传统邮件系统的桎梏是其单体化的软件架构设计，导致其封闭的功能与数据，使邮件系统一直是企业中的一个孤立的沟通工具，与其他办公自动化软件的使用是中断的，阻碍了企业办公效率的提升。

全球首屈一指的TurboEx超融合邮件系统与精细协同工作平台，是中国独家融合邮件系统、IM即时通讯、网络云盘、日程、会议、项目任务管理、工作流审批等办公软件的超融合邮件协同办公平台，支持私有化企业部署运维，支持各类型混合云部署模式，提供

Web、PC客户端、移动办公APP等应用，适合企业日常办公协作的所有需求。

TurboEx超融合邮件系统平台，不仅为企业构建全球领先的企业通信系统（邮件系统与IM即时通讯系统），更帮助企业提高信息利用率，最大程度的提高办公效率。企业邮件系统是企业通信的核心工具，是TurboEx平台的基础系统，也是职员进入企业办公平台的入口，从企业邮箱进入办公，畅游在即时消息沟通、流程化工作、项目、会议召集、企业网盘文件分享、企业知识库中。

1.1 前瞻式设计理念

简约大气的设计风格，极大的提高了用户的操作体验。TurboEx有着优秀的技术开发团队，不停的从用户角度考虑，提高人机交互、人性化设计。

首页增加了安卓和苹果客户端快捷二维码扫描下载，大大提高用户体验。

1.1.1 面向国际化

突破国界,向国际市场拓展，支持英语语言、简体中文、简体中文，其他国家的语言提供翻译语言包。

1.1.2 良好的产品兼容

兼容目前所有主流浏览器，包括ie8+、谷歌、火狐、360、QQ等主流浏览器。

支持 SMTP、POP3 和 IMAP4 的标准 Email client，

例如Outlook 、Foxmail。

1.1.3 可选个性化页面

TurboEx提供三种颜色风格模板，配合自定义的首页定制，使用户感受到更丰富的视觉享受。

1.2 读写邮件

1.2.1 智能匹配联系人

用户写信时，支持收件人地址自动完成，可以自动补齐联系人邮件地址域名，根据姓名和邮件地址自动匹配出相似的联系人。

1.2.2 邮件自动存草稿

当您写信时，您可以将未完成的邮件保存至草稿箱，以避免在停电、下机等特殊情况下遗失您的邮件。

1.2.3 邮件其他选项

当您处理事务时，需要给多人或个人发出不同的邮件，，可以通过其他选项勾选邮件辅助功能来发送邮件。

• 保存到已发送：发出的邮件保存至已发送目录。
• 需要回执：发出的邮件需要收件人回执。

• 群发单显：采用一对一发送的方式，收件人看到邮件收件栏只会显示自己。

• 定时发送：邮件将根据用户已设定的时间自动发送邮件。

• 禁止转发：发件人将邮件发出，收件人收到的此封邮件将不能转发给其他用户。

• 阅后即焚：发件人将邮件发出，收件人读取完邮件将邮件关闭时，邮件会被自动焚毁，无法再从收件箱找回。

• 优先级：对邮件设置级别为“紧急”，如邮件队列中存在多封邮件排队，当前邮件将会优先投递发送，邮件级别默认值为“正常”。
• 重要度：发件人将邮件发出，收件人所收到的邮件会含有重要标记和邮件列字体为红色，邮件重要程度默认值为“一般”。
• 签名档：选择“个人签名档”快速将个人电子名片加入至邮件中。

1.2.4 加密发送邮件

当您发信时，选择加密发送，您的发送的邮件邮件将被密码策略保护。

收件人收到的加密邮件将带有铁锁图标，打开加密邮件时必须输入正确的密码才能预览邮件内容。

如果加密邮件发送至外部邮箱时，外部用户请根据邮件内容指引对加密邮件进行操作。

1.2.5 邮件更多选项

支持对邮件选择更多选项。

• 查看原文：查看邮件的原文信息。
• 下载邮件：将整封邮件下载至本地。
• 讨论：对邮件发起讨论协同办公。
• 设置密码：对邮件添加密码保护策略，防止陌生人阅读。
• 打印：打印邮件信息。
• 转存笔记：将邮件转存在笔记中，方便记录日常重要事情。

