安宁涉密专版邮件系统设计方案
涉密专版邮件系统设计方案
安宁公司 2009年10月
地址：北京市海淀区复兴路65号北京电信实业大厦13层 http://www.anymacro.com 电话：010-51655888 技术支持热线：010-51655887 service@anymacro.com
安宁涉密专版邮件系统设计方案
目 录
1
系统架构 ........................................................................................................................... 4 1.1 产品设计建设说明： ........................................................................................... 4 1.2 系统架构特点 ....................................................................................................... 8 1.2.1 系统采用双机热备方式实现，确保系统的安全性和稳定性 ....................... 8 1.2.2 提供完整的日志方案，便于客户对系统的管理和监控 ............................... 8 1.2.3 基于SSL的传输加密机制 .............................................................................. 8 1.2.4 和CA结合的高安全硬件USB KEY认证机制 ............................................. 10 1.2.5 和CA结合的安全电子邮件系统 ................................................................. 10 1.2.6 提供高安全级别审计功能支持，确保所有管理操作是可审计的。 ......... 13 1.2.7 提供高安全密码策略支持 ............................................................................. 13 1.2.8 提供高安全邮件密级控制模块。 ................................................................. 14 1.2.9 完善的系统安全备份恢复策略 ..................................................................... 14 1.2.10 基于中间件的全协议复合引擎杀病毒技术 ................................................ 15 2 功能实现 ......................................................................................................................... 19 2.1 系统安全功能描述 ..................................................................................................... 19
2.1.1 邮件安全登录 ................................................................................................. 19 2.1.2 写安全邮件 ..................................................................................................... 19 2.1.3 查找公钥 ......................................................................................................... 23 2.1.4 安全邮件列表显示 ......................................................................................... 23 2.1.5 查看安全邮件内容 ......................................................................................... 24 2.2 系统用户功能描述 ..................................................................................................... 28
2.2.1 归档功能-邮件管理的路径............................................................................ 28 2.2.2 领先的中文多内码支持能力 ......................................................................... 28 2.2.3 可控的网络存储功能： ................................................................................. 29 2.2.4 领先的IMAP4支持能力 ............................................................................... 32 2.2.5 多级文件夹支持能力 ..................................................................................... 33 2.2.6 POP3取信能力 .............................................................................................. 34 2.2.7 安宁领先的过滤体系 ..................................................................................... 35 2.2.8 动作类的高度扩展能力 ................................................................................. 36 2.2.9 不限量的主机动态设置 ................................................................................. 36 2.2.10 非虚拟主机方式的独立入口多域支持 ......................................................... 37 2.2.11 批量大附件断点续传技术 ............................................................................. 38 2.3 系统管理功能描述 ..................................................................................................... 39
2.3.1 独立的管理员入口： ..................................................................................... 39 2.3.2 用户管理： ..................................................................................................... 40 2.3.3 域管理： ......................................................................................................... 40 2.3.4 邮件列表管理： ............................................................................................. 40 2.3.5 邮件系统配置： ............................................................................................. 41 2.3.6 日志查询： ..................................................................................................... 42
地址：北京市海淀区复兴路65号北京电信实业大厦13层 http://www.anymacro.com
电话：010-51655888 技术支持热线：010-51655887 service@anymacro.com
安宁涉密专版邮件系统设计方案
3
