公司郵件委外安全嗎？

公司郵件委外安全嗎？
到iT邦幫忙

ben0923（iT邦初學者8級）：
公司約200個員工，郵件最早是自行架設Server，後來購買硬體式的郵件伺服器，但或多或少都會碰到一些維護上的問題。因為人力問題，有委外的打算，但對安全性有些疑慮，想請教委外是否安全？

ianianwu（iT邦初學者10級）：
這要看郵件量，如果一天不到五百封，自己架設起來管理反而比較方便，也不花錢。委外是不用負責機器管理，只要知道信件有沒有正常收發就好了。自己管理就要保護不被攻擊，或者當成跳板亂發垃圾郵件。

架設Linux Mail Server是可行的，我管理的郵件量每日低於500封，防火牆跟垃圾郵件管理作得好，早上花個十分鐘看Log就算是檢查完成，不太需要花很多時間在這裡，因此郵件量低的狀況絕對比請人代管省得多。

why0412（iT邦初學者9級）：
業務少進公司的情況，你可以使用Juniper SSL設備，讓用戶透過SSL VPN系統連線到公司電腦，或者用Splashtop軟體，就可以很簡單的讓用戶連到公司裡了。

至於電腦命名的方式，可以用部門代碼加上英文名稱：如IT部門Gary Yuan，命名就是用itgaryyuan。

hsu32（iT邦初學者7級）：
我的客戶有付費的、有免費的，付費的總是多一分服務，免費的就要看運氣了。人數少可以租用付費的，人數多最好自行架設。坊間有很多Linux系統都很穩定，壞掉了再換一臺機器就能用。人多加上需要一些特殊功能，才會選用微軟的Exchange。

wen（iT邦初學者9級）：
我們50人小公司，自己架Mail server和Web server，因為流量不多（連垃圾信每天約5000封），淘汰的PC換新硬碟就能用了。用的是12年前買國產的Mail Server軟體，每換一臺都可以撐四、五年。

maxding（iT邦初學者8級）：
我目前手邊的公司都設定給Gmail托管了，5人以下小公司，用Google Apps免費，之前Google Apps可以用50人，後來縮水到5人。我有些客戶都是之前申請的，所以還可用50人。再來全部服務都放到Google雲端去，完全整合iOS和Android，在家出外都方便。

從此之後就再也沒有垃圾信困擾，又有好用的Web Mail，重點是連Mail Server硬體花費和電費都省了。

cat928（iT邦初學者9級）：
郵件系統真的是架設很簡單，但是管理很惱人的事情。

大一點的事情，像是主機硬體發生問題、信件發不出去、被當跳板；小一點的事情，像是使用者端Outlook操作、信件寄出去客戶沒收到、或是客戶來的信找不到。總之，做得好是應該的，做的不好卻是責任一大堆，更慘的是，如果半夜發生問題，就是要爬起來處理。

這些事務對管理人員來講，都是一個很花時間的服務性工作

既然是服務性質的工作，何不丟給委外廠商管理。好處有以下幾點：
1. 一個線上服務的公司，可以幫你處理郵件，就算半夜有問題，也是廠商做

2. 系統更新，版本、功能更新，都是廠商幫忙主動處理

3. 一定有做備援。廠商雖然收一點服務費，但是因為收費，所以一定要將郵件系統管理好，不然如果出事就慘了

4. 放在自己公司機房有時候未必是最安全的，如果同事不小心中了木馬，然後透過內部網路將郵件主機變成殭屍主機，慘的是還無法發現。放在廠商那邊，隨時都有人在注意不正常發信的狀態，一有風吹草動，就通知管理者檢測內部網路狀況，還可以保護自己也可以保護公司

郵件代管服務的廠商有很多人在做，有的是線路廠商，有的是網站空間廠商，最好是找本來就做郵件軟體的，這樣郵件系統的管理會更全面。

選擇廠商時，有時候是預算問題，有時候是功能問題，如果是我，我會找預算還可以，但是有專人服務，然後有很多年的郵件服務經驗，這樣是比較保險的。