1.2.6 邮件标记

写信时支持对邮件进行不同标记。

• 已读邮件：邮件列字体显示为正常字体。

• 未读邮件：邮件列字体显示为加粗字体和带有黄色信封图标。

• 星标邮件：邮件列带有星星图标。

• 代办邮件：邮件列带有时钟图标。

• 置顶邮件：收件箱出现多封邮件时，置顶邮件将显示在邮件列表第一位置。

• 重要邮件：邮件列字体颜色为红色。让用户知道此封邮件比普通邮件重要。

1.2.7 撤回邮件

当您发错邮件，其可能造成的损失轻则被领导训斥，重则可能面临损失大客户的风险。为此邮件撤回功能能给为企业避免规避潜在的风险。

1.2.8 编辑框功能丰富

当您在写信时，利用丰富的编辑框功能，就可以很方便的在邮件需要的位置进行文本编辑。

1.3 附件上传

1.3.1 多种方式添加邮件附件

写信时支持多种方式对邮件添加邮件附件。

• 普通上传：鼠标直接点击“添加附件”从本地目录中选择文件对邮件添加附件。

• 从网盘上传：鼠标停留“添加附件”，选择“网络硬盘”从网盘中选择文件对邮件添加附件。

收件方在打开附件的邮件时，可直接将附件下载至本地目录或转存至网盘中保存，如果邮件的附件是office办公文档，可以通过在线预览查看文档内容无需下载。

• 超大附件上传：鼠标停留“添加附件”，选择“超大附件”对邮件添加超大附件。

1.3.2 文件中转站

在工作时经常会需要你给同事和上司发邮件, 邮件服务器一般会对邮件大小做限制，如果对邮件添加超过10M以上的文件可能会导致邮件过大而导致发送失败，超大附件功能就可以解决这种情况，减少发送邮件的体积，使邮件成功发送至对方收件箱中。

发件人对邮件添加超大附件时，附件内容将会被上传至本地服务器保留。

在下次发送邮件时，如果需要重复使用超大附件，可通过服务器中转站快速添加，免去重复上传附件操作。

1.4 邮件管理

1.4.1 全文检索

TurboEx高级智能搜索支持邮件高效检索：邮件全文的搜索（包含正文和附件），同时还可以对收/发件人、邮件地址、邮件标题的搜索。

1.4.2 多级邮件夹

如果系统提供的邮件夹（收件箱、草稿箱、已发送、已删除、垃圾邮件）不能满足您的需求，您还可以在系统邮件目录旁建立符合自己使用习惯的邮件夹名称。

支持创建多级邮件夹，针对不同的邮件夹创建不同的邮件分拣规则，方便您进行邮件管理。

• 增加子目录：对当前目录创建子目录。
• 清空：清空当前目录下的所有邮件。
• 设置共享：将指定的邮箱目录共享给其他用户。
• 设置密码：对邮件目录添加密码保护策略，保护目录邮件。

1.4.3 邮件设置

在我的个人设置中，您可根据个人的管理需求对邮件进行以下的邮件设置管。

• 每页显示
• 发送邮件默认保存到已发送
• 发送邮件默认需要回执
• 保存邮件客户端发送的邮件
• 自动清除垃圾/病毒时间间隔
• 自动清除草稿时间将
• 自动保存草稿间隔
• 启动SMTP服务
• 启动POP3服务
• 启动IMAP4服务

