成功案例　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　回到成功案例

　中钢集团--华扬铝业　

中钢集团---宁波华扬铝业 

BOX通邮邮件系统解决方案 

一、客户背景

钢联国际投资开发股份有限公司于2002年投资4896万美元成立了独资企业宁波华扬铝业科技有限公司，钢联国际投资开发股份有限公司是台湾中钢铝业股份有限公司异地设立的投资公司，而中钢铝业的母公司中钢集团是世界上最有影响的钢铁企业之一。目前企业主要从事新型铝合金材料制造、加工、开发销售等，广泛应用于家电、通讯、电脑周边设备、照明器材等，产品质量处于国际领先地位。 

二、客户需求

运用因特网通讯整合技术，让企业在稳定、快速、及安全的机制下使用电子邮件通讯系统。同时，利用硕琦的IP fail-over双主机邮件备援功能，确保企业资料不流失，系统服务不中断，将因为不预期的灾害或意外所造成的损失降至最低。

三、需求分析

为了保证企业邮箱的高可用性、高性能和安全性，提高员工的工作效率，其提出了以下需求：

使客户和员工享受稳定的电子邮件系统，并不再受反动政治邮件、病毒邮件、商业广告邮件等垃圾邮件和邮件攻击的困扰，并有利于管理员对公司Mail Server的管理。同时又要完全遵守信息产业部一部很重要的法规《互联网电子邮件服务管理办法》。出于企业邮箱安全性的考虑，要求将因为不预期的灾害或意外所造成的损失降至最低。

四、 华扬铝业BOX通邮 解决方案说明

1.  网络架构

2. 架构功能说明

BOX通邮垃圾邮件防御部分

a、    采用硕琦科技BOX通邮服务器于各点前端作邮件攻击的保护并针对寄进来的邮件作垃圾邮件的有效阻隔，或作标记让用户自行用收信软件在个人PC上作分类与隔离。

b、    中央隔离区:有五种阻挡机制，可以有效看见垃圾阻挡成效。

c、    IP Failover 之机制 

BOX通邮邮件系统部分

a、   标准支持SMTP/POP3/IMAP4，高效能高可靠性。

b、    跨平台 LDAP。

c、    跨平台 Mail Routing，可实现多域邮件转发与管理功能。

d、    账号导入/导出/同步，方便快捷的实现升级。

在Ipfailover机制中，根据客户需求进行dns相关设定，将邮件转换记录（mail exchange）设定为mx10（master）和mx20（slave）指向的方式以进行系统备援

