海天电子邮件监控管理系统

出处：海天作者：海天时间：2005-8-18 11:45:00

　当今电子邮件的应用越来越普遍，已经成为很多企业不可缺少的生产力工具。部分企业的电子邮件系统已经成为企业信息与协作的中心。

　　企业电子邮件系统应用中面临以下挑战:

　　公司邮箱可能带来的法律风险。员工使用公司邮箱所作的合同、报价和商务承诺具有法律效力，可能造成争议。员工使用公司电子邮件系统进行政治、宗教、色情、性骚扰、种族仇视等活动可能给公司带来法律纠纷。

　　业务数据缺乏集中管理和备份。跟客户往来的信件由各个员工分散处理，信件内容和结果分散在各个员工的电脑里。客户往来资料没有得到及时地分析和挖掘。管理人员缺乏有力的手段对通过电子邮件进行的商业活动进行有效管理和绩效评估。

　　降低生产率和占用服务器资源的私人信件。朋友、同学、同事之间相互交换的MP3、Flash、色情图片、游戏程序、动画漫画等降低了工作效率，而且大量占用网络和服务器资源。

　　电子邮件的泄密行为。宽带环境下，商业和技术秘密可能通过电子邮件系统瞬间被传送到企业外部。

　　数据安全。通过电子邮件传播的病毒是主要的威胁，其次是木马、黑客程序。

　　目前，市场上已经有成熟的防病毒产品，用户有充分的选择余地。也已经出现了基于线索的业务邮件追踪处理系统，但是产品尚未完全成熟，实际的部署也比较少。

　　海天科技的解决方案:

　　全面监视公司所有员工的邮件通信，可以选择只监视公司自己的电子邮件系统或者监视公司内部网的所有邮件收发行为，包括Outlook Web Access和主要的免费WebMail邮箱。

　　备份公司电子邮件系统处理的所有邮件，可以按照日期、部门、员工等条件进行邮件备份和还原。

　　按照业务部门划分的邮件监控、备份、管理系统。帮助管理人员了解员工的工作状况。

　　基于内容关键字、邮件地址、标题、邮件等条件的动态标记系统，可以实时标志出管理人员需要关注的电子邮件。而且关键字等标记条件可以由公司、部门管理人员随时设定和修改。同时支持信件内容全文检索。避免管理人员大海捞针似的查看所有信件。

　　海天网络邮件监控与管理系统(HiTeam Mail Monitor and Management System，简称HTMMS)被设计用来监控和管理各企业和事业单位的所有网络邮件通信。

　　在当今的宽带互联网环境中，敏感资料可能瞬间就被传送到外网。很多单位的管理人员都希望拥有这样一种手段，能够用来防止商业机密、技术机密和其他保密资料的泄漏，或者对各种业务往来邮件进行集中的备份和事后追查。

　　通过HTMMS企业管理人员可以知道公司内部每一封邮件发送的时间、去向、主题和何人所发，这可以有效地阻止通过电子邮件盗取内部机密的行为，也可以对利用电子邮件进行犯罪联络的行为给予严厉打击。

　　使用HTMMS，企业管理人员能够:

　　全面监视公司所有员工的邮件通信，可以选择只监视公司自己的电子邮件系统或者监视公司内部网的所有邮件收发行为，包括Outlook Web Access和主要的免费WebMail邮箱。防止公司商业机密和技术机密通过电子邮件外泄。防止员工通过电子邮件骚扰和攻击企业内外部员工。

　　备份公司电子邮件系统处理的所有邮件，可以按照日期、部门、员工等条件进行邮件备份和还原。保留证据和记录，利于公司的业务管理和减少相关的涉讼纠纷。

　　按照业务部门划分的邮件监控、备份、管理系统。帮助管理人员了解员工的工作状况，防止员工向客户作出未经授权的承诺。

　　HTMMS标准版有能够安装在所有现代企业环境，紧密配合Exchange Server 2000进行工作。

　　HTMMS采用集中监控技术--无需在每台电脑安装客户端。因为采用了世界最新的网络侦听技术，只需在Exchange Server或并行Exchange Server的一台电脑上安装HTMMS，就可对网络内所有用户的网络邮件进行监控和记录。无需在每台电脑上安装客户端程序，这样就大大节省了软件维护与安装成本。