1.4.5 黑名单

如果您不希望收到某用户的邮件，您可以把他的邮件地址添加至黑名单中。

1.4.6 白名单

您可以将某些邮件地址加入为信任地址，这类地址发送的邮件将不会进入垃圾邮件目录。

1.4.7 POP3收件

如果您如在网易、腾讯、微软等外部邮箱有个人账户时，可输入对方正确的POP3服务器信息，将邮件收取至TurboEx的个人邮箱中。

1.4.8 IMAP4收件

如果您如在网易、腾讯、微软等外部邮箱有个人账户时，可输入对方正确的IMAP4服务器信息，将邮件收取至TurboEx的个人邮箱中。

1.4.9 签名档

您可以打造个人的个性签名片，在写信时快速加入个人名片。

1.4.10 过滤规则

您可以针对自己个人的邮件管理方式，创建不同的邮件过滤规则进行邮件管理。

1.4.11 自动回复/转发

您可以设置自动回复/自动转发，系统会依照您的指示，即时离线也可以自动回复、自动转发，节省您的精力与时间。

1.4.12 共享邮箱

在很多工作需求共同协作处理，您可以将个人邮箱共享给他人协同办公。

1.4.13 代理发送

您可以设置代理发送邮件，通过此功能，您可以在一个邮箱上处理多个邮箱的邮件发送事务，提高您的工作效率。

二、TurboEx（超融合邮件系统）移动办公&全终端同步

<TurboEx超融合邮件系统平台系统架构>

服务器端：支持各种品牌和版本Linux操作系统、各版本Windows操作系统；支持虚拟化部署，容器部署；支持分布式部署、负载均衡部署、混合云部署。

Web端：全面支持Windows、Mac操作系统。

移动应用：全面支持苹果和安卓移动操作系统。

客户端：全面支持Windows、Mac操作系统。

浏览器：全面支持IE8、IE11、Chrome、Firefox和Safari等浏览器，实现对搜狗、猎豹、腾讯、360等国产浏览器的支持而不需要额外配置。

通讯协议：SMTP、ESMTP、POP3、IMAP、LDAP、MIME、DNS等

安全协议：SSL、PGP、VPN、DES等

存储技术：SAN、NAS、NFS等

3.1 CallBean微服务技术架构

作为引领国内最新技术的TurboEx采用拓波软件自主设计研发的CallBean微服务系统架构，根据功能的需要将TurboEx拆分为可无限增加的Bean微服务，可扩展，不是庞大累赘的堆栈，速度快，可对每个Bean微服的务进行独立的二次开发，灵活轻巧。使客户能最快发现并应用相关联的信息，提高信息利用率，最大程度减轻工作负担。

3.2 DevOps自动化运维

全新的DevOps方式来设计和开发，将软件开发（Development）技术运营（Operations）和质量保障（QA）融合到设计开发中，既保证了软件功能的先进性，也提供了最为简单易用的系统维护功能；透过自动化“软件交付”和“架构变更”的流程，来使得构建、测试、发布软件能够更加地快捷、频繁和可靠，使得TurboEx不断进化成更加适合企业需求的软件应用。

3.3 TurboData数据/索引存储服务

TurboData数据库：TurboEx采用Key-Value技术来自主进行邮件存储数据库的设计和开发，多台机器（nodes）同时存储数据和状态，彼此交换消息来保持数据一致，支持冗余、容错保证了数据库系统的可靠性。

采用Key-Value技术来自主进行邮件存储数据库的设计和开发，多台机器（nodes）同时存储数据和状态，彼此交换消息来保持数据一致，支持冗余、容错，保证了数据库系统的可靠性。

3.4 采用异步调用技术

采用多线程非阻塞异步处理技术，资源分配更合理，提高TurboEx I/O效率，提高用户访问速度，避免等待资源时造成的时间浪费。

4.1 私有化部署的超融合办公平台

企业私有化部署的即时通讯系统，从邮件/文件/工作日程/会议/项目协作中直接展开群组讨论，加密存储，大数据服务。

4.2 TurboEx-全终端覆盖

覆盖全终端的移动办公APP，支持Windows/Linux/iOS/Android，用户从APP进入访问邮件/即时通讯/网盘文件/日程/项目协作等各种功能，数据由企业私有管理。

4.3 TurboEx-自动识别盗用

盗用邮箱自动识别功能：防范企业邮箱常见的盗号安全事故。

4.4 TurboEx-深度搜索引擎

搜索器不限于邮件，可以搜索附件内容、网盘文件、IM消息、知识库文件、项目信息。

4.5 TurboEx-数据加密

对系统产生的所有数据完全加密，不限于用户数据、密码和网络传输过程，对存储的邮件和文件均加密，密钥服务单独部署，任何人无法盗窃系统数据。

4.6 TurboEx-多SMTP队列

其他邮件系统品牌只有一个邮件队列服务，常出现因对队列堵塞导致邮件收发故障。拓波软件提供多SMTP队列服务功能，并且每个队列可使用单独的服务器/虚拟机/容器部署。

4.7 TurboEx-附件单副本和多副本融合应用

TurboEx在以下三种情况会自动判断使用单副本：1.群发邮件；2.发给部门的邮件；3.多个收件人的邮件。通过优化的文件结构，采用数据存储在同一存储桶（bucket)中，压缩比可达1：5以上，对存储空间的利用和系统硬件资源利用达到最优。

4.8 TurboEx-反垃圾技术

TurboEx对互联网上的垃圾邮件、病毒邮件、邮件中的附件和图片进行高效拦截，从而减少垃圾病毒邮件对用户邮箱的侵扰，降低对企业网络带宽资源和服务器空间的浪费，间接提高公司员工的工作效率。

