隨著互聯網快速、廣泛的普及應用，各類企業的業務交流越加依托于網絡通訊，電子郵件系統也越發成為企業的主流級應用。因受到網絡黑客的猖獗侵襲，垃圾郵件的持續泛濫，企業自身防御技術還比較薄弱等因素牽制，對企業郵件系統的安全性管理尤為重視。針對目前的網絡環境和企業實際需求，考評郵件服務器安全性好壞有以下幾個關鍵點。

n 1、反垃圾反病毒模塊

n 如何有效的阻止垃圾郵件和病毒郵件對企業郵箱的干擾，是企業通訊長期以來的一大難題。市面上的郵箱系統對反病毒反垃圾功能宣傳不一，但具體效果如何有待考證。企業在進行選型時，最好能組織一段時間內的公網測試，并要重點測試其在反垃圾反病毒方面的效果。

n 2、郵件加密

n 如何防止內外有心人士對郵件信息進行竊取、篡改，對重要的信息能否自主進行郵件加密，這是郵件系統安全通訊的首要條件。企業在選型時，應該了解清楚郵件系統廠家對郵件信息的加密標準和過程。像政府單位、銀行、證劵等金融機構，對加密要求尤其嚴格，選擇郵件系統時，不妨對該產品的購買用戶案例也做一定的了解。

n 3、郵件監控審核

n 郵件監控審核主要用于防范企業核心資料的泄露，加速領導或者部門主管對員工郵件收發審核，及時攔截不正當流通的郵件。此項功能對信息保密性管理堪為關鍵。對不同的信息所要求的監控效果也有所不同，所以該功能需要操作簡單、易管理、規則多樣化。具體情況最好是搭建個系統環境進行模擬測試。

n 4、過濾規則

n 通過過濾規則的設置，企業可以控制各類用戶或者各個不同部門郵件的收發權限，有效的保障了企業的機密資料的安全性。不同郵件系統對過濾規則的設置是不一樣的，有些只能單純的對具體用戶進行設置，功能豐富的產品則可以針對不同的IP、部門、發件人或收件人、郵件主題、郵件內容、時間等條件進行過濾，從更加細致的角度規劃企業的郵件收發權限。

n 5、穩定性

n 郵件系統能否實現對smtp client 并發連接和發送頻率的控制，直接反映了郵件服務器的安全性是否可靠。部分郵件系統因該功能的欠缺，導致系統運行不穩定，攻擊者通過垃圾郵件字典攻擊，瞬間發送大量的垃圾郵件可以使系統崩潰。

n 系統通過連接速率的控制，使得郵件業務在峰值時仍保有良好效率，不發生擁堵、宕機。此外，SMTP超時限定，防止SMTP半連接攻擊，能讓系統有較好的防DDos攻擊能力；如何驗證用戶身份，采用何種加密算法，也至關重要；對系統各種信息的監控，例如 webmail在線用戶、隊列、 SMTP 、POP3、IMAP會話、web服務器信息、系統信息等，可以讓系統管理員隨時掌握系統運行狀況；是否支持多種數據庫用戶信息的存儲和和統一認證等等。

n

n