SifoML™
Email Security Reporter
End-User 使用指南 1.0
IMPORTANT NOTICE
No
portion of O2Micro specifications/datasheets or any of its subparts may
be reproduced in any form, or by any means, without prior written permission
from O2Micro.
O2Micro
and its subsidiaries reserve the right to make changes to their datasheets
and/or products or to discontinue any product or service without notice, and
advise customers to obtain the latest version of relevant information to
verify, before placing orders, that information being relied on is current and
complete. All products are sold subject to the terms and conditions of sale
supplied at the time of order acknowledgement, including those pertaining to
warranty, patent infringement, and limitation of liability.
O2Micro
warrants performance of its products to the specifications applicable at the
time of sale in accordance with O2Micro's standard warranty.
Testing and other quality control techniques are utilized to the extent O2Micro
deems necessary to support this warranty. Specific testing of all parameters of
each device is not necessarily performed, except those mandated by government
requirements.
Customer
acknowledges that O2Micro products are not designed, manufactured or
intended for incorporation into any systems or products intended for use in
connection with life support or other hazardous activities or environments in
which the failure of the O2Micro products could lead to death,
bodily injury, or property or environmental damage ("High Risk
Activities"). O2Micro hereby disclaims all warranties, and O2Micro
will have no liability to Customer or any third party, relating to the use of O2Micro
products in connection with any High Risk Activities.
Any
support, assistance, recommendation or information (collectively,
"Support") that O2Micro may provide to you (including,