4.9 TurboEx-在线共同编辑文件

高效处理你的 Office 文档，文档一起写提供多人实时在线编辑文档、表格、演示文稿，提高移动办公效率。

4.10 TurboEx-共享邮箱协同工作

提高企业部门、用户之间的高效邮件业务，如接收邮件、代理发送邮件，减轻邮件管理的烦恼，使工作效率最大化。

五、TurboEx（超融合邮件系统）系统安全设计

邮件在企业中的广泛应用是一把双刃剑，一方面提高了工作效率，另一方面企业的核心信息也存在着通过邮件外泄的风险。通常企业都通过架设防火墙、网关、双机热备或冷备、异地备份等等方式来加强邮件安全，但面对互联网各种未知的危险和企业内外有心人士的泄密，超融合邮件系统本身应能提供一整套完善的安全机制来应对和预防这类问题。TurboEx针对企业对邮件安全的迫切需求，从系统核心安全、用户信息安全、系统各项参数配置到系统预警等方面，形成一整套邮件安全体制。

5.1 加密存储

拓波软件不断开发最新最优的邮件技术。2018年7月，TurboEx实现了对数据存储的加密，防止因为在存储介质中的数据文件被窃取，而导致重要的企业商业秘密被泄密。

1) 采用DES算法对邮件存储进行加密，包括了邮件的正文、附件、收发文件、网盘文件、公告、日程、会议等，为数据存储提供了最高的安全性，用户无需再担心存储中的历史邮件被盗泄密，别人无法打开读取邮件内容和附件。

2) DES算法中使用了分组密码设计的两个原则：混淆（confusion）和扩散(diffusion)，其目的是抗击敌手对密码系统的统计分析。混淆是使密文的统计特性与密钥的取值之间的关系尽可能复杂化，以使密钥和明文以及密文之间的依赖性对密码分析者来说是无法利用的。扩散的作用就是将每一位明文的影响尽可能迅速地作用到较多的输出密文位中，以便在大量的密文中消除明文的统计结构，并且使每一位密钥的影响尽可能迅速地扩展到较多的密文位中，以防对密钥进行逐段破译。Des加密算法具有足够的安全性，目前还没有关于攻破Des的报道。

3）TurboEx加密功能原理：数据+DES密钥=原文，而DES密钥匙可以通过单独的密钥服务器提供，也就是说即使通过拷贝邮件数据，放在另外一套TurboEx 系统中也无法读取原来的数据；又或者直接搬走整台TurboEx邮件服务器，也无法打开数据。

4）TurboEx数据加密模块支持分布式部署，建议将密钥部署在单独的密钥服务器上，TurboEx技术工程师给用户提供了如下的高安全邮件服务器部署图，可完全保障系统安全。

同时，由于TurboEx在对数据加密的同时也对数据进行了高效率的压缩，文件体积减少为原始大小的1/4左右，这也为用户提供了另外的巨大的受益：大幅减少存储成本，约减少3/4。大幅减少网络通讯流量，约减少3/4。

5.2 加密传输

TurboEx支持集成第三方商业版加密证书，提高加密安全级别，进行数据通道加密传输。

5.3 邮件加密发送

当用户发送加密邮件后，收件人需要知道密码才能打开打开该邮件。如果收件人是用第三方邮箱，则可通过压缩工具下载后查看邮件。

5.4 邮件加密打开

为了防止密码被盗用，进一步加强邮件内容的安全，TurboEx在web邮箱和客户端可同时针对某一封邮件设查看密码，用户即使登陆认证通过，还需要输入查看邮件密码才打开该邮件。

5.5 文件夹加密打开

为了防止密码被盗用，进一步加强邮件内容的安全，TurboEx在web邮箱和客户端可同时针对文件夹设查看密码，用户即使登陆认证通过后，还需要输入查看邮件密码才打开该文件夹。

5.6 防数据窃取

TurboEx提供数据存储、数据传输、收发邮件、即时沟通的全闭环安全加密方案，数据被窃的可能性降为零。

5.7 邮件审计

精密的邮件审计功能，对关键字需审核后才能传输，提供关键字审计报告，封闭了人为的主动泄密的渠道。

根据需求调整节点信息，设置节点权限、审批时限、通知提醒等一步到位；实时查看流程详细信息，提供仪表盘帮助分析，及时对流程进度进行处理。可根据所属部门、职位、角色、ip、邮件地址、附件内容、主题、正文、附件名、邮件大小等最精细过滤条件实现多人多级审核，帮助企业实现邮件内容的安全审计。

