邮件系统设计及实施方案

客户客户企业邮件系统解决方案目录1.项目需求分析 -1-1.1.项目需求背景 -1-1.2.项目建设目标 -1-1.3.项目建设需求 -2-2.系统构架设计说明 -2-2.1产品架构图 -2-2.2主要的技术特点 -3-2.2.1.高稳定 -3-2.2.2.高安全 -4-2.2.3.高效率 -5-2.2.4.高扩展 -5-2.3与其他系统对接方案 -6-2.3.1.系统与原有的的企业网盘对接 -6-2.3.2.邮件系统和门户网站对接 -6-2.3.3.邮件系统与U聊对接 -7-2.3.4邮件系统与OA系统对接，实现可在OA界面搜索邮件 -8-3.系统部署方案 -8-3.1.部署架构 -8-3.2.硬件投入总表 -9-3.2.用户储存设计 -9-3.3.软件环境建议 -10-3.4.端口和防火墙设置 -10-3.5.DNS设置 -11-3.6.需求解决方案 -11-4.电子邮件系统基础功能 -15-4.1.邮件审核 -16-4.2.邮件监控 -17-4.3.邮件密级 -18-4.4.邮件待办 -19-4.5.账号管理 -19-4.6.读写退信 -20-4.7.自助查询 -22-4.8.假期/外出自动回复 -23-4.9.邮件召回 -23-4.10.全文搜索 -23-5.电子邮件系统高效管理功能 -23-5.1.全新统计中心 -24-5.2.管理权限粒度化 -25-5.3.企业个性化定制 -26-5.4.网盘操作日志 -28-5.5.邮件队列 -28-5.6.系统体检 -28-5.7.组织分级管理(组织-部门-子部门-用户) -29-5.8.用户服务等级(COS) -29-5.9.组织通讯录 -29-5.10.组织通讯录同步 -30-5.11.邮件列表 -30-5.12.邮件日志跟踪 -31-5.13.邮件备份BackupEx -31-6.电子邮件系统多屏同步功能 -31-6.1.MAC一键配置 -32-6.2.（XPhone/ad）智能手机模板 -32-6.3.邮件客户端插件 -33-6.4.Push -34-7.电子邮件系统协同办公功能 -34-7.1.企业网盘 -35-7.2.来往附件 -35-7.3.邮箱共享 -36-7.4.会议与日程 -36-8.电子邮件系统安全功能 -38-8.1.阅后即焚 -38-8.2.禁止转发 -39-8.3.钓鱼诈骗预警机制 -39-8.4.沙盒防护 -40-8.5.存储加密 -40-8.6.手机密保 -40-8.7.全密码保护 -40-8.8.安全提醒 -41-8.9.邮件状态提醒 -42-8.10.邮件安全传输 -42-8.11.反垃圾邮件引擎（Anti-SpamGT） -43-8.12.安全邮件 -43-8.13.账号异常行为提醒 -43-8.14.代发行为提醒 -44-8.15.信件来源徽章标识 -44-8.16.强制发件人姓名显示 -44-8.17.密码安全管理 -44-8.18.登录安全管理 -45-9.其他功能 -46-9.1.数据信息集成（高级API） -46-9.2.反垃圾邮件服务 -46-9.3.反病毒邮件（Sophos） -47-10.push介绍 -47-10.1.产品概述 -47-10.2.功能特性 -47-10.3.产品优势 -48-10.3.1完善的移动邮箱工作体验 -49-10.3.2先进的Push技术 -51-10.3.3无缝集成邮件服务器 -52-10.3.4数据安全加密 -52-10.3.5远程数据擦除 -53-11.项目的组织与实施计划 -53-11.1人员配置计划 -53-11.2实施时间计划 -55-11.2.1实施及培训工作计划表 111.2.2项目设计和准备 111.2.3项目实施和调试 211.2.4项目试运行及验收 311.2.5项目里程碑 311.3实施割接流程和步骤 311.4实施前准备工作 411.5项目责任分工 511.5.1责任说明 511.5.2客户方责任说明 512.迁移方案 612.1.目前主要支持的迁移系统 712.2.迁移准备 812.3.迁移要求 812.4.迁移 912.5.迁移检查 912.6.Domino迁移操作 9项目需求分析项目需求背景随着互联网技术和应用的迅猛发展，电子邮件作为网民信息交流的载体，已成为一种不可或缺的重要手段。据有关方面统计，截至2017年底，中国网民规模达到7,72亿，突破了7亿关口，其中，最大的互联网应用就是电子邮件，大约90%的网民均拥有自己的个人电子邮箱。作为互联网的第一大应用，电子邮箱应用逐渐在金融行业、政府行业、教育领域、企事业单位得到了广泛的应用，成为工作生活中的必需工具。而作为信息化建设中的核心应用——电子邮件系统，在金融行业的重要性更加不言而喻，它不仅是公司内部信息交流的重要工具，还是公司内重要信息传递的重要渠道。XXX客户目前的电子邮件使用两个邮件系统，这使得电子邮件的使用极其不便利。随着用户规模的不断扩大，员工对邮件的应用不断深入，原系统出现了使用复杂、性能不能满足需求、单点故障多、功能应用欠缺、维护困难等各方面的问题，也满足不了新的安全管理需求。因此XXX客户需要一个高性能、高稳定性、高安全性且使用便利的可的邮件系统，同时需要根据不同机构和权限对用户进行细分，以满足管理需求。为确保邮件系统安全高效的运行，更好地推动邮件系统的广泛应用，进一步提高XXX客户的信息化应用水平，对现有的电子邮件系统进行更换尤为迫切和重要。项目建设目标构建一套高容量、高性能、高可扩展、安全可靠、使用便捷的XXX客户电子邮件系统，为XXX客户领导和工作人员提供方便快捷、体现个性需求的电子邮件服务，使日常办公更加方便快捷、安全可靠。将邮件系统和XXX客户U聊进行整合，使得用户可以通过U聊对邮件进行正常的收取、发送等操作。项目建设需求 丰富完善邮件服务功能除了邮件系统的基本功能外，要求提供多层次的分级管理界面，并将短信邮箱、安全邮箱、反垃圾等功能内容进行拓展和丰富。 支持多种移动设备的访问方式在数据通信承载层和用户界面方面提供相应的应用和服务，支持智能手机、PDA、Web、WAP、短信等多种方式的接入，随时随地为XXX客户邮件用户提供个性化的数据服务。 与原邮件系统的平滑过渡安全迁移原邮件系统相关数据（包括服务器地址、DNS名称、所有帐户和邮件信息等）至新邮件系统，要求新系统与原系统实现无缝对接，不影响XXX客户电子邮件系统的对内、对外使用。 与U聊得系统的集成要求邮件系统与XXX客户U聊系统进行深度集成，邮件系统与U聊实现用户统一，用户登录U聊，即可实现单点登录邮件系统和新邮件到达提醒；邮件系统可嵌入U聊功能，在发送邮件时，可用短信、即时消息提醒对方，同时U聊通讯录和邮件系统通讯录做到同步更新，实现点击U聊的“好友联系人”可直接向对方发送邮件。系统构架设计说明2.1产品架构图盈世电子邮件系统架构如下：为大型分布式架构，程序采用模块化封装，包括：MTA&DA、Webmail、POP3、IMAP、Admin、MD、UD及MS等系统模块，共同完成邮件的分捡、存储、发送等工作。MTA、Webmail、POP3、IMAP、Admin等多个模块主要与用户交互，实现邮件系统的各种功能，是邮件系统的前端模块；而MD、UD、MS等模块主要实现前端功能模块与底层数据之间的通信，作为邮件系统的后端模块。2.2主要的技术特点2.2.1.高稳定独创的“信筒”存储结构强健的存储结构是邮件系统的重要基础，不同于一般邮件系统的存储结构，独创了一种新型的“信筒”存储结构，一个用户的信件会存放在多个信筒文件中，并辅以预读缓写等技术，将邮件读写所需的磁盘I/O次数减少90%以上，在相同的硬件设备下，相对其他邮件系统可以实现更高的稳定性与性能。模块间Heart-Beat与自动恢复机制的每个服务模块都包括模块Heart-Beat同步信息端口。