郵件稽核｜網擎MG3101DL提供特有的ZIP加密功能

網擎的這臺MG3101DL，是此次測試中唯一一臺，單純具備郵件前稽核的設備。因為此次採購特輯中，我們要求設備需具備前稽核功能，而其餘廠商的設備，大多都同時具有前後稽核功能，唯獨網擎不是。MG3101DL只提供前稽核與防毒、防垃圾信功能，並且能對應500人內的環境。管理者若是要使用郵件歸檔功能，則須另外購買MailBase系列的設備。

設定方面需注意的是，設定MG3101DL的IP位址時，可在網頁控制臺系統管理的環境設定頁面，更改網路卡IP位址。

在網頁操作介面上，MG3101DL則為了使用者與管理者，提供2種不同功能的網頁介面。每個帳戶都可登入使用者模式，但管理者模式僅提供給具管理者權限的帳號使用。所以用管理者帳號登入時，能在頁面的右上角看到2種模式的功能鈕，點擊後就能切換頁面。

若登入使用者模式，系統則會提供記錄追蹤、統計資料、個人垃圾信管理等功能，讓使用者能夠查看資料外，也能設定個人專屬的垃圾信規則；而操作管理者模式時，一樣擁有記錄追蹤等功能，同時像整合帳號、設定稽核條件等功能，都須在此操作。

設定機敏資料的稽核條件時，非常方便

MG3101DL在郵件稽核的條件設定上，與其他廠商的設備大致上都相同，但在設定方面，算是最好操作的。

在稽核條件的欄位中，MG3101DL的機敏資料欄位，提供了地址、身分證字號、手機號碼等6種個資條件。設定操作這部分時非常方便，譬如管理者設定機敏資料的身分證字號，那MG3101DL會自動掃描郵件與附件的標題與內容，是否有符合身分證字號的字串，讓管理者不需設定多個條件。

而對於機敏資料的條件與關鍵字條件，管理者都能夠在它們的細項功能中，設定檢查次數，並且還提供驗證功能。它能夠直接測試該條件的成效，管理者可以將需測試的字串複製貼上，用來測試條件是否能夠確實攔阻關鍵字。

除了機敏資料，欄位中還有一項附檔類型，它能夠驗證檔案的真偽，像是寄件者若竄改檔案的副檔名，想將附件以不同檔案形式寄出，以逃避管制時，則能夠阻擋該信件。它能夠阻擋的類型有微軟Office、OpenOffice等文件檔，也能夠掃描HTML、XML等網頁檔。

而我們實際測試時，使用具個資資料的郵件，以夾帶在郵件或附件內容的形式測試，MG3101DL確實都能夠將信件阻擋下來。而檔案真偽的部分，我們則以DOC文件的副檔名改成JPG及MP3檔案，夾帶在郵件中寄送，確實能夠被稽核系統阻擋下來。

MG3101DL在設定稽核條件上非常方便，除了能勾選條件外，也能夠自行定義正規表示式。

已同時內建防毒及防垃圾信功能

MG3101DL除了前稽核功能外，另一個重要特色為郵件防護功能，它提供DoS防禦機制外，還能夠阻擋病毒及垃圾信件。

這裡所使用的DoS防禦，能夠依照連線頻率、次數、同時連線數等連線資訊，來阻擋外來的連線攻擊。它在設定上很簡單，僅需將各防禦功能勾選啟動即可。除此之外，管理者也能夠微調各項功能的參數。

防毒功能方面，MG3101DL目前有ClamAV（內建）和Sophos（選購）兩種防毒引擎可以選擇。而防垃圾信功能，它則使用了網擎自家與Commtouch的Anti-Spam這2種防垃圾信引擎。

除此之外，它也提供了灰名單、RBL、防退信攻擊、貝氏過濾法等機制。在這些功能中，內容防護與連線網域過濾較特別，前者能過濾釣魚廣告網址，它是使用網擎的URL Protection資料庫，來過濾信件中的可疑網址；而後者則能直接阻擋可疑網域的信件。

提供特有的ZIP加密功能，可以加密信件或附件檔案

在帳號整合方面，MG3101DL能夠整合LDAP伺服器，像是Windows AD的帳號資料，同時也能夠透過RADIUS、SMTP及POP3認證帳號。

MG3101DL提供了記錄追蹤功能，能夠查詢網域內的郵件接收與外寄資訊，除了能查看信件的時間、標題、寄送狀態外，還能夠查閱信件與附件內容。MG3101DL設定時間內的信件能夠查看內容，超過時間的，系統只儲存信件標題、寄收件者等資訊，預設時間為15天，若天數設定為0，則可永久保存。

除了這些以外，MG3101DL具有的ZIP加密是很特別的功能，它能夠將寄出的信件加密成ZIP檔。管理者能夠設定郵件類型，像是所有外寄信件，或是信件標頭與設定關鍵字相符的，都需進行加密。接著，管理者能夠設定加密目標，能選擇整封信件，或只有信件附檔。而預設的密碼長度也能夠設定，預設為8至12個字元長度。

當外寄信件符合規則時，MG3101DL不只會將該信件加密後寄出，也會給寄件者密碼，讓收件者向寄件者洽詢，取得壓縮檔密碼。這個機制主要是用來確認封信件收件者為本人，目的是希望當對方收到加密壓縮檔時，讓收件者本人主動聯絡寄件者取得密碼。

內建6種機敏條件給管理者使用

設定稽核條件時，管理者除了能針對寄收件者、郵件標題、郵件內容等設定關鍵字阻擋郵件外。也能透過機敏資料欄位選擇條件，它可以使用關鍵字，掃描郵件與附件的標題與內容。

可查詢不同寄送方向信件的明細

不論在管理者或使用者模式，都能夠使用記錄追蹤功能，查詢接收及外寄方向的信件，除了查詢信件狀態外，也能夠查看信件與附件內容，並能快速將寄件人加入到黑白名單中。

阻擋垃圾郵件的做法支援灰名單機制

在防垃圾郵件方面，管理者除了能使用RBL過濾、貝氏演算法外，也能夠啟動灰名單機制，阻擋垃圾郵件。

具有ZIP加密，可以加密郵件與附件

當啟動ZIP加密功能後，管理者可設定須加密的郵件類型，一旦符合條件，便會自動對郵件或附檔加密，並將密碼寄送給寄件人。

產品資訊

建議售價▲340,000元，含500人授權（未稅）

原廠▲網擎

電話▲(02) 2553-2000

網址▲www.openfind.com

搭配處理器▲Intel Xeon X3430 2.40GHz

記憶體容量▲2GB

硬碟容量▲500GB × 2

網路卡▲GbE × 2

使用者驗證方式▲LDAP/Windows AD、RADIUS、SMTP及POP3

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商。】

相關報導請參考「郵件稽核設備採購大特輯」