方案背景
近年來電網企業業務拓展較快,用戶不斷增多,系統也需要不斷橫向擴展。此外,對于電網這類涉密級別較高的央企來說,數據安全性一直以來都受到高層的極大關注。郵件系統作為企業內部數據傳輸及共享的重要載體,安全問題必然會受到各級領導的高度重視。
方案內容
總體架構
l 采用多層體系結構,嚴格按web站點和標準linux c/c++開發規范進行開發。
l 提供靈活的界面展示和良好的擴展性。
l 郵件系統功能強大、技術先進、同時提供webmail、pop、smtp、imap等多種訪問能力,同時對外開放常見的郵箱能力接口。
l 系統界面簡潔規范,美觀大方,操作方便;具備人性化、簡單的人機交互方式。
l 實現高級別的安全保障系統,充分保證數據和業務的安全性。
滿足行業個性化需求
本方案充分考慮了客戶個性化需求,例如:郵件收發(上下級、部門間權限控制)、安全客戶端(過程加解密)、組織通訊錄(全量組織關系)、超大附件(多格式、對木馬病毒的實時掃描)等。
保障高并發處理能力
電網行業客戶用戶較多,本方案可保障萬人級并發處理(百萬級用戶)能力,例如:單封郵件群發給上萬人,可保證每個用戶及時收到并正常閱讀、下載。
可進行靈活擴展
本方案具有高度的靈活性,滿足客戶進行系統擴展的需求,能實現過往郵箱的在線割接。
系統達到軍用級安全
Richmail是國內唯一具有總參三部安全檢測(軍隊)、國家保密局安全認證的郵件系統。系統可以在底層存儲、傳輸、應用等多個層面對郵件數據進行全面的加密。
在底層,采用分段流式存儲和SM4加密技術。其中,SM4加密技術使用128位秘鑰進行加密,較傳統郵件系統的567位DES秘鑰更為安全;
在傳輸層,支持SSL/TLS鏈路加密;
在應用層,支持PKI/CA技術,實現CA認證登陸,郵件加密、郵件數據簽名;同時,系統內置有效的安全策略,如:若密碼庫、密碼有效期設置、全局黑、白名單功能等。
方案價值
通過Richmail郵件系統的統一部署,可支持百萬級別用戶的日常業務;用戶日活躍度峰值可達到50%以上,實現統一郵件入口、統一地址簿、統一郵件平臺、統一病毒與垃圾郵件防護、統一用戶體驗等目標。