若某一服务处理模块出现故障，与之通信的模块会自动停止数据传送，防止由于反复的连接尝试造成本服务的性能下降，保证系统其他部分正常运做，不会因为故障服务产生连锁反映。同时，若某服务程序故障退出，会自动重起服务，并保存服务运行日志，记录时间，方便管理员查阅。面向事务的邮件处理系统的邮件投递面向Transaction处理,当紧急情况出现，如：系统网络故障，系统断电等情况，服务程序重新启动后，会根据TransactionLog的记录重新完成邮件投递任务，保证用户的邮件不丢失。2.2.2.高安全私有CMTP通讯协议与传统的SMTP邮件通信协议相比，CMTP通讯协议采用了全新的编解码技术，在邮件投递过程中对数据进行了加密及压缩，有效提升了邮件数据在互联网上传输的安全性，并大量减少网络传输数据。所有系统（含网易旗下所有品牌邮箱）均已支持该协议。系统安全架构系统安全的核心是用户数据，在系统结构上支持将MD/UD/MS等数据服务模块置于内网，从物理上断绝了与外部的直接联系，而用户的访问请求将由接收服务（如webserver或pop3server）代理，通过内网专有协议访问用户数据库；同时，系统的主要服务端口都可在系统管理界面中修改，同时限制哪些地址或段可以访问此服务端口。一体化的邮件防御在收发邮件的同时一并完成垃圾邮件与病毒邮件的处理过程，大大提高用户收发信件的响应时间，并有效降低客户在电子邮件安全方面的成本。其中反病毒邮件模块采用国际著名反病毒引擎Antispam-GT反垃圾模块则自主研发，通过人工智能聚类/分类分析引擎，自动准确防范垃圾邮件，两者的完美结合为用户提供高效安全的邮件环境。2.2.3.高效率负载平衡根据不同的用户规模需求，每一个模块均能以集群方式部署到多台服务器上，以系统内建的负载平衡算法分流访问请求。多级Cache体系分析用户使用邮箱的行为，将用户数据与邮件数据按其使用频率分别被MD、UD、MS等多个模块管理，在多模块之间形成了独有的Cache体系，最大化利用多模块的协同工作能力，从而提高系统整体访问速度与稳定性。异步处理模型先进的连接池，资源池，线程池模型，最大限度地提高系统的并行处理能力，满足高峰期用户收发邮件的性能要求数据流处理技术采用数据流处理技术，每传输一块数据立即完成数据的处理，而不需要等待整个文件传输完毕再进行处理，更高效地运用系统内存，支持超大规模的用户应用。2.2.4.高扩展在线添加服务器系统集群增加新的服务器，不需要迁移数据，仅须修改系统配置，即可在线完成，随着系统PC服务器的数目的增加，系统的性能可以线性增长，适合于企业规模的扩展。动态存储扩容采用两级的存储结构，邮件索引记录邮件所在位置，邮件数据与存储设备无直接关联。增加新的存储空间，仅须挂载存储目录，调整目录存储权重，然后重起存储MS服务，即可完成扩容，对用户使用几乎无任何影响。2.3与其他系统对接方案2.3.1.系统与原有的企业网盘对接邮件系统与企业网盘集成，实现代替的文件中转站、个人网盘、企业网盘功能，具体效果如下：1.用户邮箱与网盘一一对应保持一致，以为主2.在用户有权限使用企业网盘的前提下，在选择附件时可将网盘中的内容以附件形式发送给收件人3.在用户有权限使用企业网盘的前提下，能从邮件系统的webmail界面中的“应用中心”单点登录至网盘的web界面，点击后即可跳转4.收到的附件可以转存到网盘中2.3.2.邮件系统和门户网站对接邮件系统需要与XXX客户的门户网站进行集成。1实现单击“邮件系统图标后”，显示页面，该页面可正常使用邮件系统全部功能。2可以实现显示未读邮件数，收发信操作3在与其他办公系统的同时，邮件系统也可以单独访问，其登录后的页面可按照客户风格定制实现原理：门户网站通过在HTTPHeader中传递用户信息到某个该调用api生成sid登录。提供登录程序，门户网站将已认证用户信息通过HTTPHeader或请求参数等方式传递到邮件系统登录程序，然后直接调用API生成SID后，进入邮件系统。2.3.3.邮件系统与U聊对接与APP集成方案大致步骤如下：1）搭建服务器，安装部署H5页面服务2）U聊APP会同步的组织通讯录架构信息，个人邮件账户地址，邮件账户的其他必要属性，以及同步个人邮件的索引，展示在H5页面里。3）配合U聊APP集成该H5小页面。从APP单点登录到的H5页面，从而看到邮件索引列表。4）登陆之后的界面适应手机查看，读信时，点击单封邮件，H5页面直接去获取邮件正文、附件等内容。5）APP要显示新邮件数量，点击即可查看6）手机版的webmail中的邮件的附件可以点击“保存到网盘”按钮，将附件直接存储到企业网盘中实现原理：U聊嵌入移动模板2.0，单点登录实现token验证；用户登录app后，点击邮箱按钮登录，客户端会获取一个token值，用户拿到token值后，再到服务端验证这个token，若匹配，允许登录；反之不允许登录邮箱。2.3.4邮件系统与OA系统对接，实现可在OA界面搜索邮件预期效果：登陆OA系统，勾选所搜索旁边的邮件复选框，点击搜索即可对邮件系统进行搜索。实现方式：可使用开发的SDK接口配合OA系统做开发，可提供接口文档给OA系统供OA系统做开发，并提供相应的支持。系统部署方案部署架构架构拓扑图XXX客户邮件系统由4台前端服务器和4台后端服务器以及4台热备服务器构成，其中两台前端服务于外网，V服务器专门用来存放领导邮件。连接外网的前端通过映射服务于外网，关闭SMTP验证功能，其余两台前端在内网环境。优点：本系统参照交行的邮件系统进行设计，相比于之前的XXX客户邮件系统，此套系统的使用更加方便，一套系统减少了多次登录系统的麻烦。邮箱的登陆可以进行限制，外网情况使用VPN登陆，保障邮箱的信息安全。外发邮件根据DLP策略检测，敏感信息经过审核通过才可发送，进一步保障了公司敏感信息的不泄露。硬件投入总表针对部署方案，需要提供相关支持硬件支持，内容如下：3.2.用户储存设计 存储容量的计算表是根据客户10000用户，每用户5G邮箱容量和系统同类型客户的实际使用经验提供。从上表可得到，按照10,000用户，每用户5G的空间需求，需存储空间为25T。由于25T磁盘空间比较大，可以按照实际情况采购，后期可实现简便的动态扩容。3.3.软件环境建议3.4.端口和防火墙设置系统的正常运行将应用到以下标准端口，请开通服务器的以下对外端口，允许外部的访问（INPUT）：为了使系统正常运行，请确认系统所在环境的防火墙已开通上述端口的访问限制。如果邮件服务器在内网，可以直接关闭tables服务。3.5.DNS设置为使用户的系统域名能被正确解析为相应服务器地址，邮件服务器需要能够在互联网络上被识别和查找到。这样，邮件系统才能实现邮件的投递和接收。因此，邮件服务器需要对此做DNS设置，包括MX记录和A记录的设置。如：3.6.需求解决方案内网用户限制普通用户在非内网环境下，必须使用VPN才能登陆。解决方案：使用超级管理员登陆webadmin，进入组织与用户，点击用户管理进入，在【绑定】处输入公司的内网网段，这样用户在外网环境下就无法登陆系统。或者在后台对服务等级的配置文件进行设置，可限制该服务等级的登陆。VPN的使用选择有三种。第一种是所有人必须使用VPN；第二种是部分人使用VPN，部分人可以不使用；第三种是所有人都不使用VPN。企业可根据的自身需要选择适合自己的方式。移动模板嵌入App方案移动模板是自主研发的基于邮件系统的手机邮件模板。移动模板邮件收发功能均采用HTML5开发，并支持嵌入到NativeApp中，在中运行。移动模板可内嵌至第三方App。第三方App，是指采用邮件系统客户的内部应用，如OA、CRM、ERP等App应用。嵌入后，可通过单点登录等方式，在第三方App内部直接使用移动模板的相关功能，包括邮件收发、组织通讯录等。嵌入时，移动模板仅提供标准版本，交互、界面设计等需按照标准，暂不支持大范围定制。