大型企业邮件系统解决方案

POP3 服务器为电子邮件客户端提供取信服务，POP3服务器可以根据需要进行多机
分布，构成服务器集群方案，满足大用户量高并发请求数的服务要求。

POP3服务器的主要配置（部分）：

*  设置最大并发连接用户数Max_Connections

*  设置在并发连接用户中的最大相同IP数,以防止拒绝服务攻击Max_SameIpSource

*  设置最高系统负载限制Max_LoadAverage

*  设置TCP监听队列数限制Tcp_Backlog

*  TCP发送缓冲大小Tcp_SendBufferSize

*  TCP接收缓冲大小Tcp_RecvBufferSize

*  每个连接最大带宽限制Max_Bandwidth_Client

*  每个源IP最大带宽限制Max_Bandwidth_SameIP

*  设置连接超时限制Timeout

*  设置同一个客户端的一次连接中最大登录失败次数限制Max_BadLoginCount

*  设置同一个客户端的一次连接中最大操作失败次数限制Max_ErrorCount

*  设置访问频率限制，在N秒内的访问次数不超过M次, 否则被认为是攻击行为，
该IP地址被列入拒绝访问列表

*TimesLimit，Period

*  设置是否支持厂商扩展协议Pop3_Extension（提供附加功能）。

WebMail后台服务器为WebMail页面服务器提供服务，WebMail页面服务器完成Web访问
时的页面显示等功能，使电子邮件用户只通过Web浏览器，就可以像使用本地电子邮件客户
端程序一样对电子邮件进行各种操作。

WebMail服务器为WebMail页面服务器的各种操作请求提供服务，WebMail后台服务器可以
根据需要进行多机分布，构成服务器集群方案，满足大用户量高并发请求数的服务要求。

Webmail服务器的主要配置（部分）：

*   设置最高系统负载Max_LoadAverage

*  TCP监听队列数Tcp_Backlog

*  TCP发送缓冲大小Tcp_SendBufferSize

*  TCP接收缓冲大小Tcp_RecvBufferSize

*  设置连接超时限制Timeout

*  设置是否允许电子邮件域管理员"postmaster"管理电子邮件域Domain_Admin

*  设置是否允许系统管理员管理服务器System_Admin

*   设置系统管理员帐号SuperUser

*  注册用户名。

*   选择电子邮件域（可选）。

*   设置口令。

*   登记个人信息。

*   图形化显示界面

用户界面可以订制，采用图形界面直观表示已读电子邮件、未读电子邮件、附件等。

*   阅读电子邮件

*   写电子邮件

*   接收电子邮件附件

电子邮件附件可以在当前页面打开或者保存到本地硬盘上。

*   回复和转发电子邮件

*   删除当前电子邮件

*   过滤当前电子邮件

*   转移当前电子邮件

*   可在Web页面上直接书写电子邮件内容

*   电子邮件接收人包括：收件人、抄送、密送。收件人可以从地址本里选取。

*   可以在发送电子邮件后，在“发件夹”中保留备份。

*   可以将书写的电子邮件保存到“草稿夹”中。

*   添加附件，用户可以将本地硬盘、磁盘或光盘中的文件以附件的形式发送给对方。

管理电子邮件夹

系统提供丰富的文件夹管理，使用户在Web页面上方便的管理自己的电子邮件。

*   系统为每个电子邮件用户提供4个基本文件夹：收件夹（Inbox）、已发送电子
邮件夹（Sent）、草稿夹（Draft）、作废电子邮件夹（Trash）。

*   除基本邮箱以外，用户可以添加、删除、修改新文件夹。

*   用户可以将电子邮件在各个文件夹中自由移动。

*   系统可以显示每个电子邮件夹的使用情况。

*   可以选定多个电子邮件进行统一操作。

*   可以一次删除整个一个文件夹的内容。

*   电子邮件用户可以在收到电子邮 件时将“发件人”添加到地址本中。

*   可以对每一条电子邮件地址进行 添加、删除、修改。

*   可以添加、删除、修改电子邮件 组。

*   可以将一条或者几条电子邮件地 址添加到某个电子邮件组中。

*   可以对多个电子邮件地址进行统 一操作。

察看邮箱使用状况

用户可以察看自己邮箱的使用情况，包括：邮箱空间占用情况，每个文件
夹使用情况，新电子邮件有多少，各个文件夹中的电子邮件数量等。以便于用户可以根据情
况管理自己的邮箱。