without limitation, regarding the design, development or debugging of your
circuit board or other application) is provided "AS IS." O2Micro
does not make, and hereby disclaims, any warranties regarding any such Support,
including, without limitation, any warranties of merchantability or fitness for
a particular purpose, and any warranty that such Support will be accurate or
error free or that your circuit board or other application will be operational
or functional. O2Micro will have no liability to you under any legal
theory in connection with your use of or reliance on such Support.
COPYRIGHT © 2006, O2Micro International Limited
目录
1.
隔离「垃圾邮件」通知... 1
2.
通过的「正常邮件」通知... 4
3.
登录管理系统... 6
4.
邮件数据夹... 9
5.
账号管理... 15
隔离「垃圾邮件」通知
经由SifoML Email Security Gateway (以下简称SifoML)
扫描判定的垃圾邮件(Spam Email)，系统会暂时存放在垃圾邮件的隔离区，并且定时发送用户在通知邮件发送间隔时间内被SifoML过滤拦截的邮件清单，以供查看。用户可以直接勾选邮件进行重发，并且可以将该发件人加入白名单或者是回报给系统这封信误判，系统将会做进一步智能型自动学习，以降低误判率。
用户会收到系统定时发送的隔离「垃圾邮件」通知格式如下：
l
发件人：SpamAdmin。SifoML发送通知邮件所用的发件人名称。此发件人名称是由管理者所定义的。
l
主题：隔离「垃圾邮件」通知 2005-12-05 00:18 为发送通知时间。
点选此封邮件后，可看到被隔离的邮件清单(下图为超级链接模式通知邮件)：
l
隔离「垃圾邮件」：以红色字体表示
l
计算时间：年-月-日 时:分:秒
~年-月-日 时:分:秒，为过去发送区间中，第一封到最后一封被隔离邮件的时间。发送区间是由系统管理者定义，例如每天 08:00，12:00，18:00
发送。
l
编号：由
1 ~N
l
主题：邮件标题(Header)上的主题(Subject)
l
发件人：此处显示邮件信封(Envelope)上的发件人地址(Mail From:)，有可能会与您打开邮件后所显示的发件人邮件地址不同。
l
收信时间：系统接收此信时间。
l
邮件大小：此信的大小，单位KB、MB。
l
隔离原因：此信被系统判定为垃圾邮件(Spam Email)的原因。
每封邮件前面有四个超级链接供用户进一步点选处理邮件。
l
原件重发：将此封信从隔离区捞回。
l
不是垃圾邮件：回报给系统这封信误拦，此封信将会由系统上的垃圾邮件目录移到误判的正常邮件目录。(不适用于电子报)
l
加入白名单(White List)：将此封信的发件人Email Address设置为白名单，系统将不拦截此发件人所寄来的邮件。建议您可以将连络人以及想要阅读的电子报邮件地址加入白名单。(请将电子报以及联络人加入白名单)
l
删除：将此封信删除。
点选邮件下方「按这里」，可以登录SifoML Reporter个性化管理系统。若是管理者未开放用户登录，您将无法登录SifoML Reporter。
SifoML也支持发送窗口模式的通知邮件，如下图，在窗口模式的通知邮件中，您可以将邮件勾选后，点选下方的按钮即可执行动作。窗口模式的好处是您可以一次勾选多封信，再执行动作。但是有些收信软件会抑制窗口动作，此时必须选择发送超级链接模式的通知邮件。
通过的「正常邮件」通知