领导邮件单独挂在一个服务器上面。解决方案：通过邮件系统设置，可使领导邮件单独放在一台服务器上，其他人的邮件放在另外的服务器上。4.交行项目安全性详解方案交行邮件系统使用硬件级别的负载均衡机制实现负载均衡，降低交行的负载，同时整个邮件系统的用户负载由自身的调度模块实现负载均衡，能带来有如下优点：1）构架先进，支持大容量，高并发系统2）高效的负载均衡3）避免单点故障具体拓扑图如下：交行的邮件系统重点考虑了安全性的问题。共有十台前端，其中八台在内网服务，两台开通服务于外网并开通25端口。但由于近些年受到多次攻击，最终决定服务于外网的两台服务器的登陆必须使用VPN登陆，并且关闭了SMTP认证，进一步保障了邮箱系统的安全。发出的包含敏感信息的邮件需要经过EDLP审核，只有审批通过以后才可以放行外发，以更加完善的保护交通银行各种敏感信息和数据资产。DLP策略的两种部署方案：A.使用邮件安全网关实现邮件阻断和流程审批通过邮件安全网关（双机热备或负载均衡）结合网络DLP的方式实现这一防护要求。所有DLP策略由统一的网络DLP综合管理平台下发，交通银行邮件服务器外发邮件都经过邮件安全网关转发。邮件安全网关根据DLP策略自动检测并发现邮件中的敏感内容后，邮件安全网关根据策略预设动作隔离发送的邮件，并向OA系统的审批流程发送审批请求，通知待发送的邮件中包含疑似泄漏风险，由OA审批流程决定是否可以放行。审核流程如下：B.使用数据分类分级服务器结合现有的邮件服务器实现邮件阻断和流程审批所有DLP策略由统一的网络DLP综合管理平台下发给数据分类分级服务器（双机热备或负载均衡），邮件服务器外发邮件前，先将外发邮件转给数据分类分级服务器进行内容识别。数据分类分级服务器检测邮件中的敏感内容，并根据预设策略将相应动作通知邮件服务器（如隔离、放行），并形成事件报告上传至DLP管理服务平台。邮件服务器完成分类分级服务器决定的动作，然后向OA系统的审批系统发送审批请求，通知待发送的邮件中包含疑似泄漏风险，由审批流程决定是否允许发送。审核流程如下：电子邮件系统基础功能收发邮件自动回复/转发定时发信HTML邮件编辑POP收信代理邮件管理操作通讯录导入/导出通讯录打印通讯录管理多级文件夹管理特色个人签名在线帮助Webmail彩色效果可选个性化页面多套配色模板邮件会话阅读模式群发单显搜索结果分类显示用户自助查询邮件召回邮件备注语音视频邮件邮件分类与过滤帮助中心国际时区邮箱代收/代发……支持SMTP、POP以及基于WEB的页面操作，在提供了完整电子邮件系统基本功能的同时，也在以下多个方面展现出了其细致、出众的品质：邮件审核邮件系统结合企业邮件审核的复杂需求，结合密级设置、审核规则、日志系统完善三个方面保证邮件审核过程的严谨和安全。提供多级审核，提高管理安全，提供灵活的邮件审核权限设置。审核规则设定默认审核人：设定项目组或默认审核人，无需重复选择定义审核过期时间：防止审核人遗漏审核导致项目或报告，默认时间过期。到期可自动发出/退回等操作，使审核更加便捷。判定审核范围：定义内外站收发信不同审核策略选择被审核邮箱：支持具体邮件地址及名称+部门显示等策略多样化禁发策略：适用于多个审核人、多条审核规则的多样化审核场景，审核操作更加严谨科学，保障安全性。多样化的邮件放行策略：适用于多个审核人、多条审核规则的多样化审核场景，在保障审核安全的前提下，审核操作便捷执行。审核执行操作多样化：审核人可依据审核项目具体执行通过/拒绝/审核操作。密级邮件审核，审核员需要进行高密低流限制，即当一封邮件触发审核规则，则需判断该封邮件的邮件密级和审核员的收信密级大小，如果邮件密级大于审核人收件密级，则为高密低流，则不允许给该审核员审核。当触发高密低流时，如果审核员为一人，即邮件退回发信人，如果审核员为多人，邮件发给合法审核员，若所有审核员都触发高密低流，邮件退回发信人。邮件安全组邮件系统是企业办公过程中，发现不同的部门或群组间往往具备类似的安全策略及审批策略，而一个安全项目组又往往又不同类型的部门人员组成。安全组批量便捷管理企业安全组成员，设定与之相对应的审批规则。系统安全员根据安全管理需要，自定义安全组，可新建、查询、编辑和删除安全组可对相应的安全组，灵活配置不同的审批策略，适应不同项目的安全需求。日志系统完善增加完善系统管理员/安全员/审计员的关键操作日志，更好的实现管理员间信息监督、审核审计行之有效的进行。系统管理员日志：管理员操作日志，登陆失败次数日志安全管理员日志：修改密级设置日志；增加、删除、修改规则日志安全审计员日志：对“安全管理日志”和“系统管理日志”进行审查时产生的日志；“安全审计日志”。日志保存超过默认180保存期限后会删除，删除前将提示管理员。邮件监控企业机构庞大的信息资源，如果不进行优化与管制，务必使企业信息资讯与经济效益转化下降，甚至造成重要商业信息的泄露与丢失。电子邮件作为企业商业信息的重要载体之一，对整个企业的电子邮件信息资源进行有效的管制将十分必要。企业邮件办公天然承载着商业机密及重要信息，从商业安全角度出发，对电子邮件的适度监控势在必行。从企业的具体需求出发，实现邮件监控功能，可最大地协助优化企业信息资源，提升企业的信息生产力。灵活设置管理员监控权限，防止监控过度或越级监控，以及滥用监控权限窥探隐私灵活选择监控范围：可实现以个人/部门/所有用户的监控力度多样化监控筛选条件：实现匹配关键字，关键人、站内外收发等筛选规则；在保障重要信息监控的前提下，减少管理员监控邮件工作量，提升监控效率全面监控执行规则：可指定查询/下载或转发被监控邮件，方便管理员进一步的监控行为，同时做到相关监控关键信息留存邮件密级有些特定邮件您只想让某些层级的人查看，可以设置响应权限，我们为您提供密级通信，保证信息往来的绝密安全。密级共分五级：公开<内部<秘密<机密<绝密（绝密默认不出现）。邮件密级：发件人只能发送自己密级或以下密级的信件，收件人只能查看自己密级或以下密级的信件，例如：机密等级的人员能发送或者查看机密及以下密级的信件，不能查看绝密信件。附件密级：除了邮件本身，发送人的密级与邮件附件密级对应，密级低的人员不可打开密级高的附件，确保安全。发信密级：发件人只能发送小于等于发信密级的信件，确保发信人身份与其权限相对应，保证邮件办公安全，同时当密级邮件发送对象（收件人+抄送人+密送）大于等于2时，会提示当前邮件是群发邮件，由用户决定是否发送，以此避免用户可能由于误操作造成密级邮件群发，给信息安全带来威胁。收信密级：收件人只能收到并查看小于等于收信密级信件，防止发信误操作引起的重要信息泄露回复与转发密级：支持回复与转发操作是否继续使用密级邮件。密级设置邮件密级自定义：可自定义名称；支持增加/删除/修改邮件密级，人员身份自定义：可自定义名称；支持增加/删除/修改人员身份；设置人员身份收信密级及发信密级密级邮件直接转发开关：可开关允许/禁止保密邮件直接转发普通转发调整为密级：可在转发时允许/禁止修改密级邮件待办邮件待办功能，用户可对自己即将要办的任务邮件进行分类，标记为待办邮件，从时间上对任务进行管理。自定义待办时间您可以定义今天、明天或具体的某一天，保证时间的准确性。手动添加及取消，方便灵活某些邮件可能不在您所定的规则内，或者你希望对现有待办进行清理，您可以在邮件列表页手动标记单封邮件为待办邮件，或者取消已标记的待办邮件。待办提醒，确保任务及时处理当邮件设置为待办邮件后，系统会在对应的时间对用户进行“今天有X封待办邮件”提醒，以防用户在忙碌时错过对邮件任务的处理。账号管理账号管理可以设置邮箱代收、代发功能，也可设置默认发信账号，您可以只使用，即可同时管理多个邮箱。邮箱代收您可以设置邮箱代收功能，既可在的邮箱上收取其他邮箱的邮件。代收可设置收取时保留邮件备份及自动收取该账号邮件。邮箱代发您可以设置邮箱代发功能，既可在的邮箱上使用其他邮箱发送邮件。