郵件管理設備 ─ Cellopoint Email UTM 50

文/楊啟倫 (記者) 2009-12-31

Cellopoint Email UTM 50整合了該公司的「CelloCloud」雲端服務，並且透過網路更新到所有運作中的同廠牌垃圾郵件過濾設備

Cellopoint 的 Cellopoint Email UTM 50 適合部署在 50 臺電腦以下的環境，它可以提供垃圾郵件過濾、郵件備份、稽核及加密等功能，透過單一設備因應企業的多種郵件管理需求。該臺設備內建 2 個支援旁路（Bypass）模式的 10/100 埠，而且可以在不用修改任何設定的情況下，採透通模式部署在郵件伺服器的前方，或者以一般常見的中繼（Relay）模式，將過濾完成的郵件轉寄到信箱，開放給使用者閱覽。

很特別的是，這臺設備的所有功能皆採模組化方式安裝，可隨著需求不同，購買所需要的功能，計價方面可說是十分彈性。

透過雲端技術，強化郵件過濾能力
就垃圾郵件的過濾來說，Cellopoint Email UTM 50 整合了該公司的「CelloCloud」雲端服務，在我們將這臺設備部署上線時，可透過網頁介面啟動這項功能。

所謂的雲端，是指設備會自行將垃圾郵件的特徵值傳送到原廠進行分析，其結果將化為 SRL 信譽資料庫（根據寄件者的來源 IP 等級不同，套用不同的管理措施），及 ICA 內容過濾引擎的特徵碼等 2 大部份，並且透過網路更新到所有運作中的同廠牌垃圾郵件過濾設備，以便能夠更快速地加強設備對於垃圾郵件的檢測能力。

Cellopoint Email UTM 50 內建一臺 160GB 的硬碟，可將所有通過設備的郵件保存其中，預設保留 15 天的正常郵件及 30 天的其他郵件（垃圾郵件、病毒郵件……等），另外，也可設定將前一天的郵件，在特定時段透過 FTP 備份到遠端的儲存伺服器。

和其他大多數的垃圾郵件過濾設備一樣，使用者可透過系統寄出的通知信，及登入個人隔離區等 2 種方式管理儲存在 Cellopoint Email UTM 50 的郵件。不過，系統提供的個人隔離區和系統管理的入口頁面是相分開的。在瀏覽器輸入設備所在的IP位址就可以連接個人隔離區，並透過 LDAP、POP3 等方式，驗證使用者的登入權限。

由於我們以微軟 Exchange Server 2003 架設後端的郵件伺服器，因此採用 LDAP 做為登入 Cellopoint Email UTM 50 隔離區的驗證方式。設定好與 LDAP 伺服器（Windows AD）的連線後，設備會匯入群組及網域使用者的帳號，並且套用不同的權限政策加以管理，日後則可排程同步兩者間的帳號資料，或者開啟自動建立的功能，在設備接收到外來郵件時，將實際存在的收件人帳號加入到隔離區的使用者清單。

提供郵件稽核功能
在郵件稽核的功能方面，Cellopoint Email UTM 50 可針對郵件進行前、後兩項稽核作業，我們可以透過設定郵件政策的方式，將符合條件的郵件存放在「待確認」的暫存區，直到管理者放行該封郵件才會予以寄出，達成所謂的前稽核。至於後稽核，則可透過表單輸入郵件內文的關鍵字、主旨、寄件者，及附檔內容等項目，從已經儲存的郵件當中進行查詢。另外，和大多數的郵件稽核設備一樣，Cellopoint Email UTM 50 在架構上，可以整合微軟的 Exchange Server 2003、2007，及 Lotus 的 Notes 等具有郵件封存功能的郵件伺服器，先將郵件複製一份到特定帳號後，再透過 POP3 的方式，下載到設備歸檔、稽核。文⊙楊啟倫

Cellopoint Email UTM 50 預設可以整合微軟的 Exchange 2003、2007，及 Lotus 的 Notes 等 3 種郵件伺服器，先將所有郵件備份至一個特定帳號後，再下載到設備歸檔、稽核。