《鴻雁安全電子郵件系統(tǒng)解決方案.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、鴻雁安全電子郵件系統(tǒng)解決方案（中小型規(guī)模）文檔類(lèi)型：通用文檔汕頭市巨力科技有限公司廣州市訊奇數(shù)碼科技有限公司2006年10月目錄目錄2第一章概述3第二章鴻雁電子郵件系統(tǒng)42.1HonyaWebmail的特點(diǎn)42.2HonyaWebmail的功能62.2.1前臺(tái)功能62.2.2后臺(tái)功能72.2.3信息中心應(yīng)用模塊（可選）92.2.4個(gè)性化內(nèi)部郵件辦公系統(tǒng)模塊（機(jī)關(guān)事業(yè)單位專(zhuān)用網(wǎng)）102.3安全電子郵件系統(tǒng)112.3.1專(zhuān)用郵件防火墻模塊（選配）122.3.2專(zhuān)用垃圾郵件過(guò)濾模塊（選配）132.3.3專(zhuān)用智能反垃圾

2、模塊（選配）142.3.4專(zhuān)用防郵件病毒模塊（選配）15第三章網(wǎng)絡(luò)結(jié)構(gòu)及實(shí)施153.1網(wǎng)絡(luò)結(jié)構(gòu)153.2硬件服務(wù)器選型推薦163.3實(shí)施計(jì)劃17第四章系統(tǒng)預(yù)算18第一章概述鴻雁電子郵件系統(tǒng)是具有自主知識(shí)產(chǎn)權(quán)的軟件系統(tǒng)，已經(jīng)獲得軟件著作權(quán)和軟件登記。本系統(tǒng)運(yùn)行在Linux操作系統(tǒng)平臺(tái)，支持大型電子郵件系統(tǒng)?？梢詰?yīng)用于電子郵件提供商(ISP)、電子政務(wù)、機(jī)關(guān)事業(yè)單位內(nèi)部辦公系統(tǒng)、企業(yè)電子郵件系統(tǒng)、各種高等院校、中小學(xué)校等校園網(wǎng)。鴻雁電子郵件系統(tǒng)提供Webmail界面，操作使用十分方便，可以與各種電子政務(wù)、辦公、網(wǎng)站

3、有效集成。同時(shí)支持SSL加密，通過(guò)HTTPS訪問(wèn)，使您在web郵件更加安全可靠。鴻雁電子郵件系統(tǒng)支持POP3協(xié)議，通過(guò)OUTLOOK、FOXMAIL等郵件客戶端進(jìn)行郵件收發(fā)。鴻雁電子郵件系統(tǒng)運(yùn)行在LinuxRedhat7.2免費(fèi)操作系統(tǒng)上，可以為貴單位節(jié)省軟件平臺(tái)的開(kāi)支。Linux操作系統(tǒng)已經(jīng)經(jīng)過(guò)補(bǔ)丁、優(yōu)化，確保操作系統(tǒng)、網(wǎng)絡(luò)的安全、穩(wěn)定。鴻雁電子郵件系統(tǒng)可以與鴻雁垃圾郵件過(guò)濾器(硬件)無(wú)縫結(jié)合，實(shí)現(xiàn)防攻擊、反垃圾郵件、防郵件病毒等功能。達(dá)到安全電子郵件系統(tǒng)的解決方案。針對(duì)小型系統(tǒng)（5千個(gè)電子郵件用戶），可以通

4、過(guò)在電子郵件服務(wù)器上增加反垃圾郵件模塊和防病毒模塊，達(dá)到過(guò)濾垃圾郵件和病毒郵件的效果。針對(duì)不同行業(yè)和單位的不同業(yè)務(wù)需求，我們也開(kāi)發(fā)了不同業(yè)務(wù)模塊。更好的發(fā)揮電子郵件系統(tǒng)的作用。針對(duì)信息中心電子政務(wù)的注冊(cè)審批、用戶類(lèi)型、組管理、網(wǎng)絡(luò)硬盤(pán)、共享通訊錄、參政大廳接口等應(yīng)用模塊。針對(duì)公安局專(zhuān)用網(wǎng)的注冊(cè)審批、部門(mén)管理、通訊錄管理、系統(tǒng)公告等應(yīng)用模塊。第二章鴻雁電子郵件系統(tǒng)2.1HonyaWebmail的特點(diǎn)l高速度Honya的SMTP服務(wù)器在處理郵件時(shí)，比SENDMAIL快三倍以上。在一臺(tái)普通PIII機(jī)器上，每天可處理一