设置默认发信账号您可选择默认别名发送邮件。读写退信联系人名片。读信时，可移动鼠标到收信人email地址，即浮现联系人名片。名片包括个人头像、所在部门、办公电话等信息，还提供快捷操作查看邮件往来、拒收、加入白名单等。发信统计。您可以在已发送邮件中，看到邮件发送状态统计，包括一共发送给多少人，多少封发送成功，多少封已阅读，多少封投递失败，多少封邮件被设置了自动转发，方便群发邮件统计管理。退信解析。一般系统退信多为英文代码，不利于阅读。提供详细的退信原因和建议解决方案，帮助您快速处理退信。写信附件提醒。只要您写信时提到“附件”内容但没有添加附件的情况下，系统则会在发信前将会自动提示您是否需要添加附件，避免发工作邮件时忘了发送附件的尴尬。写信自动保存。写邮件时，系统会实时监测网络，并自动实施智能保存。在断电或者死机的情况下，您正在编写但未发送的邮件内容仍然能不丢失。写信附件预览。写信时添加附件，可对各种格式附件进行在线预览，确保附件内容无误。Word/excel格式粘贴。写信编辑框支持word、excel格式粘贴，操作更方便。附件发信异步操作。点击发信可实现附件上传完毕自动发送邮件，可进行多tab操作，发信时您无。需等待附件上传完即可进行其他操作。附件拖拽添加。通过HTML5技术，实现附件拖拽功能（IE10，Chrome，Firefox），您写信时只需将附件拖拽到附件添加区域即可快速完成附件添加。附件在线预览。支持与永中预览引擎、oracleHX预览引擎对接，通过邮箱在线查看office文档、pdf文档、图片、压缩包等格式的附件中的内容。邮件群发单显。在进行多个收件人群发时，您可以使用邮件群发单显功能，这样每个收件人收到邮件后只看到自己的地址。邮件会话。同一个主题产生的多封往来邮件,简化为一封简单明了的会话邮件,方便您查看，同时您还可对会话邮件批量删除、批量回复和批量下载等。邮件备注。您可以为邮件进行备注，标记邮件相关情况，便于以后识别。备注添加后，可在邮件列表页和读信页显示。邮件置顶及标记。待处理的邮件可以置顶到邮件列表页面顶端，轻松与其他邮件区分开。同时可以用不同颜色进行标记，方便分类处理。历史往来邮件。大量的邮件信息有时会使得用户想不起来以前讨论过的话题，这时只要使用邮件往来功能，便可快速查看到与某个联系人的历史往来邮件情况。语音视频邮件。通过的语音视频邮件功能，您可以在编写邮件的同时，直接录制一段语音文件或视频短片，并保存为邮件附件发送。这样，您的邮件不再是简单的文字与图片。添加默认发信账号。您可以选择默认使用别名来发送邮件，在登录时，则会显示设置好的默认发信账号，并在发送邮件时默认使用该账号。国际时区。符合Windows时区标准，支持全球时区设置（夏令时区）。自助查询自助查询可为您实时提供最近14天的登录、发信、收信、、中转站下载记录查询。登录查询详细的登录记录包括登录、时间、何种登录方式及是否登录成功。通过查询登录记录，您可以知道自己的邮箱是否被盗用。发信查询不仅可以查询您的邮件是否被对方收到，还知道对方是否已经阅读信件。同时，您还可以通过发信查询界面快速召回已发送邮件。收信查询为了您的邮箱安全，疑似垃圾邮件或者病毒邮件可能会被拦截。您通过收信记录找到被拦截的邮件，可也通过收信核查是否有丢信。还能查询到每封信所在的文件夹。查询不管是通过客户端还是服务器，都可通过记录查询。包含删除时间、邮件主题、发件人、删除信息。中转站下载查询提供中转站文件的下载记录，包括下载时间、、下载人、文件名、文件大小等信息。假期/外出自动回复特定时间当您休假或外出时，系统将在您外出期间自动回复每一位来信人。自动回复只会在您设定的时间内生效，这样您就无需担心休假回来后忘记关闭自动回复功能。特定内容根据办公行为，提供了中英文两个回复模板，您可以在模板的基础上进行修改。。邮件召回邮件召回是一个是非常实用的协同工具。当您不小心发错邮件或是需要修改已发出的邮件，您可以使用邮件召回工具，一键召回您的邮件（前提是对方尚未阅读该邮件）。支持本站点内和邮件系统间的跨站点邮件召回。支持单个或者多个收件人的邮件撤回，群发的邮件可召回部分收件人。支持召回收件人为虚拟邮件列表、邮件列表执行召回后，系统反馈召回状态通知：召回成功/召回失败/部分召回失败，并提供召回失败的原因解析。全文搜索全文搜索采用非常先进的邮件搜索引擎，您只要输入您想要搜索的关键词，邮件搜索引擎将会对邮箱中的所有数据进行搜索，包括邮件主题、发件人、收件人、正文、附件、大小、日期等进行全文搜索，并迅速找出相关匹配的关键词；而对附件的搜索已经支持对office/pdf/chm/rar/z/tgz/7z等格式文件的搜索，只要是附件的内容中存在相关匹配词，搜索引擎也能迅速找到附件所在的目标邮件。

电子邮件系统高效管理功能XT5Webadmin首创9大模块管理方式(安全管理、企业定制、组织与用户、统计中心、审计管理、运维管理、系统设置、归档管理、云服务平台)，按功能模块灵活分类，从安全管理到云服务平台，为企业管理打造一个高效便捷管理平台。全新统计中心XTV5.0在XTV3.0基础上将数据进行重新分类，打造一个全新的数据统计中心，统计内容更加齐全，分类更清晰，您可从时间、登录方式、使用设备等不同维度去获得您需要的数据，并且可以选择多种展示方式，您还可以将其另存为图片。统计内容统计内容：在XTV3.0基础上新增企业网盘等统计，统计内容更丰富更齐全邮件收发量：可查看系统邮件收发数量和流量统计、用户收发统计以及用户发送量排行邮件大小分布：按照邮件大小分布区间查看邮件分布数量情况组织概况：查看组织注册情况、按邮箱数分段统计情况、服务等级统计情况、资源情况短信发送量：可查看短信发送量及发送排行情况企业网盘：可查看当前系统、组织的企业网盘的总容量、已使用容量、剩余可用容量、容量使用率，可对企业网盘容量、上传/下载量、文件大小分布、文件类型进行统计文件中转站：可查看文件中转站的文件上传/下载、大小分布、类型统计、上传/下载排行情况邮箱登陆情况：可按各端查看用户登陆情况以及按用户查看各个端登录详情用户活跃度：可查看某个时间段用户活跃数及不活跃数，并用饼图展示用户增长统计：可按月/按年统计用户增长情况用户情况统计，可对用户登录、用户活跃度、用户增长、用户操作情况进行统计用户操作情况：可查看用户在各个端操作情况国际用户统计：可查看全球各地区的用户各端登录使用邮箱情况垃圾邮件过滤率统计：对来自本站/外站垃圾邮件比例进行查询链接统计：可对链接次数、被拒次数进行统计病毒邮件过滤率统计：可查看通过病毒检测邮件总数及带病毒邮件总数病毒邮件统计：可对病毒邮件详情如病毒邮件数、已杀毒成功数、已隔离数等进行统计统计范围超级管理员、系统管理员可统计整个站点的数据，也可以按组织、部门统计；组织管理员可统计本组织及下属部门的数据。展示方式折线图柱状图饼图导出数据可将统计中心内有数据列表统计的数据以excel格式导出管理权限粒度化在保留原有超级管理员、系统管理员、组织管理员、部门管理员基础上增加自定义管理员，企业可根据自身情况按需设定自定义管理员，满足等保权限粒度化设置。权限粒度化您可以自定义拥有以下组合权限的管理员，管理权限粒度更细，管理权限之间相互制约，有效解决企业管理权限过大的困扰。分权管理可提供分权管理功能，从组织结构的角度可以分为横向（集团总部、分公司、办事处等层面）和纵向（销售部、产品部、市场部等业务线）等维度。集团及下属分支可按照管理及业务需求，灵活自主管理权限。多级授权支持多级管理，并且自顶向下逐级授权，例如上一级管理员可授权给下一级管理员，由下一级管理员负责该层次平台及数据的管理，方便不同分支机构完成用户构建和维护工作。三员分立设置系统管理员、安全管理员、安全审计员三员分立，分别对不同的权限进行管理，达到权限互相制约互相监督的目的。