寬華MailDVR

封包監聽技術，協助企業事後追蹤

MailDVR 是寬華網路科技針對企業電子郵件稽核需求所設計出來的產品，是一款網路管理硬體裝置（Appliance），目前總共有6款產品，其中3款內建RAID磁碟陣列，可以即時儲存大量郵件資料。

MailDVR系統使用Linux核心，並採用封包監聽（Sniffer）技術，讓管理者了解電子郵件的使用狀況，並依據所記錄的郵件內容和報表，統籌全公司的郵件資源，制訂更好的郵件安全政策。

我們在主文有提到Sniffer與Mail Relay兩種技術的差別，Sniffer主要用來「紀錄與警示」，而Mail Relay則是「過濾與攔截」，所以MailDVR只能協助企業做事後的追蹤工作，並無法即時的過濾，即使發現郵件包含機密文件，也只能加以記錄，當做日後訴訟的佐證資料。

寬華建議將MailDVR建置在防火牆外，因為放置在防火牆內，系統將無法錄製被防火牆擋住的惡意信件，但這類信件對維護公司網路的安全，以及分析惡意信件來源具有相當的價值。

系統可以直接連接Microsoft AD（Active Directory），並匯入帳號檔案，自動建立部門和員工電子郵件帳號；已經建置LDAP的企業，寬華也提供LDAP選購模組，經過適當的客製化後，可以減輕管理員建立帳號的負擔。另外，MailDVR也有防毒模組可供選購，以避免遭到病毒攻擊。
Web管理介面，方便又易用

MailDVR採用Web管理介面，方便使用者由任何地點上線查詢。系統提供郵件快速查詢和進階查詢功能，可即時查閱信件內容和附件檔，使用者也可自訂查詢規則，執行批次查詢作業。由於查詢結果是以Web格式呈現，所以使用者可以很方便地閱讀內文、開啟附件及列印郵件。

雖然MailDVR訴求的重點是「全都錄」，但為了避免機密郵件被管理員開啟，管理者可以排除特定帳號或檔案，賦予特定帳號較佳的隱私權，對於大量散發的電子郵件（電子報、內部公告），也可以利用這項功能排除，降低對系統的負擔。

客戶追蹤功能是MailDVR獨特的功能。由於企業和客戶往來的電子郵件通常散落在不同的員工手中，透過客戶追蹤功能，我們可以收集與特定客戶相關的所有郵件，讓企業主管及業務人員藉此掌握工作進度與整體狀況，提高業務的處理效率。另一個好處是，過去一旦員工離職、電腦中毒或硬碟毀損，與客戶往來的電子郵件往往會一併流失，透過MailDVR自動備分郵件，可供使用者日後調閱。

系統能夠依照每個帳號進出的電子郵件數量、容量及百分比，自動產生郵件使用排行榜，並依據日、週、月、季等時間區段進行統計，再由系統定期派送給管理者，讓管理者了解郵件伺服器的使用狀況，避免員工不當使用網路資源；病毒模組則可統計出哪些郵件遭受病毒侵害和病毒的來源，同時產生郵件中毒排行榜及病毒種類分析報告。MailDVR的報表及查詢結果可以匯出為CSV格式，再用Excel或資料庫應用軟體客製化報表。文⊙陳世煌