技术和服务需求说明书.docVIP

技术及服务需求说明书 1 资质要求 具有本项目所涉及产品类别的协议供货商（不限于本品牌）不限于本品牌商品分类 参考品牌 规格型号 单位 数量 网关系统可与亿邮邮件系统实现单点登陆功能，使邮件用户无需再到网关系统输入用户名密码，即可通过邮件系统里的相关按钮，直接登陆到网关系统，并可自行对拦截邮件进行手动处理。 6.3 网关系统基本功能要求 支持邮件收、发时垃圾邮件及病毒邮件的过滤、控制及防范。 支持SMTP、POP3等邮件协议。 支持IP地址、域名、系统及用户黑白名单方式。 支持基于主题、收发件人、信头、信体、附件、邮件大小等内容过滤方式； 基于统计分析的贝叶斯算法技术和行为过滤技术。 支持连接频率的动态规则方式。 支持SPF方式。 支持过滤动作设置，如投递、丢弃，隔离检查，弹回等。 通过发信阻断功能，为用户提供发信被系统规则阻断后，自动提供命中的规则说明。 支持队列管理：拦截队列，关注队列，投递失败队列，屏蔽队列。 支持多域管理，支持不同域名对应不同的邮件服务器，支持一个域名对应多台邮件服务器。 支持不同域可以定义不同的过滤模块。 强化的过滤规则，形成独立的收信规则链和发信规则链。 针对规则动作自动做调整，即在用户收到邮件的主题打显著的 [垃圾邮件] 标记字样。方便用户的识别和查看。 攻击行为检测及防范。如DHA，拒绝服务攻击等。 自动病毒库、规则库的升级。 6.4 网关系统管理功能要求 具备分级管理员，针对日志管理和队列管理可以设置不同权限的管理员。 具有网关主动防御策略。 具有网关ip来源控制策略。 独立的系统状态信息界面。 具备便拦截队列高级查询功能。 具备完整日志纪录和高级查询功能。 提供系统日志信息放大镜功能，有效的提升信息采集获取。 管理员可以设置发信过滤级别，将收信与发信过滤完全独立分开。 具备对邮件过滤的统计功能。 根据管理业务和安全性的需要，系统还应具备自身管理要求的功能。 支持邮件的会话数、数量控制能力。 支持过滤动作设置，如投递、丢弃，隔离检查，弹回等。 管理员可以设置发信过滤级别，将收信与发信过滤完全独立分开。 系统提供无连接限制IP管理功能。 支持队列管理：拦截队列，关注队列，投递失败队列，屏蔽队列。拦截队列保留所有拦截的垃圾信件，关注队列关注某些特殊用户被拦截的信件，投递失败队列保留所有网关投递失败的信件，便于管理员查看问题，屏蔽队列保留所有特殊规则命中的信件，并且这些信件网关用户无法查看，只有管理员可以查看。 支持不同域可以定义不同的过滤模块，每个过滤模块都有不同的过滤动作，采用不同等级的过滤模式。此外，提供杀毒，扫描黑白名单，规则过滤，行为过滤，智能过滤都可以选择是否启用，并且过滤动作拦截，投递，删除，打包也可选择。 具备分级管理员，针对日志管理和队列管理可以设置不同权限的管理员。 具备便拦截队列高级查询功能，可以针对不同日期，主题，收发件人，匹配的规则，发信人ip，邮件大小以及收信还是发信的类型做不同组合的高级查询。 具备完整日志和高级查询功能，包括发送时间、来源邮件地址、目的邮件地址、邮件主题、处理动作、处理原因、来源IP等资料都有详细记录，并且可以针对正常信件，病毒邮件，规则过滤邮件和垃圾邮件分类查看。日志查询可以针对主题，收发件人，过滤信息，ip，邮件大小，不同日期以及收信还是发信的类型做不同组合的高级查询。 提供系统日志信息放大镜功能，有效的提升信息采集获取。 网关系统可与亿邮邮件系统共同安装在同一台服务器上。 wps】、【wpt】、【dot】、【ett】、【xlt】、 【dps】、【dpt】等。 可按照搜索条件来保存搜索记录，以便于复杂查询条件的再次调用。 可对搜索出来的信件进行的操作包括但不限于【阅读信件】、【查看原文】、【下载单封信件】、【打包下载信件】、【单附件下载】、【多附件打包下载】、【转寄单封信件】、【转寄多封信件】等。 7.6 授权机制 可设置详细安全的归档系统访问策略，能支持管理员审批登录机制，即用户需要登录归档系统时要通过审批系统向审批管理员提交登录申请，包括登录用户id、登录原因、预计登录时长等信息，在审批管理员同意该请求后，审批系统会自动为提出申请的用户开启归档系统访问权限，向用户发送临时登录密码，超过申请时间后密码自动失效。 审批系统能支持一个或多个审批管理员，并可灵活组合审批管理员之间的逻辑关系来适应不同的审批需求。 支持委托管理员，超级管理员可将管理功能模块灵活分配给多个委托管理员进行日常维护，避免权限的过度集中而带来的安全隐患。 委托管理员可针对信件所做操作的授权，如是否允许对搜索出来的信件进行下载、转寄等操作。 7.7 日志管理 拥有完善的信件处理记录，包括但不限于【信件收发记录】、【登录日志】，【数据存储日志】、【系统管理日志】、【账户