6款郵件稽核設備測試總評

我們這次測試了6家廠商送測的郵件稽核設備，就功能來說，網擎的MailBase、Mirapoint的RazorSafe，是以備份、查詢為主的後稽核產品，而其他4臺設備則兼具郵件審核的機制，可以在同一臺設備對於從內部寄出的郵件採取前稽核的管理，限制是否寄出。

對於這些設備，我們主要是從部署架構、備份歸檔，及郵件查詢，共3個方向，比較產品間的產異。

部署架構

可以歸類為郵件稽核的產品，至少需具備郵件備份的功能，而且最好可以做到不漏失。

而在iThome的測試環境中，具備Journal功能的Exchange在這一部分並沒有遭遇到什麼問題，所有的送測設備也都支援這項功能。這項做法的好處在於，當設備故障時，這段時間內的所有郵件，仍會保存在郵件伺服器，直到完成修復後，再透過POP3、IMAP下載到設備做備份，因此不會造成郵件的漏失。

sendmail的環境較具挑戰性，由於sendmail沒有類似Journal的功能，必須搭配其他郵件過濾器的套件，或者自行開發的程式，才能做到相同或者類似的功能，在送測產品的廠商當中，搭配自行開發的程式，網擎和中華數位等廠商的產品可以做到這項功能。

其他廠商的產品，則必須讓設備採橋接或透通的方式，放置在郵件伺服器的前端，先收集一部分的SMTP流量，而其他沒有涵蓋到的部份，如網頁郵件等，則是透過修改SMTP伺服器設定的方式，指向這些受測的設備，以便完成和sendmail間的整合。

不過這樣的架構下，當設備故障時，郵件的備份就會產生漏失，同時後端的使用者，也可能因此而沒有辦法正常收送郵件。

備份歸檔

備份、歸檔的部份，這次送測的設備在功能方面，全部都可以連接共享資料夾，將較為早期的郵件搬移到這裡存放，以節省設備本機的儲存空間。另外，對於NFS、FTP等儲存伺服器的支援，在這次測試的產品當中也相當常見。

就郵件的生命周期來說，磁帶是郵件保存的最後一道程序，比較常見的做法，就是先將郵件檔從設備複製出去後，再透過備份軟體寫入磁帶，而這次送測的設備中。Mirapoint的RazorSafe在設備後方就有一組Ultra320 SCSI埠，可直接連接磁帶機，透過設備的網頁介面寫入資料，而且相關的操作選項也很完整，算是相當特別的一款設備。

郵件查詢

除了管理者全域查詢郵件的功能外，這次所有的設備都有提供使用者個人管理的介面，在個人端電腦故障，或者誤刪郵件時，企業或個人仍可從這裡找回重要資料。

就我們的測試環境來說，Exchange、sendmail最好能分別透過Windows AD、POP3的方式做驗證，最為方便，而大多數的送測設備也都可以支援上述2項的驗證服務，而少部分的設備則必須另外設定本機帳號才能做驗證，管理上較為不便。

這次送測的設備約有一半可以做到附檔內容的查詢，其中，網擎、中華數位及Mirapoint共3家的設備還能做到對於壓縮檔內資料內容的查詢，除了基本的ZIP檔外，像網擎的MailBase在功能上也支援RAR的格式，就查詢深度來說，算是送測產品中比較出色的一款產品。

大多數的設備都是透過網頁介面的選單查詢所需要的郵件，而Mirapoint的產品則有一支專供Outlook使用的外掛程式，可直接透過郵件軟體的介面，查詢郵件。可以提升操作的便利性。

在郵件稽核系統上，使用者與管理者皆可透過多種條件檢索郵件內容，包含主旨、寄件者及大小等項目，有些廠牌也可以搜尋經過簽章加密，或者附檔為加密壓縮檔的郵件，例如圖中的網擎MailBase。

相關報導請參考「郵件稽核設備採購大特輯」