Transcription

1 中 标 麒 麟 安 全 邮 件 服 务 器 软 件 V5 技 术 白 皮 书 中 标 软 件 有 限 公 司 上 海 市 徐 汇 区 番 禺 路 1028 号 数 娱 大 厦 10 层 (200030) 北 京 市 海 淀 区 北 四 环 西 路 9 号 银 谷 大 厦 2005 室 (100190) 广 州 市 天 河 北 路 898 号 信 源 大 厦 室 (510898)

2

3 目 录 第 1 章 简 介 公 司 介 绍 产 品 介 绍... 3 第 2 章 系 统 概 述 产 品 定 义 系 统 平 台 系 统 设 计... 6 第 3 章 系 统 的 优 势 全 方 位 安 全 性 分 级 授 权 管 理 应 用 功 能 完 善 更 高 的 可 靠 性 高 效 可 配 置 策 略 更 高 的 稳 定 性 高 可 管 理 性 高 可 伸 缩 性 一 架 式 解 决 方 案 高 度 透 明 化 的 操 作 记 录 及 时 的 邮 件 纠 错 处 理...20 第 4 章 多 级 授 权 管 理 管 理 功 能 概 述 系 统 管 理...26 第 5 章 部 署 便 捷 高 效 硬 件 环 境 系 统 环 境 软 件 安 装...51 第 6 章 系 统 基 本 功 能 用 户 界 面 用 户 认 证 自 由 注 册 邮 件 和 文 件 夹 管 理 发 送 和 接 收 信 件 通 讯 录 和 地 址 簿 用 户 自 定 义 过 滤 器 用 户 个 性 化 设 置 自 定 义 黑 名 单 / 白 名 单 I -

4 10 签 名 档 功 能 自 动 转 发 自 动 回 复 SMTP 功 能 POP3 功 能 邮 件 追 踪 网 络 存 储 高 级 搜 索 POP 邮 箱 系 统 通 知 深 度 追 踪 邮 件 召 回 第 7 章 邮 件 系 统 功 能 列 表 第 8 章 邮 件 系 统 解 决 方 案 容 量 计 算 系 统 拓 扑 图 系 统 扩 容 高 可 靠 性 与 其 它 系 统 接 口 存 储 与 备 份 II -

5 第 1 章 简 介 1 公 司 介 绍 中 标 软 件 有 限 公 司 ( 原 名 : 上 海 中 标 软 件 有 限 公 司, 简 称 : 中 标 软 件 ) 于 2003 年 10 月 成 立, 注 册 资 金 万 元,CEC 体 系 和 CETC 体 系 各 50% 股 份 中 标 软 件 的 业 务 定 位 : 国 产 自 主 操 作 系 统 和 办 公 软 件 产 品 提 供 商, 为 我 国 信 息 化 建 设 构 建 安 全 基 础 平 台 公 司 本 着 开 放 共 赢 做 大 做 强 的 理 念, 广 泛 合 作, 创 新 发 展, 打 造 中 国 操 作 系 统 旗 舰 企 业 中 标 软 件 旗 下 拥 有 中 标 麒 麟 中 标 凌 巧 中 标 普 华 三 大 产 品 品 牌 中 标 麒 麟 操 作 系 统 系 列 产 品 主 要 以 操 作 系 统 技 术 为 核 心, 重 点 打 造 自 主 可 控 安 全 可 靠 等 差 异 化 特 性, 旗 下 产 品 包 括 : 中 标 麒 麟 安 全 操 作 系 统 中 标 麒 麟 桌 面 操 作 系 统 中 标 麒 麟 通 用 服 务 器 操 作 系 统 中 标 麒 麟 高 级 服 务 器 操 作 系 统 中 标 麒 麟 安 全 云 操 作 系 统 中 标 麒 麟 安 全 邮 件 服 务 器 中 标 麒 麟 高 可 用 集 群 软 件 等 核 心 产 品 中 标 凌 巧 移 动 终 端 操 作 系 统, 根 植 于 行 业 领 域 应 用, 为 企 业 行 业 客 户 提 供 高 效 便 捷 安 全 的 移 动 业 务 新 体 验 中 标 普 华 以 办 公 软 件 为 核 心, 满 足 不 同 行 业 与 领 域 特 定 需 求, 凸 显 差 异 化 竞 争 优 势, 是 少 数 民 族 语 言 办 公 软 件 领 先 者, 旗 下 产 品 包 括 : 中 标 普 华 Office 专 业 版 专 用 版 教 育 版, 藏 文 办 公 软 件 维 哈 柯 文 办 公 软 件 中 标 普 华 病 历 通 等 中 标 软 件 近 年 来 不 断 推 出 新 产 品, 先 后 获 得 软 件 著 作 权 79 项 软 件 产 品 登 记 64 项 发 明 专 利 授 权 4 项 发 明 专 利 申 请 67 项 中 标 麒 麟 操 作 系 统 产 品 中 标 普 华 Office 办 公 软 件 产 品 先 后 荣 获 国 家 重 点 新 产 品 和 上 海 市 重 点 新 产 品 称 号, 并 全 部 进 入 国 家 信 息 产 业 部 产 品 推 荐 目 录 中 标 软 件 成 立 近 七 年 来, 荣 获 各 类 奖 项 170 多 个, 并 被 授 予 国 家 规 划 布 局 内 重 点 软 件 企 业 信 息 产 业 部 信 息 产 业 科 技 创 新 先 进 集 体 国 家 发 改 委 国 家 高 技 术 产 业 化 示 范 工 程 等 称 号 中 标 软 件 通 过 了 国 家 软 件 企 业 认 证 资 格 高 新 技 术 企 业 认 证 CMMI5 级 认 证 ISO9001 质 量 管 理 体 系 认 证 等, 具 有 很 强 的 科 研 能 力 和 严 格 的 管 理 规 范 目 前, 中 标 软 件 系 列 核 心 产 品 已 经 在 政 府 金 融 教 育 财 税 公 安 审 计 交 通 医 疗 制 造 等 行 业 得 到 深 入 应 用, 应 用 领 域 涉 及 我 国 信 息 化 和 民 生 各 个 方 面, 应 用 地 域 覆 盖 北 京 上 海 山 西 陕 西 西 藏 等 全 国 三 十 多 个 省 市 自 治 区, 建 立 和 拥 有 了 国 内 外 众 多 战 略 合 作 伙 伴 股 东 方 简 介 : 中 国 软 件 与 技 术 服 务 股 份 有 限 公 司 ( 简 称 : 中 软, 股 票 简 称 : 中 国 软 件, 股 票 代 码 :600536), 是 中 国 电 子 信 息 产 业 集 团 公 司 (CEC) 控 股 的 大 型 高 科 技 上 市 软 件 企 业, 国 家 规 划 布 局 内 重 点 软 件 企 业 公 司 现 有 员 工 8000 余 人, 注 册 资 金 2.26 亿 元, 总 资 产 超 过 28 亿 元, 工 作 及 配 套 环 境 近 11 万 平 米 第 1 页 / 共 89 页

6 拥 有 包 括 香 港 上 市 公 司 中 软 国 际 ( 股 票 代 码 :0354) 在 内 的 三 十 余 家 控 参 股 公 司 和 境 内 外 分 支 机 构 中 软 是 国 内 唯 一 可 以 为 用 户 提 供 系 统 软 件 安 全 软 件 平 台 软 件 政 府 信 息 化 软 件 企 业 信 息 化 软 件 和 全 方 位 服 务 的 综 合 性 软 件 公 司 主 营 业 务 包 括 : 自 主 软 件 产 品 行 业 解 决 方 案 及 服 务 软 件 外 包 服 务 多 年 来, 先 后 承 担 了 数 千 项 国 家 重 大 工 程 项 目, 在 全 国 税 务 信 访 安 监 应 急 审 计 烟 草 金 融 交 通 能 源 卫 生 公 安 工 商 等 国 民 经 济 重 要 领 域 拥 有 上 万 家 客 户 群 体 公 司 积 极 推 进 国 际 化 发 展 战 略, 与 众 多 国 际 著 名 软 件 和 IT 厂 商 建 立 了 紧 密 的 合 作 关 系, 设 立 美 国 日 本 等 海 外 分 支 机 构, 加 大 国 际 化 市 场 开 拓 力 度, 逐 步 实 现 品 牌 市 场 团 队 技 术 管 理 与 国 际 化 标 准 接 轨 中 软 人 以 服 务 社 会 振 兴 中 国 软 件 产 业 为 己 任, 励 精 图 治, 改 革 创 新, 开 拓 进 取, 经 过 二 十 余 年 拼 搏, 取 得 了 令 人 瞩 目 的 业 绩 展 望 未 来, 公 司 将 抓 住 机 遇, 坚 持 以 人 为 本, 加 大 自 主 产 品 创 新, 提 升 重 大 工 程 实 施 能 力, 加 快 国 际 化 进 程, 实 现 规 模 经 济 和 跨 越 式 发 展, 打 造 中 国 软 件 第 一 品 牌, 世 界 一 流 知 名 企 业 中 国 电 子 科 技 集 团 是 经 国 务 院 批 准 组 建 的 大 型 国 有 企 业 集 团, 是 国 务 院 批 准 的 20 家 授 权 投 资 的 机 构 之 一, 是 我 国 唯 一 以 科 研 院 所 为 主 体 组 建 的 企 业 集 团, 是 在 信 息 产 业 部 直 属 的 46 家 电 子 科 研 院 所 及 26 家 全 资 或 控 股 公 司 基 础 上 组 建 而 成 的 公 司 注 册 资 本 63.5 亿 元, 总 资 产 158 亿 元 现 有 员 工 5.3 万 人, 有 院 士 10 人, 正 高 级 职 称 的 技 术 人 员 1000 余 人, 科 技 人 员 占 总 人 数 的 60% 以 上 中 国 电 子 科 技 集 团 公 司 所 属 的 研 究 院 所 及 公 司 长 期 服 务 于 通 信 航 天 金 融 能 源 交 通 国 防 等 国 民 经 济 各 主 要 部 门, 尤 其 在 智 能 交 通 系 统 工 程 建 筑 智 能 化 工 程 航 管 控 制 系 统 工 程 能 源 电 子 控 制 系 统 工 程 汽 车 电 子 系 统 工 程 金 融 信 息 化 系 统 工 程 IC 卡 工 程 信 息 化 网 络 工 程 等 方 面 具 备 雄 厚 实 力, 取 得 了 良 好 业 绩 中 国 电 子 科 技 集 团 公 司 本 着 以 创 新 追 求 卓 越, 用 信 息 服 务 人 类 的 宗 旨, 积 极 推 进 现 代 企 业 制 度 的 建 立, 实 施 金 贸 工 技 一 体 化 发 展 战 略, 并 着 力 解 决 国 民 经 济 和 社 会 信 息 化 建 设 过 程 中 的 重 大 课 题, 把 集 团 公 司 做 精 做 强 做 大, 建 成 国 内 领 先 国 际 一 流 的 高 科 技 企 业 集 团 华 东 计 算 技 术 研 究 所 创 建 于 1958 年, 是 中 国 最 早 建 立 的 计 算 机 科 学 和 技 术 研 究 所 之 一, 也 是 中 国 南 方 计 算 机 技 术 研 究 开 发 基 地 拥 有 一 支 1300 多 人 的 科 研 开 发 队 伍, 其 中 高 级 科 技 人 员 10%, 中 级 科 技 人 员 40% 拥 有 近 500 项 科 研 成 果 获 奖, 其 中 8 项 获 国 家 级 科 技 成 果 奖,170 多 项 获 部 省 ( 市 ) 级 科 研 成 果 奖 第 2 页 / 共 89 页