1．  系统预设每隔24小时自动备份mx10中的资料至mx20

2．  备援机制启动后，mx20将透过ip－monitor即时侦测mx10，当连续10分钟得不到mx10的回应，mx20将自动以最近一次的备　

　　份资料接替所有原由mx10提供的服务。

3．  当mx10恢复正常运作，而mx20也连续10分钟都得到mx10的回应，mx20将自动把当时所有系统资料复制回mx10，让mx10

　　继续提供正常服务。此时mx20会进行自我重整，以回到正常备援状态，继续侦测mx10。

4．  一般来说，用户无法直接从mx20下载邮件，在正常状态下，mx20除了即时侦测mx10，也会启用smtp－routing，将因为

　　mx10过于忙碌（或其他原因）而转送到mx20的邮件，以routing方式回流到mx10，确保系统使用者能接受到所有的邮件

五、BOX通邮 解决方案 在华扬铝业应用中的优势

1、功能简介： 

八大舒适服务

高度可靠与稳定     建构在网络通讯的专业作业平台，采用业界最佳硬件规格，不同于 PC 与 IA。

全方位邮件通讯     以高效率见长，与 Firewall 整合，具备完整的邮件通讯、邮件应用与邮件管理。

电子 营销 工具  　商务沟通外，E-Mail 可用来发布电子目录广告与从事服务，提供邮件群组管理。

商务 网站 构建       建构提升形象、促进销售，以及增进客户关系的互动网站，可选择上传至 FTP。

档案 传输 分享      协助内部知识文件分享与重要档案备份；通过账号与密码可 FTP 传送大型档案。

代理 快取 服务      有效率的代理快取服务，可缩短网络数据撷取时间，并大幅节省网络带宽资源。

LDAP  认证服务      基于安全考虑与单一认证，所有模块登入必须经过 LDAP 认证，可共享通讯簿。

人性化网络管理      全球 DNS 设定错误率高达 78%，本系统提供自动且智能设定的网络域名管理。

五大安全防护

防   火   墙               提供逻辑清晰的 Layer 4 Firewall，且与 DoS 攻击防御及电子邮件服务器结合。

SMTP系统保护     提供高安全且弹性有效的DoS 攻击防御、SMTP 入侵反制与 SMTP 代转管制。

病 毒  扫  描          实时自动远程更新的病毒特征数据库，让使用者免于毒害，同时支持手动更新。

垃 圾  防  御          提供各种 SMTP 垃圾邮件行为解析，以及系统管理、记录查询与流量统计图表。

邮件过滤 阻隔      提供多种邮件阻隔与主题过滤，以及强化防御国外垃圾邮件的动态黑名单阻隔。 

2、产品功能优势： 

邮件服务器部份：

1．快速的账号数据导入功能，方便快捷的实现升级。

2．全面的部门及分类人员账号管理功能，达到部门人员统一管理，群组邮件统一发送，减少时间消耗。

3．功能强大的邮件路由代转功能，实现多域邮件转发与管理功能。

4、全面兼容LDAP通讯簿。

5．邮件收发记录可以快速查询所有经过服务器传输的邮件记录及其相关信息。

6．功能强大的SMTP多邮件域支持，配合邮件传送路由表，实现多域邮件接收与发送，真正令其兼顾更多，表现却毫不逊色。

7．邮件序列管理使您对传输未完成的邮件了如指掌，并可及时解决。

8．在线实时连接强大的网络实时垃圾邮件发送服务器名单，不漏掉任何线索。

9．同时可为客户提供网页服务、DNS服务、代理服务等多种企业网络应用服务，减少企业在IT上的投入，达到资料利用最大化。 

垃圾邮件防御部份：

一.     系统特点

执行程序：在MTA (Mail Transfer Agent) 执行阶段，建构「邮件传输数据」真假值解析处理平台

系统架构：最上纲为原则设立，其下设立百种以上政策，政策可含括十种以上规则，以达成细腻操作目的

处理平台：能全面撷取「邮件信封」与「邮件标题」信息，并加以重新解构与结构「邮件传输数据」真假值

解析技术：「邮件传输数据」可重新解构，并建构比对要件、比对方式、清单管理与衔接处正值和负值操作

决定性：原厂预设提供匿名解析、伪造解析、滥发解析与非法解析等，为决定性政策 － 允许和不允许进入

高精确：原厂提供「垃圾邮件行为模拟」解析技术，预设「垃圾邮件行为类型Pattern」严密防堵垃圾邮件

高效率：系统为Token-Based，可动态自动产生程序，具备智能型扫描Intelligent Scanning与自动生成Auto Detection机制，原厂提供系统远程升级与更新服务 

二.     系统功能

识别邮戳：凡通过系统者，邮件标题会出现「X-SpamFilter-By: 识别邮戳」

阻挡讯息：系统会发送错误代码和错误讯息给被阻挡邮件的寄件者，例如dsn=5.7.1, Message blocked by识别邮戳, please contact the site manager for help: 识别邮戳.

自动生成内部：原厂依据企业的网络设定值，主动扫描并自动生成内部网域清单

原厂匿名解析：垃圾邮件滥发者常用手法，系统将拒绝传送并回传特定错误讯息；原厂逻辑性且反复验证匿名机制，例如多处邮件标题信息不明等

电子报发送器：企业可设定放行与否，以电子报发送器寄发电子邮件的发信主机

原厂友善清单：原厂依据全球网络布点和各地国情，核定原厂「免检礼遇」清单

原厂特黑清单：原厂依据最新网络信息和各地国情，核定原厂「拒绝往来」清单

企业免检礼遇：企业「免检礼遇」一概优先放行，可省去层层政策关卡查验时间

企业拒绝往来：企业「拒绝往来」清单加强防堵正常合法的特殊例外的垃圾邮件

清单管理系统：系统提供辅佐性清单管理，例如自动生成内部清单、验证用网域反查清单、免检礼遇与拒绝往来清单，以及全为数字字符、限制收件者数、转寄次数、标头数目和标题字符等的Pattern和数字清单。