5.8 智能防盗用技术

具有系统自动识别盗用邮箱，拓波软件根据企业的实际情况，通过自动检测用户单位时间内发送邮件的频率、登陆ip异常情况、外发邮件垃圾特征库匹配，来判定用户账号是否已被利用来发送垃圾邮件。一旦符合特征，则自动锁定被盗账号的smtp客户端外发功能，而不影响web端收发邮件。避免因盗用账号发送垃圾邮件产生大量队列和出口ip进入反垃圾组织黑名单，影响到全局的使用，同时自动化控制也大大减少了管理员工作量。

5.9 异常登录报警

因为用户密码输错超过限制次数后或者单位时间内超过登录频率控制了，web邮箱和拓波客户端都会弹出消息提醒

5.10 用户认证安全管理

多因子认证：可通过二次验证码，手机短信，CA统一认证等方式进行多种认证。

密码复杂度控制：可自定义密码长度、复杂度和更改周期。

TurboEx 可通过给各个模块授予不同用户以不同的访问权限控制，实现不同角色不同服务等级的用户以不同的访问能力。

5.11 TurboGate安全网关

TurboEx无缝集成自主研发TurboGate安全网关，提供安全访问全面防护、提供高度安全防范机制。

TurboGate反垃圾邮件网关海量数据库从用户处大量接收每天5000万次左右的垃圾邮件举报，基于海量垃圾邮件仓库，拓波大数据分析技术对垃圾邮件特征机型快速的汇集和分析，提炼出实时更新的垃圾邮件特征库，供TurboGate AntiSpam深度学习与计算。TurboGate AntiSpam是一个非常有弹性的智能垃圾邮件评分引擎，它根据企业用户的业务特征、垃圾邮件规则库和得分阀值来为每台反垃圾网关智能建立垃圾邮件判断机制，高度匹配每个企业的业务邮件特征。

• 实现对附件内容做垃圾检测的邮件网关;
• 实现对图片做垃圾检测的邮件网关;
• 实现双向拦截垃圾邮件的邮件网关;
• 垃圾邮件摘要报告，保证零误判;

5.13 九层反垃圾反引擎

TurboEx采用九层反垃圾综合评分引擎，根据垃圾邮件的各种特征对邮件建立各项可信度分值，根据不同单位邮件内容的特点来灵活调整每个特征的权重，同时结合拓波云反垃圾规则库，对每封进出邮件进行综合评分，根据分值判断是否为垃圾邮件，垃圾邮件的拦截率超过98%，零误判。

反垃圾后台设置示例图

采取哪些反垃圾技术

第一层：网络控制层

经验分析，发送垃圾邮件的服务器通常会同时大批量向某些域的多个帐号发送垃圾邮件，对于这种发送垃圾邮件方式，可通过设定一定的网络访问频率控制进行有效的阻隔。TurboEx针对这种攻击提供两种设置方式，并自动将发送垃圾邮件的IP归为垃圾IP（SpamIP）列表。

通过smtp 服务层拒绝明显的发送垃圾邮件smtp 连接，大大减轻后台投递系统和反垃圾引擎的负担。

通过统计分析，我们发现发送垃圾邮件的smtp 连接具有以下特点。

同一IP同时的smtp连接数非常大。

同一IP一段时间内，smtp的连接频率非常高。

一般出现这两种情况，都表示源发件人极有可能在发送垃圾邮件。

SMTP服务配置图

通过设置以下这两个参数可控制这类型的smtp连接，从而截断发送垃圾邮件的源头：

系统设置－》SMTP服务－》一分钟内同一IP允许访问次数。

同时设置：

系统设置－》SMTP服务－》启用智能反垃圾IP功能参数，把符合以上两个条件的IP地址自动加入系统的智能反垃圾IP列表中（SmartSpamIP），当以后系统碰到这些IP连接时，直接拒绝。

可通过：

系统监控－》智能反垃圾IP列表 查看系统目前智能反垃圾IP 列表。

注：如互联网是经过反垃圾网关再接入邮件系统，由于邮件系统的所有smtp连接都来自反垃圾网关，所以smtp服务反垃圾技术不再起作用，需要修改配置将以上两个参数设为-1，否则会有系统smtp服务故障。

第二层：来源分析

根据垃圾邮件发送者IP的地理位置，与 APNIC 的IP信息库核对结果，确定来源是否真实，如果真实则通过，否则可能为可疑邮件。因为IP 来源无法伪装，所以这个反垃圾策略比较有效。