7 2 产 品 介 绍 在 Internet 高 速 发 展 的 情 况 下, 广 大 用 户 对 高 速 稳 定 可 靠 的 电 子 邮 件 系 统 的 需 求 日 益 明 显 随 着 互 联 网 的 高 速 发 展, 电 子 邮 件 已 经 成 为 现 代 企 业 生 产 经 营 管 理 市 场 营 销 个 人 交 流 必 不 可 少 的 工 具 我 们 在 享 受 电 子 邮 件 高 效 便 捷 的 同 时, 也 在 不 断 经 受 着 恶 意 邮 件 的 攻 击 垃 圾 邮 件 的 困 扰 客 户 和 市 场 对 电 子 邮 件 服 务 器 软 件 的 需 求 旺 盛 据 统 计, 四 分 之 三 以 上 的 用 户 上 网 的 主 要 目 的 是 收 发 邮 件 中 国 目 前 拥 有 网 民 数 已 经 突 破 1.1 亿 ( 预 计 五 年 之 内 将 达 2.3 亿 ), 其 中 绝 大 多 数 网 民 拥 有 一 个 以 上 的 电 子 邮 件 信 箱 随 着 Internet 应 用 的 不 断 深 入, 基 于 宽 带 接 入 服 务 的 日 趋 完 善, 电 子 邮 件 将 提 供 更 为 丰 富 的 表 现 形 式 作 为 网 络 信 息 的 重 要 载 体 邮 件 系 统 应 用 将 更 为 广 泛, 具 有 很 大 的 市 场 潜 力 国 内 市 场 原 有 的 电 子 邮 件 产 品 良 莠 不 齐, 不 能 在 性 能 和 价 格 上 同 时 满 足 广 大 用 户 的 需 要 国 外 同 类 产 品 价 格 昂 贵 中 标 麒 麟 安 全 邮 件 服 务 器 系 统 主 要 定 位 于 满 足 政 府 企 业 的 电 子 政 务 电 子 商 务 ISP 应 用 服 务 等 领 域 的 应 用 需 求, 打 造 性 能 优 秀 简 洁 易 用 的 邮 件 产 品 中 标 软 件 有 限 公 司 结 合 市 场 和 用 户 的 需 求, 立 足 于 优 秀 的 Linux 服 务 器 操 作 系 统 平 台, 推 出 了 适 合 于 政 府 大 型 企 业 用 户 及 各 个 行 业 应 用 的 安 全 可 靠 稳 定 高 效 灵 活 易 用 高 性 价 比 可 定 制 的 中 标 麒 麟 安 全 邮 件 服 务 器 软 件 产 品 该 系 统 完 全 由 中 标 软 件 有 限 公 司 自 主 开 发, 拥 有 独 立 版 权 邮 件 系 统 采 用 了 多 种 业 界 领 先 的 技 术, 从 操 作 系 统 的 优 化 入 手 从 根 本 上 提 升 了 邮 件 系 统 负 载 能 力 和 处 理 速 度, 同 时 在 邮 件 核 心 和 收 发 机 制 上 做 了 大 量 的 更 新 工 作, 新 一 代 的 邮 件 引 擎 具 有 更 高 的 可 控 性, 更 强 的 负 载 能 力, 更 安 全 的 存 储 机 制 以 及 更 准 确 的 垃 圾 邮 件 识 别 技 术 用 户 的 使 用 界 面 采 用 富 客 户 端 机 制 开 发, 具 有 良 好 的 视 觉 效 果, 邮 件 解 析 全 面 支 持 RFC204x 系 列 标 准 及 后 续 升 级 标 准, 能 够 对 各 种 HTML 格 式 信 件 以 及 一 些 特 殊 信 件 提 供 良 好 支 持 管 理 平 台 功 能 全 面 升 级, 在 原 有 的 多 级 功 能 管 理 体 系 的 基 础 上, 升 级 开 发 了 多 层 次 细 粒 度 权 限 管 理 体 系, 针 对 邮 件 系 统 用 户 数 量 大, 访 问 频 繁 的 特 点, 将 管 理 功 能 细 化 到 点, 帮 助 管 理 团 队 实 现 收 放 自 如 权 限 分 配 机 制 该 邮 件 系 统 立 足 中 国 市 场, 面 向 中 国 企 事 业 单 位 研 制 开 发, 主 要 特 点 是 功 能 齐 全 稳 定 高 速 它 的 出 现 满 足 了 广 大 用 户 的 不 同 需 求 中 标 麒 麟 安 全 邮 件 服 务 器 V5 的 主 要 特 点 如 下 : 1 操 作 系 统 与 邮 件 系 统 的 统 一 安 装, 配 置 简 单 快 捷, 非 专 业 用 户 也 能 进 行 安 装 配 置 2 高 效 易 用 的 管 理 界 面, 一 切 以 用 户 需 求 出 发, 简 化 管 理 操 作 3 多 级 细 粒 度 权 限 管 理 体 系, 真 正 做 到 管 理 权 限 分 配 的 收 放 自 如 第 3 页 / 共 89 页

8 4 功 能 强 大 的 多 级 反 垃 圾 邮 件 体 系, 从 始 至 终 监 控 每 一 封 到 达 的 可 疑 邮 件, 系 统 内 置 多 级 反 垃 圾 配 置 功 能 可 根 据 需 要 定 制 用 户 需 要 的 规 则 5 特 有 的 邮 件 策 略 分 析 系 统, 通 过 控 制 邮 件 的 投 递 行 为, 保 证 邮 件 处 理 的 正 确 性 和 可 靠 性 6 首 创 的 邮 件 存 储 加 密 机 制, 最 大 限 度 的 保 护 邮 件 的 安 全, 不 用 再 担 心 由 服 务 器 存 储 邮 件 的 安 全 风 险, 免 除 了 用 户 自 己 维 护 邮 件 信 息 的 辛 苦 7 亮 丽 的 RichClient 使 用 界 面, 给 您 和 使 用 客 户 端 一 样 的 感 觉 8 支 持 企 业 内 部 分 组 管 理, 支 持 域 内 公 共 通 讯 录, 方 便 企 业 用 户 使 用 9 内 置 的 实 时 统 计 分 析 系 统, 协 助 您 快 速 了 解 邮 件 服 务 器 负 载 和 使 用 情 况 10 独 到 的 邮 件 追 踪 功 能, 帮 助 您 实 时 了 解 发 送 邮 件 的 递 送 状 态, 避 免 漏 收, 或 者 因 网 络 原 因 造 成 的 邮 件 丢 失 11 邮 件 系 统 带 有 完 善 的 自 动 更 新 机 制, 使 您 随 时 体 验 最 新, 最 安 全 的 版 本 12 系 统 内 置 多 种 安 全 加 密 机 制 支 持 对 邮 件 数 据 用 户 信 息 等 敏 感 资 料 的 高 强 度 加 密, 密 码 算 法 符 合 国 家 标 准 且 支 持 多 种 外 接 加 密 设 备 13 系 统 首 创 的 邮 件 召 回 机 制, 支 持 对 用 户 误 发 邮 件 的 实 时 召 回 功 能, 为 使 用 者 免 除 后 顾 之 忧 14 在 用 户 操 作 和 密 码 信 息 方 面 进 行 了 强 化 对 密 码 字 典 等 外 部 通 用 攻 击 方 式 有 极 强 的 防 护 能 力 是 您 的 服 务 器 远 离 被 盗 发 邮 件 的 困 扰 15 系 统 底 层 以 安 全 服 务 器 为 基 础, 在 具 备 邮 件 安 全 的 同 时 兼 顾 了 底 层 安 全, 提 升 了 整 个 对 外 部 攻 击 防 护 能 力 使 用 中 标 麒 麟 安 全 邮 件 服 务 器 V5, 您 将 真 正 享 受 稳 定 高 效 安 全 的 邮 件 信 息 服 务! 第 4 页 / 共 89 页

9 第 2 章 系 统 概 述 1 产 品 定 义 产 品 名 称 : 中 标 麒 麟 安 全 邮 件 服 务 器 软 件 英 文 名 称 :NeoKylin Security Mail Server 产 品 版 本 :V5 产 品 代 号 :NSMail 系 统 平 台 2.1 操 作 系 统 Linux 操 作 系 统 由 于 其 稳 定 性 开 放 性 以 及 在 大 负 荷 下 的 出 色 表 现, 被 视 为 下 一 代 电 子 商 务 和 互 联 网 的 开 放 平 台 根 据 有 关 预 测,Linux 的 增 长 速 度 将 比 其 它 所 有 操 作 系 统 增 长 率 的 总 和 还 要 快, 目 前 全 世 界 绝 大 多 数 的 软 硬 件 厂 商 纷 纷 支 持 Linux, 包 括 IBM SUN Compaq Intel Dell Oracle Netscape Informix Corel 等, 甚 至 连 微 软 公 司 也 表 示 密 切 关 注 全 球 半 数 以 上 的 互 联 网 运 营 商 都 采 用 Linux 服 务 器 来 提 供 更 稳 定 的 服 务 中 标 麒 麟 安 全 邮 件 服 务 器 V5 采 用 中 标 软 件 有 限 公 司 独 立 研 发 linux 安 全 服 务 器 作 为 系 统 架 构 平 台, 支 持 用 户 的 一 架 式 安 装, 不 仅 安 装 快 捷 方 便 而 且 在 安 全 性 方 面 有 本 质 的 提 升 中 标 软 件 依 托 强 大 的 操 作 系 统 研 发 实 力, 针 对 中 标 麒 麟 安 全 邮 件 服 务 器 V5 进 行 了 系 统 级 的 优 化, 使 在 中 标 麒 麟 系 列 服 务 器 产 品 上 的 运 行 效 率 进 一 步 提 高 2.2 MTA 平 台 Postfix 作 为 一 种 久 经 考 验 的 电 子 邮 件 平 台, 被 业 界 广 泛 接 受 和 使 用 中 标 麒 麟 安 全 邮 件 服 务 器 V5 更 是 通 过 对 Postfix 的 优 化 配 置, 以 确 保 系 统 的 稳 定 和 可 靠 运 行 2.3 接 收 邮 件 中 标 麒 麟 安 全 邮 件 服 务 器 V5 采 用 专 用 的 IMAP 和 POP3, 比 原 有 的 版 本 效 率 更 高, 并 支 持 均 衡 负 载 和 海 量 处 理, 大 大 提 高 了 整 个 系 统 的 稳 定 性 第 5 页 / 共 89 页

10 2.4 WEB 服 务 器 中 标 麒 麟 安 全 邮 件 服 务 器 V5 采 用 Apache 服 务 器 作 为 Web 服 务 器 Apache 系 统 以 其 高 效 和 稳 定 性, 已 经 成 为 WEB-SERVER 业 界 的 领 先 者 和 绝 对 首 选, 全 世 界 60% 以 上 的 WEB 服 务 器 选 用 Apache 系 统, 而 在 关 键 任 务 领 域 中, 这 一 比 例 甚 至 超 过 了 80%, 同 时 这 些 比 例 目 前 仍 在 继 续 上 升 无 论 从 系 统 性 能 安 全 性 可 扩 充 性 等 方 面,Apache 都 是 最 好 的 选 择 2.5 数 据 库 系 统 中 标 麒 麟 安 全 邮 件 服 务 器 V5 采 用 LDAP+MySQL 数 据 库 结 合 的 数 据 结 构 MySQL 是 一 个 性 能 优 良 的 关 系 数 据 库 管 理 系 统, 并 支 持 client/server 模 式,MySQL 可 以 良 好 的 处 理 主 机 用 户 信 任 支 持 并 发 多 线 程 及 数 据 库 锁 定 和 共 享 多 重 索 引 和 查 询 接 近 无 限 的 最 大 记 录 数 限 制, 同 时 提 供 了 包 括 C Perl Apache 在 内 的 各 种 程 序 及 软 件 接 口, 使 得 用 户 的 二 次 开 发 变 得 非 常 容 易 LDAP(Lightweight Directory Acess Protocol) 是 目 录 服 务 在 TCP/IP 上 的 实 现 它 是 对 X500 的 目 录 协 议 的 移 植, 但 是 简 化 了 实 现 方 法, 所 以 称 为 轻 量 级 的 目 录 服 务 中 标 麒 麟 安 全 邮 件 服 务 器 V5 在 对 关 系 数 据 库 支 持 的 基 础 上, 为 了 适 应 大 规 模 应 用 的 需 要, 提 高 系 统 对 Internet 复 杂 网 络 环 境 的 兼 容 性, 增 加 了 对 LDAP 的 支 持 并 将 用 户 信 息, 由 MySQL 数 据 库 转 移 到 LDAP 中 由 于 大 多 数 的 LDAP 服 务 器 都 为 读 密 集 型 的 操 作 进 行 了 专 门 的 优 化, 因 此 较 之 关 系 数 据 库 的 读 取 速 度 提 高 了 一 个 数 量 级 2.6 开 发 工 具 中 标 麒 麟 安 全 邮 件 服 务 器 V5 采 用 C PHP Perl 等 语 言 开 发 所 有 与 邮 件 操 作 相 关 的 底 层 函 数 均 采 用 C 语 言 开 发, 确 保 系 统 的 高 效 和 稳 定 性 Web 界 面 采 用 PHP 设 计, 即 保 持 了 与 C 语 言 底 层 的 有 效 融 合, 又 提 供 方 便 易 用 的 管 理 界 面 同 时 提 供 可 定 制 的 WebMail 3 系 统 设 计 3.1 冗 余 分 布 式 的 系 统 设 计 中 标 麒 麟 安 全 邮 件 服 务 器 V5 系 统 采 用 冗 余 分 布 式 系 统 设 计, 系 统 的 所 有 模 块 均 可 以 进 行 冗 余 分 布 式 配 置, 这 种 全 分 布 式 体 系 结 构 可 以 将 每 个 功 能 模 块 都 安 装 在 单 独 的 主 机 上, 并 将 系 统 的 整 体 性 能 大 幅 提 高, 尤 其 是 在 系 统 对 并 发 处 理 的 能 力 方 面 更 是 单 一 服 务 器 所 望 尘 莫 及 的 冗 余 分 布 式 设 计 为 系 统 的 扩 容 打 下 了 坚 实 的 基 础, 对 于 系 统 扩 容 只 需 要 将 可 能 出 现 负 载 瓶 颈 的 模 块 进 行 增 加 即 可, 并 且 不 会 影 响 系 统 的 运 行, 扩 容 是 平 滑 进 行 的 第 6 页 / 共 89 页

11 冗 余 分 布 式 设 计 更 为 系 统 对 系 统 灾 难 的 抵 抗 能 力 和 恢 复 能 力 提 供 了 保 证 当 系 统 服 务 器 集 群 中 的 一 台 服 务 器 发 生 问 题 导 致 无 法 继 续 提 供 服 务 的 时 候, 其 他 服 务 器 首 先 能 够 保 持 独 立 的 正 常 工 作, 并 能 检 测 到 故 障 服 务 器 出 现 问 题, 接 管 故 障 服 务 器 的 工 作, 直 到 故 障 排 除 再 将 工 作 返 回 给 故 障 服 务 器 在 系 统 集 群 中, 凡 是 安 装 相 同 模 块 的 主 机 之 间 均 可 以 互 相 做 为 备 份, 系 统 的 每 一 个 模 块 都 具 备 容 错 能 力, 当 一 个 模 块 发 生 故 障 时, 系 统 会 自 动 将 其 切 换 到 备 份 主 机 上, 而 且 其 他 模 块 的 进 程 可 以 即 时 获 得 切 换 信 息 比 如 当 一 台 用 户 认 证 服 务 器 出 现 故 障 时, 备 份 的 用 户 认 证 服 务 器 就 会 接 管 它 的 工 作 向 用 户 提 供 服 务, 同 时 其 他 模 块 也 可 以 即 时 知 道 服 务 已 经 切 换, 并 将 响 应 请 求 转 发 到 新 的 服 务 器 上 邮 件 系 统 实 现 冗 余 分 布 式 设 计 是 通 过 多 模 块 分 离 共 享 分 布 式 存 储 结 构 的 技 术 来 实 现 的 在 此 设 计 中, 系 统 的 所 有 功 能 被 分 离 为 多 个 模 块 每 个 模 块 完 成 单 一 的 工 作, 例 如 POP3 模 块 仅 负 责 对 用 户 信 箱 的 POP3 方 式 访 问 各 模 块 之 间 实 行 严 格 的 隔 离 任 一 模 块 都 不 依 赖 于 与 之 处 于 同 一 层 次 的 模 块 运 行 系 统 的 建 立 严 格 遵 循 软 件 工 程 规 范 每 个 功 能 模 块 都 由 具 有 多 年 经 验 的 UNIX 高 级 程 序 员 精 心 编 写 并 经 过 长 时 间 的 严 格 测 试 以 保 证 模 块 的 稳 定 性 系 统 的 稳 定 性 通 过 两 个 方 面 得 到 保 证 : 首 先, 多 模 块 分 离 保 证 了 系 统 不 会 因 为 任 一 单 一 模 块 的 问 题 而 出 现 全 局 故 障 其 次, 单 一 模 块 的 问 题 可 以 迅 速 被 隔 离 并 得 到 解 决 实 际 上, 经 过 中 标 软 件 多 年 来 在 大 量 用 户 中 的 实 践 证 明, 系 统 的 多 模 块 分 离 设 计 对 于 保 障 系 统 稳 定 性 极 为 有 效 邮 件 系 统 实 际 达 到 了 操 作 系 统 级 别 的 稳 定 性, 完 全 能 够 满 足 电 信 系 统 对 于 邮 件 服 务 器 的 可 靠 性 稳 定 性 需 求 邮 件 行 为 策 略 控 制 反 垃 圾 邮 件 网 关 邮 件 投 递 核 心 用 户 使 用 界 面 管 理 平 台 邮 件 跟 踪 内 容 过 滤 多 级 权 限 划 分 邮 件 安 全 加 密 统 计 分 析 系 统 日 志 管 理 系 统 自 动 更 新 系 统 备 份 恢 复 系 统 数 据 层 账 户 数 据 邮 件 数 据 操 作 系 统 优 化, 增 强 的 i/o 控 制 图 2-1 邮 件 系 统 软 件 模 块 图 中 标 麒 麟 安 全 邮 件 服 务 器 V5 产 品 体 系 结 构 如 图 2-1: 产 品 以 模 块 化 设 计 为 先 导, 不 同 颜 色 的 模 块 第 7 页 / 共 89 页

