|
海天网络邮件监视软件1.3
for ISA Server 2000
-
功能简介
(查看Windows 2000/XP专用版本的介绍)
海天网络邮件监视软件（HiTeam Mail Monitor，以下简称HTMM）被设计用来监视和记录各企业和事业单位的所有网络邮件通信。在当今的宽带互联网环境中，敏感资料可能瞬间就被传送到外网。很多单位的管理人员都希望拥有这样一种手段，能够用来防止商业机密、技术机密和其他保密资料的泄漏，或者对各种业务往来邮件进行集中的备份和事后追查。
使用HTMM，您能够：
-
防止公司商业机密和技术机密通过电子邮件外泄。
-
防止员工向客户企业作出未经授权的承诺。
-
防止员工通过电子邮件骚扰和攻击企业内外部员工。
-
保留证据和记录，利于公司相关的涉讼纠纷。
HTMM目前有免费版、标准版和专业版三个版本。
HTMM免费版发行的目的主要是为了演示产品的功能，同时也帮助没有能力购买标准版的小企业部分地实现邮件监控的功能。
HTMM免费版有一定的功能限制：
虽然有以上的限制，但是HTMM免费版仍然能够帮助没有购买能力的单位实现相当一部分管理功能。因为大部分通信联络是需要多次交互的，即使只看到某一方向的邮件，对您推断出问题的全貌也有很大的帮助。
-
免责条款
您可以自由的使用和分发HTMM免费版，但是不得使用该版本进行商业服务或者商业销售。
海天软件认识到该软件可能会被非法使用，并已经做了部分功能限制。海天软件不对可能的非法使用承担任何直接或间接责任。请确认在法律和单位制度允许的范围内使用该软件。
海天软件不对使用或者分发该软件过程中所产生的任何问题承担任何责任，无论是直接的，还是推定的。
海天软件不承诺对该软件提供任何产品升级、技术咨询和技术服务。
-
安装
请点击这里下载免费版本的邮件监控软件。请注意根据您的运行环境选择不同的版本。
如果您的电脑上已经安装过HTMM的早期版本，请务必删除早期版本，然后再安装新版本。否则，可能导致错误的结果。
安装准备：本软件只能在MS ISA Server
2000上运行，请在一台运行ISA Server 2000的机器上安装HTMM。
您需要以管理员登陆，运行Setup.exe，按照软件提示就可以完成安装。
安装程序将生成如下程序项：
安装完成之后，安装程序会重新启动Microsoft
Firewall服务。
-
使用
HTMM for ISA
Server免费版运行过程中每侦听到一封对外的发信，就会把该邮件记录在ISA Server安装目录（通常在C:\Program Files\Microsoft
ISA Server）下的HTMMFE子目录里。邮件保存在以发信人IP地址或者机器名命名的子目录里。对外的发信是指从内部网络的邮件客户端或者邮件服务器向外网的邮件服务器发送邮件的过程。
您可以在需要的时候使用邮件查看器来查看所有截获到的电子邮件。
为防止无关人员浏览邮件监视结果，邮件查看器是有口令保护的，初次安装之后的初始口令为“haitian”。请在登录之后注意修改口令。
在邮件查看器中的左侧树状列表中选择您要查看的IP地址或者机器名，右边就会列出截获到的该地址的所有电子邮件通信。
HTMM标准版在ISA Server上使用两个过滤器来完成邮件监视功能。当您安装完毕之后，可以在ISA
Server 2000自带的管理工具“ISA Management”中的Extensions/Application
Filters中看到这两个过滤器，如下图所示。它们分别对应SMTP/POP3这两种协议，其中，发信时使用SMTP协议，而收信时使用POP3协议。
HTMM免费版只包含一个过滤器：“POP3 Mail
Monitor”。
如果基于某种原因，您希望暂时停止邮件监控，你可以使用ISA
Server 2000自带的管理工具“ISA Management”来做到这一点。具体方法是：打开ISA
Management在左侧树状菜单里选择“Extensions”->“Application Filters”然后在右边列表中找到你希望停止使用的过滤器，
在上面单击鼠标右键，选择Disable，然后选择“Save the changes and restart the service(s)”，就可暂停
该过滤器。下图演示了停止监视网络上的POP3邮件接收的方法：
暂停之后如果希望再次开始邮件监控，只需按照上述步骤，在您需要的过滤器上单击鼠标右键，选择Enable，然后选择“Save the changes and restart the service(s)”，就可重新开始使用该过滤器进行监视。
在您感兴趣的邮件的序号上点击鼠标右键，就会出现功能选单，您可以选择“打开邮件”、“邮件源码”或者“删除邮件”。