第三层：黑名单

通过黑名单，TurboEx系统可设置屏蔽任何一个IP，一个网段；也可屏蔽任何一个发信人，一个域。

实时黑名单(RBL)主要利用互联网公开的RBL资源判断是否为垃圾邮件。RBL 一般是通过DNS 查询的方式提供判断某个IP或域名是否是垃圾邮件发送源的服务。另外，由于国外大多数RBL都对来自中国的ip 有“歧视”，所以我们并不能完全依靠RBL 来判断一封邮件是否是垃圾邮件，只能根据RBL查询结果判断该邮件是否垃圾邮件的可能性。可设置以下参数定制RBL:

RBL 服务器：指定RBL 查询域名后缀。

DNS 查询类型：根据具体的RBL 要求指定DNS 查询记录类型。

匹配表达式：指定RBL 查询结果的匹配模式，表达式格式采用perl 正则表达式，如果为空，则表示如果可查到RBL结果，则符合条件。

目前所知比较有效的RBL服务器为：

xbl.spamhaus.org

bl.spamcop.net

cbl.anti-spam.org.cn

cdl.anti-spam.org.cn

第四层：灰名单

灰名单技术源于：http://www.greylisting.org/ 。

灰名单技术基本假设是：病毒和垃圾邮件，通常都是一次性的，如果遇到错误，不会重试。发垃圾邮件的软件不会对邮件服务器返回的错误做出任何重试，而只是简单的在日志里记录发送失败而已。而病毒引发的邮件风暴则更加不会识别邮件服务器返回的错误，因为这些病毒仅仅是简单的发送邮件，发送时根本不理会服务器的状态。Greylist的设计大体上是基于一种重试的原则，即当收到某个IP想给某个收件人发信的会话时，它先简单的返回一个临时错误（4xx），并拒绝此请求，正常的邮件服务器都会在一段时间内（如半小时）重发一次邮件。如还是相同的ip地址和收件人，则判断此ip地址为合法服务器，予以放行。如果是非正常的邮件，那么或者将永远也不再进行重试，或者会疯狂重试，但由于间隔太近，而遭拒绝。因此，Greylist只要设置一个合适的放行间隔，就可以在很大程度上对这类垃圾邮件有着良好的免疫能力。Greylist的一大特点就是不会丢信，正规的邮件服务器认为4xx错误只是临时性、软性的错误，会隔一段时间重试，因此邮件还是可以投递成功。但Greylist的主要缺点是即时延迟（delay），延迟从几分钟到几个小时不等。对于一些对邮件及时性要求高的客户，Greylist可能不是一个很好的选择。

第五层：趋势分析

趋势分析原理为，所有垃圾邮件都有目标指向，比如：卖药广告邮件都会在邮件内容里指定卖药的电话、邮件或网站，如果不指定这些信息，发送垃圾邮件也就没有意义了。趋势分析法就是通过分析邮件里的电话、邮件或网站链接内容，通过匹配判断他的指向从而判断邮件是否是垃圾邮件。

第六层：邮件来源判断

主要通过分析邮件的来源，如：发件人ip ，发件人，发件域等内容，来判断垃圾邮件的可能性。

第七层：内容过滤

通过邮件内容关键字分析，可为符合内容分析结果的邮件打上相应的垃圾邮件评分。这类规则的判断条件类似系统的过滤规则。可参考过滤规则设定来设定过滤评分内容，同时拓波云反垃圾规则库会通过收集客户报告的垃圾邮件的特点不断更新规则库，定期推送到客户邮件服务器更新。

第八层：主题分析引擎

主题分析原理是基于：同一类垃圾邮件的内容大多都相似，通过相似度进行分析，以确定是否为垃圾邮件。比如代开发票的垃圾邮件，内容都有 “代开”，“发票”，“税”这类词，通过对同一类型垃圾邮件的统计分析，可以归纳这类垃圾邮件的主要关键字，通过关键字匹配度，确认是否是垃圾邮件。

第九层：TMSpamCheck引擎

TMSpamCheck技术是基于云计算的反垃圾技术，拓波通过收集终端用户反馈的垃圾邮件，统一分析，实时归纳为中心垃圾规则库。同时当客户邮件服务器初步检测到邮件可能为垃圾邮件时，即计算邮件的特征摘要，与中心规则库比较，以确定是否为垃圾邮件。

5.14 强大的日志记录和查询

通过强大多种类型的日志，记录了用户操作的每个动作和邮件被操作的每个动作 、日期、类型、描述和结果等。通过日志分类查询、检索，可分别查询系统信息、SMTP、POP3、IMAP会话信息、本地服务、队列、投递服务、webmail、反垃圾、反病毒等详细日志。