经由SifoML Email Security Gateway (以下简称SifoML)判定并通过的正常邮件(Valid Mail)，系统会定时通知用户某一时段通过邮件的清单，以供查看。同时针对应该拦截而没有拦到的「漏拦」邮件(即垃圾邮件)，可以将该发件人加入黑名单或者是让用户回报给系统，告知这封信漏判，系统将会做进一步智能型自动学习，以提高拦截率。
用户会收到系统定时发送的「正常邮件」通知如下：
l
发件人：SpamAdmin，此名称可由贵公司系统管理者定义
l
主题：「正常邮件」通知 2005-12-05 00:18 为发送通知时间
点选此封邮件后，可看到正常邮件清单(下图为超级链接模式通知邮件)：
l
「正常邮件」：以绿色字体表示
l
计算时间：年-月-日 时:分:秒
~年-月-日 时:分:秒，为过去发送通知邮件的时段中，第一封到最后一封通过邮件的时间。发送通知邮件的时段由系统管理者定义，例如每天 18:00 发送。(同常计一天一封)
l
编号：由
1 ~N
l
主题：邮件标题(Header)上的主题(Subject)
l
发件人：此处显示邮件信封(Envelope)上的发件人地址(Mail From:)，有可能会与您打开邮件后所显示的发件人邮件地址不同。
l
收信时间：系统接收此信时间
l
邮件大小：此信的大小，单位KB、MB
l
通过原因：此信被系统判定为正常邮件(Valid Mail)的原因
每封邮件前面有三个超级链接供用户点选并处理邮件
l
这是垃圾邮件：回报给系统这封信漏判，此封信将由正常邮件目录移到漏检的垃圾邮件目录。
l
加入黑名单(Black List)：将此封信的发件人 Email Address 设置为黑名单，系统将会拦截此信。建议您可以将不想阅读的电子报邮件地址加入黑名单。(适用于电子报)
l
删除：将此封信删除。
点选邮件下方「按这里」，可以登录SifoML Reporter个性化管理系统。若是管理者未开放用户登录，您将无法登录SifoML Reporter。
SifoML也支持发送窗口模式的通知邮件，如下图，在窗口模式的通知邮件中，您可以将邮件勾选后，点选下方的按钮即可执行动作。窗口模式的好处是您可以一次勾选多封信，再执行动作。但是有些收信软件会抑制窗口动作，此时必须选择发送超级链接模式的通知邮件。
登录管理系统
SifoML可以让每一位用户做个性化管理。用户可以登录SifoML Reporter，进行个性化以及黑白名单的设置达到防堵垃圾邮件的目的。(注意：登录功能可经由系统管理者选择性关闭)
您可以经由通知邮件上「按这里」的连接登录管理系统，画面如下，
您也可以连接SifoML Reporter的IP地址，并且输入您的账号、密码即可登录。
当您登录SifoML Reporter后，首页的画面显示如下：
画面正上方显示您的登录账号，以及现在所查看的画面位置
画面左上方显示的是日历菜单，您可以点选日历上的日期，就可以查看该日的邮件统计以及该日邮件数据夹的邮件数据。
您可以点选日历上的「<」「>」，来切换月份，若您按「<」「>」不放，即会跳出月份菜单供您选择。
您可以点选日历上的「<<」「>>」，来切换年份，若您按「<<」「>>」不放，即会跳出年份菜单供您选择。
若您想回切回今天日期，您可以点选日历上的「今日」，时间就会跳回今天日期。
画面左下方显示的是用户功能菜单，包含邮件数据夹以及账号管理部份。
画面右方显示统计数据，包含邮件统计数据以及正确率统计数据
邮件统计：显示今日、昨日以及所有的邮件状况信息，包括所有正常邮件、误判的正常邮件、垃圾邮件、漏检的垃圾邮件、病毒邮件以及其它拦截的所有累计信息、%所占百分比。若您点选日历上的日期，将会显示该日以及前一日的邮件信息。其中总数即为正常邮件、误判的正常邮件、垃圾邮件、漏检的垃圾邮件、其它拦截加总起来的数目。各种邮件所占百分比为邮件数目除以总数而来。
正确率：显示系统的各种正确率。计算方法如下
l
所有正常邮件 = 正常邮件 + 误判的正常邮件
l
所有垃圾邮件 = 垃圾邮件 + 漏检的垃圾邮件
l
正常邮件拦截率 = ( 正常邮件 / 所有正常邮件 ) * %
l
正常邮件误拦率 = (误判的正常邮件 / 所有正常邮件) * %
l
垃圾邮件拦截率 = ( 垃圾邮件 / 所有垃圾邮件) * %
l
垃圾邮件漏拦率 = ( 漏检的垃圾邮件 / 所有垃圾邮件) * %
l
系统的错误率 = [(误判的正常邮件 + 漏检的垃圾邮件) / 总数]
* %
l
系统的正确率 = [(正常邮件 + 垃圾邮件 + 其它拦截)