性能优势 ......................................................................................................................... 45 3.1 虚拟存储网关 ..................................................................................................... 45 3.2 虚拟消息网关 ..................................................................................................... 45 3.3 虚拟动作网关 ..................................................................................................... 46 3.4 虚拟认证网关 ..................................................................................................... 47 3.5 增值业务网关（AnyMacro VAS-gates） .......................................................... 48 3.6 系统扩展特性 ..................................................................................................... 48 3.6.1 高扩展能力 ..................................................................................................... 48 3.6.2 存储扩展能力 ................................................................................................. 49 3.6.3 具备很强的整合能力，可以完成邮件系统和多个系统的整合 ................. 49 3.7 方便易用的AJAX 2.0 WEBMAIL机制 ........................................................... 49 3.8 迁移方案： ......................................................................................................... 50 3.9 案例介绍 ............................................................................................................. 53 3.9.1 商务部 ............................................................................................................. 53 3.9.2 青岛市政府 ..................................................................................................... 53 3.9.3 中国解放军军网 ............................................................................................. 53 3.9.4 光大银行 ......................................................................................................... 54 3.10 公司资质 ......................................................................................................... 54 3.10.1 企业法人营业执照 ........................................................................................ 54 3.10.2 组织机构代码书 ............................................................................................ 55 3.10.3 销售许可证 .................................................................................................... 55 3.10.4 税务登记证 .................................................................................................... 56 3.10.5 优秀产品证书 ................................................................................................ 56 3.10.6 软件著作权登记证书 .................................................................................... 57 3.10.7 公安部安全检查报告 .................................................................................... 57 3.10.8 荣誉证书 ........................................................................................................ 58
地址：北京市海淀区复兴路65号北京电信实业大厦13层 http://www.anymacro.com
电话：010-51655888 技术支持热线：010-51655887 service@anymacro.com
安宁涉密专版邮件系统设计方案
1 系统架构
考虑到涉密专版邮件系统应用的安全性、稳定性需求情况，安宁公司推荐如下双机热备的系统拓扑方案
系统架构图-双机热备
1.1 产品设计建设说明：
考虑到涉密专版邮件系统的需求，主要有如下内容：
? 系统要求能够做到传输加密，确保邮件数据在传输过程中的安全性，不会在传
输过程中被窃取或者修改。
? 系统要求能够做到采用PKI认证，能够通过USB KEY认证登陆邮件系统，提供
邮件系统登陆的安全性。
? 系统要求能够实现邮件的签名和加密，实现安全电子邮件，完全能够通过客户
端（OUTLOOK）、WEBMAIL完成签名、加密邮件的收发。
? 要充分考虑系统的易用性和简便性，符合目前高端邮件系统标准，能够提供基
于AJAX技术的WEB邮件应用，实现多标签、邮件功能化、邮件来信提醒和局部页面刷新等WEB2.0应用模式。
考虑到以上的需求，安宁安全电子邮件系统能够很好的满足客户的需求。安宁安全电子邮件系统从多个方面保证了客户的系统及应用安全性。在传输层，实现SSL加密控制，保证传输的数据安全。安宁公司是业界唯一实现客户端、WEBMAIL全协议实现安全邮件的厂商，
地址：北京市海淀区复兴路65号北京电信实业大厦13层 http://www.anymacro.com
电话：010-51655888 技术支持热线：010-51655887 service@anymacro.com
安宁涉密专版邮件系统设计方案
能够满足用户通过任何一种形式（客户端软件、WEB应用端）实现安全邮件的收发、阅读等操作。关于安全性的保证，下面架构要点中有更详细的介绍。
本次安全邮件系统同时对系统的易用性提高了要求，要能够满足客户对邮件系统日益频繁的操作需求。安宁安全邮件系统是业界第一个结合了PKI安全性和AJAX易用性的高端邮件系统。体现了客户端和WEB端对应用的融合需求，能够满足客户对易用性的高度要求。
基于涉密专版邮件系统用户数的需求，安宁可以提供从单机邮件系统到双机系统，再到集群系统的全套产品线。基于目前10,000的用户规模，我们提供了如上图所示的双机热备拓扑结构：
两台机器本地硬盘提供操作及应用系统，后台共享存储提供统一的邮件数据存储。两台机器提供实时冗余，是双机热备系统实现的标准方式（从UNIX小机到LINUX系统全部采用此方式实现双机HA）。该方案特点如下：
? 采用双机热备方式实现，相比与冷备方式，需要增加一台单独的盘阵实现数据
存储。
? 系统双机提供系统热备冗余，系统安全性、稳定性得到很大加强。相比于冷备
方式，能提供系统宕机、网络短路、服务宕机等多种方式的系统冗余保护。
硬件具体设计依据如下：
按10,000用户考虑，邮件系统的一般并发度在3%以内，所以，整体系统并发数小于10,000*1%=300。
按邮件系统一般活跃用户数比例占总用户比例的30%计算，系统活跃用户数为10,000*30%=3,000活跃用户数。每用户平均日收发邮件数10封，每封邮件按照平均30K大小，活跃时间按照8小时计算，则系统平均流量为：
3,000*10*30K/8*3600=30KB/秒 系统平均处理邮件量为： 3,000*10/8*3600=1封/秒 安宁单机支持最高负载可达： 并发数<=2000.
每秒处理邮件数<=100封。
通过以上数据计算，服务器采用目前主流服务器搭建，完全可以满足10,000用户以内的负载需求。
存储容量计算，按照如上的邮件系统架构，考虑每用户分配1G的邮箱，则总共用户存储空间为
10,000*1000=10,000,000M~10,000G.
考虑到邮件实际存储容量系统系数20%，则实际用户存储容量需求为：
地址：北京市海淀区复兴路65号北京电信实业大厦13层 http://www.anymacro.com 电话：010-51655888 技术支持热线：010-51655887 service@anymacro.com
搜索“diyifanwen.net”或“第一范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，第一范文网，提供最新教育文库涉密专版邮件系统设计方案 - 图文 全文阅读和word下载服务。
相关推荐：
时光清浅