過(guò)去，國(guó)內(nèi)IT底層標(biāo)準(zhǔn)、架構(gòu)、生態(tài)等大多數(shù)都由國(guó)外IT巨頭制定，由此存在諸多安全風(fēng)險(xiǎn)。作為國(guó)民經(jīng)濟(jì)底層支持的信息技術(shù)領(lǐng)域，其自主性與安全性至關(guān)重要。鑒于當(dāng)前國(guó)際形勢(shì)及網(wǎng)絡(luò)信息安全需要，亟待建立基于自主知識(shí)產(chǎn)權(quán)的IT底層架構(gòu)和標(biāo)準(zhǔn)，全面實(shí)現(xiàn)以操作系統(tǒng)、芯片、數(shù)據(jù)庫(kù)、應(yīng)用軟件等為核心的國(guó)產(chǎn)自主可控安全平臺(tái)，形成自有開放的信創(chuàng)生態(tài)。
當(dāng)前階段的信創(chuàng)更加注重自主研發(fā)以及國(guó)產(chǎn)產(chǎn)品技術(shù)的全棧支持，Coremail郵件系統(tǒng)是由源代碼開始完全自主研發(fā)，具備對(duì)應(yīng)知識(shí)產(chǎn)權(quán)及軟著證明。并且，現(xiàn)已完成全面適配，滿足生態(tài)適配與應(yīng)用性能要求。多活高可用、大存儲(chǔ)、多維防御、容器化部署等特性更符合企事業(yè)單位辦公系統(tǒng)升級(jí)改造需求。
一、實(shí)施背景
在信息發(fā)達(dá)的今天，IT通訊產(chǎn)品更新?lián)Q代非?？?，電子郵件系統(tǒng)作為企事業(yè)單位員工工作所必需的交流平臺(tái)，主要承擔(dān)工作信息交換，面向各級(jí)部門提供服務(wù)，一旦被黑客攻擊或者信息泄露，將造成嚴(yán)重后果。在金融行業(yè)，大部分金融機(jī)構(gòu)使用的是國(guó)外exchange或者domino郵件系統(tǒng)，使用過(guò)程中易出現(xiàn)系統(tǒng)安全防護(hù)手段不足，系統(tǒng)的開放性限制及功能擴(kuò)展不靈活等問(wèn)題，已經(jīng)無(wú)法滿足當(dāng)前工作需要。同時(shí)國(guó)家出臺(tái)了一系列政策文件對(duì)電子郵件系統(tǒng)的安全防護(hù)提出要求，從自主性、合規(guī)性、安全性等多個(gè)角度出發(fā)，急需提供全新的國(guó)產(chǎn)穩(wěn)定高效、易于使用、人性化的、交互性強(qiáng)的郵件系統(tǒng)平臺(tái)。
二、實(shí)施目標(biāo)
以金融行業(yè)為例，通過(guò)Coremail信創(chuàng)郵件系統(tǒng)解決方案對(duì)目前金融機(jī)構(gòu)辦公系統(tǒng)的升級(jí)改造，主要可達(dá)到如下目標(biāo)：
1、通過(guò)Coremail信創(chuàng)郵件系統(tǒng)解決方案的深度實(shí)踐，構(gòu)造整體信創(chuàng)技術(shù)框架生態(tài)。目前，國(guó)產(chǎn)網(wǎng)絡(luò)設(shè)施、安全硬件、云服務(wù)平臺(tái)、辦公應(yīng)用、安全軟件等方面技術(shù)成熟度已經(jīng)較高，具有一定技術(shù)優(yōu)勢(shì)。郵件系統(tǒng)作為辦公應(yīng)用非常重要一環(huán)節(jié)，可通過(guò)對(duì)底層技術(shù)的研究，汲取最新的技術(shù)框架，發(fā)展自主可控的應(yīng)用軟件體系，與國(guó)產(chǎn)CPU、中間件、數(shù)據(jù)庫(kù)、操作系統(tǒng)等的適配帶動(dòng)，推動(dòng)優(yōu)秀的軟硬件進(jìn)行組合，制定信創(chuàng)標(biāo)準(zhǔn)，共同形成完整的信創(chuàng)生態(tài)。
