一高商務SurfControl E-mail Filter

根據網路消費協會引用ISP業者的統計資料指出，國內每天流通的電子郵件約2470萬封，其中90%是垃圾郵件，並佔用85%的儲存空間。IDC所作的調查也顯示，全球每日傳送的垃圾郵件數量逐年增加，從1999年的10億封增加至2002年的56億封，預估在2003年及2004年將攀升至73億封及88億封。

當員工傳送或接收電子郵件時，企業也必須面臨許多風險，例如電子郵件病毒、生產力與頻寬浪費、機密資料洩露及不當內容所導致的法律問題。SurfControl估計，刪除一封垃圾郵件約須花費1美元，包括刪除訊息的時間、購置大型郵件伺服器和儲存系統，以及垃圾郵件造成網路癱瘓所導致的故障排除成本等，全球企業一年將要投資90億美元。

SurfControl Email Filter使用SMTP標準通訊協定，能夠支援Qmail、Sendmail、Exchange及Notes等郵件伺服器，運作方式就如同一臺SMTP轉寄主機，同樣也是使用政策來抵抗電子郵件中的各種威脅，保護企業的機密資料，過濾垃圾郵件和不當的郵件內容。

在SurfControl或一高商務科技的網站可以下載SurfControl Email Filter 30天試用版，目前中文版最新為3.5.1，英文版則是4.6，廠商表示SurfControl正在進行Email Filter 4.6版的中文化工作，解決中文編碼的相關問題。我們在Windows 2000 Server的測試伺服器上安裝SurfControl E-mail Filter中文版，並用郵件軟體（Outlook Express、Outlook……）直接測試。

中文化的操作介面，加上視覺化設計，使用者利用滑鼠拖/放就可以制訂Email Filter的過濾規則。在Email Monitor主控臺可以即時看到各項統計資料，包括過濾多少郵件、攔阻多少郵件、郵件傳送狀況……等，下方則有Receive、Rules及Rules等3個面板即時呈現服務狀態。伺服器組態是Email Filter最基本、重要的設定，必須正確設定後才能與郵件伺服器連結，並正常發送郵件，建議系統建置前先與技術人員討論相關配置與設定。

SurfControl統計2002年最讓人反感的十大垃圾郵件排行榜，排名第一的是色情網站廣告，低價販售藍色小藥丸「威而鋼」也榜上有名，透過Email Filter RiskFilter比對資料庫，系統可以先辨識外部信件是否為垃圾郵件，若是則直接於郵件伺服器刪除，降低對使用者的騷擾；同樣地，內部信件若經過判斷沒有附加機密內容或研發圖檔後，則予以放行。

但要執行上述功能前，管理員必須先制訂過濾規則。Email Filter Rules Administrator讓管理者能對垃圾郵件、機密內容及過大容量（圖檔、影音）等郵件作出相對應的處置。

以新增規則為例，首先要指定特定的收件者或發件者，或利用群組管理，讓某個部門可以收發特定郵件；第二步是設定郵件的檢測項目，例如防毒、信件大小、內容分析、附件種類、收件者人數等9項；第三步則是對郵件的處置，有刪除附件、郵件存檔、註腳和標題、壓縮附件及檔頭修改等5種選擇；第四步是設定通知方式，以密件副本或電子郵件通知；最後是系統要執行的動作：放行、延遲、刪除或隔離。

壓縮附件和修改檔頭都是不錯的功能。使用者往往為了方便，直接以附件傳送檔案，但許多圖檔或文件檔經過壓縮（ZIP格式）後，檔案也許只有原本的1/2或更小，無形中節省許多網路頻寬；修改檔頭是修改郵件的內容，例如將收件人修改成密件副本，或是另外傳一份郵件給管理員，增加企業機密資料的安全性。

Email Filter可以外掛其他廠牌的防毒引擎，在同一時間過濾病毒，達到完整的防護。利用Virtual Image Agent智慧式掃描技術，系統可以判斷圖檔是否為色情圖片，但實用度不高，因為泳裝照片也可能被判斷成色情圖片。另外，SurfControl提供E-mail Message Administrator工具，它可以顯示被標記（延遲、隔離）的郵件，並讓管理者快速查閱郵件包含哪些不當內容，再決定如何處理。

Email Filter內建Web版控制臺，是Windows控制臺的精簡版本，包括郵件管理員、網頁報表、字庫管理及相關記錄等功能。網頁報表是相當實用的功能，管理者和使用者可以透過瀏覽器查看完整報表、前20項違規項目等內容，再依此調整字庫和規則。

過濾的準確率高嗎？答案與管理人員有關，因為所有的規則都是由管理員制訂，如果希望獲得更好的效果，持之以恆地調整是不可缺的，廠商建議剛開始每個月檢視設定一次，之後再每季或每半年檢視一次。工具已經有了，要怎麼用就要靠管理員自己。文⊙陳世煌