分类： 网络与安全
2012-04-05 17:30:58
作者： 产品总监 李竞成 来源：
近年来，随着单位的实际应用需求和相关法规的大力推动，已成为电子邮件系统的核心配套应用之一。然而，目前市场上的电子邮件产品功能各异，种类繁多。用户对邮件归档产品的选择一时无从下手，为便于用户对邮件归档市场进行深入了解，现对市场主流技术以及产品进行深度解析。
产品地域及形态：
l 国外产品
由于地域性的差异，国外对于电子文档的归档保留要求不仅局限于对电子邮件数据的归档，诸多法规要求对于电子文件和文档也应被纳入归档的范畴。因此，国外邮件归档产品大多的设计理念是围绕电子文档归档为主，电子邮件数据归档仅是其中的小功能模块，其针对性较差，功能的丰富性和易用性方面自然也相对较差。
国外厂家在国内技术支持力量往往有限，产品的设计与开发往往又都在国外完成，本地化只是负责一些常规技术支持和销售推广工作。当用户在产品应用过程中产生个性化需求需要订制时，响应速度及服务品质势必会受到一定程度的约束。
l 国内产品
国内产品一般是根据本地化使用需求进行调研后所形成的产品解决方案，电子邮件归档系统应用也更适合于国内邮件系统用户。产品的针对性较强，都围绕电子邮件数据归档领域进行。本地化的技术支持与研发体系可以保证技术服务的力度及良好的可定制能力。
l 软件平台
软件形态的邮件归档产品必须额外准备出一台专有的归档服务器进行独立安装，由于用户的服务器平台各不相同，软件与所安装的服务器平台兼容性问题无法得到充分验证，存在兼容性风险。大多软件形态的邮件归档产品均需要在邮件系统服务器上安装插件才可以对邮件进行全面归档。这种做法势必会加大电子邮件系统的运行负担和性能，从而增加故障风险。软件形态邮件归档产品所归档的邮件数据大多存储于本地磁盘，由于可以获取系统的超级管理权限，数据存在可被篡改的可能性，日后的特定事件电子举证势必失去数据的权威性和有效性。
l 硬件平台
一体化硬件平台产品大多自备存储空间，用户不需要单独准备归档服务器和额外存储设备即可对邮件数据进行归档使用。归档系统及硬件平台均经过严格的兼容性测试，确保产品可长期稳定运行，不存在兼容性问题。
硬件平台归档产品的数据均存储于内置磁盘介质中，不提供系统级的超级权限。数据不具有可篡改的可行性，可以保证归档数据的权威性和电子举证的有效性。
核心技术
l 代理网关型
代理网关型邮件归档产品，多为原邮件安全产品厂家所采用。与反垃圾邮件产品的部署方式相同，将邮件归档产品接入用户现有邮件网络，通过修改DNS或防火墙的指向，从而达到将邮件归档的目的。一般多见于将反垃圾邮件网关原有指向邮件系统的路径改为指向邮件归档产品，邮件归档产品收到邮件后归档一份，再投递给邮件系统。
此类邮件归档产品属于被动归档类型，需要修改原有电子邮件的投递路径。且只有邮件经过归档产品才可以进行邮件归档，众所周知，邮箱用户采用WebMail方式本域发给本域的邮件只是邮件系统内部的队列搬移，并不出站，此类邮件归档产品自然无法进行归档，会存在邮件归档数据的不完整，从而失去对邮件归档的意义。
此外，由于在邮件的正常递送过程中加入了代理网关型的邮件归档产品，其投递过程又多经过了一道SMTP中继，无形中增加了邮件投递的延时风险也多了一个故障点。
l 旁路插件型
所谓旁路插件型产品是指，依赖于用户原有电子邮件系统自身的功能，将所有邮件系统产生过的电子邮件均写入到一个固定的邮箱中，邮件归档产品定时到该邮箱中通过标准邮件协议（POP3、IMAP）进行收取。
目前采用旁路插件型的邮件归档产品大多为国外产品，Exchange、Domino等国外通用邮件系统目前都支持将产生的电子邮件均写入一个固定的邮箱中，称之为“日志邮箱”。然而在启用“日志邮箱”功能之前，邮件系统仅负责电子邮件的收、发工作，而一点启用“日志邮箱”功能，邮件系统将增加一项将所有邮件都复制的工作，势必会对邮件系统性能造成影响。
此外，并非所有电子邮件系统都支持“日志邮箱”功能，目前市场上大多数商业电子邮件系统均不支持“日志邮箱”功能，故旁路插件型归档产品很难实现通用性问题，目前也仅能实现个别电子邮件系统的邮件归档功能。
l 邮件自带归档模块型
考虑到电子邮件归档市场的日趋增长，原有商业电子邮件厂商也不甘失去归档这块市场，也纷纷推出自己的归档产品。此类产品大多以邮件系统的功能模块方式存在，归档的全面性问题不存在，但也势必会增加原有电子邮件系统的工作负担，影响邮件系统的稳定性。
从电子举证有效性方面考虑，由于邮件系统数据与归档数据存放位置相同，存在可被篡改的可能性，且不具备第三方举证的特点，故其电子举证有效性有待考量。
由于产品是以邮件系统功能模块的形势存在，故对邮件系统高度依赖。如邮件系统运行出现故障，归档模块也自然是去作用，所归档的数据也就无从恢复。
l 透明串接型
透明串接型邮件归档产品目前仅采用，该技术是将邮件归档产品物理桥接于用于电子邮件投递路径中。通过专利技术DMFC---动态邮件流收集技术将流经归档产品的邮件数据流进行收集和整理，最终归档。
该技术采用透明桥接方式无缝接入网络，无需对原有电子邮件流转流程和网络参数进行任何修改，也不需对邮件系统进行任何改动即可对电子邮件进行全面归档。同时，由于独特的工作原理，可以在第一时间将邮件形成的过程和邮件进行详细记录，保证了其归档数据的真实性和完整性。也解决了邮件归档产品的通用性问题，可支持全品牌、全平台电子邮件系统的邮件数据归档。
