作,有時亦會搭配一組以上的HA Cluster與必要的Layer-4 Switch方式完成。
但是,當NAS/SAN的容量不敷需求或效能無法擴充時,將會面臨升級的瓶頸。Mail2000能將Multi-Server架構運用於此,讓每個單一伺服器轉換為備援與流量平衡的組合,如此,系統管理者即可將使用者分群授予不同備援與流量平衡的組合管理,更可以整合將異質系統的方式運作,以擴充及硬體規劃上提供最大的彈性圖三所示)。
透過內嵌式防毒架構,提供更安全的郵件服務系統
一般郵件防毒機制大多採用閘道式防毒機制,而此種架構最主要的問題是,由企業外部進入的郵件可以經由防毒機制進行掃毒,但是內部信件的傳送卻無法透過防毒機制進行郵件掃毒,便會造成企業郵件傳送安全上的漏洞。若是企業採用「三明治」-- 採前後包夾式的架構解決上述問題,又會發生硬體成本支出增加與系統效能降低的問題。
目前最新的趨勢是防毒機制與郵件系統核心整合的郵件防毒機制,透過這樣的方式,企業不管是由外對內或是由內對外的信件都能透過掃毒機制先進行處理與過濾,這樣也可以減少信件在網路上傳輸時造成效能降低問題。Mail2000正是採用此最新技術的郵件系統,具有內嵌式防毒功能,提供企業一套符合高效能、好管理、經濟又安全的防毒機制。
MailGates郵件防護系統,最專業的防制垃圾郵件服務
現階段企業最關心的議題之一,就是在不造成垃圾郵件系統服務的瓶頸下,提昇電子郵件系統處理垃圾郵件的效能;另一個重要課題就是提高系統判斷垃圾郵件的正確性,以避免因誤判而增加後續的處理成本。
MailGates全方位郵件防護系統─由網擎公司研發的防制垃圾郵件系統,能針對上述兩項問題提供完整的解決方案,針對前者在效能需求上的問題,當防制機制處理完郵件服務後,仍需執行後續的派送信件功能,而MailGates延續Mail2000高效能處理信件的傳統,能避免系統處理信件時產生的瓶頸;另外,MailGates具有郵件傳遞代理程式(Mail Transfer Agent,MTA)功能,在收發信件時能透過智慧比對過濾機制,提供及時的防護效果,並提供DoS、DDoS防禦機制、連線過濾及流量管控,能及時排除異常連線、防禦連線攻擊。
而在MUA(Mail User Agent)內容判斷上,MailGates具有多層式智慧型內容分析過濾器,並有付費郵件服務網站供真實學習資料來源,不但藉此提高黑名單及判決條件Rule Base資料庫的符合度,亦可降低垃圾郵件判讀的錯誤率,提供企業一個乾淨的郵件服務環境。
從上述各項問題的解決方案中可清楚地看出,Mail2000全方位電子郵件系統是一具高度延展性、高效能、穩定且安全的郵件服務系統。不論企業或政府組織的組織架構作如何的轉變或整併,Mail2000都能彈性的適應並滿足不同組織的需求;此外,亦可搭配內嵌式防毒機制、垃圾郵件防治機制與郵件即時備份機制,在層層機關的嚴格把關下,杜絕垃圾郵件與病毒入侵企業郵件系統,提供企業針對郵件服務各方面需求的完整解決方案。
知識型顧客關係管理

【單一服務窗口】研討會

您的機關/單位是否曾面臨下述情境:多元管道的服務機制,案件不易整合與管理,業務(案件)處理知識難以有效累積、交流或加值,如何快速回應瞬息萬變的民意進而提升服務效率及民眾滿意度?為此,叡揚資訊特舉辦『知識型顧客關係管理─單一服務窗口』研討會,期盼藉由管控服務績效方式,協助來賓解決上述困擾。
會中邀請叡揚資訊處長吳震明擔任開幕致詞來賓,產品經理林秋丹則為現場來賓介紹單一服務窗口所能產生的效益,並現場進行實機展示。此研討會於7月26日假世界之頂大樓B1F國際會議廳舉行。