电子邮件用户可以设置自己邮箱的Email过滤处理功能，对符合电子邮件过滤规则的电子
邮件可以采取如下操作：

*   拒收电子邮件。

*   将电子邮件转移到指定文件夹（Folder）。

*   回复电子邮件（Reply）。设定内容

*   转发电子邮件（Forward）。

电子邮件过滤规则数量不限，过滤规则包括：

*   在发件人、收件人、主题等范围内根据字段匹配。

*   根据电子邮件大小。

*   多种条件组合，包括：AND、OR、NOT、包含、不包含、以某字段开头、以某字段结尾。

*   设定过滤规则顺序。

1.4.7.3.     每页显示的电子邮件数量

1.4.7.4.     个人信息修改

1.4.7.5.     电子邮件颜色、字体设置

1.4.7.6.     签名文件设置

 

*   高速电子邮件用户管理/认证方式

*   LDAP方式

*   添加电子邮件域

*   删除电子邮件域

*   为某些电子邮件域提供指定服务，只开放SMTP、POP3或者Webmail中的某一个或者几个。

*   限制电子邮件域电子邮件用户数

*   电子邮件域管理模块

域用户数目限制

系统管理员可以限制每个电子邮件域的用户数量。

  用户管理

*   添加、删除电子邮件用户

*   设置电子邮件用户属性

*   设置电子邮件用户空间

*   添加、删除、修改电子邮件域管理员

*   设置电子邮件域管理员属性和权限

*   拒绝指定IP或者IP段的用户访问POP3服务器，停止POP3取信功能。

*   拒绝同一用户使用过多的POP3并发连接，以防止拒绝服务攻击。

*   拒绝超过TCP监听队列数限制的POP3访问，以防止半连接攻击。

*   拒绝在同一个客户端的一次POP3连接中超过最大登录失败次数限制和最大操作失败
次数限制的用户，防止口令攻击。

*   拒绝超过POP3访问频率限制的用户，防止机器人攻击。

*   拒绝接收来自指定IP或者IP段的电子邮件。

*   拒绝接收指定电子邮件名、电子邮件域和电子邮件地址的电子邮件。

*   拒绝超过TCP监听队列数限制的SMTP访问，以防止半连接攻击。

*   拒绝非注册用户使用发信功能，防止垃圾电子邮件产生。

*   拒绝伪装某注册用户使用该电子邮件地址进行发信，防止电子邮件伪造。

*   拒绝接收超过系统大小限制的电子邮件，防止电子邮件炸弹。

*   拒绝电子邮件跳数超出系统限制的电子邮件，防止电子邮件反弹循环。

电子邮件自动过滤功能

过滤行为包括：

*   拒收电子邮件。

*   将电子邮件转移到指定文件夹（Folder）。

*   自动回复电子邮件（Reply）。

*   自动转发电子邮件（Forward）。

电子邮件过滤规则数量不限，过滤规则包括：

*   在发件人、收件人、主题等范围内根据字段匹配。

*   根据电子邮件大小。

*   多种条件组合，包括：AND、OR、NOT、包含、不包含、以某字段开头、以某字段结尾。  

*   设定过滤规则顺序。

  安全功能

*   非root权限管理

*   邮箱用户与系统用户分离

*   用户密码采用加密算法存储

*   SMTP-SSL传输加密 (server to server)

*   SMTP-SSL传输加密 (server to client)

*   SMTP-用户身份验证

*   POP3-用户加密认证

*   用户IP段访问控制

*   动态攻击检测-判断用户是否是恶意攻击行为，并采取防护措施。

*   电子邮件核心系统与前端Webmail系统分离

*   整个系统无公开源代码。（No Open Source）

    电子邮件域配置

*   域用户默认空间设置

*   域用户默认空间报警设置

*   域用户默认电子邮件数目设置

*   域用户默认电子邮件数目报警设置

*   域用户默认报警后清理延缓时间设置

*   电子邮件域界面设置

    电子邮件域用户管理

*   添加、删除域下的邮箱用户。

*   列出电子邮件域下的所有用户

*   查找某个用户

*   修改电子邮件域下的用户配置