5、百萬(wàn)封完全不相同的信件。Honya設(shè)計(jì)中采用了web服務(wù)器的設(shè)計(jì)技巧以減少進(jìn)程創(chuàng)建開(kāi)銷(xiāo)，并且采用了其他的一些文件訪問(wèn)優(yōu)化技術(shù)以提高效率。l高可靠性一個(gè)E-mail服務(wù)系統(tǒng)應(yīng)該提供一天24小時(shí)，一年365天的不間斷服務(wù)。Honya郵件系統(tǒng)支持多機(jī)熱備份配置，真正實(shí)現(xiàn)不間斷運(yùn)行。在系統(tǒng)設(shè)計(jì)上，Honya郵件系統(tǒng)采用Maildir存放電子郵件，與傳統(tǒng)的Mailbox格式的郵件存放方法相比，Maildir無(wú)論從可靠性、安全性和可擴(kuò)展性來(lái)說(shuō)都有很大的優(yōu)勢(shì)。郵件一經(jīng)存入文件系統(tǒng)就可以保證不會(huì)掉失。同時(shí)由于采用Maildir

6、存放電子郵件，通過(guò)NFS文件系統(tǒng)的實(shí)現(xiàn)，可以為用戶提供不限空間的電子郵件信箱。Honya設(shè)計(jì)上實(shí)現(xiàn)了程序在過(guò)量負(fù)載情況下仍然保證程序的可靠性。當(dāng)出現(xiàn)本地文件系統(tǒng)沒(méi)有可用空間或沒(méi)有可用內(nèi)存的情況時(shí)，Honya就會(huì)自動(dòng)放棄，而不是重試而使情況變得更糟。l安全性Honya郵件系統(tǒng)采用多層次的預(yù)防措施來(lái)保障系統(tǒng)的安全。從郵件的入口SMTP服務(wù)器開(kāi)始，Honya系統(tǒng)就充分考慮了系統(tǒng)的安全問(wèn)題。必要時(shí)SMTP服務(wù)器本身可以運(yùn)行于chroot環(huán)境內(nèi)，完全與系統(tǒng)隔離。為保護(hù)本地系統(tǒng)，幾乎每一個(gè)Honya守護(hù)進(jìn)程都能運(yùn)行在固定低

7、權(quán)限的chroot之下，在網(wǎng)絡(luò)和安全敏感的本地投遞程序之間沒(méi)有直接的路徑——一個(gè)攻擊者必須首先突破若干個(gè)其他的程序，才有可能訪問(wèn)本地系統(tǒng)。Honya甚至不絕對(duì)信任自己的隊(duì)列文件或IPC消息中的內(nèi)容以防止被欺騙。Honya在輸出發(fā)送者提供的消息之前會(huì)首先過(guò)濾消息。而且Honya程序沒(méi)有set-uid。Honya的IMAP服務(wù)器使用inetd做為其前端加載器，同時(shí)提供了SSL的支持，用戶需要時(shí)IMAP服務(wù)器可以掛接SSL支持組件做為其身份驗(yàn)證模式。通過(guò)SSL聯(lián)接，可以保證數(shù)據(jù)通過(guò)INTERNET傳輸時(shí)不會(huì)泄漏信息，

8、保證了用戶信息的保密。l標(biāo)準(zhǔn)性Honya的設(shè)計(jì)完全按照RFC的相關(guān)標(biāo)準(zhǔn)。Honya支持的多種RFC標(biāo)準(zhǔn)。l開(kāi)放性由于設(shè)計(jì)時(shí)完全按照RFC的相關(guān)標(biāo)準(zhǔn)協(xié)議設(shè)計(jì)，所以用戶可通過(guò)多種方式在Honya系統(tǒng)上擴(kuò)展單向或雙向電子郵件列表等功能。l高性能價(jià)格比由于系統(tǒng)采用多種軟件技術(shù)，功能模塊化，程序小，占用系統(tǒng)資源少，使得系統(tǒng)即可在低成本的硬件（如PC機(jī)器）和軟件（如Linux）上運(yùn)行，得到性能優(yōu)越