| 出版日期：2004-12-20 总期号：1374 本年期号：95 |
|
 |
数十万用户都安心
——中标普华邮件系统安全可靠 中标普华邮件系统 中标普华邮件系统主要面对中小企业和政府用户。为了实现用户对邮件系统的需求，节省用户投资并且同时能避免目前邮件系统的不足，中标普华邮件系统实现了一种新的解决方案——在传统邮件功能基础上增加防垃圾模块、防病毒模块、诚信邮箱模块来解决目前垃圾病毒邮件泛滥的问题，同时依赖集成于邮件系统中的诚信邮箱模块为用户提供防篡改、防抵赖、邮件加密功能。这三个模块可以很好地集成在一块，构建在同一台物理机器上，为用户节省投资。 同时中标普华邮件系统还提供增加/删除用户、修改用户资料、创建/删除域、修改域、读取用户资料、检查用户是否存在、提供单点登录接口等应用二次开发接口，方便把中标普华邮件系统集成到用户的应用之中。 邮件系统日益重要 电子邮件是整个互联网行业重要的组成部分。据统计，3/4以上用户上网的主要目的是收发邮件，每天有十数亿封电子邮件在全球传递，电子邮件已成为用户不可或缺的需要。中国目前拥有网民数接近1亿，其中绝大多数网民至少拥有一个以上的电子邮件信箱。作为网络信息的重要载体，邮件系统应用将更为广泛，具有很大的市场潜力。 最新进行的全国反垃圾邮件调查问卷统计显示，有54%的用户每天都会收到1至5封垃圾邮件，37%的用户收到5～20封。在用户收到的垃圾邮件当中，病毒邮件占47%。有69%的用户对病毒垃圾邮件感到非常厌恶。 用户不仅把邮件系统作为日常沟通的工具，更重要的是把邮件系统作为各种公文快速传递的手段。上级机构常用它来向下级发送有关文件、信息简报和事务通知等；下级机构则常用它向上级传送统计报表和请示报告等。对于这种办公应用，邮件系统的安全性就显得具有重要的意义。因此需要邮件系统能够提供防篡改防抵赖功能，而目前大多数邮件系统不提供相应功能。 四种常用邮件产品 各有优劣 根据经验和市场分析，邮件产品主要分为以下几类。 工作流软件 此类产品以邮件为基础，为企业客户提供可以定制功能的工作流办公软件。优点是功能丰富，预留充分的二次开发接口，用户可以根据企业自身的需求进行客户化定制。此类产品的缺点是价格昂贵，管理和运行的复杂程度高，企业负担成本较大。 免费产品 此类产品以Qmail/Sendmail为代表，免费，更新快，用户可以根据需要自行下载和修改。此类产品的缺点是功能单一，缺乏技术支持和服务，安装、维护需要较高的专业知识。 外包给邮件运营商 此类产品以ISP、IDC等互联网服务提供商提供的虚拟邮局产品为代表。此类产品的优点是资源外包，企业无需关心系统的维护、更新，可以迅速获得，而且可以得到良好的服务。此类产品的缺点是，企业无法得到量身定制的产品，由于服务器在服务商，使用起来有一定网络速率的瓶颈；而且如果企业的邮箱数量比较多，价格也比较昂贵。 基于Linux的商业软件包 此类产品的特点是扩展能力强、稳定可靠，能够支撑数十万用户。比如中标普华服务器（NeoShine Linux Mail Server）。 安全稳定是根本 上海中标软件有限公司推出的NeoShine Linux Mail Server正是基于Linux的商业软件包，它有如下特性。 高度安全 NeoShine Linux Mail Server在传统邮件系统基础上引入PKI技术，利用公钥私钥技术来实现严格的身份验证、可靠的加密措施、收发邮件的不可抵赖性等安全性要求。防止非法用户进入邮箱系统访问、窃取或破坏信息资源，同时又保证合法用户能访问到他有权访问的邮箱信息资源。数字证书存储在USB KEY中，在USB KEY中进行计算，这样也避免了私钥落地。同时NeoShine Linux Mail Server还通过Cookie方式作用户身份认证，消除Webmail在会话超时方面的安全隐患；支持SMTP发信身份认证，并且在此基础上增加同域内身份验证，发信人邮件账号和信头发信人的匹配验证功能，进一步保证避免垃圾邮件泛滥；设置相同IP的同时最大连接数，对POP3、SMTP、Webmail提供一定程度的防拒绝攻击保护，并一定程度地抵御垃圾邮件；提供日志审计功能，系统管理员和域管理员在进入界面后的写和修改操作都被记录在日志中，方便事后追查；支持SSL传输，可以对登录过程乃至整个会话过程作高强度加密，避免被侦听泄密。 