系统管理员主要负责：企业定制，系统设置，统计中心，运维管理等模块；进行系统功能、实时性能监控和必要的状态检查，确保邮件系统处于无故障运行的状态安全管理员负责：用户和部门信息管理，对安全功能（密级，审核规则、邮件监控等）的设置，用户绑定管理,可查看用户操作日志和安全审计员操作日志，管理日志设置功能。安全审计员负责：安全审计员不能看到普通用户和安全审计员自己的操作日志，但能看system系统管理员和安全保密管理员登陆和操作日志，监管其行为。安全审计员导出日志需输入当前账户密码，保障日志安全。企业个性化定制通讯录字段定制企业可根据需要为自己定制相应的通讯录字段，比如在教育行业，您可以定制学号等通讯录字段，根据行业特性满足相应定制需求。企业签名定制某些企业需要对外统一形象，就需要有代表公司企业形象的企业签名，可定制属于企业自己的企业签名，为企业提供代表企业形象的“企业名片”。LOGO定制企业可根据自身实际情况为自己定制相应的企业LOGO，可在登录页面和邮箱内页界面分别设置不同的企业LOGO，以满足企业个性化及品牌化需求。登录页定制根据企业组织的实际情况，提供了个性化的页面定制，企业可自主配置登录页logo、背景图片，甚至可以选择登录框、按钮样式，使得整个系统界面更贴合企业组织的品牌文化和实际需要。系统通知信系统通知信在加强管理员与用户交流的同时，也提升了管理员的工作效率。管理员通过群发通知信，告知用户相关信息，此外管理员还可以定制系统信模板、上传附件、定时发送等。企业公告栏的公告栏提供了文本编辑、Html编辑以及Html源码编辑，适合不同程度需求的公告发布。公告还可以设置时效性，用户在Webmail上查看公告时，能够看到公告的发布时间，从而判断这个公告是否还具有效力。内页title定制显示的内页title名称，使用更加方便登录页logo网站链接企业管理员在定制登录页模板时，希望增加对Logo的网站链接，起到品牌化宣传策略网盘操作日志的网盘操作日志，可以让您可以在管理后台查看日志，您可以知道在某个时间哪个用户对网盘进行了哪些操作，便于对网盘文件进行监控，确保网盘信息安全。邮件队列提供邮件队列管理，管理员可查看所有邮件队列并对其进行管理（分拣队列、投递到本地用户队列、投递到外站用户队列杀毒队列、归档队列、隔离处理队列等）。系统体检提供周期性的系统健康自检报告，以便管理员对邮件系统的健康、安全状态有直观的了解，发现潜在问题。系统健康状态检查提供邮件系统健康状态检查，包括磁盘读写状态、磁盘空间、数据库状态、邮件发送情况等。系统安全状态检查提供多层次的系统安全检查，包括反病毒引擎和病毒库状态、反垃圾引擎状态、系统用户弱密码检查、系统入侵检测、每周垃圾邮件发送统计、账号异常状态检测等。周期设置可设定系统体检时间，并周期进行系统体检。体检报告设置您还可以设置报告发送邮箱，您就可以定期收到系统给您发送的系统体检报告。组织分级管理(组织-部门-子部门-用户)针对电子邮件系统的管理，提供“组织-部门-子部门-用户”组合体系结构的管理模式（从组织（企业），到部门，再细化至每位员工），同时针对不同层次的管理，提供不同限制的权限管理，各级管理员分组清晰。用户服务等级(COS)将各项邮箱服务，按照客户不同的用户需求进行不同的组合，划分为不同的等级。这样的设计使得能够满足不同行业不同需求的组织用户或者公众用户都使用邮件系统。我们将这种设计理念称为服务等级（ClassofService，简称COS）。为用户提供各种功能，如邮箱总空间大小、使用组织通讯录、使用POP功能、使用签名档等等。而这些功能设置成各种服务级别，每个服务级别为所提供服务的合集，并且对部分功能设定参数，如可以使用多少个签名档。高达50项的服务控制项，丰富细腻地对不同类型用户提供不同类型和档次的服务。组织通讯录的组织通讯录功能，使得同一组织（企业）内的所有用户Email地址，可以通过Webmail直接共享于终端，用户无需添加到个人通讯录，即可查看到自己的所有同事。组织通讯录操作简单，应用也极具灵活性：树状结构。提供树状架构显示方式，清晰展示“组织-部门-子部门-联系人”。保密设置。可设置部分账号为保密，从而在组织通讯录上隐藏其信息。灵活排序。可进行企业、部门、用户排序，更符合组织机构实际情况。写信自动匹配。写信联系人输入中英文时，自动匹配到组织通讯录中的联系人。关联联系人。用户不仅可通过组织通讯录选择写信对象，也可使其中的联系人与个人通讯录关联起来，使联系人信息更为充实。同时也支持添加外部联系人到组织通讯录中。组织通讯录同步组织通讯录同步是企业、客户需要的重要功能。在管理后台实现了组织通讯录同步的功能，方便客户根据自身实际情况，同步一些需要的数据。支持自定义同步策略及频率。管理员可根据实际需求，自定义组织通讯录同步的策略，同时还可指定同步的频率。支持自定义同步属性。除了自定义同步策略和频率，管理员还可根据企业自身需要同步的数据自定义同步属性。邮件列表邮件列表是一个便利的企业应用。企业希望对外有一个公开地址，并使客户或内部员工在写信到这个公开地址的时候，企业内的相关人员都收到同样的信件。只要设置好了列表，就可群发邮件给列表中的联系人而无需再一个个添加。支持静态+动态列表，可手动添加联系人，也可按组织、部门添加联系人。动态列表：动态邮件列表，支持组织ID、部门ID匹配，可以实时自动更新列表中的地址，当有组织或者部门中有新账号创建时，动态列表会自动增加，当有账号删除后，列表中的用户会自动去除。列表管理：管理员可设置邮件列表是否开放使用，确认该邮件列表的相关人员等。用户管理：邮件列表可以设置多个用户，包括企业内部用户，或相关的外站用户。快速创建邮件列表进行邮件群发，避免每次单独查找、添加用户邮件地址。列表授权：可以通过设置，限制能发送email给该邮件列表的用户。对于授权用户以外的人，即使知道这个邮件列表的地址，也无法发送email。列表共享：共享邮件列表，可使其显示在组织通讯录中，也可以设置为保密。邮件日志跟踪如果管理员在日常操作中想了解系统的操作状况，可以通过邮件跟踪来实现。邮件跟踪使得管理员可以根据系统的日志信息，回溯查找到具体的邮件处理过程，从而准确地判断邮件无法接收或者投递的原因。邮件备份BackupEx为了避免意外情况下如系统崩溃、操作失误所带来的信息丢失，及时对电子邮件系统进行邮件备份是非常必须的。BackupEx功能应用全备份和增量备份两种邮件备份方式，采用智能化的管理界面，按不同的备份计划进行分组执行管理，及时恢复客户所需要的信息。电子邮件系统多屏同步功能MAC一键配置很多用户在MAC上使用邮箱，需要进行多项配置才能达到正常使用，XTV5.0MAC整体解决方案为MAC客户提供快捷配置工具，轻松解决MAC用户的邮箱使用烦恼。MAC一键配置可完成以下内容：imap/pop3同步邮件CalDAV同步会议与日程查询组织通讯录CardDAV同步个人通讯录（XPhone/ad）智能手机模板随着移动电子设备的不断普及，通过ad平板电脑、hone/Android智能手机等方式进行移动办公，已成为一种办公新趋向。为了让您拥有更佳的移动办公体验，，团队率先在国内邮件系统市场上推出了基于企业邮箱应用的专属移动端邮箱模板。全新交互设计，操作体验更舒适模板界面设计清新、简洁、大方，采用邮件分栏式结构，阅读操作体验与ad/hone/Andriod的特性相符，且与网页的操作逻辑保持一致。使用HTML5等技术优化，享受极速应用模板设计中引入了HTML5标准与CSS3技术，这样不仅在速度上有了大幅提升，而且使用过程中也更安全。经测试，在同等的网络环境下，您收发邮件的速度将提升50%。智能化管理，移动办公效率更高模板支持批量邮件操作和搜索操作，以更快速地查找与处理邮件。同时，写信联系人自动匹配设计也颇为人性化：您只要输入一个字母，便能让您快捷地找到相应联系人。附件上传、在线预览，轻松替代电脑办公模板支持写信直接上传手机上的图片、音频、视频等文件，满足移动互联时代多媒体写信的需求。