　　HTMMS采用旁路侦听方式，对整个网络性能不产生影响。

　　HTMMS按照运行模式可以分为旁路/中继转发两种方式。按照安装位置可以分为邮件服务器监视和网络监视两种情况。只有在用户使用Exchange Server 2000的情况下才支持业务邮件的部门分级监控和管理。

　　HTMMS支持远程管理。管理人员使用专用客户端软件在网络的任一位置都可以查看HTMMS的运行结果并进行必要的管理。专用客户端软件与HTMMS之间使用AES动态信道加密，防止传输内容被窃听。

　　HTMMS支持ADS并能够自动导入Exchange Server 2000的相关配置。管理人员无须手动增加用户即可对现有Exchange中的部门和员工进行管理和权限分配。HTMMS能够与ADS集成验证，管理人员无须多次登录和记住多个帐号密码。

　　HTMMS运行过程中每侦听到一封邮件，就会把该邮件记录在spool目录的某个子目录下的一个文件中，该子目录以接收或者发送该封邮件的机器的IP地址或者机器名作为目录名。

　　HTMMS每完成一封信件的记录，都会在日志文件log.txt中增加一条对应的记录。为了方便用户检索或者使用第三方软件来处理，该日志文件采用纯文本方式并包含以下字段:邮件截获时间、连接发起方的IP地址、连接接受方的IP地址、协议标志(SMTP/POP3)、发件人邮件地址、收件人邮件地址、邮件标题、邮件保存的文件名、邮件文件的长度。日志文件的各个字段之间使用“Tab”作为分隔符。

　　所有记录下来的邮件都以有一个唯一的文件名，并以“.eml”作为文件后缀，其中在信件发送或者中转中侦听下来的信件在文件名最后有一个S作为标志，在信件接收中侦听下来的信件在文件名最后有一个P作为标志。该文件名永不重复。

　　HTMMS记录下的“.eml”文件可以使用Outlook Express打开，以查看其内容。

　　HTMMS使用Visual C++ 6.0开发，以系统服务的方式运行。因为使用了ADSI和Winsock 2.2，用户需要使用Windows 2000以上的操作系统来运行HTMMS。为了使用全部的管理特性，用户需要部署Exchange Server 2000与HTMMS协同工作。

　　HTMMS采用多线程、异步IO和共享内存方式提高软件性能，能够工作在100M的网络环境下，峰值处理能力不少于5万封邮件/小时。

　　HTMMS通过提供自己的NDIS驱动程序来支持日益广泛部署的千兆交换环境和大型企业的繁忙的邮件服务器。因为NDIS在内核级运行，可以最大限度的过滤不必要的通信数据和减少内存拷贝，所以HTMMS能够支持1000M的网络环境而不丢失任何数据。

　　HTMMS的运行环境:

　　硬件运行环境:PC服务器(要求PCI-X总线)，CPU P4 1 G，512M内存，30G硬盘，3Com/Intel 100M/1000M网卡1块(或者2块，如果使用单独的管理用网卡的话)。

　　软件运行环境:Windows 2000。

　　远程监控客户机:

　　硬件运行环境: PC兼容机，CPU PII 450，128M内存，10G硬盘，10/100M网卡。

　　软件运行环境:中文Windows 98/ME/NT/2000/XP。

　　HTMMS是国内唯一一套拥有业务管理功能的邮件监控和管理软件，也是唯一一套与Exchange Server 紧密配合的邮件监控软件。

　　海天科技目前没有发现国内有类似的竞争产品。