2、構(gòu)造可擴(kuò)展的、自主可控的、穩(wěn)定好用的辦公應(yīng)用系統(tǒng)。Coremail信創(chuàng)郵件系統(tǒng)解決方案，作為國(guó)產(chǎn)20多年的郵件系統(tǒng)，從底層代碼到前端應(yīng)用，均實(shí)現(xiàn)100%的自主研發(fā)，代碼具有完全的知識(shí)產(chǎn)權(quán)，以此為指引，構(gòu)造了前后端分離，所有模塊均有高可用機(jī)制，避免單點(diǎn)風(fēng)險(xiǎn)，實(shí)現(xiàn)了穩(wěn)定性的基礎(chǔ)保障。同時(shí)與國(guó)外產(chǎn)品最大亮點(diǎn)區(qū)別在于可擴(kuò)展性強(qiáng)，能實(shí)現(xiàn)金融機(jī)構(gòu)特殊需求的個(gè)性化設(shè)計(jì)，滿足各企業(yè)最適合的辦公應(yīng)用體驗(yàn)，提升整體效率。通過(guò)Coremail信創(chuàng)郵件系統(tǒng)解決方案的推廣使用，實(shí)現(xiàn)辦公應(yīng)用系統(tǒng)在自主可控這條技術(shù)路線的深度實(shí)踐，奠定信創(chuàng)產(chǎn)業(yè)的堅(jiān)實(shí)基礎(chǔ)。
三、方案架構(gòu)
1、功能架構(gòu)
2、系統(tǒng)架構(gòu)
Coremail XT安全增強(qiáng)電子郵件系統(tǒng)秉承Coremail成熟的軟件體系結(jié)構(gòu)，并且重新對(duì)這些體系結(jié)構(gòu)進(jìn)行統(tǒng)一整合和靈活歸類，把不同的功能模塊化，最大地減少系統(tǒng)的數(shù)據(jù)冗余,增強(qiáng)系統(tǒng)的穩(wěn)定性和運(yùn)作性。同時(shí)，系統(tǒng)采用目前先進(jìn)的分布式部署架構(gòu)，最大地避免系統(tǒng)宕機(jī)，保障了整個(gè)郵件系統(tǒng)的系統(tǒng)安全。
3、部署架構(gòu)
總體架構(gòu)建設(shè)設(shè)計(jì)圖
（1）前端服務(wù)器：部署MTA/Webmail/Pop3/IMAP/Anti-spam/Anti-virus等前端應(yīng)用模塊，承載系統(tǒng)前端訪問(wèn)服務(wù)及郵件投遞的服務(wù)。
（2）后端服務(wù)器：部署UD/MD/MS等后端模塊，負(fù)責(zé)用戶驗(yàn)證和郵件數(shù)據(jù)存儲(chǔ)。
（3）歸檔服務(wù)器：部署ARCH等歸檔模塊，負(fù)責(zé)歸檔用戶郵件和歸檔郵件數(shù)據(jù)存儲(chǔ)。
（4）存儲(chǔ)設(shè)備：采用磁盤陣列，或NAS、SAN等設(shè)備，用于存儲(chǔ)電子郵件系統(tǒng)數(shù)據(jù)，包括用戶及郵件。
四、技術(shù)優(yōu)勢(shì)
Coremail專注于郵件系統(tǒng)的自主研發(fā)及其解決方案，其中Coremail郵件系統(tǒng)滿足國(guó)內(nèi)6種主流軟硬件組合適配，確保郵件系統(tǒng)在信創(chuàng)環(huán)境運(yùn)行的穩(wěn)定性、高效性以及易用性。
1、信創(chuàng)適配。Coremail具備靈活的平臺(tái)兼容及支持能力，可支持在信創(chuàng)和非信創(chuàng)平臺(tái)上安全平穩(wěn)運(yùn)行。目前Coremail郵件系統(tǒng)與六種主流CPU、兩大國(guó)產(chǎn)體系（鯤鵬體系、PK體系）、六大中間件、七大數(shù)據(jù)庫(kù)均已完成適配，幾乎全覆蓋兼容國(guó)內(nèi)軟硬件體系中的主流產(chǎn)品。同時(shí)，還提供多種API接口和SDK開發(fā)包，支持與多種第三方國(guó)產(chǎn)OA、CRM等上層應(yīng)用系統(tǒng)集成，有效助力企業(yè)構(gòu)筑全棧自主可控的數(shù)字辦公體系。