12 都 可 以 实 现 分 布 部 署 3.2 PreFork 技 术 邮 件 引 擎 PreFork 是 在 传 统 进 程 基 础 上 进 行 的 针 对 大 并 发 情 况 的 革 新 技 术 它 的 工 作 原 理 是, 系 统 通 过 一 个 请 求 调 度 器, 将 用 户 按 照 一 定 算 法 分 配 给 预 先 生 成 的 多 个 守 候 进 程 / 线 程 相 对 于 传 统 进 程 技 术, PreFork 避 免 了 系 统 生 成 / 结 束 进 程 时 消 耗 的 大 量 调 度 时 间 多 守 候 进 程 可 以 充 分 利 用 系 统 的 CPU, 内 存 资 源 即 能 在 最 短 时 间 内 响 应 大 量 的 突 发 用 户 请 求, 又 能 充 分 的 利 用 进 程 间 隔 离 保 护 特 性 达 到 多 并 发 下 的 稳 定 可 靠 性 PreFork 技 术 应 用 的 范 例 之 一 是 Apache Web Server 采 用 了 该 技 术 的 Apache 以 其 稳 定, 高 速 著 称 于 世 中 标 软 件 将 该 项 技 术 应 用 于 邮 件 系 统 并 获 得 了 极 大 成 功 该 技 术 可 保 证 系 统 在 大 量 并 发 下 超 稳 定 可 靠 地 运 行 3.3 系 统 遵 循 的 技 术 标 准 RFC Simple Mail Transfer Protocol RFC Standard For The Format Of Arpa Internet Text Messages RFC Internet Message Access Protocol - Version 4 RFC Mail Routing And The Domain System RFC Requirements for Internet Hosts -- Application and Support RFC Multipurpose Internet Mail Extensions RFC SMTP Service Extension for 8bit-MIMEtransport RFC ASCII Printable Characters-Based Chinese Character Encoding for Inter net Messages RFC SMTP Service Extensions RFC The Multipart/Report Content Type for the Reporting of Mail System Administrative Messages RFC Enhanced Mail System Status Codes RFC An Extensible Message Format for Delivery Status Notifications RFC Post Office Protocol - Version 3 RFC Some Observations on Implementations of the Post Office Protocol (POP3) RFC MIME Encapsulation of Aggregate Documents RFC SMTP Service Extension for Command Pipelining RFC MIME Part One: Format of Internet Message Bodies. RFC MIME Part Two: Media Types. N. Freed, Nathaniel Borenstein November 第 8 页 / 共 89 页

13 RFC MIME Part Three: Message Header Extensions for Non-ASCII Text. Keith Moore November RFC Multipurpose Internet Mail Extensions (MIME) Part Four: Registration Procedures RFC MIME Part Five: Conformance Criteria and Examples. N. Freed, N. Borenstein. November 第 9 页 / 共 89 页

14 第 3 章 系 统 的 优 势 中 标 麒 麟 安 全 邮 件 服 务 器 V5 在 设 计 上 针 对 需 要 大 容 量 系 统 的 电 信,ISP,ICP 的 需 求 主 要 考 虑 了 以 下 方 面 : 高 安 全 性 高 可 靠 性 策 略 管 理 配 置 的 高 效 性 高 稳 定 性 应 用 功 能 完 善 高 可 管 理 性 高 可 伸 缩 性 1 全 方 位 安 全 性 1.1 概 述 结 合 审 计, 分 级 授 权 管 理 ; 安 全 的 登 录 和 数 据 传 输 防 恶 意 攻 击 能 力 邮 件 数 据 存 储 加 密 邮 件 收 发 状 态 追 踪 反 垃 圾 邮 件 功 能 防 病 毒 邮 件 功 能 图 3-1 全 方 位 保 障 邮 件 安 全 中 标 麒 麟 安 全 邮 件 服 务 器 从 系 统 安 全 邮 件 安 全 和 管 理 安 全 等 多 角 度 打 造 邮 件 系 统 的 安 全 性 中 标 麒 麟 安 全 邮 件 服 务 器 基 于 安 全 稳 定 的 Linux 服 务 器 操 作 系 统 进 行 系 统 级 (Selinux 和 IPtables 等 ) 优 化 ; 采 用 安 全 优 化 的 Postfix 核 心 邮 件 服 务 器 数 据 加 密 存 储 支 持 USBKey 登 录 和 基 于 证 书 的 邮 件 签 名 和 加 密 采 用 安 全 的 数 据 传 输 内 置 高 效 的 反 垃 圾 邮 件 和 防 病 毒 邮 件 引 擎 ; 采 用 多 层 分 级 授 权 管 理 架 构, 各 级 管 理 功 能 和 审 计 分 离 ; 支 持 邮 件 压 缩 加 密 检 索 ; 提 供 邮 件 追 踪 超 大 附 件 等 实 第 10 页 / 共 89 页

15 用 安 全 功 能 中 标 麒 麟 安 全 邮 件 服 务 器 为 用 户 提 供 全 方 位 立 体 化 的 安 全 保 障, 保 障 信 息 的 私 密 性 防 抵 赖 和 防 篡 改 结 合 审 计, 分 级 授 权 管 理 采 用 系 统 管 理 员 域 管 理 员 组 管 理 员 和 用 户 四 层 管 理, 并 提 供 各 级 管 理 员 操 作 审 计 ; 各 级 管 理 员 实 行 登 录 IP 许 可 管 制 ; 每 个 邮 件 域 可 以 按 照 授 予 权 限 的 不 同 设 置 多 个 域 管 理 员 安 全 的 数 据 传 输 支 持 SSL over HTTP,ESMTP,POP3,IMAP4 使 用 SSL 邮 件 加 密 通 讯 功 能, 实 现 登 录 过 程 乃 至 整 个 邮 件 会 话 过 程 高 强 度 加 密, 彻 底 保 证 用 户 ( 管 理 员 和 邮 箱 用 户 ) 的 操 作 安 全 和 邮 件 安 全, 避 免 信 息 泄 漏 邮 件 数 据 存 储 加 密 邮 件 服 务 器 上 所 有 邮 件 数 据 按 用 户 采 用 不 同 密 钥 以 RC4 或 des 加 密 存 储, 避 免 信 息 泄 漏 和 数 据 盗 用 ; 同 时 用 户 可 通 过 Web 或 客 户 端 方 便 快 捷 收 发 和 读 取 邮 件, 不 改 变 用 户 现 有 的 使 用 习 惯 防 攻 击 能 力 支 持 同 域 用 户 的 认 证, 有 效 防 止 发 件 地 址 的 伪 装 ; 拒 绝 同 一 用 户 使 用 过 多 的 并 发 连 接, 以 防 止 拒 绝 服 务 攻 击 (ESMTP/POP3) 支 持 用 户 登 录 密 码 验 证 后 自 动 延 时 响 应, 累 计 失 败 次 数 达 到 限 制 的 阈 值 后, 自 动 拒 绝 恶 意 IP 访 问, 以 防 止 密 码 字 典 攻 击 (ESMTP/POP3) 邮 件 收 发 状 态 的 追 踪 用 户 通 过 Web 方 式 可 设 置 多 种 查 询 条 件, 及 时 查 询 所 有 邮 件 收 发 的 状 态 和 投 递 情 况 通 过 邮 件 追 踪 可 方 便 快 捷 定 位 邮 件 发 送 和 接 收 出 现 的 故 障 和 问 题, 防 止 邮 件 接 收 抵 赖 或 发 件 欺 骗 反 垃 圾 邮 件 功 能 图 3-3 用 户 邮 件 追 踪 第 11 页 / 共 89 页

16 内 置 功 能 强 大 的 反 垃 圾 系 统, 垃 圾 邮 件 拦 截 率 90% 以 上 ; 支 持 系 统 级 域 级 和 用 户 自 定 义 的 邮 件 过 滤 规 则 管 理 基 于 最 先 进 的 行 为 分 析 技 术 贝 叶 斯 算 法 灰 名 单 技 术 和 内 容 过 滤 垃 圾 邮 件 自 学 习 等 反 垃 圾 邮 件 技 术, 有 效 抵 御 垃 圾 邮 件 的 困 扰, 提 高 日 常 工 作 效 率 可 将 误 判 的 垃 圾 邮 件 加 入 到 可 信 区 域, 实 现 误 判 邮 件 移 动 到 收 件 箱, 且 下 次 接 收 为 正 常 邮 件 邮 件 系 统 通 过 单 独 的 邮 件 队 列 管 理 和 隔 离 可 疑 邮 件, 用 户 通 过 Webmail 或 邮 件 客 户 端, 打 开 每 日 ( 具 体 发 送 周 期 可 设 置 ) 隔 离 邮 件 摘 要 报 告, 可 查 看 相 关 信 息, 并 可 通 过 点 击 超 链 接 对 隔 离 邮 件 进 行 操 作 : 放 行 永 久 拒 绝 加 信 任 区 全 部 放 行 全 部 拒 绝 全 部 加 信 任 区 等 可 无 缝 集 成 第 三 方 防 病 毒 防 垃 圾 产 品, 实 现 专 业 级 别 的 病 毒 和 垃 圾 邮 件 防 护 图 3-4 用 户 垃 圾 邮 件 通 知 防 病 毒 邮 件 功 能 内 置 防 病 毒 系 统, 实 时 查 杀 邮 件 病 毒 邮 件, 病 毒 库 自 动 在 线 升 级, 病 毒 邮 件 查 杀 率 近 100% 基 于 电 子 邮 件 系 统 的 多 层 防 护 模 型, 有 效 提 高 电 子 邮 件 系 统 的 稳 定 性 可 靠 性 ; 解 决 了 用 户 垃 圾 邮 件 和 病 毒 邮 件 的 困 扰, 提 高 工 作 效 率 可 集 成 第 三 方 专 业 反 垃 圾 防 病 毒 邮 件 网 关 产 品 1.2 入 侵 反 垃 圾 邮 件 模 块 负 责 的 是 对 系 统 收 信 的 控 制, 主 要 任 务 是 防 止 垃 圾 邮 件 对 系 统 造 成 的 冲 击 和 对 用 户 造 成 的 服 务 质 量 下 降 反 垃 圾 邮 件 模 块 的 工 作 原 理 是 通 过 限 制 系 统 对 外 连 接 数 目, 速 度 等 控 制 系 统 所 受 冲 击 通 过 监 视 所 收 信 件 的 内 容, 来 源 等 判 别 可 能 的 垃 圾 邮 件 并 给 管 理 员 发 出 警 告 防 病 毒 模 块 第 12 页 / 共 89 页