5.15 反病毒引擎

内嵌ClamAV杀毒引擎，自动更新病毒特征库，邮件病毒灭杀率达到99.9%。

TurboEx系统支持多种杀毒引擎，并且内置著名的开源杀毒引擎ClamAV，对邮件类病毒具有99.9%的杀灭能力，同时支持嵌入式杀毒和网关杀毒自动定时更新病毒特征库。

ClamAV杀毒引擎特点：Clam AntiVirus是一款UNIX下开源的 (GPL) 反病毒工具包，专为邮件网关上的电子邮件扫描而设计。该工具包提供了包含灵活且可伸缩的监控程序、命令行扫描程序以及用于自动更新数据库的高级工具在内的大量实用程序。该工具包的核心在于可用于各类场合的反病毒引擎共享库。

5.16 TCP/IP网络层安全防范机制

不少其他的品牌邮件系统由于TCP/IP网络层安全防范机制的缺漏导致系统运行不稳定，攻击者通过垃圾邮件字典攻击瞬间发送大量的垃圾邮件可以使系统崩溃。比如Netscape Message Server、Exchange、Domino Mail Server 都会这个原因导致服务崩溃。

TurboEx的解决方案：

• 具有连接速率控制，在业务峰值时仍保有良好效率，不发生拥堵、宕机。
• 具有SMTP/POP3/IMAP来自同一IP访问频率和最大同时访问数控制，有效防止连接攻击。
• 具有SMTP/POP3/IMAP超时限定，防止半连接攻击，优秀的防DDos攻击能力。
• 用户身份验证采用高强度加密算法，支持MD5不可逆加密。
• 具有完善的系统运行监控功能，可实时监控WebMail在线用户、队列、 SMTP 、POP3、IMAP会话、web服务器信息、系统信息，可随时掌控系统运行状况。

5.17 支持多种数据库统一认证

TurboEx支持多种数据库统一管理用户：统一验证与用户定时同步，专业的数据库对用户数据的保护更加安全，效率也更高，统一管理模式能减轻维护人员的重复工作量。

TurboEx支持市场上所有的数据库品牌，例如：

• SQL Server
• MySQL
• Oracle
• LDAP
• AD

5.18 数字签名和传输数据加密

为了有效地保证邮件应用中的数据安全， TurboEx基于先进PKI-CA的安全机制， 采用标准的SMTP/SSL、POP3/SSL、HTTPS、S/MIME协议, 满足企业、军队、个人在Internet上安全收发电子邮件的需求，保证信息传递的安全。

TurboEx邮件的加密安全性能特点：

• 数据加密功能

对邮件进行高强度的加密和解密以实现数据的保密。

• 抗抵赖功能 邮件的数字签名（鉴别）实现发件人认证和不可抵赖； 返回带数字签名的回执实现收件人不可抵赖。
• 防篡改功能 完整性校验功能防止信息传输过程中被篡改。
• 访问控制功能 通过安全邮件代理和证书来实现对用户强身份认证，给用户划分不同权限规则检验功能。通过安全邮件代理对邮件进行过滤。
• 日志和审计功能 通过分级日志系统来记录系统日志，并进行审计。
• 证书管理功能

提供用户管理、更新联系人和证书功能。

• 用RSA密钥算法，支持标准PKI－CA系统 支持国密办批准认可的加密算法。
• 支持多种硬件密码平台 采用公开密钥和对称密钥相结合的密钥体系。

5.19 系统监控功能

拥有优秀的系统监控功能的邮件系统可以让管理员实时直观地观察系统运行的各项指标，从各项指标中监控系统的运行情况，发现异常时及时处理问题。

系统监控模块视图

5.20 日志查看功能

良好的日志查看功能是邮件系统维护的必备条件，它可以在事后还原系统的使用过程，尤其是产生故障时可以马上看到故障产生的过程，可以迅速定位故障原因。与别的邮件服务器品牌的简单的系统日志功能（非对系统运行记录全面日志）相比，TurboEx的日志查看功能非常强大，它分层级记录日志，在每个层级里又按照不同的类型进行分类记录。

系统日志查看模块视图

5.21 统计分析

统计分析模块进一步将系统的邮件进出进行汇总统计，便于管理员做各时间段流量的分析，它对这几个方面的提供统计报告：用户登录情况、邮件收发统计、邮件统计分析、用户空间使用、用户活跃度统计、赞赏统计、帐号登录失败统计、收取邮件流量记录、反垃圾邮件统计。

统计分析模块视图

6.1 邮件监控

邮件数据涉及到企业诸多机密信息，例如：产品研发资料、报价、合同信息等等，为了有效控制和预防用户滥发邮件，泄露企业核心资料，可使用TurboEx邮件系统的邮件监控功能，有效的保障工作邮箱的安全使用。