流量统计报表：系统提供流量统计报表，可供查询企业邮件传输量与垃圾邮件防堵成效。

邮件收发纪录：依照管理者所设定的时间和身分来查询邮件收发记录；查询结果将载明寄件者、收件者、发送时程、容量大小和传送结果等。

3、产品特性： 

功能齐全 经济实惠

中小企业小额投资即可创造自有的网络环境，享有独用的充裕带宽与安全稳定的系统环境，本机整合具备快速联机上网、邮件收发、档案分享、网站构建、网络硬盘、网络传输、网络资源管理以及杜绝垃圾邮件、防病毒黑客、防火墙等多重安全功能，并同时提供Router、DNS、DHCP、NAT等专业网络设定机制，所需功能一应俱全，是最适合中小企业自用自管的网络服务器机种。而且设备厂家与代理商同时提供专业的咨询服务，中小企业再也不必与多任务的邮件代管人员交涉，企业专属邮件由企业自主管理。

性能稳定 效能提升

本产品架构在Optimized Linux OS，Kernel Embedded in Flash RAM的作业平台，能做到系统自我侦测、调整、防御和修复。软硬件高度整合的网络通讯设备，硬件配备高等级 Intel CPU及采用服务器主机板和磁盘阵列，相较于一般 IA 产品，具备高度稳定和长久耐用特性。通讯效率高度提升，每小时处理量高达 5GB 以上，每日可传送100 万封以上 15K 邮件，带宽运用率大大提升 30~50% 以上，使企业时时掌握无限商机。

易学好用 维护轻松

本系统拥有最简易、清楚的人性化管理接口，所有服务模块整合于单一管理接口，管理者可于1 5分钟内快速完成所有系统设定，轻松解决原本复杂难懂的网络系统；易学好懂的操作系统与设定接口让企业管理人员都可轻松上手，是企业在网络管理上的最佳帮手，让正在努力拓展事业的中小企业能够在网络环境管理、邮件系统维护上，以最节省的人力达到最高效益。 

性价比高

本产品拥有完整的企业邮件通讯解决方案，既有邮件服务器功能，又包含防垃圾邮件及网关扫毒的功能，硬件方面采用Intel代工服务器，效能稳定高效。 

产品本土化技术支持

硕琦科技作为全球唯一邮件整体解决方案的厂商，在华南地区拥有成熟的技术服务中心，可随时响应客户需求，对客户在邮件通讯方面出现的任何问题可随时予以解答和服务。 

产品扩充性高

 MB150拥有良好的扩充性，可随着企业规模的扩大进行升级，满足企业发展的需求。

五、关于硕琦（上海）信息科技有限公司

       硕琦科技成立于2000年，研发团队倾心专注钻研IP通讯以奠定核心技术，并逐步累积深厚的Linux Kernel和通讯I/O改良能力，具备优良的Linux开发能力与软硬件整合优势，致力于开发垃圾邮件防御服务器、高效能邮件通讯服务器、邮件备份过滤服务器、中小企业电子邮局等电子邮件相关产品，是全球领先的电子邮件整体解决方案领导厂商。硕琦科技是Intel公司全球年度Premier Provider与国际E-business   Network Member及Intel  EAP、Intel Inside 等各项计划的活跃会员。

       2005年硕琦(上海)信息科技有限公司成立，5月深圳办事处成立，8月北京办事处成立。短短的时间内，已经与国内著名的几大服务器厂商及网络安全厂商建立了合作关系，并在全国范围内形成了自己完备的渠道体系，有上百家忠实的渠道伙伴致力于将硕琦的产品及时送给有需要的客户，而硕琦优秀的产品也得到了亚洲地区上千家企业的认可。

公安部的销售许可

硕琦是Intel全球市场合作伙伴：

Intel EAP、Intel Inside 与 IPP 等各项计划的活跃会员

 Intel 高效能实验室测试认证 

回到成功案例