郵件伺服器採購評估重點

以往，郵件伺服器的功能都非常單純，只提供寄收信功能，並且相關的開放原始碼軟體也不少。所以中小企業若是要建置郵件伺服器，只要找臺PC，或是在公司的伺服器上安裝軟體，就能作為郵件伺服器。若要更高階的郵件應用，有的企業則會考慮建置Exchange Server或Lotus Notes。

而郵件伺服器硬體設備的出現，其實已經有段時間了。並且，不少的企業在很久以前就已經完成e化的動作，幾乎沒有企業沒有建置郵件伺服器。也因為建置多年，只要不發生無法寄收信等嚴重問題的話，其實很少有人會去變動。

但是，現代人收信方式不同以往。在過去，大家的信箱都不大，容量是以MB為單位，並且會使用收信軟體將信取出；但到了現在，信箱容量則是以GB為單位，因為空間夠大，也沒有人會特地用軟體將信取出，都直接在伺服器上讀信。而這造成的影響，則是將眾多的垃圾及病毒信滯留在伺服器上，造成郵件伺服器的負荷。

再加上，像Google和Yahoo的電子信箱，除了提供超大容量外，同時在網頁信箱上也非常直覺且好用。而這些因素，都一步步地改變使用者需求。而這些需求，也同樣影響到企業的郵件系統使用方式。

因此現在企業若要導入新的郵件伺服器平臺，評估重點已不再是單純郵件的寄收，而是在於是否能提供好用的網頁版信箱，郵件稽核、郵件記錄器、防毒防垃圾信等進階功能。

因為需求而推出的客製化功能

有的廠商甚至開始研發更多提升使用方便性的小功能，而不再只強調高可靠度，譬如提供附件自動轉超連結的功能。這個功能可以讓寄件者在寄送大型附件時，自動將附件上傳至伺服器，並在信件中加入下載連結。除了提供下載連結外，為了避免下載連結被別人四處散佈，系統還能設定超連結在幾天後失效並刪除檔案。

還有桓基的帳號及部門排序功能。它就是為了因應有些老闆就是要自己的帳號，在公司的通訊錄中排第一個，所產生出來的功能。它能夠設定帳號或部門，使帳號在通訊錄中不受字母排序的影響直接置頂。

除了在功能方面有這樣的需求外，在硬體方面的搭配也超乎我們預期。像這次測試的多數產品雖為1U尺寸設備，但有的廠商卻提供了2臺硬碟做RAID 0、1，或是可以透過外接式USB硬碟進行鏡射備份。容量方面，幾乎都提供500GB，少數則有提供到1TB。從這些硬體配置上，我們發現到現今的郵件伺服器，儲存方面是非常重要的，像這8家廠商，幾乎每家的高階設備都配有RAID機制，僅有少數沒有提供。

實測八款多功能郵件伺服器

此次的採購特輯中，我們測試的條件為具防毒、防垃圾信功能，以及具備網頁版信箱的郵件伺服器為主，共測試了碩琦、禾翔、桓基、Mirapoint、新軟、網擎、眾至及昇銳等8家廠商的設備。其中，只有Mirapoint為外國廠商，其餘皆為臺灣廠商的設備。

在功能測試上，我們以功能驗證與介面使用經驗為測試重點，除了實際透過網頁版及行動版信箱寄收信外，我們也將主要管理功能都進行過操作。

使用者介面的友善度落差大

在電子信箱方面，這次測試設備皆提供網頁版信箱介面，少數則提供到行動版信箱，如：網擎、碩琦和桓基。

在網頁版信箱方面，各家不論在功能或使用介面友善度差異都很大。我們認為其中以網擎的網頁版信箱最好用。因為信箱介面規畫非常直覺，頁面左側為主要功能列，上緣則能讓使用者自行設定快捷鍵。同時，在資訊頁面還能看到公佈欄資訊及自訂的RSS即時新聞。而收件匣則提供了虛擬收件匣功能，它依照今日、本週、本月等時間單位，讓使用者能快速調閱信件。