同时您还可在手机端在线浏览附件，无需安装任何程序，可以直接通过邮箱在线查看office文档、pdf文档、图片、压缩包等格式的附件中的内容。邮件客户端插件邮件客户端插件是研发团队推出的专用于Microsoft、Express、客户端与服务器之间的通讯工具。组织/个人通讯录同步客户端插件可以帮您自动同步组织通讯录和个人通讯录。同步之后，您可看到完整的企业组织架构，且可查看联系人的详细信息，包括联系人的姓名、电子邮件、部门、办公电话、手机号码、传真号码等等。自动匹配联系人您不仅可以通过输入收件人的邮箱地址和名字来查找联系人，还可以用客户端插件的自动匹配功能，只要输入收件人的名字拼音、名字拼音首字母就可以查询到相关联系人。同时，您还可以通过关键字查找，精确定位各通讯录目录下的联系人。插件定期验证管理员可以在后台设置周期密码验证，用户需通过密码验证才能使用插件，而验证失败一定次数后强制删除本地数据。日程同步通讯录插件不止可以同步组织通讯录，还可以同步日程。您可以在上进行新建日程、会议邀请等，通讯录插件将帮您把操作将自动实时同步到邮件服务器。PushPush是专门基于智能手机或平板电脑进行快捷邮件通讯的应用产品，采用微软正版授权的EAS技术协议，借助邮件服务器强大稳定的系统架构进行优化组合，无缝集成企业邮件服务器，主动、实时、安全把邮箱数据推送到用户的移动终端设备，让用户在移动设备上方便快捷的移动办公。自动实时推送。最快最安全的传输协议。采用微软官方授权EAS协议。EAS为目前最好的PC端和移动终端的传输协议之一，您无需手动同步，Push会主动推送您的新邮件、通讯录、日历、会议邀请等数据到各终端，瞬间到达，安全不泄密。多设备同步。每个邮箱可以并发支持10个移动终端。目前iOS/Android/Win8等主流智能终端都内置该协议，使用时您无需安装任何软件，无需运营商参与，只需简单配置即可使用。您在移动终端上的所有操作，都会自动实时同步到服务器、电脑、手机、平板电脑和客户端。同时您可以通过网页轻松管理所有移动终端，查看到同步记录，杜绝他人盗用。安全同步。远程擦除与数据恢复。如果您不慎丢失手机，可以通过终端设备管理页面远程擦除手机数据，由于Push支持全终端多设备同步，所有邮件、日程数据都可以立刻在另一部手机上同步。电子邮件系统协同办公功能企业网盘为满足企业办公需要，方便文件管理和共享，新增企业网盘，企业人员可以根据自身情况将相应的文件上传到企业网盘，根据管理员给予的权限来查看相关的文件。权限控制网盘管理员可根据情况设置某个文件夹管理员，该管理员则可以拥有对该文件夹的所有权限，可以给相应用户分配文件上传、下载、访问文件夹等权限；网盘用户根据自己所有的权限进行相应的操作。网盘监控为规范网盘操作行为，我们提供了查看网盘操作日志的功能，进一步监控网盘操作行为。文件在线预览我们提供了网盘文件在线预览功能，在不需要下载的情况下可以对网盘文件进行查看；当您要下载文件时，也可以对该文件进行预览确认再下载。文件上传下载您可以对有相关权限的文件进行上传、下载操作。网盘文件发信在企业网盘内的文件，您可以将其作为附件直接进行发信，只需点击发信即可跳转到写信页面，完成写信操作。文件夹易用操作文件夹管理员可创建三级目录，开放支持到五级；文件夹可以实现排序、搜索及移动操作。来往附件有时候突然想找某个时间收到的某封邮件中的附件，但是又不记得时间和邮件内容怎么办？新增来往附件功能，让你可以更好地管理您的邮件附件。快速查找通过附件排序及附件搜索，您可以在来往附件中快速查找到您想要的附件。统一管理您可在来往附件中对您的所有附件进行管理，可进行下载、保存到网盘、发信等操作。邮箱共享协同工作中，可能需要把的邮箱共享给另外一个人，授权对方查看或者以您的名义发送邮件。从企业应用和安全角度出发，提供更贴近企业管理模式的邮箱共享功能。安全共享无需登录您可以授权他人查看编辑您的邮件，而被授权人无需知道您的账号密码或登录您的邮箱，即可在自己的邮箱里查看到您邮件。您网盘、中转站中的文件，对方也无法查阅。严格控制权限分明对权限做了严格限制，提供了“只读”、“代表”和“代理”三种权限，对邮件的读取、读信状态和发送信件操作都有不同的控制。会议与日程您可以使用会议与日程清晰合理地安排您的工作时间与生活时间，并且可以在您的移动电话、笔记本电脑等各种终端设备之间，同步您的会议安排、办公要事等各种日历信息。1分钟轻松组织会议落实到人的会议邀请您所要做的就只是发送一封会议邀请给所有与会人员，就可以轻松坐等与会者的回复。再也不用三番四次跟每个人确定时间，您可以查看与会者的忙闲状态，选择大家都有空的时间。同时与会者收到会议通知时，可以接受、拒绝或者建议其他时间，无论反馈如何，系统都会立刻发送结果到您的邮箱，这样您就可以知道有多少可以参会的同事。按时准点的会议提醒在会议邀请生效的时候，会自动将会议添加到与会人的日程中，与会者可以随时查看自己的日程安排。同时您可以设置在开会前10分钟（或任意时间）进行提醒，所有与会者都会在会前收到提醒，再也不用一个个去通知。免费会议室管理系统提供一个免费的会议室预定功能，在发送会议邀请时可以预定会议室，您还可以先查看会议室预定情况，选择空闲的会议室。这也方便企业管理会议室资源。会议室忙闲状态显示还在会议室门口贴张时间表吗？新推出pad端查看会议室忙闲状态功能，您只需要在会议室门口安装一个pad设备，就可以将会议室忙闲状态情况同步到pad端显示，方便查看各个会议室预定情况。零压力日程管理日程可以让您有条不絮地安排自己的时间，您与客户的会面、与同事的会议、与朋友的聚会、与家人的活动井井有条地呈现在日历中。同时，我们还提供了一些高级管理功能，协助领导、身兼数职的工作忙人进行高效的时间管理。日程分类日程分类可以让您拥有多份日程，分类呈现您的时间安排。例如，您可以建立一份“客户日程”，管理您与客户的会面行程，您还可以建立一份“项目日程”，记录项目进度。就算身兼数职，您也可以轻松将工作分类。高效协同日程共享日程共享通过查看同事的共享日程，您可以确定与对方当前是否有空。用户可以查看别人共享给我的共享日程列表，当共享发起者取消共享日程信息后，被共享者在共享列表中取消展示。日程授权如果您有秘书或助手帮您管理日程，您可以授权他/她访问或者编辑您的日程，比如创建日程、发起会议邀请、回复会议邀请等等。24小时全终端同步同步通过插件，您在上添加的日程、会议邀请等都会同步到服务器，使用webmail的同事也能收到您的会议邀请并回复。移动终端同步您可以通过Push将会议和日程同步到您的手机、平板电脑。当有日程提醒或会议邀请时，屏幕主屏将弹出提醒。电子邮件系统安全功能根据邮件信息生命周期的发展情况，提供全面的、一体化的保护策略。从存储、登陆、传输、反垃圾、管理、防御等方面保护邮件系统信息数据的安全。阅后即焚研发了邮件阅后即焚功能，对发出的邮件进行控制，保证邮件在指定条件下自动消失，提高信息安全性，保护机密信息。限时销毁提供两种自动销毁邮件的条件设定：您可以自定义销毁日期，即在该日期到期时，您所发送的邮件将自动销毁，收件人将无法查看；您也可以限制收件人的阅读次数，达到指定次数则邮件自动销毁，最后一次阅读系统将以弹窗的形式将销毁提示告知用户。限定操作收件人将通过独立页面阅读邮件，如通过客户端收取邮件，则需再次验证用户密码才能查阅，保证机密邮件只为收件人所阅读。同时对于该自销毁邮件，只能阅读回复，不可转发、复制、打印邮件正文。邮件销毁后，收件人将无法看到该邮件内容。跟踪管理发件人可对发出的自销毁邮件进行跟踪管理，可查询到每一个收件人的收信状态、阅读状态、阅读次数、剩余阅读次数、销毁状态等。您还可以手动销毁邮件，将邮件立即销毁。禁止转发在写信时，如果您不希望您的邮件被对方转发，可在发信时勾选“禁止转发”项，确保您的邮件不被更多人看到，进一步保护您的隐私。