17 监 视 所 有 邮 件 的 内 容, 并 且 对 邮 件 进 行 扫 描, 通 过 行 为 模 式 和 病 毒 库 信 息 来 判 断 邮 件 是 否 含 有 病 毒, 并 向 用 户 放 松 警 告 邮 件 归 档 模 块 通 过 监 听 收 件 端 口, 将 所 有 邮 件 在 服 务 器 上 为 用 户 留 有 拷 贝, 当 用 户 需 要 时, 可 以 从 服 务 器 上 进 行 查 找 并 恢 复 到 收 件 箱, 极 大 的 方 便 了 用 户 使 用 从 当 前 Internet 上 各 种 情 况 来 看, 一 个 这 样 在 广 域 网 上 给 大 量 用 户 提 供 服 务 的 系 统 所 面 临 的 安 全 问 题 主 要 在 两 个 方 面 : 入 侵 (security compromise) 和 拒 绝 服 务 (denial of service) 入 侵 是 指 攻 击 者 通 过 发 现 系 统 的 弱 点, 漏 洞 获 得 系 统 全 部 或 者 部 分 的 控 制 权, 进 而 进 行 破 坏 性 的 操 作 一 般 网 站 被 攻 击 多 属 于 此 类, 由 于 操 作 系 统 或 者 WEB 服 务 程 序 的 漏 洞 给 黑 客 以 可 乘 之 机, 造 成 网 页 被 窜 改 或 者 用 户 信 息 泄 漏 等 提 供 服 务 的 系 统 也 经 常 在 此 类 攻 击 的 目 标 之 内 攻 击 系 统 弱 点 从 一 个 攻 击 者 (Hacker) 的 角 度 而 言 这 样 的 系 统 弱 点 主 要 可 能 是 : 1 操 作 系 统 本 身 的 漏 洞, 或 者 系 统 上 还 提 供 其 它 容 易 产 生 漏 洞 的 服 务 比 如 FTP 2 用 户 是 系 统 实 际 用 户, 可 以 用 的 帐 号 通 过 某 种 方 式 获 得 系 统 权 限 3 用 户 密 码 采 用 明 文 存 放 4 系 统 本 身 有 漏 洞, 比 如 早 期 的 Sendmail 就 很 容 易 被 攻 击 5 系 统 服 务 程 序 采 用 root 权 限 运 行 6 Web 方 式 不 同 用 户 之 间 隔 离 不 完 全, 可 以 获 取 其 它 用 户 的 信 息 7 Web 方 式 CGI 不 进 行 输 入 检 查, 可 以 造 成 缓 冲 区 溢 出 8 Web 方 式 不 对 信 件 显 示 作 过 滤, 可 以 用 Javascript 获 得 其 它 用 户 的 权 限 采 取 预 防 措 施 针 对 这 种 攻 击 方 式, 中 标 麒 麟 安 全 邮 件 服 务 器 V5 在 设 计 上 特 别 考 虑 了 以 下 几 个 方 面 : 选 用 较 安 全 的 Linux 服 务 器 操 作 系 统 和 防 火 墙, 系 统 关 闭 所 有 不 必 要 的 服 务 1 采 用 虚 拟 用 户, 帐 号 与 系 统 帐 号 无 关, 无 法 获 得 权 限 2 用 户 帐 号 采 用 C2 级 别 加 密 形 式 存 放 3 提 供 MTA 服 务 的 程 序 采 用 经 过 大 量 广 域 网 环 境 下 测 试 过, 没 有 发 现 安 全 漏 洞 的 程 序, 保 证 SMTP 服 务 不 会 造 成 系 统 安 全 漏 洞 4 系 统 所 有 服 务 程 序 均 不 在 root 权 限 运 行 5 Web 方 式 各 用 户 在 系 统 上 的 临 时 目 录 区 相 互 隔 离, 保 证 不 同 用 户 之 间 的 数 据 在 任 何 情 况 下 不 会 相 互 泄 漏 6 所 有 服 务 提 供 程 序 对 用 户 输 入 参 数 作 严 格 检 查, 包 括 非 法 字 符, 输 入 串 长 度 等, 使 所 有 输 入 数 据 均 为 合 法 数 据, 不 会 造 成 缓 冲 区 溢 出 同 时 使 用 各 种 已 知 攻 击 CGI 的 方 法 来 进 行 攻 击, 确 保 CGI 不 会 有 漏 洞 7 Web 方 式 完 全 过 滤 信 件 中 的 Javascript, Java Applet, 确 保 用 户 看 信 的 安 全 性 第 13 页 / 共 89 页

18 1.3 拒 绝 服 务 所 谓 拒 绝 服 务 方 式 的 攻 击 是 指 通 过 超 常 规 的 方 式 使 用 系 统 所 提 供 的 服 务 使 其 超 过 所 能 承 受 的 限 度 使 其 无 法 正 常 运 行 这 可 能 是 短 暂 的 服 务 中 断, 或 者 是 系 统 崩 溃 无 法 恢 复 拒 绝 服 务 的 攻 击 形 式 对 于 一 个 这 样 的 系 统 来 说, 主 要 是 攻 击 者 通 过 发 送 大 量 垃 圾 邮 件 的 形 式 以 使 系 统 接 收 信 件 服 务 器 超 载, 队 列 过 大 大 量 资 源 被 用 来 处 理 垃 圾 邮 件 而 无 法 处 理 正 常 的 邮 件 对 抗 拒 绝 攻 击 的 手 段 对 抗 拒 绝 攻 击 的 手 段 主 要 是 针 对 这 类 攻 击 的 特 性, 即 攻 击 者 通 过 一 系 列 具 有 高 速 连 接 的 中 介 主 机 向 被 攻 击 主 机 高 速 发 送 大 量 数 据 以 达 到 占 用 主 机 资 源 的 目 的 在 提 供 服 务 的 主 机 上 可 以 通 过 TCP 层 的 服 务 监 视 程 序 控 制 系 统 提 供 服 务 的 数 量, 质 量 等 以 保 证 系 统 的 正 常 运 行 对 抗 攻 击 的 考 虑 针 对 这 种 攻 击 方 式, 中 标 麒 麟 安 全 邮 件 服 务 器 V5 在 设 计 上 特 别 考 虑 了 以 下 几 个 方 面 : 1 可 以 拒 收 来 自 某 个 IP 或 者 网 段 的 连 接 2 可 以 限 制 系 统 总 的 收 信 进 程 数 3 可 以 限 制 对 任 意 IP 的 总 连 接 数 4 可 以 限 制 一 封 信 总 的 收 件 人 的 数 目 5 可 以 限 制 每 封 信 件 大 小 系 统 可 以 根 据 实 际 情 况, 对 于 已 知 的 有 大 量 邮 件 传 递 的 主 机, 比 如 国 内 外 大 型 提 供 商 的 主 机 放 宽 限 制, 对 于 其 它 IP 限 制 同 一 IP 的 连 接 数 目, 达 到 对 抗 邮 件 冲 击 的 作 用 同 时 系 统 在 SMTPD 级 别 设 置 垃 圾 邮 件 监 视 模 块, 每 天 定 期 向 管 理 员 提 供 从 各 IP 发 送 信 件 的 统 计 管 理 员 可 以 通 过 这 些 统 计 信 息 分 析 出 有 攻 击 倾 向 的 主 机 IP 并 加 以 防 范 系 统 还 支 持 国 际 垃 圾 邮 件 防 范 组 织 提 供 的 垃 圾 邮 件 主 机 IP 列 表 (RBL,MAPS) 进 行 邮 件 过 滤 不 过 考 虑 到 国 内 大 部 分 主 机 已 被 列 入 RBL, 现 阶 段 建 议 不 要 使 用 此 类 列 表 中 标 麒 麟 安 全 邮 件 服 务 器 V5 还 支 持 传 统 的 垃 圾 邮 件 防 范 技 术, 比 如 对 RELAY 的 控 制, 系 统 级 和 用 户 级 信 件 过 滤 等 强 大 的 抗 冲 击 力 能 力 和 完 善 的 过 滤 功 能, 使 中 标 麒 麟 安 全 邮 件 服 务 器 V5 在 这 个 垃 圾 邮 件 充 斥 的 Internet 中 给 用 户 和 管 理 员 一 份 安 心 第 14 页 / 共 89 页

19 2 分 级 授 权 管 理 提 供 统 一 的 基 于 Web 方 式 的 参 数 配 置 和 集 中 管 理 界 面 ; 按 系 统 域 分 组 / 部 门 和 用 户 的 分 级 授 权 管 理 方 式, 可 设 定 不 同 级 别 的 管 理 员 分 别 负 责 本 级 别 范 围 内 用 户 邮 箱 分 组 等 的 管 理, 同 时 超 级 域 管 理 员 可 设 置 多 个 拥 有 部 分 权 限 的 域 管 理 员 实 现 邮 件 域 的 分 权 管 理 ; 灵 活 易 用 和 按 不 同 粒 度 ( 系 统 域 分 组 / 部 门 用 户 和 属 性 ) 的 用 户 配 置 和 权 限 管 理 ; 提 供 各 种 快 捷 方 便 的 工 具 ( 导 入 导 出 批 量 编 辑 系 统 通 知 统 计 分 析 服 务 器 监 控 邮 件 追 踪 管 理 员 日 志 和 备 份 恢 复 等 ), 大 大 提 高 了 邮 件 系 统 管 理 员 的 工 作 效 率 通 过 简 单 的 Web 方 式 图 形 管 理 方 式, 提 供 了 邮 件 系 统 全 部 的 管 理 功 能, 无 需 Linux 专 业 知 识, 操 作 维 护 简 单 实 用 ; 减 少 了 对 系 统 管 理 员 技 术 能 力 的 依 赖 3 应 用 功 能 完 善 如 前 面 中 标 麒 麟 安 全 邮 件 服 务 器 V5 基 本 功 能 一 部 分 中 所 述, 中 标 麒 麟 安 全 邮 件 服 务 器 V5 功 能 完 善, 不 仅 满 足 用 户 发 送 接 收 管 理 信 件 的 基 本 要 求, 而 且 满 足 用 户 对 HTML 信 件 通 讯 录 过 滤 器 个 性 化 签 名 自 动 回 复 自 动 转 发 等 功 能 的 需 要 同 时 还 针 对 企 业 及 行 业 用 户 增 加 了 有 特 色 公 共 通 讯 录 多 域 管 理 体 系, 邮 件 追 踪 网 络 硬 盘 等 增 值 功 能, 极 大 方 便 了 用 户 的 使 用 4 更 高 的 可 靠 性 系 统 的 可 靠 性 主 要 表 现 在 对 用 户 信 件 的 处 理 上, 即 用 户 通 过 中 标 麒 麟 安 全 邮 件 服 务 器 V5 收 发 的 信 件 都 不 会 因 为 网 络 情 况 系 统 负 载 情 况 的 变 化 而 丢 失 或 损 坏 中 标 麒 麟 安 全 邮 件 服 务 器 V5 在 系 统 可 靠 性 上 采 用 了 如 下 设 计 : 4.1 高 可 靠 的 MTA 系 统 采 用 高 可 靠 性 的 MTA, 采 用 独 特 的 队 列 处 理 方 式, 信 件 只 有 完 全 被 写 入 队 列 中 才 通 知 发 信 方 信 件 接 收 结 束 保 证 了 不 会 因 为 网 络 情 况, 系 统 突 然 崩 溃 造 成 的 信 件 丢 失 4.2 事 务 机 制 系 统 对 信 件 的 处 理 基 于 事 务 (transaction) 机 制 所 有 参 与 信 件 处 理 的 模 块 都 在 保 证 自 己 所 处 理 的 步 骤 完 全 成 功 后 才 向 前 一 模 块 发 送 结 束 信 号 任 一 模 块 都 有 错 误 处 理 机 制, 不 会 因 为 突 然 的 情 况 造 成 信 件 在 一 个 模 块 处 理 过 程 中 丢 失 第 15 页 / 共 89 页

20 4.3 同 步 模 式 系 统 接 收 信 件 的 模 块 对 信 件 的 处 理 都 采 用 同 步 (sync) 模 式, 信 件 只 有 被 写 入 硬 盘 后 才 会 结 束 处 理, 保 证 不 会 因 为 系 统 宕 机 造 成 文 件 损 坏 5 高 效 可 配 置 策 略 5.1 用 户 策 略 多 级 过 滤 器 设 置 包 括 系 统 过 滤 器 域 过 滤 器 和 个 人 过 滤 器 系 统 过 滤 器 设 置, 设 定 是 否 启 动 系 统 过 滤 器 如 果 启 动 系 统 过 滤 器 将 会 对 每 一 封 发 到 该 系 统 的 信 件 进 行 过 滤 用 户 信 件 的 长 度 规 定 了 SMTPD 接 收 邮 件 和 通 过 SMTP 方 式 发 送 邮 件 的 邮 件 大 小 限 制 附 件 大 小 规 定 了 发 送 邮 件 的 附 件 大 小 限 制 邮 件 投 递 控 制 限 制 每 个 用 户 的 邮 件 投 递, 如 是 否 允 许 外 发, 是 否 禁 止 收 信 等 等 邮 件 发 送 频 率 限 制 每 个 用 户 的 邮 件 投 递 频 率, 单 位 时 间 的 邮 件 总 量 等 等 5.2 投 递 策 略 邮 件 追 踪 系 统 自 动 追 踪 每 封 邮 件 的 投 递 状 态, 供 用 户 查 询 SMTP/POP3 连 接 限 制 这 一 控 制 将 对 MTA 的 SMTP 最 大 连 接 数 进 行 限 制, 避 免 DOS 攻 击 对 操 作 系 统 资 源 的 消 耗 实 时 黑 名 单 技 术 对 反 复 利 用 服 务 器 进 行 尝 试 性 非 法 投 递 的 地 址, 系 统 会 自 动 维 护 进 实 时 黑 名 单 系 统 Relay 控 制 MTA 支 持 多 种 Relay 控 制 的 方 式 ( 为 保 证 系 统 安 全 默 认 关 闭 ) 1 任 意 Relay 2 允 许 指 定 的 IP 或 IP 段 Relay 3 通 过 SMTP 认 证 后 的 Relay 4 SMTP 认 证 与 地 址 限 制 结 合 以 上 几 种 Relay 控 制 的 优 先 级 是 逐 级 递 增 的 第 16 页 / 共 89 页

