华岳泰企业级安全邮箱技术服务

邮箱一直是黑客攻击的主要目标，窃取邮件信息、垃圾邮件与钓鱼邮件达到泛滥程度，危害越来越大。邮箱中包含商业机密，是企业的重要资产，邮件信息泄漏事件频繁发生，2019年1月，安全研究专家特洛伊·亨特称，黑客在云存储服务平台MEGA上公开了7.73亿个电子邮件地址和近2200万个密码。邮箱也是黑客进行社会工程攻击的首选，是从外网渗透到内网的主要通道，通过钓鱼邮件可以传播勒索软件、木马、蠕虫、后门、间谍软件、键盘记录程序到个人电脑，以及传播钓鱼网站以骗取用户帐号与密码。卡巴斯基实验室监测到，在2019年第一季度，全球邮件通信中垃圾邮件的平均百分比为55.97%，反网络钓鱼系统共阻止了111,832,308次将用户引导至诈骗网站的尝试。根据微软威胁防护系统监测到的全球钓鱼邮件活跃程度，一天就侦测到6.5万亿次的威胁警报，2018全年共封锁50亿封钓鱼邮件。
本服务提供企业邮箱免费镜像并在华为云上部署与运维，进行运行监控、技术支持与应急响应。构建安全、现代、简约的企业级邮箱。将邮箱的安全性放在第一位，具有多层防御结构，可以有效抵御恶意入侵者、有效过滤掉垃圾邮件与钓鱼邮件。通过SpamAssassin、RBL、Clamav、MailScanner、SPF、DKIM与DMARC记录加固邮箱以验证邮件源的真实性、过滤垃圾邮件、钓鱼邮件与邮件病毒；通过OpenWAF与配置加固Web服务与应用，以防御SQL注入、XSS、CSRF、命令注入、目录遍历、CC攻击与文件包含漏洞等；通过lynis、rkhunter进行系统检测与加固，以防御软件与配置漏洞、木马与后门；数据库加固，以防御远程漏洞利用与弱口令猜测攻击，从而构建成"纵深防御体系"。
在运维邮箱的同时，利用多个专业Web漏洞扫描工具及时扫描邮件客户端中存在的漏洞，根据不同情况采取相应的防范措施封堵相应的漏洞，从而确保邮件客户端的安全。
邮箱服务器能够支持SMTP/POP3/IMAP，邮箱客户端具有以下功能：
        1. 能够以水平分割或垂直分割布局显示邮件列表与邮件内容，邮件内容可以以文本
            或网页格式显示；
        2. 能够新建邮件、添加附件，最大附件大小缺省为50M，单个邮箱大小缺省为1G；
        3. 能够发送、抄送、密送、回复与转发邮件，可以要求阅读回执；
        4. 能够重新加载邮件列表，执行移动、存档、垃圾邮件、删除与标记操作；
        5. 有收件箱、已发邮件、草稿、垃圾邮件、已删除邮件与存档文件夹；
        6. 能够设置语言、布局、显示格式、通知、联系人、密码、文件夹与主题。

邮箱服务器的主要特点:
        1. 性能
        性能比sendmail快，运行在PC上SMTP服务器每天可以收发上百万封邮件；
        2. 健壮性
        在重负荷之下仍然可以正常工作，当系统运行超出了可用的内存或磁盘空间时，会自动
        减少运行进程数目，当处理的邮件数目增长时，运行的进程不会跟着增加；
        3. 灵活性
        SMTP服务器由多个小程序组成，每个程序完成特定的功能；
        4. 安全性
        将安全性考虑放在第一位，在安全性方面比较出众，具有多层防御结构，支持多种认证
        方式，对来自本地网络以外的发信用户进行SMTP认证，仅转发通过认证用户的邮件，
        通过逆向名字解析发送者的IP地址、邮件内容签名、黑名单、检查邮件首部与内容信息
        以有效过滤掉垃圾邮件，通过检查邮件中URL与附件信息以有效过滤掉钓鱼邮件，以较
        低权限运行进程。

邮箱客户端的主要特点:
        1.  现代
        现代用户界面，上传文件时，以文件拖放方式打开文件，进度条显示上传进度情况，浏
        览器通知新邮件，将图像嵌入到邮件中，支持多语言，支持桌面与移动版客户端；
        2.  简约
        以简约的界面展示与配置；
        3.  集成
        可以集成gmail、outlook、yahoo与QQ等邮箱；
        4.  性能
        可以在低端服务器高效运行，多级缓存引擎允许提高应用程序的性能并减少邮件和服务
        器上的负载；
        5.  安全性 
        内置保护模块防止攻击，基于令牌的安全引擎用于防御CSRF攻击；
        6.  可定制
        可以定制界面主题，给用户轻松、亲切、个性化的界面背景，可以配置界面布局，支持
        多国语言。

根据客户需求将技术服务规格划分为入门级、标准级与企业级，进行运行监控、技术支持与应急响应。入门级服务的镜像配置包括2核CPU、4G内存、40G硬盘；标准级服务的镜像配置包括4核CPU、8G内存、40G硬盘；企业级服务的镜像配置包括8核CPU、16G内存、40G硬盘。入门级与标准级服务不提供运行监控，企业级服务提供7×24运行监控；技术支持包括5×8,3次/月(入门级)、7×24,10次/月(标准级)、7×24,无限制次数(企业级)；响应时间包括3小时(入门级)、1小时(标准级)、半小时(企业级)。详细信息如下。
规格                               入门级                           标准级                           企业级
镜像与部署                    免费                               免费                               免费
运行监控                       无                                   无                                   7×24
技术支持                       5×8,3次/月                     7×24,10次/月                 7×24,无限制
响应时间                       3小时                             1小时                              半小时
服务月价格                    200元/月                        500元/月                        1000元/月
服务年价格                    2000元/年                      5000元/年                      10000元/年