监控有哪些方式

• 全面监控：对所选邮箱的所有收件或者发件进行监控。
• 智能监控：根据发件人、收件人、主题、附件名、正文、收发时间、是否含附件等项目配置关键字对邮件进行过滤，对受控的邮件进行监控。
• 查找/删除邮件：管理员或者域管理员根据发件人、收件人、主题、附件名、正文、收发时间、是否含附件等项目配置关键字对邮件进行搜索，删除不当的邮件。

6.2 邮件审核

部分用户滥发邮件，泄露企业核心资料，怎么处理？ 必须严格控制公司研发部邮件资料外传，要如何预防？ 没办法审查所有用户邮件，能不能系统自动判断哪些敏感邮件需要审核？  按照单位的管理流程，必须多级领导审核完邮件后才能发送，可否提供多级审核功能？  ......

数据安全是所有企业IT信息建设中的重要一环，TurboEx提供完善的邮件审核功能，帮助企业有效管理和控制企业内部邮件数据安全。

6.3 邮件过滤

为防止暴力、恐怖、色情、颠覆主义等内容在互联网上传播，维护网络安全，净化网络，为用户提供绿色上网环境。IM、邮件的内容过滤是对网络内容进行监控，防止某些特定内容在网络上进行传输的技术。

6.4 权限平台管理

对于企业邮箱，不同职位的用户的收发权限应该是不一样的，通过对用户收发权限的控制，不仅能保护公司的机密不外泄，更是公司信息化管理的重要手段。TurboEx超融合邮件系统针对用户权限管理需求，研发出收发限制规则、高级权限管理平台，可以更加精细地限制某位或某群员工收邮件或发邮件的权限，并适应企业管理的安全策略需求灵活授予用户或者角色相应的权限等。

6.5 邮件归档

邮件归档是指对邮件数据进行在线归档、分类管理、长期保留并允许实时搜索和访问，主要是针对海量数据的应用，是对数据进行有效的迁移和管理。

企业应该对邮件进行归档

• 在企业内部管理方面，邮件归档是实现同步邮件备份，通过把邮件数据存储到独立的存储硬件上，可以对邮件数据进行更安全的管理。当需要查询历史邮件时，可以快速地获得所需邮件，从而达到邮件管理的目的，也可实现灾难恢复。
• 在外部监管需求方面，数据安全存档要求已经逐渐立法。随着使用电子邮件作为法庭证据的趋势日益明确，美国和欧洲一些国家相继制订了一系列法规。美国和欧洲的众多政府法规，例如《Sarbanes_Oxley_Act_of_2002》法案已经明确提出公司内电子邮件的电子法律和法规遵从方面的规定，要求上市公司保留所有业务记录，包括电子记录和邮件在内，不少于5年。这意味着企业必须很好地管理和保留企业所有的电子邮件，以应付未来的电子邮件查询需求，不然很可能给企业带来风险。

无论是从内部还是外部环境看，建立邮件归档系统，都是企业信息化管理的重要组成，越来越多的企业已经开始使用。

TurboEx邮件归档模块

TurboEx邮件服务器搭建完毕，管理员在系统管理后台启动邮件归档后，所有进出邮件（垃圾与病毒邮件除外）都会被同步压缩备份到归档文件中，即使用户执行彻底删除，也不影响邮件在归档文件中的存储，仍能轻松检索调出，邮件归档功能就像是一个持续运作的复印机，来往所有邮件全部被复印留底。更重要的是，拓波软件将邮件归档模块集成进TurboEx邮件系统里，不仅节省了企业成本，减轻服务器压力，还避免系统管理员同时维护两个系统的负担，极大的解放了企业的人力物力与财力。同时，图形化的纯web管理模式也为企业减少了聘请专业IT维护人员的人工成本。

归档模块功能与优点

• 遵从Sarbanes-Oxley法案，美国证监会SEC及其他的相关规定，满足法律上对电子文档的访问、保存以及诉讼证据搜索的要求。
• 支持管理员授权特定用户快速搜索并查看归档邮件的权限，支持为普通邮箱用户开通查看自己的归档邮件的权限。
• 支持模糊搜索。
• 支持智能搜索，可以通过发件账号、收件账号、主题、发件人、收件人、内容、附件名、日期、归档类型等子条件，快速全文搜索到自己所需的目标邮件。
• 同步备份归档邮件，相同一文件只归档一份，可达到75%的压缩比例，节约存储空间。