21 6 更 高 的 稳 定 性 一 个 拥 有 多 个 模 块 的 系 统 的 稳 定 性 取 决 于 系 统 中 最 复 杂 的 模 块 的 稳 定 性 一 般 而 言, 模 块 的 稳 定 性 随 着 模 块 的 功 能, 复 杂 度 的 提 高 而 降 低 理 想 状 态 下, 一 个 只 完 成 最 基 本 所 需 操 作 的 模 块 能 达 到 最 高 的 稳 定 性 在 一 个 完 成 如 此 多 功 能, 支 持 大 量 用 户 的 系 统 中 必 然 会 采 用 许 多 第 三 方 模 块, 比 如 LDAP 认 证, Oracle 存 储 等 适 当 的 选 用 经 过 实 践 证 明 具 有 高 稳 定 性 的 第 三 方 模 块 是 必 要 的 但 是 仅 仅 为 了 编 程 的 便 利 而 采 用 未 经 检 验 的 第 三 方 模 块 则 会 影 响 到 整 个 系 统 的 稳 定 性 比 如 在 一 些 Mail 解 决 方 案 中, 厂 商 采 用 IMAP 服 务 器 提 供 后 端 的 MSS 服 务 此 类 IMAP 服 务 并 不 是 为 大 容 量 服 务 设 计 的, 其 复 杂 度 也 使 得 程 序 员 无 法 对 其 作 彻 底 的 修 改 于 是 采 用 此 类 系 统 往 往 会 因 为 IMAP 模 块 的 问 题 而 造 成 系 统 的 不 稳 定 更 糟 糕 的 是, 在 这 种 情 况 下, 由 于 采 用 的 是 第 三 方 模 块, 调 试 工 作 几 乎 是 不 可 能 的 中 标 麒 麟 安 全 邮 件 服 务 器 V5 系 统 的 稳 定 性 主 要 通 过 对 模 块 的 复 杂 度 控 制 而 达 到 中 标 麒 麟 安 全 邮 件 服 务 器 V5 的 核 心 部 分 完 全 从 底 层 开 发 模 块 完 全 为 大 容 量 Mail 设 计 在 功 能 上 仅 完 成 所 必 须 功 能 以 降 低 了 系 统 的 复 杂 度 所 有 操 作 都 避 免 了 常 规 Mail 服 务 器 中 的 系 统 底 层 操 作 如 文 件 锁 定 等, 大 大 的 提 高 了 模 块 运 行 的 稳 定 性 中 标 麒 麟 安 全 邮 件 服 务 器 V5 在 稳 定 性 上 的 一 个 优 势 是 因 为 所 有 底 层 模 块 完 全 自 主 编 写, 掌 握 所 有 源 码 以 及 技 术 在 系 统 运 行 中 发 现 的 任 何 不 稳 定 情 况 都 可 以 通 过 调 试 来 解 决 系 统 的 稳 定 性 只 会 越 来 越 高, 而 不 会 因 为 面 对 第 三 方 无 法 解 读 的 模 块 而 一 筹 莫 展 7 高 可 管 理 性 中 标 麒 麟 安 全 邮 件 服 务 器 V5 系 统 的 可 管 理 性 主 要 体 现 在 两 个 方 面 : 基 于 Web 的 管 理 方 式 和 完 备 的 API 接 口 7.1 Web 管 理 界 面 中 标 麒 麟 安 全 邮 件 服 务 器 V5 系 统 提 供 的 Web 管 理 界 面 可 以 完 成 对 系 统 管 理 90% 以 上 的 操 作 包 括 对 系 统 主 机 运 行 情 况 的 监 控, 对 浏 览 系 统 和 收 发 信 件 进 行 记 录 直 接 查 找 并 修 改 用 户 的 权 限, 增 加, 删 除 等 中 标 麒 麟 安 全 邮 件 服 务 器 V5 电 子 邮 件 系 统 的 管 理 模 块 继 承 了 整 个 系 统 的 风 格, 其 主 要 特 点 如 下 : Web 界 面 系 统 管 理 员 的 所 有 操 作 在 客 户 端 的 浏 览 器 中 就 可 以 完 成, 用 户 无 需 安 装 浏 览 器 以 外 的 任 何 软 件, 实 现 了 移 动 办 公 的 需 求 和 远 程 维 护, 即 使 是 系 统 管 理 员 出 差, 只 要 他 能 访 问 到 主 机, 仍 然 可 以 进 行 系 第 17 页 / 共 89 页

22 统 的 管 理 可 靠 性 对 数 据 库 进 行 了 充 分 优 化 保 证 每 天 24 小 时, 全 年 365 天 的 不 间 断 服 务 高 速 度 优 良 的 代 码 编 写, 保 证 程 序 运 行 的 速 度 安 全 性 安 全 访 问 控 制 可 以 限 制 管 理 员 的 登 录 地 址 密 码 校 验 进 入 管 理 界 面 需 要 输 入 管 理 员 的 密 码 易 于 操 作 人 性 化 的 设 计 充 分 考 虑 到 了 用 户 使 用 的 方 便, 为 用 户 节 省 操 作 过 程 中 的 点 击 次 数 7.2 完 备 的 API 接 口 一 个 大 型 系 统 本 身 可 以 作 为 一 个 独 立 系 统 运 行, 但 是 大 多 数 情 况 下 此 类 系 统 都 是 集 成 在 一 个 中 央 管 理 的 系 统 中 对 邮 件 系 统 的 绝 大 多 数 管 理 可 以 直 接 在 中 央 系 统 中 进 行 针 对 这 样 的 需 求, 中 标 麒 麟 安 全 邮 件 服 务 器 V5 采 用 了 将 系 统 管 理 部 分 离 开 单 独 成 为 一 个 模 块 的 设 计 所 有 对 用 户 的 操 作, 包 括 系 统 本 身 自 带 的 管 理 界 面, 都 通 过 管 理 API 本 地 或 者 远 程 进 行 当 前 系 统 的 管 理 模 块 支 持 直 接 调 用 API 的 方 式, 也 支 持 与 外 部 数 据 库 同 步 的 模 式 通 过 系 统 API 接 口, 可 以 完 成 的 操 作 有 : 1 增 加 用 户 2 删 除 用 户, 包 括 所 有 用 户 信 件 3 锁 定 用 户, 使 用 户 暂 时 无 法 登 陆, 但 是 所 有 信 件 保 留, 至 锁 定 打 开 4 查 询 用 户 信 息, 包 括 容 量 限 制, 当 前 使 用 情 况, 最 后 一 次 登 陆 等 5 设 置 用 户 分 组, 设 置 公 共 通 讯 录 6 单 点 登 录, 邮 件 收 发 7 获 取 用 户 未 读 邮 件 邮 件 到 达 实 时 通 知 8 支 持 与 短 信 设 备 的 集 成 8 高 可 伸 缩 性 系 统 的 可 伸 缩 性 是 指 系 统 是 否 能 在 增 加 硬 件 资 源 的 情 况 下 相 应 的 提 高 系 统 的 容 量, 吞 吐 量 和 对 用 户 的 服 务 质 量 系 统 的 可 伸 缩 性 取 决 于 系 统 各 模 块 之 间 的 关 联 性, 即 一 个 模 块 的 工 作 是 否 受 限 于 另 外 一 个 模 块 当 系 统 中 这 种 关 联 过 多 时 系 统 就 会 产 生 瓶 颈 而 无 法 达 到 较 好 的 伸 缩 性 第 18 页 / 共 89 页

23 中 标 麒 麟 安 全 邮 件 服 务 器 V5 的 系 统 设 计 从 开 始 就 考 虑 到 了 在 大 容 量 系 统 下 多 模 块 的 协 同 工 作 问 题 以 及 其 对 系 统 伸 缩 性 的 影 响 各 模 块 之 间 从 在 设 计 上 完 全 分 离, 单 个 模 块 的 工 作 不 会 影 响 到 其 它 模 块 系 统 可 以 通 过 简 单 的 增 加 模 块 完 成 扩 容, 而 且 所 有 的 用 户 都 会 从 模 块 增 加 中 获 益 采 用 这 种 设 计, 系 统 可 以 轻 易 的 扩 展 到 支 持 上 百 万 乃 至 千 万 用 户 级 别 9 一 架 式 解 决 方 案 中 标 软 件 为 客 户 提 供 从 底 层 操 作 系 统 到 邮 件 应 用 和 邮 件 备 份 恢 复 的 一 架 式 的 邮 件 系 统 解 决 方 案 : 中 标 麒 麟 通 用 服 务 器 软 件 (Linux 操 作 系 统 ) 中 标 麒 麟 安 全 邮 件 服 务 器 中 标 麒 麟 安 全 邮 件 反 垃 圾 模 块 中 标 麒 麟 安 全 邮 件 防 病 毒 模 块 中 标 麒 麟 安 全 邮 件 迁 移 工 具 中 标 麒 麟 安 全 邮 件 归 档 服 务 器 ( 单 独 采 购 ) 中 标 麒 麟 安 全 邮 件 备 份 恢 复 软 件 ( 内 置 于 邮 件 系 统 内 ) 图 3-5 中 标 软 件 一 架 式 邮 件 系 统 解 决 方 案 10 高 度 透 明 化 的 操 作 记 录 一 个 完 善 的 系 统 可 以 极 大 的 帮 助 用 户 提 高 工 作 效 率, 减 少 不 必 要 的 沟 通 时 间, 达 到 员 工 内 部 零 沟 通 的 效 率 现 有 邮 件 产 品 中 追 踪 通 常 只 能 针 对 发 送 是 否 成 功 或 者 是 否 读 取, 区 别 于 已 有 邮 件 追 踪 的 功 能, 中 标 麒 麟 安 全 邮 件 服 务 器 V5 通 过 改 造 数 据 存 储 结 构, 提 供 了 更 为 详 细 的 操 作 记 录 查 询, 可 以 使 发 送 邮 件 的 用 户 查 看 该 封 邮 件 是 否 被 读 取 标 记 回 复 删 除 等 操 作, 极 大 地 提 高 了 产 品 内 部 透 明 度, 使 办 公 效 率 得 到 进 一 步 提 升 第 19 页 / 共 89 页

24 中 标 麒 麟 安 全 邮 件 服 务 器 V5 电 子 邮 件 系 统 的 深 度 追 踪 功 能 继 承 了 整 个 系 统 的 风 格, 其 主 要 特 点 如 下 : Web 界 面 查 询 记 录 的 所 有 操 作 在 客 户 端 的 浏 览 器 中 就 可 以 完 成, 用 户 无 需 安 装 浏 览 器 以 外 的 任 何 软 件, 实 现 了 移 动 办 公 的 需 求 和 远 程 维 护 ; 并 且 友 好 的 和 邮 件 追 踪 功 能 相 融 合, 保 留 了 用 户 的 使 用 习 惯, 保 证 用 户 更 便 捷 的 进 行 记 录 查 询 可 靠 性 对 数 据 存 储 结 构 进 行 了 良 好 的 改 造 保 证 记 录 每 一 次 读 取 标 记 回 复 删 除 等 操 作 实 时 性 实 时 记 录 用 户 操 作, 以 便 发 送 者 及 时 查 询 操 作 信 息 易 于 操 作 设 计 充 分 考 虑 到 了 用 户 使 用 的 方 便, 只 需 一 次 点 击 就 可 查 询 该 封 邮 件 被 操 作 的 记 录 图 3-6 邮 件 追 踪 对 用 户 操 作 的 查 询 11 及 时 的 邮 件 纠 错 处 理 中 标 麒 麟 安 全 邮 件 服 务 器 V5 特 有 的 邮 件 召 回 功 能, 可 以 针 对 用 户 误 发 的 邮 件 进 行 召 回 操 作, 用 户 在 编 写 邮 件 时 可 能 因 为 手 误, 在 未 写 完 时 点 击 了 发 送, 或 者 某 些 邮 件 暂 时 不 适 合 发 送 给 收 件 人 时, 用 户 可 轻 松 召 回 误 发 邮 件, 使 用 户 在 高 效 工 作 的 同 时, 挽 回 了 误 操 作 所 带 来 的 相 关 损 失 中 标 麒 麟 安 全 邮 件 服 务 器 V5 电 子 邮 件 系 统 的 邮 件 召 回 功 能 继 承 了 整 个 系 统 的 风 格, 其 主 要 特 点 如 下 : Web 界 面 第 20 页 / 共 89 页

25 邮 件 召 回 的 所 有 操 作 在 客 户 端 的 浏 览 器 中 就 可 以 完 成, 用 户 无 需 安 装 浏 览 器 以 外 的 任 何 软 件, 实 现 了 移 动 办 公 的 需 求 和 远 程 维 护 可 靠 性 在 收 件 人 未 知 的 情 况 下, 保 证 邮 件 可 召 回 100% 保 证 召 回 邮 件 准 确 性 保 证 召 回 邮 件 的 收 件 人 无 法 获 知 该 封 邮 件 的 一 切 信 息 实 时 性 点 击 之 后 立 即 召 回, 避 免 了 由 于 时 间 延 误 造 成 对 方 获 取 该 封 邮 件 安 全 性 用 户 必 须 登 录 Web 邮 箱, 方 能 进 行 此 项 操 作 ; 保 证 了 用 户 邮 件 的 安 全 性, 避 免 在 客 户 端 被 其 他 人 使 用 该 功 能 易 于 操 作 人 性 化 的 设 计 充 分 考 虑 到 了 用 户 使 用 的 方 便, 一 次 点 击 即 可 完 成 该 操 作 第 21 页 / 共 89 页

26

27 第 4 章 多 级 授 权 管 理 1 管 理 功 能 概 述 对 于 一 个 复 杂 的 信 息 系 统 来 讲, 建 立 一 套 完 善 的 管 理 机 制 是 系 统 有 效 运 行 的 保 证 1.1 多 级 管 理 模 式 中 标 麒 麟 安 全 邮 件 服 务 器 V5 系 统 的 多 级 管 理 模 式 如 下 图 所 示 图 4-1 多 级 管 理 模 式 操 作 系 统 管 理 员 为 了 提 高 系 统 的 安 全 性, 中 标 麒 麟 安 全 操 作 系 统 使 用 三 个 特 权 角 色 来 取 代 超 级 用 户 root 即 不 存 在 传 统 意 义 的 root 超 级 用 户, 而 将 其 分 解 为 相 互 制 约 的 系 统 管 理 员 ( 默 认 角 色 ) 安 全 管 理 员 和 安 全 审 计 员 三 个 角 色 无 论 是 在 用 户 登 录, 或 是 系 统 运 行 期 间 进 行 身 份 切 换 时, 在 同 一 时 刻 特 权 用 户 只 能 具 备 上 述 三 个 角 色 中 的 一 种, 而 且 每 个 角 色 都 是 独 立 进 行 鉴 别 的, 口 令 和 双 因 子 认 证 也 是 根 据 角 色 来 制 定 的 系 统 管 理 员 (sysadm) 负 责 系 统 一 般 管 理, 安 全 管 理 员 (secadm) 负 责 和 SELinux 相 关 的 管 理, 安 全 审 计 员 (auditadm) 负 责 审 计 相 关 的 管 理 其 他 用 户 则 默 认 分 配 一 个 普 通 用 户 角 色 (user) 邮 件 系 统 管 理 员 第 23 页 / 共 89 页