/ 总数] * %
邮件数据夹
点选左边邮件数据夹，会显示收件箱与发件箱目录
收件箱：含有您收到的所有邮件，依照收件方向又分为从「外部寄来」以及「从本地寄来」邮件数据。(若贵公司未将本地邮件送至SifoML，「本地寄来的」目录下将不会有邮件数据)
发件箱：含有您发送的所有邮件，依照寄件方向又分为从本地发送来的信以及从外部发送的信。(若贵公司未透过SifoML寄信，「发件箱」下将不会有邮件数据)
当您点选这四个邮件方向的邮件目录，右边画面都会出现五个标签子页，即五类邮件区，包含「垃圾邮件」「漏检的垃圾邮件」「正常邮件」「误判的正常邮件」「病毒邮件」邮件区，并以「日」为存放单位。点选各邮件区后，您会看到邮件列表。所列项目如下
l
邮件编号：列出该邮件的位置。您可以点选编号显示该邮件的邮件标题信息。
l
主题：列出该邮件主题内容，点选邮件主题，可以看到邮件内容。
l
发件人(IP)/收件人：显示该邮件发件人/收件人信息。若将鼠标光标停在发件人/收件人上，可以搜寻所有有关该发件人/收件人的邮件。
l
大小：显示该邮件大小。点选大小，可以下载该邮件。
l
隔离/通过原因：显示该邮件被隔离或是通过的原因。
各个邮件区的定义如下：
n
垃圾邮件 (Spam)：所有被系统判定为垃圾邮件的邮件皆会放在此区(垃圾邮件的隔离区)。
n
漏检的垃圾邮件(Missed Spam)：当用户发现正常邮件中有垃圾邮件，并透过通知邮件或是管理系统勾选此封垃圾邮件，并且点选「这是垃圾邮件」的按钮回馈给系统后，这封被漏检的垃圾邮件将由原本的「正常邮件」目录移到此区。
n
正常邮件 (Valid Mail)：所有被系统判定为垃圾邮件的邮件皆会放在此区(正常邮件备份区)。
n
误判的正常邮件(Missed Valid Mail)：当用户发现垃圾邮件中有正常邮件，并透过通知邮件或是管理系统勾选此封正常邮件，并且点选「不是垃圾邮件」的按钮回馈给系统后，这封被正常邮件将由原本的「垃圾邮件」目录移到此区。
n
病毒邮件 (Virus)：所有被系统判定为病毒的邮件皆会放在此区(病毒邮件的隔离区)
各个邮件区详细介绍如下：
n
垃圾邮件(Spam)：所有被系统判定为垃圾邮件的邮件皆会放在此区(垃圾邮件的隔离区)。垃圾邮件邮件区上方有「这不是垃圾邮件」「删除」「原件重发」「投递」四个超级链接。
l
这不是垃圾邮件：当您发现到垃圾邮件邮件区中有被误判的正常邮件，您可以勾选该邮件，再按这不是垃圾邮件的超级链接，被勾选的邮件会被移到「误判的正常邮件」邮件区。
l
删除：勾选邮件后，再按删除的超级链接，被勾选的邮件会被删除。
l
原件重发：勾选邮件后，再按原件重发的超级链接，被勾选的邮件会发送到您的信箱。
l
投递：勾选邮件后，再按原件重发，并填入邮件地址，被勾选的邮件会发送到该邮件地址。
n
正常邮件 (Valid Mail)：所有被系统判定为垃圾邮件的邮件皆会放在此区(正常邮件备份区)。正常邮件邮件区上方有「这是垃圾邮件」「删除」「原件重发」「投递」四个超级链接。
l
这不是垃圾邮件：当您发现到正常邮件邮件区中有漏检的垃圾邮件，您可以勾选该邮件，再按这是垃圾邮件的超级链接，被勾选的邮件会被移到「漏检的垃圾邮件」邮件区
l
删除：勾选邮件后，再按删除的超级链接，被勾选的邮件会被删除。
l
原件重发：勾选邮件后，再按原件重发的超级链接，被勾选的邮件会发送到您的信箱。
l
投递：勾选邮件后，再按原件重发，并填入邮件地址，被勾选的邮件会发送到该邮件地址。
n
漏检的垃圾邮件(Missed Spam)：当用户发现正常邮件中有垃圾邮件，并透过通知邮件或是管理系统勾选此封垃圾邮件，并且点选「这是垃圾邮件」的连接回馈给系统后，这封漏检的垃圾邮件将由原本的「正常邮件」邮件区移到此区。漏检的垃圾邮件邮件区上方有「原件重发」「删除」「投递」三个超级链接。
l
删除：勾选邮件后，再按删除的超级链接，被勾选的邮件会被删除。
l
原件重发：勾选邮件后，再按原件重发的超级链接，被勾选的邮件会发送到您的信箱。
l
投递：勾选邮件后，再按原件重发，并填入邮件地址，被勾选的邮件会发送到该邮件地址。
n
误判的正常邮件(Missed Valid Mail)：当用户发现垃圾邮件中有正常邮件，并透过通知邮件或是管理系统勾选此封正常邮件，并且点选「不是垃圾邮件」的按钮回馈给系统后，这封被误判的正常邮件将由原本的「垃圾邮件」邮件区移到此区。误判的正常邮件邮件区上方有「原件重发」「删除」「投递」三个超级链接。
