RoseMK能够记录经过邮件服务器的全部邮件数据,在用户通过邮件泄露机密信息的时候,利用本系统的检索功能快速检索出相关邮件,重现邮件原文。通过本系统可以有效监督泄密行为,起到抑制犯罪的作用。
RoseMK功能特点
l 高速、高效、稳定、准确地捕获邮件数据
系统部署采用旁路TAP装置,在不影响原有网络拓扑结构的同时高效获取邮件数据。除获取邮件收发件人、主题、正文、附件等基本邮件信息外,还能记录访问IP、网卡MAC地址和访问时间等有价值的信息。
l 安全的数据保存机制
对获取的邮件数据采用公钥加密私钥解密的方式。如果保存的邮件数据被盗,没有私钥就无法浏览邮件内容。对保存的数据进行加密、防篡改处理,保证数据安全可靠。
l 高效、灵活的检索阅览
检索高速、灵活。可按照用户指定的条件(from,to,cc,subject等)对邮件数据进行检索,同时还提供了多个检索条件组合查询(使用and,or或not逻辑条件进行检索)邮件的详细信息,包括主题、正文和附件内容等。
l 设置简单、部署灵活、自动化的系统管理
本系统部署不会改变原有的网络拓扑结构,不必更改邮件服务器设置。系统核心只进不出的单向数据获取方式使得外部无法侵入RoseMK系统,保证了系统数据的安全性。具备系统故障检测通知功能及自动恢复功能。
l 解析多种邮件附件文件格式
能够解析邮件附件中常用的多种文件格式,如多种邮件附件编码格式,Office套件文件格式,压缩、归档文件格式,PDF文件格式和文本文件格式等。
RoseMK支持协议类型:
l 标准邮件协议
SMTP、POP、IMAP、SMTPS、POPS、IMAPS
l Webmail
163、126、Yeah.net、sina、QQmail、21cn、yahoo、hotmail、sohu、tom、139、189
l Exchange/Donino邮件归档
Exchange 2003/2007、Domino 6.5/7.0/8.0
l SSL协议类型
SSL3.0、TLS1.0
RoseMK检索支持附件文件格式:
l 多种邮件附件编码格式
Base64/7bit/8bit/Quoted-printable
l 压缩、归档文件格式
zip/rar/tar/tgz/tar.gz/tar.bz/bz2/gz
l Office套件文件格式
MS Word 97/2000/XP/2003/2007/2010
MS Excel 97/2000/XP/2003/2007/2010
MS Power Point 97/2000/XP/2003/2007/2010
WPS Word 2005/2007/2009/2010
WPS Excel 2005/2007/2009/2010
WPS PPT 2005/2007/2009/2010
l PDF文件格式
Adobe Reader 7.0/8.0/9.0
l 文本文件格式
TXT/HTML/XML/EML
安全的数据存储机制
实时获取全部邮件相关数据(包括附件),支持各类型邮件服务器完整保留数据和压缩存储策略,节约邮件数据存储空间,对原始数据进行加密和防篡改处理,确保适应相应法律法规的需要,适应用户IT架构的高度灵活的存储机制。
独特的权限处理方式
检索者/设置者/管理者三权分立思想管理:
检索者权限:检索者只具备检索权限,不能进行设置和管理。
设置者权限:设置者对系统进行基本配置,可添加检索用户,本身不能进行检索。
管理者权限:管理者可通过检索日志监督检索者的行为。
三权分立的管理模式使得检索者、设置者、管理者之间相互监督,各司其职,增强了系统的安全性。