高度稳定性 NeoShine Linux Mail Server采用模块化系统结构设计，每个模块经过严格测试，可以针对每个模块进行管理监控，避免局部模块的问题扩散。经过大量客户运行检验，保持7×24小时运行无故障记录。同时提供意外故障处理和自动恢复机制，保证系统在遇到故障后能自动恢复。提供自动和手动备份方式，保证系统崩溃后可在短时间内实现恢复。提供基于数据库的用户信息存储与备份，保证目录服务不能正常工作时进行快速用户信息恢复。 性能卓越 把NeoShine Linux Mail Server构建在单台中等性能服务器上可以支持多达10万个活跃电子邮箱商务账户，最高可以支持20万用户。单台中等性能服务器日吞吐量不少于150万封邮件（1Kbytes）。 支持基于多域名的运营管理 NeoShine Linux Mail Server支持基于多域名的运营管理，并且域名数量不受限制。邮件系统中存在系统管理员和域管理员，系统管理员的职责主要是创建、删除域以及配置与域相关的管理参数（例如域的logo、banner、footer、域到期时间等等），域管理员的职责主要是管理自己的域，例如创建本域的账户和针对本域制定垃圾过滤规则。系统管理员和域管理员权限分离，便于实施分层管理。支持合同管理，费用到期自动挂起域，使该域失效。系统管理员可以通过Web方式设定域管理员的管理权限：是否可以显示旗帜广告、是否使用Webmail脚标、是否可以设定每个邮箱的大小、是否可以设定域的拒收策略。 防垃圾 NeoShine Linux Mail Server通过防垃圾模块提供邮件系统的网关级防垃圾功能。防垃圾模块用于监控和过滤邮件服务器的往来邮件，并对其中的垃圾邮件进行分类处理。其管理后台为垃圾邮件过滤设备的系统管理员提供了一个直观的管理平台，通过图形化的界面即可监控和调整整个防垃圾模块的运行。 防病毒 NeoShine Linux Mail Server通过防病毒模块提供邮件系统的网关级防病毒功能。该模块使用高速病毒扫描引擎，能够对邮件的正文、附件进行快速扫描。NeoShine Linux Mail Server能够对所有进出电子邮件服务器的邮件进行扫描。可快速、准确地检测邮件中的携带病毒，对于新型病毒具有很强的识别能力。它是能够阻止携带病毒的邮件进入客户端或发送到Internet，并能够对垃圾邮件进行过滤的安全邮件系统。使用高效的杀毒引擎，占用很少的系统资源，能够快速、准确地检测到经过防毒网关的病毒邮件，且具有很强的对未知病毒及新型病毒的识别能力。扫描之后发现病毒的处理动作，可以由管理员选择：删除病毒并通知管理员，删除病毒并通知邮件接收者，删除病毒并通知邮件发送者。具有灵活的更新方式，帮助管理员及时更新病毒引擎。目前支持FTP与HTTP更新，且提供自动进行更新的预约功能。还具有日志和统计功能，方便系统管理员管理。 启用POP3、ESMTP、Webmail防字典攻击 由于POP3和ESMTP协议比较容易用软件仿真，因此存在利用软件自动大量穷举方式猜测账户密码的可能性。在安全电子邮件运营系统中，开启NeoShine Linux Mail Server具有的防字典攻击功能，可以做到密码验证后自动延时响应，尤其是针对POP3，累计错误次数达到阈值后，自动拒绝恶意IP访问。NeoShine Linux Mail Server不但对POP3、ESMTP，而且对于模仿Webmail登录的黑客高手也能够有效防范。 目前，中标普华Linux产品系列已构成了一个综合应用系统的软件平台，从前端到后端、从桌面到服务器、从系统安全到网络安全，从构建网络化基础信息平台，到电子政务、电子商务等各种信息化应用，中标软件都能够提供相对应的产品与配套解决方案，并提供专业的应用咨询与完善的技术支持和售后服务。针对行业用户的领域特点，中标软件还可以提供产品及应用系统的快速定制开发，从系统层面到应用层面为用户实施专项设计，有效保证用户业务系统的有效性、安全性、稳定性和可扩展性，有效降低总体拥有成本，规避用户在产品使用过程中的各种潜在风险，减少用户的后顾之忧，实现用户投资的效益最大化。。 经过多年的研发及应用，中标普华邮件系统已经开始在山西、陕西、黑龙江、广西、广东、新疆、内蒙古、云南、山东、宁夏等地的政府及其它企事业单位推广使用，并且取得了用户的一致好评。 |
||||||||||||||||||||||
