一．自建和外包

目前企业级电子邮件系统的实现方式主要有在企业内部通过部署软硬件来自行建设的“私有云”方式和通过服务租用的方式向服务运营商购买服务的“公有云”模式。那两种模式哪种更具有优势呢？

公有云模式 VS 私有云模式

结论 ：

通过对公有云和私有云两种方式的对比，公有云有着快速通入使用、服务保障性高、无隐性成本的优势；通过采购知名品牌的服务产品功能、数据安全性、系统可整合性等也会有很好的保障。

自建邮件系统（私有云）需要自己购买邮件服务器、存储设备、反垃圾网关等一系列软、硬件设备，自己配备相应的邮件管理人员，对公司的邮件系统进行管理。管理人员一般由公司的IT管理人员兼任，以后每年还需对系统进行维护升级，并需要不断培训人员以跟进邮件技术的发展。

相对于私有云，公有云不仅在一定程度上大大节省公司的运营成本，同时也为企业产品功能，数据安全性，稳定性，服务等方面提供了很好的保障与支持，因此企业邮箱建议采用“公有云”的方式部署企业对外邮件服务。

阿里云邮箱搭建在飞天系统上，飞天系统将集群进行了整合，使得集群以一台超级计算机的形态展示在云邮箱面前。

1、业务安全：账号防暴力破解，防撞库扫号；弱密扫面，异地登陆提醒； 数据多机热备。

2、服务器安全：安骑士支持，暴力破解拦截、木马查杀。

3、网络安全：DDOS防护

4、管理层面：专家渗透测试、模拟攻防、漏洞查补、7*24小时安全事件相应、重大事件人员值班、操作和监管权限独立等。 

通过以下多种途径保障国际通信畅通无阻：

1、在美国、 香港等地架设了多台中转服务器,保证用户的邮件快速通达全球任何电子邮箱,全国领先；

2、阿里云计算有限公司作为享有良好国际信誉的互联网企业,通过淘宝、支付宝与国外多家 电子邮件服务商、反垃圾邮件机构有着良好的沟通及合作,拥有 IP 地址解冻绿色通道,当出现 ，意外时(比如邮件被拒收)能及时解决；

3、在香港，美国等海外多地部署集群。

1、数据安全

阿里邮箱每份数据都会自动存储在3台不同的服务器上，对磁盘损坏等情况下损坏的数据，系统会自动发现，自我复制，保证任何时候都有3份可用的数据，可以做到：

1 ）任何数据分块冗余存储（存储级）

2 ）存储平台异地容灾（平台级）

3 ）帐户数据多版本可回溯（业务级）

2、防病毒技术

采用阿里自主研发的反病毒引擎诺亚云，诺亚云查杀引擎以传统杀毒引擎为基础，结合目前最先进的动态检测引擎技术，由静态检测，业务检测，动态检测三维检测引擎构成，全面查杀已知木马病毒，同时具备未知威胁感知能力，有效防范突发式攻击，误报率<0.001%，查杀率>99.9%,反病毒能力居于业界领先地位。

3、反垃圾邮件技术

反垃圾阿里自主研发用于亿量级用户，专注于维护邮箱收信坏境以及外发信誉健康度的一套庞大系统。它基于用户行为和邮件内容多维度检测拦截垃圾邮件，承诺垃圾拦截率99.9%，邮件误判率0.001%。

1 ）行为反垃圾 Behavior Anti-spam: 收到邮件后判断黑、白名单，发信频率，是否被列入反垃圾组织联盟；

2 ）内容反垃圾（Content Anti-spam): 判断邮件内容关键词以及坏词占比；上百个垃圾场景策略综合判断邮件属性；

3 ）IP信誉(IP Block): 引进国内、外多个反垃圾联盟组织数据库；

4 ）用户信誉（User Fame)：分析正常邮件场景，对上面策略进行纠偏，保证识别垃圾邮件的准确性；

5 ）邮件指纹（Mail Fingerprint)：每封邮件都会生成唯一的指纹标识，依据庞大的指纹库，指纹频率分析使垃圾邮件无所遁形；

6 ）钓鱼网址库： 阿里专有的钓鱼网址库保护。

4、账号级安全

1 ）弱密扫描（提醒定期修改密码）；

2 ）防暴力破解：连续x次不同密码认证失败，账号自动冻结；

3 ）防撞库扫号行为；

4 ）异地登陆提醒 ；

5 ）与支付宝共用一个安全体系 -云盾；

6 ）日志自助查询 — 登陆日志、收信查询、发信查询、删信查询 。

结论 ：

阿里企业邮箱依托阿里生态系统，基于淘宝和支付宝的安全攻防体系，从核心到外围多层防护&监控体系；成熟的数据、网络、人员安全管理。弱密扫描、垃圾邮件防范、病毒木马、网络钓鱼、账号防撞库和防暴力破解等安全威胁。阿里邮箱不止于邮箱，打造专属您的企业邮箱！