28 负 责 对 域 进 行 管 理, 管 理 域 超 级 管 理 员 的 账 号 ; 设 置 邮 件 系 统 的 配 置 参 数 和 运 行 环 境 系 统 管 理 功 能 包 括 : 系 统 统 计 信 息 域 管 理 ( 新 建 编 辑 删 除 和 导 出 用 户 修 改 域 密 码 域 别 名 管 理 和 域 管 理 IP 设 置 ) 系 统 设 置 ( 服 务 设 置 存 储 设 置 证 书 设 置 安 全 设 置 日 志 管 理 和 高 级 设 置 ) 系 统 通 知 更 新 许 可 访 问 IP 设 置 修 改 密 码 系 统 过 滤 器 ( 内 容 过 滤 黑 白 名 单 ) 查 看 日 志 ( 邮 件 日 志 管 理 员 日 志 ) 辅 助 工 具 ( 统 计 分 析 服 务 器 监 控 邮 件 追 踪 ) 和 系 统 反 垃 圾 配 置 图 4-2 系 统 管 理 - 域 管 理 邮 件 域 管 理 员 分 为 两 种 : 超 级 域 管 理 员 ( 使 用 admin 账 号 ), 具 有 全 部 域 管 理 的 功 能, 具 有 将 权 限 细 分 给 一 般 域 管 理 员 的 功 能 一 般 域 管 理 员, 由 超 级 域 管 理 建 立, 管 理 部 分 域 管 理 功 能 域 管 理 提 供 功 能 包 括 : 域 统 计 信 息 用 户 管 理 批 量 导 入 用 户 批 量 编 辑 用 户 修 改 密 码 组 管 理 域 管 理 员 管 理 邮 件 列 表 域 通 知 本 域 标 志 管 理 员 日 志 辅 助 工 具 ( 统 计 分 析 邮 件 追 踪 ) 域 过 滤 器 ( 内 容 过 滤 和 黑 白 名 单 ) 和 域 反 垃 圾 配 置 第 24 页 / 共 89 页

29 图 4-3 域 管 理 - 统 计 分 析 邮 件 组 管 理 员 负 责 本 组 和 下 级 子 组 的 用 户 及 相 关 设 置 权 限 管 理 组 管 理 功 能 包 括 : 用 户 管 理 ( 用 户 列 表 别 名 管 理 ) 组 管 理 组 通 知 修 改 密 码 图 4-4 组 管 理 邮 件 普 通 用 户 通 过 用 户 管 理 功 能 建 立 的 邮 件 用 户, 可 以 收 发 邮 件, 没 有 管 理 权 限 1.2 邮 件 系 统 风 格 中 标 麒 麟 安 全 邮 件 服 务 器 V5 系 统 的 管 理 模 块 继 承 了 整 个 系 统 的 风 格, 其 主 要 特 点 是 : 基 于 用 户, 多 级 细 粒 度 权 限 管 理 全 Web 操 作 系 统 管 理 员 管 理 的 所 有 操 作 在 客 户 端 的 浏 览 器 中 就 可 以 完 成, 用 户 无 需 安 装 浏 览 器 以 外 的 任 何 软 第 25 页 / 共 89 页

30 件, 实 现 了 移 动 办 公 的 需 求 和 远 程 维 护, 即 使 是 系 统 管 理 员 出 差, 只 要 他 能 访 问 到 主 机, 仍 然 可 以 进 行 系 统 的 管 理 安 全 性 安 全 访 问 控 制 可 以 限 制 管 理 员 的 登 录 地 址 密 码 校 验 进 入 管 理 界 面 需 要 输 入 管 理 员 的 密 码 管 理 员 密 码 采 用 md5 码 存 储, 最 大 长 度 可 达 128 位 具 有 相 当 高 的 安 全 等 级 易 于 操 作 人 性 化 的 设 计 充 分 考 虑 到 了 用 户 使 用 的 方 便, 为 用 户 节 省 操 作 过 程 中 的 点 击 次 数 管 理 功 能 采 用 多 入 口, 多 模 式 设 计, 同 一 个 功 能 可 以 有 多 种 激 活 方 式, 适 应 各 种 使 用 习 惯 系 统 信 息 丰 富 详 细 的 统 计 信 息, 可 以 使 管 理 员 对 于 整 个 系 统 的 运 行 状 况 有 准 确 的 把 握 开 放 性 为 了 便 于 邮 件 系 统 与 其 它 业 务 系 统 的 集 成 中 标 麒 麟 安 全 邮 件 服 务 器 V5 提 供 了 丰 富 的 二 次 开 发 接 口 所 提 供 的 接 口 包 括 对 用 户 帐 号 的 增, 删, 查, 改 操 作 客 户 端 语 言 支 持 C,PHP,JSP 同 时 可 以 根 据 用 户 需 求 进 行 客 户 化 接 口 编 写 2 系 统 管 理 系 统 管 理 员 就 是 邮 件 服 务 器 上 的 root 账 号, 他 具 有 邮 件 系 统 的 最 高 权 限 系 统 管 理 员 的 管 理 对 象 是 系 统 管 理 员 管 理 和 系 统 的 运 行 维 护 中 标 麒 麟 安 全 邮 件 服 务 器 V5 系 统 为 系 统 管 理 员 提 供 了 丰 富 的 管 理 命 令 和 监 控 命 令 系 统 管 理 员 可 以 通 过 这 些 命 令 对 系 统 进 行 监 控, 比 如 邮 件 队 列 的 工 作 情 况 WWW SMTPD POP3D 等 服 务 的 运 行 情 况 等 等 2.1 系 统 管 理 员 中 标 麒 麟 安 全 邮 件 服 务 器 V5 系 统 管 理 员 是 在 系 统 建 立 之 初 由 安 装 者 建 立 起 来 的, 在 安 装 过 程 中 可 以 自 行 输 入 超 级 管 理 员 名 称 密 码 第 26 页 / 共 89 页

31 系 统 管 理 员 的 管 理 对 象 是 邮 件 域 和 邮 件 系 统 的 参 数 设 置 主 要 负 责 域 的 管 理, 系 统 的 参 数 设 置, 系 统 运 行 状 态 监 控 等 等, 下 图 显 示 为 系 统 管 理 员 管 理 界 面 图 6 显 示 为 系 统 管 理 员 登 录 界 面 图 4-5 系 统 管 理 员 管 理 界 面 图 4-6 系 统 管 理 员 登 录 界 面 域 管 理 器 中 标 麒 麟 安 全 邮 件 服 务 器 V5 电 子 邮 件 系 统 中 域 的 概 念 是 指 对 于 邮 件 系 统 来 讲 的 每 一 个 可 以 单 独 收 发 信 件 的 单 位 称 作 一 个 域, 以 电 子 邮 件 地 址 表 示 就 后 面 的 部 分 域 管 理 器 具 有 如 下 功 能 添 加 域 管 理 员 可 以 指 定 域 的 磁 盘 配 额 大 小 空 间 用 户 数 量 有 效 日 期 可 选 增 值 模 块 第 27 页 / 共 89 页

32 删 除 域 删 除 域 的 操 作 需 要 系 统 管 理 员 的 密 码, 并 且 不 可 以 对 存 在 用 户 的 域 进 行 删 除, 避 免 了 可 能 由 系 统 管 理 员 的 疏 忽 造 成 域 的 误 删 除 域 列 表 系 统 管 理 员 可 以 对 邮 件 系 统 中 存 在 的 域 一 目 了 然 域 搜 索 中 标 麒 麟 安 全 邮 件 服 务 器 V5 电 子 邮 件 系 统 本 身 支 持 多 域, 域 搜 索 便 于 系 统 管 理 员 进 行 域 的 查 找 编 辑 域 服 务 支 持 对 已 建 立 域 的 磁 盘 配 额 空 间 和 用 户 数 量 的 更 改, 以 及 增 值 模 块 的 新 增, 方 便 了 对 域 进 行 定 制 设 置 管 理 员 密 码 密 码 对 域 管 理 员 的 密 码 进 行 重 置 导 出 域 内 用 户 信 息 导 出 指 定 域 的 账 户 信 息 设 置 域 访 问 ip 设 置 域 管 理 员 和 域 内 组 管 理 员 访 问 管 理 平 台 的 ip 地 址 域 别 名 管 理 为 对 应 的 域 设 置 域 别 名, 使 多 个 域 名 指 向 同 一 个 邮 箱 第 28 页 / 共 89 页

33 图 4-7 域 管 理 - 域 列 表 图 4-8 域 管 理 - 域 别 名 图 4-9 域 管 理 - 新 建 域 第 29 页 / 共 89 页

34 图 4-10 域 管 理 - 访 问 控 制 系 统 过 滤 器 超 级 管 理 员 可 以 设 定 系 统 过 滤 器, 将 系 统 接 收 的 邮 件 进 行 过 滤, 减 少 垃 圾 邮 件 对 系 统, 对 用 户 的 损 害, 使 得 系 统 可 以 更 好 的 运 行 当 设 定 了 系 统 过 滤 器 时, 被 拒 收 的 信 件 可 以 被 转 存 到 系 统 管 理 员 的 信 箱, 不 向 用 户 提 供 任 何 信 息 使 用 这 一 功 能 可 以 直 接 将 一 些 违 法 信 件 拒 绝 在 邮 件 系 统 之 外 过 滤 器 的 规 则 可 以 针 对 信 件 的 主 题 信 件 地 址 和 信 件 全 文 进 行 关 键 字 过 滤 下 图 显 示 为 系 统 过 滤 器 效 果 图 系 统 设 置 图 4-11 系 统 过 滤 器 系 统 参 数 设 置 包 含 了 大 量 的 邮 件 服 务 器 运 行 参 数, 管 理 员 可 以 通 过 调 整 运 行 参 数 来 快 速 更 改 服 务 器 的 运 行 模 式 参 数 设 置 主 要 包 括 以 下 几 类 : 第 30 页 / 共 89 页

35 服 务 设 置 邮 件 核 心 运 行 时 的 主 要 参 数 存 储 设 置 邮 件 数 据 存 储 日 志 记 录 所 使 用 的 硬 盘 目 录 证 书 设 置 修 改 邮 件 系 统 在 tls 模 式 下 服 务 器 证 书 安 全 设 置 设 置 服 务 器 的 安 全 参 数 和 转 发 控 制 日 志 管 理 设 置 日 志 系 统 的 记 录 级 别 和 存 储 方 式 高 级 设 置 设 置 服 务 器 的 详 细 进 程 和 连 接 数 图 4-12 系 统 设 置 - 服 务 设 置 第 31 页 / 共 89 页

36 图 4-13 系 统 设 置 - 高 级 设 置 辅 助 工 具 中 标 麒 麟 安 全 邮 件 服 务 器 V5 提 供 了 一 系 列 的 辅 助 工 具 来 帮 助 管 理 人 员 快 速 了 解 系 统 的 状 态 服 务 器 监 控 况 通 过 服 务 器 监 控 功 能, 管 理 员 可 以 直 观 地 通 过 WEB 页 面 查 看 被 监 控 的 服 务 器 的 运 行 状 况 和 使 用 情 第 32 页 / 共 89 页

37 图 4-14 系 统 状 态 统 计 分 析 系 统 提 供 统 计 分 析 功 能 使 域 管 理 员 通 过 WEB 方 式 查 看 本 域 的 流 量 统 计 情 况 其 中 包 括, 按 时 间 ( 年, 月, 周 小 时 ) 来 统 计 邮 件 的 流 量 变 化, 及 按 访 问 主 机 等 统 计 各 个 ip 地 址 的 访 问 频 率 图 4-15 统 计 分 析 第 33 页 / 共 89 页

38 图 4-16 统 计 分 析 - 按 月 统 计 邮 件 追 踪 管 理 员 可 以 通 过 邮 件 追 踪, 快 速 定 位 和 查 找 系 统 内 邮 件 的 投 递 状 态 图 4-17 邮 件 追 踪 查 看 日 志 中 标 麒 麟 安 全 邮 件 服 务 器 V5 的 日 志 系 统 分 为 管 理 员 日 志 和 邮 件 日 志 (MTA POP3/IMAP WEB) 两 部 分 管 理 员 日 志 第 34 页 / 共 89 页

39 管 理 员 日 志 记 录 了 系 统 管 理 者 的 所 进 行 的 所 有 操 作, 包 括 配 置 参 数, 域 管 理 登 录 注 销 等 等, 帮 助 管 理 员 了 解 以 前 的 操 作 记 录 MTA 日 志 图 4-20 管 理 员 日 志 查 看 邮 件 日 志 记 录 了 系 统 内 邮 件 投 递 的 详 细 信 息, 根 据 日 志 设 置 ( 参 见 本 章 2.1.3) 的 设 置 生 成 邮 件 投 递 信 息 管 理 者 可 以 按 照 时 间 来 选 择 每 天 的 日 志 查 看 POP/IMAP 日 志 提 供 客 户 端 软 件 连 接 服 务 器 时 的 日 志 信 息, 记 录 每 个 用 户 的 访 问 记 录 WEB 日 志 提 供 用 户 通 过 webmail 或 其 他 途 径 访 问 服 务 器 web 界 面 的 日 志 记 录 第 35 页 / 共 89 页

40 图 4-19 日 志 查 看 系 统 通 知 中 标 麒 麟 安 全 邮 件 服 务 器 V5 的 管 理 员 可 以 利 用 系 统 平 台 向 下 级 管 理 员 或 者 全 局 用 户 发 送 系 统 通 知 通 知 不 占 用 系 统 负 载, 且 和 一 般 邮 件 有 很 大 区 别 效 果 如 下 : 图 4-21 撰 写 通 知 第 36 页 / 共 89 页

41 图 4-22 通 知 列 表 更 新 许 可 中 标 麒 麟 安 全 邮 件 服 务 器 V5 提 供 在 线 的 许 可 更 新 机 制 2.2 域 管 理 员 图 4-23 更 新 许 可 在 系 统 管 理 员 添 加 了 域 之 后, 超 级 域 管 理 员 随 之 产 生 超 级 域 管 理 员 也 可 以 通 过 设 置 普 通 管 理 员 来 分 担 管 理 工 作 域 管 理 员 管 理 的 对 象 是 邮 件 系 统 的 普 通 账 号 主 要 负 责 对 本 域 的 普 通 用 户 进 行 管 理 和 相 关 维 护, 所 负 责 的 工 作 通 过 以 下 模 块 来 实 现 第 37 页 / 共 89 页