禁止转发收信方不能对禁止转发的邮件进行转发操作，除此之外，也不能进行下载和打印。归档管理您可以对禁止转发邮件进行归档管理。钓鱼诈骗预警机制采用最先进的GSBv2（google-safe-browsing引擎）技术对钓鱼邮件进行过滤，并能够对高危/可疑邮件进行提醒，而正文打开可疑链接也会收到预警提示。GSBv2（google-safe-browsing引擎）技术很多恶意程序都会假扮成工具类产品，当用户下载安装后便会在用户不知情的情况下，篡改包括浏览器主页等在内的系统设置。SafeBrowsing技术则能够识别这些恶意程序，当用户遭遇设置被修改的时候，软件给用户弹出相应的提示。高危/可疑邮件提醒可疑链接打开提醒沙盒防护读信沙盒：在沙盒模式下可对读信模块代码进行检查，以排除使用不安全且含恶意代码函数的可能性，可防止跨站脚本攻击，保证读信安全。存储加密每封邮件通过2进制压缩及加密的形式存储，既节省磁盘成本，又提高系统安全，可节约10-30%左右存储空间。mssvr还可支持多级存储。手机密保您可以为您的邮箱绑定一个手机号，在登录邮箱时，邮箱页面会弹出手机密保输入框，向绑定的手机发送动态密码，输入相应的密码即可登录邮箱。全密码保护针对邮件生命周期，推出“全密码保护策略”，包括动态密保、邮件密码、文件夹单独密码、锁屏密码、网盘密码，从不同的保护强度、不同的保护方式、不同的应用场景等多方面保护您的密码安全。限制密码强度，增强密码保护策略发信安全：邮件密码存信安全：文件夹单独密码写信安全：锁屏密码共享安全：网盘密码安全提醒XTV5.0新增三项安全提醒功能，分别是异地登录提醒、垃圾邮件提醒与邮件自动转发安全提醒。异常登录提醒（可设置地址库）如果您的邮箱在非法地址登录过，系统会自动发出提醒，让您确认上次登录是否安全。一旦您发现任何异常，您就可以及时核对登录信息，并更改邮箱密码，保障邮箱的安全。垃圾邮件提醒为了防止垃圾邮件误判，导致邮件接收不及时，为您提供了垃圾邮件提醒功能，您可以自主设置提醒频率。尤其在您使用客户端Pop3协议收取邮件时，您无法收取垃圾文件夹的邮件；通过垃圾邮件提醒功能，您便可以了解系统是否误判了您的重要邮件，并及时处理这些邮件。自动转发安全提醒为您提供了邮件自动转发安全提醒。如果您的邮箱设置了自动转发或者在过滤规则条件中设置转到某个邮箱，则系统会有相关的安全提示及邮件提醒。自动回复提醒您如果设置了自动回复，您便可以收到相关的提醒。邮件状态提醒新邮件到达实时提醒新邮件到达提醒也支持浏览器推送提醒，您即使离开了webmail页面，只要您还在电脑前，您就能收到新邮件提醒通知；不仅如此，还可以设置短信提醒，让您随时随地不错过对新邮件处理。邮件发送提醒当邮件成功发送到对方服务器时，您将会收到相应提醒；邮件已读回执只要您在发信时勾选“已读回执”，那么邮件一旦被对方阅读，您便可以收到邮件已读提醒。邮件安全传输为您提供多种邮件传输协议，保护您的邮件在投递过程中也同样安全。CMTP私有传输协议：该协议对邮件信息进行重新编码/解码，并通过加密压缩传输。极大地增强了邮件数据传输的安全性，同时提高了邮件的传输速度。SSL加密传输协议：用于Web浏览器与服务器之间的身份验证和加密数据传输。您可以通过SSLProxy提供多种通讯（如SMTP，POP3，IMAP服务）的SSL通信，还可以使用具有SSL通信能力的客户端SSLProxy通信。反垃圾邮件引擎（Anti-SpamGT）向您提供的反垃圾邮件系统，包括了系统级别与用户级别。经过多次实验证实，其高效保证了电子邮件系统的安全。智能化系统级反垃圾邮件提供智能的自动化反垃圾邮件系统。资深的技术人员通过各方面采样，收集到大批量的垃圾邮件数据信息，保证了系统反垃圾邮件的普遍适用，保证了反垃圾邮件系统的高过滤率和低误判率。的智能性不仅在于自动化，也在于可定制化。针对不同企业组织的特性，反垃圾邮件系统允许管理员通过灵活的过滤规则管理，建立起各种类型的垃圾邮件防御策略，抵御各种垃圾邮件的侵蚀。个性化用户级反垃圾邮件在提供系统级别的垃圾邮件过滤之外，也提供了用户级的反垃圾邮件。用户可以设置属于自己的反垃圾邮件过滤级别，或应用黑名单拦截垃圾邮件，或自添加垃圾邮件过滤规则，从邮件来源、接收者、主题等各方面保护邮箱。安全邮件加密使用云主机对邮件Web服务器部署中间件，加密功能模块，保障邮件使用身份认证及传输安全。账号异常行为提醒当用户帐号受到暴力破解等攻击行为时，用户不知道帐号存在攻击风险，邮件系统在管理后台中增加对账号异常行为的检测报告，管理员可通过查阅或者发邮件通知自己来获取通知，提高其安全防范意识。代发行为提醒邮件系统从安全办公的角度出发，新增代发行为提醒功能。当用户受到其他邮箱授权代发的邮件时，可告知收件人邮件的代发人，及标注明确的代发标识，有助于用户进一步核实邮件的真实性和有效性信件来源徽章标识邮件系统为了排除的安全隐患，对可信来源信件进行徽章标识。可对以下几种类型系统类型进行标识，防止冒充及伪造。企业定制通知信企业内管理员来信邮件召回通知信发送失败通知信共享邮件通知信强制发件人姓名显示邮件系统作为从事安全邮件办公十数年的专家，从实际安全生产场景出发，制定出强制发件人姓名显示功能。彻底保证企业办公公开透明，安全沟通。密码安全管理二次验证码针对邮箱账号密码存在高风险被盗现象，从安全办公的使用场景出发，采用多种形式的二次验证码策略，规避密码被盗高风险造成更大的损失。二次验证码可选择：短信验证码、动态口令、APP（论客）授权登录重要信息密码锁对于邮箱账号内重要信息，可设置独立于登录密码的密码锁，双重保障重要信息安全，避免重要信息和行为在登录密码被盗情况下，造成更大损失。找回密码安全验证邮件系统从安全办公的使用场景出发，对找回密码流程进行了二次验证，防止不法分子通过找回密码路径进行盗号行为。修改密码安全验证支持用户修改密码前，需进行二次验证码验证，可选择短信验证码/动态口令/App（论客）授权进行验证。防止恶性修改密码行为。登录安全管理登录提醒邮件系统可对用户所有端登录行为进行监控并提醒。支持用户关闭/开启通知提醒支持用户登录webmail/App（论客）/闪电邮，进行通知提醒登录安全验证邮件系统避免用户验证的繁琐过程，支持用户同时输入动态口令、图片验证、及账号密码验证进行登录二维码登录移动互联网发展迅速，二维码认证及授权也日益安全成熟，邮件系统从安全使用邮件和便捷的角度出发，推出二维码授权登录功能。登录限制企业在实际办公活动中，对于员工的安全登录行为，可以从、终端、时间上进行严格限制，切实保障员工的登录和邮箱使用行为安全可控。企业管理者可根据实际的管理需要，将每条登录限制规则限定于不同的组织或指定用户手机短信登录XT5.0.7C版本新增手机号+短信验证码登录邮箱的方式，减少用户多套账号记忆负担，贴合当今时代大多数用户的使用习惯。其他功能数据信息集成（高级API）可按照企业的组织架构管理和业务融合方式，按照所需的各类编码规范，完成统一信息平台集成设计方案，既保证组织架构和用户信息的同步，又保证与各应用系统之间相互兼容。目前与蓝凌、泛微、金蝶、用友、华为、通达、摩卡等品牌进入深度合作，信息系统无缝集成。反垃圾邮件服务服务可对您的反垃圾数据库进行实时更新，时刻保护您的电子邮件系统不受侵犯。实时更新的数据来源于国内百万探针邮箱和无数的数据收集分析网关，其中已经有超过6亿用户正在为您提供垃圾信息样本采集。这些样本经过反垃圾邮件策略分析中心（CAC中心）分析后，将会实时更新到用户系统，保证及时高效的过滤效果。反病毒邮件（Sophos）支持Sophos杀毒引擎。Sophos运用多种杀毒方式，有效地屏蔽、清除病毒邮件的入侵。Sophos杀毒引擎高效运行在电子邮件系统前端，实时监控每一封信件，并能够处理信件中的压缩附件，或*.