“打开邮件”功能将调用Outlook Express打开并显示邮件的内容。在打开邮件之前，你需要正视以下事实，并确认你已做好准备。该事实是，当今网络上病毒泛滥，病毒的传播途径主要是邮件，贵单位网络的邮件中也含有不确定比例的病毒，多数病毒设计成在你打开邮件的时候自动运行，所以用Outlook
Express打开邮件不能保证安全。建议你使用IE6带的Outlook Express
6并安装所有IE6的最新安全补丁，这样会使情况改善很多，但是依然不能保证100%的安全。所以，在打开邮件之前，请确认你已经做好足够的准备，并能承受可能的后果。打开邮件之后，不是必须的话，请不要随便打开邮件的附件，如果你确实需要浏览该附件，请确定你有足够的防护措施，建议在与网络隔离的计算机上进行。
“邮件源码”将调用写字板程序打开该邮件的源码，此功能是我们为技术型用户所保留。
“删除邮件”可以一次删除您选定的1个或者多个邮件。您可以使用鼠标左键配合“Shift”键或者“Ctrl”键进行多个邮件的选择。
所有经过HTMM记录下来的邮件都以数字作为文件名，并以“.eml”作为文件后缀。如果你需要保存以前记录下来的邮件，请进行必要的文件备份。
HTMM记录下的“.eml”文件可以使用Outlook
Express打开，以查看其内容。在使用Outlook
Express之前，你需要正视以下事实，并确认你已做好准备。该事实是，当今网络上病毒泛滥，病毒的传播途径主要是邮件，贵单位网络的邮件中也含有不确定比例的病毒，多数病毒设计成在你打开邮件的时候自动运行，所以用Outlook
Express打开邮件不能保证安全。建议你使用IE6带的Outlook Express
6并安装所有IE6的最新安全补丁，这样会使情况改善很多，但是依然不能保证100%的安全。所以，在打开邮件之前，请确认你已经做好足够的准备，并能承受可能的后果。打开邮件之后，不是必须的话，请不要随便打开邮件的附件，如果你确实需要浏览该附件，请确定你有足够的防护措施，建议在与网络隔离的计算机上进行。
-
卸载
您可以使用“控制面板”-〉“添加或删除程序”来卸载HTMM。
-
常见问题与解答
答：HTMM免费版经过完整测试，在Windows 2000/XP网关环境下，可以监视10Mbps的互联网连接，在ISA
Server上，可以监视100Mbps的互联网连接，在Linux环境下，因为经过充分的优化，可以监视1000Mbps的互联网连接。
答：HTMM专门为企业管理量身定做，以提高企业员工工作效率为最终目的；它不具有黑客性质，我们对监控的关键信息做了严格过滤，所以使用者无法利用其从事有损网络安全的活动。
答：对网络绝对没有任何的影响；对被监控对象无任何影响。
答：可以。
答：您需要购买海天WebMail监控软件来获得该功能。HTMM标准版只能监控通过Outlook、FoxMail等客户端软件进行的邮件收发。
答：HTMM标准版去除了免费版中的限制，并能够监视出站方向的POP3和进出双向的SMTP通信，还增加了对信件文件的管理功能，能够按照IP地址和收信/发信来分类管理，并增加系统日志功能，提供了二次开发接口。HTMM标准版采用优化的编码，能够支持100Mbps的互联网连接。HTMM标准版除了有Windows
2000/XP和Linux两种版本以外，因为现在越来越多的企业使用微软的ISA Server 2000来实现共享上网，所以我们还专门推出支持ISA的版本。
HTMM标准版的公开报价：25用户版是人民币1500元，50用户版是人民币2500元，100用户版是人民币4500元，200用户版是人民币8000元，无限用户版是人民币10000元。请访问海天软件的网站（http://www.haitian.com.cn）来获得详细的产品信息和商务联络方法。
答：HTMM专业版用在公安、安全、军队及重要的信息保密部门，在一台机器上可以同时监视1条或者多条1000Mbps的线路，功能类似于美国联邦调查局的Carnivore（食肉动物）。HTMM专业版主要安装在城域网出口，检查过往的邮件，如果发现有与国家安全、军事、贩毒、恐怖活动、刑事犯罪等有关的内容，软件就会自动截获这个邮件。HTMM专业版又叫做MailSieve，目前已经安装在多个大型城市的电信部门。HTMM专业版目前只支持Linux，基本版本的价格是人民币8万元。请访问海天软件的网站（http://www.haitian.com.cn）来获得详细的产品信息和商务联络方法。
-
错误报告
如果您能够将使用中发现的软件错误及时通报海天软件，我们将不胜感激，这将有助于我们快速改进产品，为您提供更优秀的软件。请将您发现的错误通过以下地址告诉我们：bugreport@haitian.com.cn。
|