42 2.2.1 用 户 管 理 器 用 户 列 表 / 详 细 模 式 列 出 系 统 中 存 在 的 用 户, 包 括 用 户 ID, 用 户 姓 名, 证 件, 锁 定 状 态 等 信 息, 便 于 管 理 员 的 管 理 详 细 模 式 用 户 快 速 浏 览 用 户 的 详 细 信 息 新 增 用 户 域 管 理 员 可 以 指 定 新 建 用 户 的 用 户 ID, 用 户 姓 名, 有 效 日 期, 磁 盘 配 额, 信 件 数 量 上 限, 证 件 号 码, 所 属 单 位, 可 选 模 块 等 信 息 导 入 / 导 出 用 户 域 管 理 员 可 以 批 量 上 传 用 户 信 息 并 且 可 以 快 速 导 出 某 个 或 几 个 用 户 的 信 息 进 行 简 单 备 份 删 除 用 户 需 要 指 定 管 理 员 的 密 码 才 可 以 进 行 删 除, 并 且 删 除 用 户 的 同 时 用 户 的 别 名 将 一 并 删 除 配 置 / 批 量 配 置 用 户 用 于 对 模 块 信 件 数 量 上 限 用 户 的 配 额 有 效 日 期 进 行 重 新 配 置 查 找 用 户 通 过 用 户 ID 证 件 单 位 姓 名 或 磁 盘 配 额 进 行 的 查 找 查 找 的 结 果 支 持 分 页 显 示 数 量 统 计 和 发 送 群 体 信 件 更 改 密 码 域 管 理 员 可 以 通 过 这 个 功 能 更 改 在 系 统 中 存 在 的 任 意 一 个 用 户 密 码, 获 得 对 用 户 的 控 制 权 用 户 别 名 设 置 域 管 理 员 可 以 通 过 这 个 功 能 修 改 和 设 置 用 户 的 别 名 更 改 密 码 域 管 理 员 可 以 通 过 这 个 功 能 更 改 在 系 统 中 存 在 的 任 意 一 个 用 户 密 码, 获 得 对 用 户 的 控 制 权 第 38 页 / 共 89 页

43 模 板 管 理 域 管 理 员 可 以 设 置 用 户 模 板, 将 多 数 用 户 的 必 填 参 数 进 行 分 类, 方 便 新 增 用 户, 模 板 可 以 定 义 默 认, 默 认 模 板 将 在 新 增 用 户 时 自 动 调 用 用 户 审 批 在 开 放 用 户 自 注 册 时, 可 以 采 用 审 批 模 式, 即 用 户 注 册 > 管 理 员 审 批, 用 户 管 理 在 该 模 式 下 提 供 审 批 登 录 查 询 查 询 系 统 内 用 户 的 登 录 情 况 和 最 后 登 录 时 间 图 4-24 域 管 理 - 用 户 列 表 图 4-25 域 管 理 - 用 户 列 表 详 细 模 式 第 39 页 / 共 89 页

44 图 4-26 域 管 理 - 新 增 用 户 图 4-27 域 管 理 - 删 除 用 户 第 40 页 / 共 89 页

45 图 4-28 域 管 理 - 批 量 编 辑 用 户 图 4-29 域 管 理 - 导 入 用 户 图 4-30 域 管 理 - 导 入 用 户 结 果 第 41 页 / 共 89 页

46 图 4-31 域 管 理 - 模 板 ( 新 增 ) 图 4-32 域 管 理 - 用 户 别 名 图 4-33 域 管 理 - 审 批 模 式 图 4-34 域 管 理 - 审 批 图 4-35 域 管 理 - 登 录 查 询 第 42 页 / 共 89 页

47 2.2.2 组 管 理 中 标 麒 麟 安 全 邮 件 服 务 器 V5 中 集 成 了 用 户 分 组 管 理 的 功 能, 用 户 对 用 户 进 行 分 组, 方 便 大 规 模 用 户 的 情 况 下, 在 使 用 过 程 中 将 用 户 管 理 权 限 细 分, 减 轻 单 个 管 理 员 的 工 作 负 担 功 能 如 下 : 新 增 组 设 置 组 名 和 组 管 理 员 编 辑 组 重 新 设 置 组 信 息 删 除 组 删 除 选 定 的 组 移 动 组 和 用 户 为 用 户 分 配 所 属 的 组, 或 调 整 组 结 构 图 4-36 组 管 理 图 4-37 组 管 理 - 新 建 第 43 页 / 共 89 页

48 图 4-38 组 管 理 - 移 动 域 管 理 员 管 理 该 功 能 为 超 级 域 管 理 员 的 专 属 功 能,( 超 级 域 管 理 员 是 在 建 立 域 时 建 立 的 管 理 员 ) 图 4-39 域 管 理 员 管 理 新 增 图 4-40 域 管 理 员 管 理 列 表 第 44 页 / 共 89 页

49 2.2.4 邮 件 列 表 管 理 中 标 麒 麟 安 全 邮 件 服 务 器 V5 中 集 成 了 邮 件 列 表 功 能, 管 理 员 可 以 定 义 一 些 邮 件 列 表 使 域 用 户 可 以 通 过 邮 件 列 表 一 次 性 发 信 给 列 表 中 的 所 有 收 件 人, 便 于 对 域 内 用 户 的 分 组 信 件 发 送 邮 件 列 表 具 有 的 功 能 : 查 看 现 有 列 表, 添 加 列 表, 删 除 列 表, 修 改 列 表, 添 加 用 户, 删 除 用 户, 列 表 权 限 用 户 管 理 并 且 支 持 对 一 个 列 表 的 批 量 添 加 下 图 是 邮 件 列 表 管 理 界 面 效 果 图 添 加 用 户 时, 调 用 用 户 管 理, 用 户 可 以 在 用 户 列 表 中 选 择 用 户 或 者 从 csv 文 件 中 导 入 用 户, 而 不 必 输 入 用 户 邮 件 地 址 图 4-41 邮 件 列 表 图 4-42 邮 件 列 表 - 新 建 第 45 页 / 共 89 页

50 图 4-43 邮 件 列 表 - 权 限 管 理 辅 助 工 具 域 管 理 员 的 辅 助 工 具 包 括 统 计 分 析 和 邮 件 追 踪, 其 管 理 范 围 为 本 域 的 信 息, 具 体 功 能 和 系 统 管 理 的 一 致, 详 细 效 果 参 考 本 章 管 理 员 日 志 详 细 的 域 内 所 有 管 理 员 的 操 作 信 息, 方 便 域 管 理 员 管 理, 详 细 效 果 参 考 本 章 域 通 知 中 标 麒 麟 安 全 邮 件 服 务 器 V5 的 域 管 理 员 可 以 利 用 系 统 平 台 向 下 级 管 理 员 或 者 全 域 用 户 发 送 域 通 知 通 知 不 占 用 系 统 负 载, 且 和 一 般 邮 件 有 很 大 区 别 详 细 效 果 参 考 本 章 公 共 通 讯 录 域 管 理 员 来 维 护 本 域 的 公 共 通 讯 录, 本 域 用 户 和 组 织 结 构 在 创 建 时 会 自 动 加 入 通 讯 录 的 映 射 中, 管 理 员 可 以 手 动 增 加 外 域 的 用 户 到 公 共 通 讯 录, 并 且 可 以 删 除 和 编 辑 通 讯 录 的 成 员 前 台 用 户 在 写 信 时 可 以 直 接 调 用 公 共 通 讯 录 中 的 地 址 下 图 为 公 共 通 讯 录 管 理 界 面, 灰 色 的 部 分 为 映 射 组 管 理 的 分 组 和 用 户 结 构 第 46 页 / 共 89 页

51 图 4-44 公 共 通 讯 录 图 4-45 公 共 通 讯 录 - 新 建 联 系 人 图 公 共 通 讯 录 - 新 建 分 组 图 4-47 公 共 通 讯 录 - 导 出 第 47 页 / 共 89 页

52 2.2.9 本 域 标 志 本 域 标 志 可 以 帮 助 管 理 员 快 速 设 置 用 户 界 面 上 的 logo, 效 果 如 下 图 4-48 本 域 标 志 图 4-49 本 域 标 志 - 选 择 图 片 2.3 组 管 理 员 用 户 管 理 为 组 管 理 员 提 供 用 户 管 理 功 能, 具 体 功 能 同 域 管 理, 详 细 效 果 参 考 本 章 第 48 页 / 共 89 页

53 2.3.2 组 管 理 为 组 管 理 员 提 供 管 理 组 内 分 组 的 功 能, 具 体 功 能 同 域 管 理, 详 细 效 果 参 考 本 章 组 通 知 中 标 麒 麟 安 全 邮 件 服 务 器 V5 的 组 管 理 员 可 以 利 用 系 统 平 台 向 组 内 用 户 发 送 通 知 通 知 不 占 用 系 统 负 载, 且 和 一 般 邮 件 有 很 大 区 别 详 细 效 果 参 考 本 章 第 49 页 / 共 89 页

54 第 5 章 部 署 便 捷 高 效 1 硬 件 环 境 CPU 建 议 采 用 双 Xeon 处 理 器 或 四 Xeon 处 理 器 如 果 测 试 表 明 需 要 增 加 计 算 处 理 能 力, 可 以 通 过 增 加 CPU 的 数 量 实 现 目 前 intel 已 经 推 出 了 4 核 心 的 Xeon 处 理 器, 中 标 麒 麟 Linux 已 经 可 以 提 供 良 好 支 持, 相 信 采 用 双 核 和 四 核 的 处 理 器 将 能 满 足 邮 件 快 速 处 理 的 要 求 内 存 1 到 8Gb 支 持 的 数 以 万 计 webmail 用 户 大 概 将 需 要 8Gb 的 内 存 支 持 磁 盘 存 储 RAID 1 或 1+0, 邮 箱 服 务 器 的 容 量 取 决 于 用 户 分 配 邮 箱 的 大 小 ; 邮 箱 为 名 用 户 采 取 150 千 字 节 x 4.5 x 30 x 1000 = 大 约 每 个 月 200 Gb 的 空 间 用 于 存 储 用 户 的 邮 件 我 们 按 照 两 倍 来 计 算 用 户 发 送 的 邮 件 量 则 需 要 400Gb 的 空 间 用 于 存 储 ; 另 外 需 求 Gb 的 空 间 用 于 操 作 系 统 的 安 装 运 行 以 及 临 时 文 件 存 储 等 为 MTA 发 送 信 息 到 多 个 新 闻 组 和 抗 病 毒 服 务 器 也 需 要 Gb 磁 盘 空 间 配 备 双 电 源 及 UPS 2 系 统 环 境 操 作 系 统 本 产 品 为 操 作 系 统 产 品, 无 需 任 何 软 件 系 统 支 持 即 可 文 件 系 统 建 议 使 用 日 志 型 文 件 系 统 ( 如 ReiserFS Veritas File System 等 ) 建 议 为 邮 件 存 储 (/opt/nsmail) 和 用 户 数 据 库 (/opt/nsmail/data) 创 建 独 立 的 文 件 分 区 客 户 端 软 件 Microsoft Internet Explorer 6.0/8.0/9.0, Mozilla Firefox 4 或 以 上 版 本,Google Chrome 12 第 50 页 / 共 89 页

55 或 以 上 版 本 的 浏 览 器, 以 及 支 持 SMTP POP3 的 邮 件 客 户 端 软 件, 如 Evolution Foxmail Outlook Express 等 操 作 权 限 由 于 安 装 过 程 中 需 要 调 整 若 干 操 作 系 统 参 数, 中 标 麒 麟 安 全 邮 件 服 务 器 的 安 装 过 程 需 要 操 作 者 具 备 root 的 权 限 3 软 件 安 装 中 标 麒 麟 安 全 邮 件 服 务 器 v5 是 操 作 系 统 类 产 品, 其 安 装 流 程 与 操 作 系 统 安 装 完 全 一 样 所 安 装 的 系 统 可 作 为 通 用 操 作 系 统 使 用 创 建 邮 件 存 储 目 录 和 用 户 数 据 库 分 区 ( 可 选 ) 建 议 您 为 邮 件 存 储 和 用 户 数 据 库 创 建 了 独 立 的 磁 盘 分 区, 并 分 别 装 载 到 /opt/nsmail 和 /opt/nsmail/data 目 录 下, 这 样 可 以 确 保 较 高 的 I/O 性 能 及 更 好 的 进 行 数 据 保 护 关 于 分 区 的 容 量 设 置 取 决 于 您 的 邮 件 服 务 器 所 支 持 的 用 户 数 量 网 络 配 置 参 数 在 进 行 中 标 麒 麟 安 全 邮 件 服 务 器 v5 安 装 过 程 中, 需 要 根 据 具 体 情 况 正 确 设 置 服 务 器 的 相 关 网 络 以 下 参 数 均 可 以 通 过 调 用 中 标 麒 麟 Linux 服 务 器 图 形 界 面 环 境 中 主 菜 单 控 制 面 板 网 络 工 具 进 行 设 置 主 机 域 名 包 含 域 名 的 完 整 主 机 名, 确 保 该 名 称 在 网 络 上 唯 一 标 识 ; IP/ 子 网 掩 码 与 主 机 域 名 相 关 联 的 IP 地 址 及 子 网 掩 码 ; 网 关 (gateway) 用 于 访 问 Internet 的 出 口 节 点 地 址 ; DNS 服 务 器 用 于 域 名 解 析 的 服 务 器 IP 地 址 第 51 页 / 共 89 页