文件的多重嵌套，多方位地查杀病毒邮件，保障了邮件传播的清净与系统的安全。另外，还提供双引擎查杀病毒邮件的防护方式，进一步保护您的邮箱安全。push介绍产品概述Push是专门基于智能手机或平板电脑进行快捷邮件通讯的应用产品，采用微软正版授权的EAS技术协议，借助邮件服务器强大稳定的系统架构进行优化组合，无缝集成企业邮件服务器，主动、实时、安全把邮箱数据推送到用户的移动终端设备，让用户在移动设备上方便快捷的移动办公。功能特性时效性体现商务信息的黄金价值关键在于时效性。采用微软官方授权EAS协议。EAS为目前最好的PC端和移动终端的传输协议之一，您无需手动同步，Push会主动推送您的新邮件、通讯录、日历、会议邀请等数据到各终端，瞬间到达，便捷迅速。安全性信息的安全性是重要商务交流的基本保障。移动邮箱可与客户自建的邮件服务器无缝集成，使客户可完全自主管理自己的企业邮箱，其信息安全性比租用手机邮箱推送平台更高。同时，邮件服务器在与移动终端同步过程中，采用了SSL传输加密技术，促使邮件数据能够安全传输。如果您不慎丢失手机，可以通过终端设备管理页面远程擦除手机数据，由于Push支持全终端多设备同步，所有邮件、联系人、日程数据都可以立刻在另一部手机上同步，无需浪费您的时间，不耽误您的工作。高效性多元化应用使客户的工作收获更高的效益。移动邮箱系统的高效性主要表现在：主动实时直接推送邮件，协助客户随时随地处理商务邮件；可灵活同步备份邮件服务器与手机终端彼此的数据，以便客户在外能快速查阅邮件服务器的信息。开放性移动邮箱可支持GPRS、、3G、4G等多种无线网络随时接入应用。同时，还可广泛支持多种手机终端设备，满足商务人士的不同需求。经济性采用先进邮件推送技术，手机邮箱与邮件服务器只是通过一个HTTP长连接，无须支付额外的移动信息push成本。采用协议技术，支持大部分智能手机内置的邮件客户端，无须额外安装手机客户端软件，减少操作管理成本。产品优势10.3.1完善的移动邮箱工作体验移动邮箱为用户提供多种邮箱功能应用，使用户在外出差、旅行、会议等情况下，还可便捷使用移动邮箱完成重要业务邮件的通讯工作。数据同步应用为使用户更自主的使用移动邮箱，移动邮箱在同步数据的内容和时间方面可进行灵活设置：灵活选择需同步内容。目前移动邮箱可支持同步联系人、邮件、日程数据，用户可根据自己的使用情况选择只同步其中一个，或者同时选择多个。系统默认支持对收件箱的信件进行同步，用户可在手机端设置同步其他邮件文件夹的邮件。此外，用户在同步邮件数据的时候，还可选择同步数据内容的范围，例如，用户可只同步当前七天的邮件数据到手机端，一方面便于用户在外可快速查找以前的重要邮件，一方面也可避免同步所有邮件数据，而超过手机自身数据存储量。灵活设置同步时间：为了保障高效收发，最优节省流量和电能。用户可根据邮箱的实际工作情况，进行设置同步时间的间隔。如在高峰期（工作时间）可选择即时推送数据，在非高峰期（非工作时间）选择每隔一段时间内，服务器自动同步数据。使移动邮箱的操作体验更贴近用户的工作生活习惯。日程同步该功能可以使用户的日程在企业各个系统之间保持数据一致，使用户可以随时随地查看和管理日程事件，大大提供日程处理的工作效率。其将以为数据交换中心，实现webmail和手机双方之间的个人日程数据双向同步。本功能实现企业内部办公的会议安排及会议室预约等功能。会议主持人通过在网上进行会议邀请，而与会者则可以在网上进行回复确认，整个会议安排过程都将电子化。邮件收发管理用户可在移动邮箱上进行快捷的邮件收发管理：写信：用户写信时可快速添加邮件服务器的联系人信息，支持添加各种附件和设置发送方式。收信读信：用户在手机端收到信件后，可获取完整的信件内容，快速回复或者转发信件。同时，用户还可标记信件的状态，移动邮件到其他文件夹，或者删除邮件。联系人操作同步个人通讯录：用户还可在移动邮箱上进行快捷的联系人同步管理。邮件服务器和手机端的联系人数据可实时同步，用户可在手机终端上的联系人信息进行添加，编辑，删除并更新同步到邮件服务器。查找组织通讯录联系人：组织通讯录是企业机构的重要应用之一。移动邮箱支持用户通过手机终端搜索查找组织通讯录的联系人信息，工作邮件和移动通话更便捷。10.3.2先进的Push技术采用基于HTTP协议的push技术，简单的说是手机邮箱会向服务器发起HTTP连接请求；服务器则将一直保持这个HTTP连接。当服务器有新邮件到来时，服务器会在第一时间将新邮件推送给用户手机设备。邮件push过程如下：和手机设备间的整个HTTP长连接过程采用“heartbeat（心跳）”技术来保持。“heartbeat（心跳）”是指周期性发送一些消息来保持会话连接，允许移动设备检查是否有必要进行同步。例如上图，如果在这15分钟heartbeat（心跳）内，没有任何条目发生改变，服务器会返回一个HTTP200的ok消息。移动设备收到这个消息，返回到活动状态，并重新发起请求。如果在15分钟的heartbeat（心跳）内，有任何改变或者收到新的条目，服务器会发送一个响应通知移动设备有新邮件或者邮箱的某些条目改变了，并告诉移动设备发生改变的文件夹的名字。移动设备收到这条消息之后，就会立即发起一个与有变动的文件夹同步的请求，与服务器上的更新内容同步。在同步完成的时候，移动设备又会发起一个新的ping请求，于是又开始一段新的heartbeat。整个过程，系统只维持一个长连接且不会一直发送或接收数据，可大幅节约手机网络流量。此外，Push技术还采用了数据压缩算法，更节省网络流量。推送技术相对于目前传统的产品，有以下明显的优势：节省push费用：传统基于SMS信息推送技术的产品，邮件推送过程中移动运营商会按每条信息进行收费，如果把信息的数量、信息费率与企业用户拥有的移动设备数相乘，企业邮件push费用成本的增加幅度是非常高的。采用push技术，只需支持一个HTTP长连接，可大幅节省push费用。不需要指定专用的移动运营商网络：如果客户使用SMS推送的产品，或黑莓产品，客户经常需在指定某家移动运营商网络下使用才能完成邮件推送服务。而可在任何时候，任何网络环境下（GRPS//CDMA/LTE等）完成邮件推送。不需要安装额外的手机客户端：目前市面上使用push技术的产品大都需要额外安装手机客户端软件才可进行服务，给用户的操作带来不便。支持协议技术，因此可支持目前大部分智能手机内置的邮件客户端，免去用户安装客户端的繁琐过程。10.3.3无缝集成邮件服务器目前企业机构通过租用运营商平台服务方式，既存在着信息泄密的风险，而且用户的数据自主管理也是非常不便。因此，对于信息安全要求较高的企业机构，自主构架邮件服务器和集成部署邮箱，在系统应用性能和安全性能方面将更有优势。移动邮箱借助邮件服务器强大稳定的系统架构进行优化组合，使其性能完全融入其中。采用一体化管理、运维，综合提升产品的性价比，提高客户的工作效率。10.3.4数据安全加密当前SSL技术（SecureSocketsLayer）在邮件系统中的应用比较广泛，尤其是在企业和电子政务等需要较高保密性的场合。使用SSL技术不但能够有效的对用户的密码进行加密，而且能够对邮件的内容本身进行加密，防止邮件在网络传输的过程中被窃听。手机移动邮箱作为新兴的电子邮件通讯工具，其通讯安全性也不能忽视。移动邮箱支持在邮件服务器端配置SSL安全传输协议，客户在使用手机移动邮箱进行数据传输过程,可选择设置用SSL协议进行安全传输。10.3.5远程数据擦除如果客户的手机意外丢失，为防止手机各种重要信息泄漏，您可采取Push的数据远程擦除功能，远程初始化手机设备系统，及时擦除手机设备上所有的信息，保障信息的安全性。项目的组织与实施计划11.1人员配置计划项目组名称职责描述成员角色项目领导组定期召开会议讨论、决策系统建设中的重大问题，协调项目整体资源。双方高层领导项目经理项目实施的组织者，协调项目各工作小组成员的工作，