除此之外，它還具有帳號授權及郵件傳遞狀態功能。帳號授權可以讓使用者自行設定代理時間與代理人，方便的地方在於，代理人在信箱頁面左上角處可以隨時切換自身與代理帳號，非常方便。而它的郵件傳遞狀態功能也非常特別。大多數使用者要查詢信件狀態，都需要請IT人員幫忙，而該功能可以讓使用者自行查閱。

防毒與防垃圾信功能已為基本配備

在防毒方面，此次所有受測設備所提供的防毒引擎有ClamAV、Sophos、McAfee和Kaspersky等4種。除了Mirapoint與網擎外，其餘都內建ClamAV防毒引擎。

雖然這次測試的家數為8家，但在防垃圾信功能方面，幾乎普遍都具有黑白名單及灰名單機制，較進階的功能則強調搭配了貝氏過濾法、自動白名單及圖形辨識。

以貝氏過濾法來說，它能夠從伺服器中的垃圾郵件自動學習特徵，來取得垃圾信件的特徵值。網域內的使用者只要選出更多垃圾信，就越能夠讓設備得知那些對於使用者為垃圾信件。

自動白名單功能，則是會將網域中使用者寄送過的位址，自動加入白名單中，如此就不需管理者及使用者建立白名單。而圖形辨識功能則非常特別，它整合使用光學辨識元件來掃描信件圖檔的文字內容，只要圖檔被辨識出和關鍵字相同的部分，則會增加該信件的垃圾信可疑分數。

除此之外，有的設備為了提高安全性，還提供了嚴格度較高的密碼規則、圖形驗證碼、螢幕小鍵盤等小功能。甚至，有的設備還附有防火牆功能。

以密碼規則來說，一般都是提供英數符號參雜，有的廠商還提供密碼歷程設定，規範使用者不得更改為與之前第幾次內相同的密碼。而防火牆除了能限制連線數外，還可以防禦來自POP3及IMAP協定的DoS攻擊。

可用郵件稽核攔截敏感信件，記錄器則方便管理者查詢信件狀態

在此次測試的設備中，除了桓基不具備稽核功能外，其餘設備都具有該功能。該功能可以讓管理者，依據企業的規範與敏感資料，設置相對應的過濾條件，並進行刪除、審核等處理行為。

而當使用者向MIS反映信件寄不出去時，通常管理者都會先到佇列查看，接著再到郵件記錄器查詢，因此這項功能很重要。而此次測試的設備，全部都具有佇列管理功能。話雖如此，每家所提供的功能又有不同。大多廠商所提供的，就是在一個頁面列出所有的佇列信，並選擇重寄或刪除。而Mirapoint與碩琦作法較特別，它們都則各有提供佇列信的資訊給管理者快速閱覽外，也讓管理者可以透過寄件者、時間等條件去查詢佇列信。

而郵件記錄器方面，則只有Mirapoint沒有，其餘測試廠商皆具備，甚至有廠商的郵件記錄器還具有郵件備份功能。事實上，郵件記錄器對於管理者非常方便，能夠用它來查詢郵件的進出時間及狀態外，也能夠看到信件的主旨及寄件人IP位址。若有加入備份功能的話，管理者還能看到信件內容及下載信件。

郵件稽核與備份的差異

通常聽到郵件稽核功能，大家往往會將其功能、作用，和備份功能搞混在一起。事實上，完整的郵件稽核功能，是需要管理者依照企業環境設置過濾規則，藉此刪除或審核信件。同時，並將伺服器上所有進出的信件進行備份，並提供查詢系統供管理者使用，方便找出所需的信件。

不過在多功能郵件伺服器上，這功能指涉的意義較狹隘。當這類規格中，提到具有郵件稽核功能時，往往僅提供過濾規則，讓信件需經過審核人員稽核，不一定包含備份。

4種行動版電子郵件信箱介面的比較

我們分別測試了Google、網擎、碩琦及桓基的行動版信箱，從介面上看得出來，網擎最為友善，按鈕大且少，方便使用者操作。相較之下，桓基的介面則較不方便，不論是信件或功能鈕都過小，且按鈕與按鈕間太過靠近，容易誤觸。

相關報導請參考「多功能郵件伺服器採購大特輯」