l
删除：勾选邮件后，再按删除的超级链接，被勾选的邮件会被删除。
l
原件重发：勾选邮件后，再按原件重发的超级链接，被勾选的邮件会发送到您的信箱。
l
投递：勾选邮件后，再按原件重发，并填入邮件地址，被勾选的邮件会发送到该邮件地址。
n
病毒邮件 (Virus)：所有被系统判定为病毒的邮件皆会放在此区(病毒邮件的隔离区)。
l
删除：勾选邮件后，再按删除的超级链接，被勾选的邮件会被删除。
l
原件重发：勾选邮件后，再按原件重发的超级链接，被勾选的邮件会发送到您的信箱。
l
投递：勾选邮件后，再按原件重发，并填入邮件地址，被勾选的邮件会发送到该邮件地址。
按下各邮件区上方「查询条件」的超级链接，您可以填入条件，查询符合条件的邮件数据。
条件空格解说如下
l
关键词： 可以搜寻邮件标题中的信息。
l
主题：您可以填入主题中的中文字或是英文字进行邮件搜寻。
l
附件：可针对附件文件名进行邮件搜寻。
l
发件人：可针对发件人邮件地址(mail from:中的数据)，发件人IP及域名进行邮件搜寻。
l
收件人：可针对收件人邮件地址(rcpt to:中的数据)，及域名进行邮件搜寻。
l
大小：可针对邮件大小进行邮件搜寻。
l
收件日期/时间：可依收件日期/时间进行邮件搜寻
l
通过/隔离原因：可依通过/隔离原因进行邮件搜寻
账号管理
点选左方账号管理，再点选组织总览，即可以针对自己的账号作设置。您可以选择您的通知邮件内容，通知邮件回馈方式，以及是否要收到「隔离邮件通知」、「正常邮件通知」、「病毒邮件通知」等功能设置项目。
设置项目解说如下：
□ 通知邮件内容：您可以选择为繁体中文或是英文的通知邮件。
□ 通知邮件回馈：您可以选择通知邮件回馈方式是要用超级链接方式或是窗口方式。有些收信软件会抑制窗口回馈动作，此时您就必须要选择超级链接的回馈方式。
□ 确认正常邮件通知：您可以选择是否要接收确认正常邮件通知。发送时间是由管理者决定。
□ 隔离垃圾邮件通知：您可以选择是否要接收隔离垃圾邮件通知。发送时间是由管理者决定。
□ 隔离病毒邮件通知：您可以选择是否要接收隔离病毒邮件通知。发送时间是由管理者决定。
□ 不启用垃圾邮件过滤(除黑名单外，其余都收)：当你勾选此项目，除了列在黑名单的发件人邮件会被归类为垃圾邮件的外，其余的邮件都不会受到垃圾邮件扫描。若您没有在黑名单内设置任何数据，则寄给您的所有邮件都不会受到过滤
点选上方「编辑用户的黑白名单」的后会出现下列画面，可以设置黑名单及白名单：
黑名单：将发件人的 Email Address 定为系统会拦截的来源地址。
白名单：将发件人的 Email Address 定为系统会通过的来源地址。
在此页面您可以加入、删除、清空您的黑白名单。并且也可以将黑白名单导出或是导入。而「将目前的黑名单/白名单与导入的文档合并」这个菜单示导入清单后，会与原有的清单合并。注意：若没有点选此功能，导入清单会将原本清单覆盖过去。
在黑白名单，您可以输入的发件人格式有以下5种：
l 「xx@xx」：完整比对发件人email address（sender email address full match）。
l 「xxxx@」：只比对发件人的名称（sender name full match）。
l 「@xxxx」：只比对发件人的域名（sender domain full match）。
l 「xxxxxx」：部分比对发件人email address（sender email address partial
match）。
l IP 地址：比对发件人IP地址。
「*」：若在黑名单里面加入「*」，表示在白名单以外的发件人全部都在黑名单。若在白名单里面加入「*」，表示在黑名单以外的发件人全部都在白名单。
加入黑白名单的方法有四种：
1.
手动加入及删除。
2.
由清单中导入或导出。最常用且效果显着的方式是将您 Outlook 或Outlook
Express 通讯簿中的地址簿导出，再导入本系统的白名单。
3.
从「隔离垃圾邮件通知」或「正常邮件通知」中加入。
4.
从邮件总览中加入。
您可以用文字编辑工具编辑您预新增的黑白名单：
导入黑名单后显示如下：
若发现 bbb@black.com
设错了，应当在白名单中，请您点选 「>>」键，
则会移到白名单列表中，显示如下：
再按「确认」键后功能生效。