2、容器化部署。Coremail郵件系統(tǒng)的技術(shù)團(tuán)隊(duì)從用戶實(shí)際需求出發(fā)，率先提供電子郵件系統(tǒng)容器化部署方案，支持快速、輕便、靈活部署，對(duì)控制成本、保障服務(wù)穩(wěn)定性、提高工作效率上都有極大的優(yōu)勢(shì)。
3、多活功能完善。Coremail郵件系統(tǒng)標(biāo)準(zhǔn)架構(gòu)多活，助力系統(tǒng)高可用。Coremail提供負(fù)載均衡特性，提高硬件資源利用率，保障業(yè)務(wù)連續(xù)性以及提升用戶體驗(yàn)。
4、多維安全防御。Coremail具有完全自主研發(fā)的郵件系統(tǒng)解決方案，滿足信創(chuàng)最基本的安全要求。Coremail依托郵件安全能力積淀，形成從檢查、分析、響應(yīng)、預(yù)防4個(gè)維度的完善防御體系，從而有效地對(duì)安全場(chǎng)景進(jìn)行決策和響應(yīng)，加固現(xiàn)有安全防護(hù)體系，應(yīng)對(duì)潛在風(fēng)險(xiǎn)。
5、優(yōu)質(zhì)辦公體驗(yàn)。Coremail郵件團(tuán)隊(duì)從前端框架、性能優(yōu)化、瀏覽器兼容和穩(wěn)定性、模塊化設(shè)計(jì)等方面優(yōu)質(zhì)辦公新體驗(yàn)，達(dá)到全終端覆蓋，輕協(xié)同辦公的效果。讓用戶體驗(yàn)更流暢、更高效的Coremail安全增強(qiáng)電子郵件系統(tǒng)。
五、實(shí)施效果：
目前，Coremail郵件系統(tǒng)解決方案廣泛應(yīng)用于黨政、金融、教育、交通等關(guān)鍵行業(yè)，其業(yè)務(wù)覆蓋全國(guó)，Coremail至今已累計(jì)完成超200個(gè)國(guó)產(chǎn)化升級(jí)遷移項(xiàng)目，其中所應(yīng)用項(xiàng)目最大用戶規(guī)模超40萬(wàn)，最大資金規(guī)模逾1000萬(wàn)。同時(shí)，Coremail郵件系統(tǒng)解決方案已經(jīng)在金融一期及二期試點(diǎn)單位中大規(guī)模使用，推廣案例數(shù)近200家，如工商銀行、農(nóng)業(yè)銀行、國(guó)泰君安證券、廣發(fā)證券等金融企業(yè)，已具備規(guī)?；耐茝V能力。
六、推廣價(jià)值：
電子郵件系統(tǒng)是當(dāng)今企事業(yè)單位中一項(xiàng)關(guān)鍵業(yè)務(wù)信息系統(tǒng)，已全面融入到工作中的資源共享、業(yè)務(wù)交互、辦公協(xié)同等各個(gè)環(huán)節(jié)當(dāng)中，是各單位信息化建設(shè)不可或缺的重要組成部分。
Coremail郵件系統(tǒng)是中國(guó)第一套中文郵件系統(tǒng)，支持多種方式部署，更率先支持在容器化平臺(tái)上部署，具備靈活的平臺(tái)兼容及支持能力，可支持在多平臺(tái)上安全平穩(wěn)運(yùn)行。Coremail可實(shí)現(xiàn)全棧替換的郵件應(yīng)用性能，并行遷移國(guó)外郵件系統(tǒng)，支持將IBM Domino、微軟Exchange等國(guó)外郵件系統(tǒng)進(jìn)行升級(jí)替換，不依賴國(guó)外廠商技術(shù)與服務(wù)，就能夠通過(guò)共存并行、數(shù)據(jù)遷移等步驟，將原有的郵件系統(tǒng)能力陸續(xù)遷移至Coremail中實(shí)現(xiàn)完全替換，保障數(shù)據(jù)零丟失；同時(shí)具備完備的信創(chuàng)產(chǎn)品適配、調(diào)優(yōu)與驗(yàn)證流程，多維度、全流程的安全防御體系，是一套能夠滿足多業(yè)務(wù)場(chǎng)景使用需求的安全電子郵件系統(tǒng)。
Coremail成熟的信創(chuàng)郵件系統(tǒng)解決方案，可推廣至政府、教育、能源、通信、交通等多個(gè)關(guān)鍵行業(yè)。
