评估Symantec归档产品Enterprise Vault

      我们最近的"电子邮件归档和管理(EAM)报告"中所提到的Symantec Enterprise Vault(EV)始于1999的"KVS"。2004年，Veritas以2.25亿美元收购了KVS，标志着该公司完成了一段快速的历程--仅仅五年内就从一个不为人知的初始公司成为一家几十亿美元收入的巨头的一部分。

　　虽然Symantec最为人知的还是它的安全产品和反病毒产品，但是Symantec的很大一部分收入其实来自可靠性和性能管理产品，以及它的广泛的合规工具集。Symantec会这么说：它所提供的工具使你可以放心地使用你的技术。在它的大的公司框架里，EAM业务是属于数据中心管理解决方案部门，后者本身是企业可靠性事业部的一部分。

　　在现在的市场上，Symantec Enterprise Vault(EV)提供非常全面的EAM解决方案。这个方案集几乎做所有的事情，而且它确实做得很好。人们公认EV是明显的市场领导者(从收入来说)，EV出现在许多短名单上--经常也意味着被挑战的厂商。

　　但是该产品至少有一个主要缺点：在搜索和索引编制上依赖于Alta Vista。Alta Vista已经过时了，但是Symantec声称它不会把Alta Vista从该解决方案中剔除出去，而EV的客户经常告诉我们说搜索和检索很慢。对于那些必须经常运行复杂查询(例如，为了发现)的一些客户来说，这个缺点就足以让他们转移到其他系统上。

　　随着EAM市场目前经历一段波动和变革的时期，许多可靠的替代EV的产品也已经出现。此外，EV技术的所有权在很短的时间内就经历了两次异手，开发队伍遭到了严重的员工流失。我们预计事情稳定下来需要一定的时间。

　　撷取

　　EV支持所有的主要撷取方法，包括日志记录、计划撷取和PST(个人资料夹)。有意思的是，你可以使用几乎任意撷取方法的组合来满足你的特定需求，而不是只能用这一个或另一个。此外，你可以自主加权同撷取消息相联系的索引，这样系统就能够产生一个完整的、中等的或者简短的索引。完整索引包括了消息和任何相关的附件内容;中等索引包括所有来自消息的相关元数据内容或附件;而简短索引则只包括标题。

　　Symantec认识到并不是所有电子邮件都是同等的，而且好的做法是：对归档内容的一部分进行简短的索引编制，而对特定的个人或部门保留完整的索引--会有相应的性能影响。我们欢迎那种既可以浏览本身日志，又可以减少消息服务器负担的撷取功能。

　　策略管理

　　通过用户分类引擎(UCE)，终端用户可以在他们的Outlook或Notes客户端内应用电子邮件保留策略。和它的一些竞争对手不同，Symantec在这种"手动"流程的半自动化上做得很好。这个系统能够浏览电子邮件并让用户选择一些分类功能，比如"个人的"，"商业的"，或"垃圾"。EV通过分别许可的Compliance Accelerator来设置电子邮件监管/监视性审查。

　　Compliance Accelerator是专门针对经纪人-交易商和金融服务的，该技术能够满足SEC(证券交易委员会)17a-4、NASD(全国证券交易商协会)3010以及3110所规定的电子邮件保留及合规要求。而且，对于任何受规制或自我规制，并希望能够严密监视电子邮件传输的公司来说，它表现得很完美。Compliance Accelerator能够从EV中按照你的设置输出结果，并将它们放到一个结构化的工作流审阅路径。总而言之，EV提供了非常全面的控制和功能。你可以浏览搜索结果，并且根据你的要求，对结果进行注解或者查询。

　　自动分类引擎(ACE)能够自动分类，并根据预设的规则对撷取信息进行标注。从撷取这一点来说，ACE可以将垃圾邮件从真正的商业信息中剔除出来，而且只归档那些可能是关键性商业信息的邮件。同样重要的是，ACE能够针对不同类型的内容应用保留计划。通过一个基于Web的编辑器，你可以自己设定规则或选择预设好的规则类型，比如反洗钱、连锁邮件或性骚扰。

　　典型的规则设置包括关键词、文件名、和收信人。你还可以使用活动目录组。简而言之，ACE通过日志功能撷取电子邮件，将该邮件发送到一个策略引擎上，并应用标注和保留规则，然后返还到Enterprise Vault进行归档。ACE一般要求独立安装，并且在它进入归档之前要对撷取邮件进行重新路由。

　　最后一点：EV能够同一系列企业内容管理(ECM)产品相整合，包括Documentum/EMC和Interwoven。EV从这些来源中撷取并归档文件，并且能够在这些系统内发现并应用保留策略。