56 第 6 章 系 统 基 本 功 能 1 用 户 界 面 图 是 中 标 麒 麟 安 全 邮 件 服 务 器 V5 的 用 户 界 面 示 意 图, 左 侧 为 系 统 的 导 航 栏, 用 户 可 以 通 过 页 面 左 侧 的 导 航 栏 轻 松 进 入 各 个 功 能 选 项 2 用 户 认 证 图 6-1 用 户 界 面 作 为 网 络 服 务 的 一 种, 电 子 邮 件 服 务 往 往 需 要 与 其 它 系 统 集 成 系 统 的 认 证 模 块 相 对 独 立, 可 根 据 环 境 的 不 同 采 用 不 同 的 方 案, 当 前 支 持 的 方 案 有 Oracle,MySQL,Radius,LDAP 图 所 示 为 系 统 登 录 界 面 第 52 页 / 共 89 页

57 图 6-2 系 统 登 录 界 面 3 自 由 注 册 自 由 注 册 为 可 选 功 能, 未 安 装 此 功 能 的 情 况 下, 新 用 户 需 通 过 管 理 界 面 进 行 添 加 浏 览 网 站 的 用 户 通 过 点 击 申 请 即 可 注 册, 系 统 确 认 后 即 可 登 录 使 用 方 便 快 捷 的 信 箱 注 册 用 户 个 人 信 息 的 管 理 系 统 内 置 用 户 信 息 管 理 器, 管 理 注 册 用 户 资 料, 敏 感 信 息 以 密 文 存 储, 具 有 高 保 密 性 图 所 示 为 自 由 注 册 第 53 页 / 共 89 页

58 图 6-3 自 由 注 册 4 邮 件 和 文 件 夹 管 理 新 建 或 删 除 文 件 夹 用 户 可 根 据 自 己 的 需 要 在 根 文 件 夹 下 设 置 和 删 除 子 目 录 ( 即 个 人 文 件 夹 ), 进 行 分 级 分 类 的 系 统 管 理 如 : 在 收 发 信 箱 下 设 立 家 信 友 信 等 个 人 文 件 夹, 利 于 编 辑 第 54 页 / 共 89 页

59 图 6-4 新 建 文 件 夹 信 箱 容 量 统 计 包 括 信 箱 总 体 和 单 个 文 件 夹 下 的 邮 件 数 量, 可 以 利 于 用 户 直 观 统 计 合 理 运 用 剩 余 空 间 图 6-5 邮 件 容 量 统 计 邮 件 排 序 用 户 可 随 意 根 据 邮 件 的 发 ( 收 ) 信 人 主 题 日 期 大 小 而 排 序, 合 理 安 排 信 件 邮 件 的 移 动 用 户 可 在 不 同 的 目 录 下 移 动 邮 件, 如 : 可 在 收 件 箱 发 件 箱 草 稿 箱 垃 圾 箱 等 及 用 户 自 设 的 个 人 文 件 夹 之 间 移 动, 便 于 用 户 管 理 个 人 邮 件 邮 件 的 删 除 可 在 信 件 列 表 页 面 中 直 接 删 除 邮 件, 也 可 在 文 件 夹 页 面 中 删 除 子 目 录, 有 助 于 用 户 使 用 除 垃 圾 箱 以 外 的 各 文 件 夹 的 空 间 第 55 页 / 共 89 页

60 分 页 显 示 邮 件 可 在 信 件 列 表 页 面 中 直 接 邮 件, 也 可 在 文 件 夹 页 面 中 删 除 子 目 录, 有 助 于 用 户 使 用 除 垃 圾 箱 以 外 的 各 文 件 夹 的 空 间 图 6-6 移 动 删 除 和 分 页 显 示 邮 件 信 件 的 查 找 系 统 内 置 搜 索 引 擎, 具 有 完 善 的 查 找 功 能 分 为 快 速 查 找 和 详 细 查 找 两 项, 用 户 点 击 进 入 后 输 入 相 关 字 词 即 可 查 找 而 且 智 能 设 置 了 用 户 不 可 以 查 找 的 词 语, 比 如 这 个 用 户 就 不 可 以 查 找 包 含 myname 或 者 mydomain 关 键 字 的 信 件, 防 止 了 大 量 用 户 同 时 进 行 的 这 种 类 似 于 遍 历 的 查 找 对 系 统 造 成 的 不 必 要 的 冲 击 图 6-7 邮 件 搜 索 第 56 页 / 共 89 页

61 图 6-8 高 级 搜 索 5 发 送 和 接 收 信 件 读 邮 件 用 户 可 以 读 取 邮 件 正 文, 还 提 供 相 关 附 加 功 能 : 回 复 ( 回 复 发 件 人 回 复 所 有 人 ) 转 发 ( 直 接 转 发 作 为 附 件 转 发 ) 删 除 ( 将 邮 件 删 除 并 放 到 已 删 除 ) 移 动 ( 到 收 件 箱 草 稿 箱 已 发 送 已 删 除 垃 圾 邮 件 其 他 文 件 夹 新 文 件 夹 ) 更 多 ( 打 印 邮 件 查 看 信 头 下 载 邮 件 编 码 方 式 在 新 窗 口 打 开 ) 将 不 受 欢 迎 邮 件 的 地 址 直 接 选 择 拒 收 来 加 入 黑 名 单, 将 可 信 用 户 直 接 添 加 到 系 统 白 名 单 中 ( 反 垃 圾 邮 件 系 统 的 白 名 单 ) 加 入 黑 名 单 的 邮 件 会 被 系 统 过 虑 所 示 效 果 如 图 9 图 6-9 读 邮 件 效 果 图 第 57 页 / 共 89 页

62 写 邮 件 用 户 可 在 发 信 的 同 时 保 存 信 件 到 发 件 箱 这 样 的 设 计 方 便 用 户 与 朋 友 再 次 联 系, 可 保 持 信 件 收 发 的 连 贯 性 提 供 抄 送 暗 送 的 功 能 : 抄 送 功 能 方 便 用 户 发 同 样 内 容 的 信 给 多 位 朋 友 ; 而 暗 送 功 能 可 在 对 其 他 收 信 人 保 密 的 基 础 上 发 送 信 件 写 邮 件 保 存 草 稿 设 有 信 件 存 为 草 稿 功 能, 方 便 用 户 再 次 编 辑 邮 件 图 6-10 写 邮 件 与 存 草 稿 附 件 用 户 可 以 直 接 添 加 附 件, 也 可 以 从 网 络 硬 盘 中 导 入 多 个 附 件, 还 添 加 了 超 大 附 件 功 能 图 6-11 粘 贴 附 件 个 性 化 签 名 设 置 第 58 页 / 共 89 页

63 格 用 户 设 定 不 同 的 签 名 存 储 到 签 名 档 中, 在 邮 件 文 件 末 尾 会 自 动 加 入 用 户 的 签 名, 使 其 更 具 个 人 风 图 6-12 个 性 化 签 名 HTML 信 件 的 支 持 针 对 互 联 网 上 用 户 交 流 多 媒 体 文 件 的 需 要, 邮 件 系 统 中 包 括 了 遵 循 MIME (Multipurpose Internet Mail Extension) 协 议 的 解 码 器, 支 持 邮 件 内 嵌 多 媒 体 格 式 信 息 的 处 理, 包 括 图 象 音 频 等 格 式 文 件 ; 同 时 包 括 用 户 在 线 编 写 HTML 格 式 信 件 的 功 能, 用 户 可 以 编 写 含 有 段 落, 字 体, 颜 色, 超 链 接 等 丰 富 格 式 的 文 档, 而 且 完 全 所 见 即 所 得 自 动 识 别 HTML 格 式 信 件 对 于 不 同 格 式 的 信 件 自 动 识 别, 自 动 识 别 HTML 格 式 信 件 并 解 码 以 正 常 显 示 分 析 HTML 信 件 语 句, 防 止 恶 意 攻 击 解 码 器 中 包 括 的 语 句 分 析 器 可 以 分 析 出 进 行 恶 意 攻 击 的 Javascript 或 者 VBS 语 句, 防 止 了 用 户 受 到 包 含 脚 本 语 言 的 电 子 邮 件 的 攻 击 支 持 HTML 格 式 的 信 件 编 辑 HTML 格 式 信 件 用 到 了 字 体 的 颜 色, 背 景 的 颜 色, 超 级 链 接 等 等 HTML 文 档 的 特 性, HTML 信 件 收 到 以 后 的 页 面, 可 以 看 出 HTML 信 件 编 辑 器 真 正 做 到 了 所 见 即 所 得 图 6-13 html 邮 件 编 写 效 果 图 第 59 页 / 共 89 页

64 6 通 讯 录 和 地 址 簿 通 讯 录 的 定 义 用 户 可 以 设 置 个 人 通 讯 录 和 组 通 讯 录 个 人 通 讯 录 允 许 用 户 记 录 多 个 电 子 邮 件 地 址 资 料, 可 以 新 增, 删 除 或 修 改 任 何 资 料 组 通 讯 录 允 许 用 户 创 建 一 个 组 的 邮 件 地 址 如 果 用 户 想 寄 信 给 此 通 讯 录 的 人, 则 直 接 点 选 相 应 的 代 号, 系 统 将 自 动 进 入 信 件 书 写 的 状 态, 并 设 定 好 地 址 资 料, 用 户 只 要 输 入 信 件 内 容 即 可 通 讯 录 主 要 包 括 以 下 几 部 分 功 能 : 新 建 ( 联 系 人 / 组 ) 加 入 组 写 信 编 辑 ( 联 系 人 / 组 ) 删 除 ( 联 系 人 / 组 ) 导 入 导 出 搜 索 通 讯 录 的 添 加 和 修 改 图 6-14 通 讯 录 效 果 图 个 人 和 组 通 讯 录 都 可 以 进 行 添 加 删 除 和 更 改, 方 便 用 户 使 用 编 辑 个 人 通 讯 录 信 息 的 导 入 图 6-15 通 讯 录 导 入 效 果 图 第 60 页 / 共 89 页

65 用 户 可 以 将 符 合 CSV 标 准 格 式 的 通 讯 录 信 息 导 入 到 个 人 通 讯 录 中 个 人 通 讯 录 信 息 的 导 出 用 户 可 以 将 已 经 创 建 的 个 人 通 讯 录 以 一 个 文 件 导 出 并 存 盘 导 出 的 文 件 符 合 CSV 标 准 格 式, 可 以 成 功 导 入 Microsoft Outlook Express Microsoft Outlook 等 主 流 电 子 邮 件 客 户 端 软 件 的 通 讯 录 ( 联 系 人 ) 中 公 共 通 讯 录 公 共 通 讯 录 由 域 管 理 员 维 护, 通 讯 录 中 包 括 本 域 的 所 有 成 员 和 管 理 员 添 加 的 外 部 成 员, 可 以 直 接 在 写 邮 件 时 调 用 公 共 通 讯 录 使 用 无 限 分 级 的 树 状 结 构 来 管 理 和 显 示, 用 户 可 以 根 据 用 户 的 需 求 来 创 建 移 动 复 制 和 编 辑 组, 并 且 可 以 编 辑 用 户 所 属 的 组 公 共 通 讯 录 会 自 动 映 射 当 前 系 统 的 用 户 分 组 情 况, 极 大 地 减 轻 了 管 理 员 的 负 担 同 时 公 共 通 讯 录 还 可 以 进 行 权 限 设 置, 为 不 同 的 用 户 开 放 不 同 的 浏 览 级 别 图 6-16 公 共 通 讯 录 图 6-17 公 共 通 讯 录 - 新 建 分 组 通 讯 录 调 用 通 讯 录 可 以 再 用 户 撰 写 邮 件 时 被 调 用, 通 过 自 动 匹 配, 树 状 查 询 等 方 式, 用 户 可 以 快 速 调 用 通 讯 录 第 61 页 / 共 89 页

66 图 6-18 通 讯 录 - 自 动 匹 配 图 6-19 通 讯 录 - 树 状 调 用 图 6-20 公 共 通 讯 录 - 树 状 调 用 图 6-21 企 业 通 讯 录 - 树 状 选 择 7 用 户 自 定 义 过 滤 器 过 滤 方 式 分 为 主 题 过 滤 地 址 过 滤 和 全 文 过 滤 过 滤 规 则 分 为 拒 收 自 动 保 存 到 文 件 夹 里 在 对 话 栏 内 分 别 选 择 您 的 设 置 完 成 之 后, 点 击 确 认 这 样 可 以 减 少 您 受 到 不 必 要 邮 件 骚 扰 的 机 会 第 62 页 / 共 89 页

67 图 6-22 过 滤 规 则 8 用 户 个 性 化 设 置 提 供 更 改 页 面 显 示 回 复 提 示 显 示 姓 名 等 多 种 个 性 化 信 息 使 用 这 些 信 息, 用 户 可 在 尽 短 时 间 内 完 成 对 信 件 的 管 理 图 6-23 显 示 为 用 户 设 置 界 面 9 自 定 义 黑 名 单 / 白 名 单 图 6-23 用 户 设 置 第 63 页 / 共 89 页

68 黑 名 单 功 能 可 以 使 用 户 拒 收 某 些 地 址 发 来 的 邮 件, 这 样 大 大 减 少 了 垃 圾 邮 件 对 用 户 的 侵 犯, 该 功 能 起 到 了 对 垃 圾 邮 件 的 过 滤 作 用 图 6-24 黑 名 单 与 此 同 时, 用 户 还 可 以 将 某 些 邮 件 地 址 设 置 在 白 名 单 里, 凡 是 设 置 在 白 名 单 内 的 邮 件 地 址 向 用 户 发 信 时, 不 会 受 到 用 户 设 置 的 任 何 过 滤 器 中 过 滤 规 则 的 制 约 也 就 是 用 户 的 黑 名 单 和 过 滤 器 功 能 对 于 白 名 单 中 的 地 址 均 不 生 效 第 64 页 / 共 89 页

69 图 6-25 白 名 单 10 签 名 档 功 能 用 户 可 以 新 建 编 辑 和 删 除 签 名 档 个 性 化 的 签 名 档 的 设 计 可 以 根 据 用 户 的 需 要 随 意 建 立 修 改 和 删 除 如 图 6-26 为 签 名 档 功 能 11 自 动 转 发 图 6-26 签 名 档 自 动 转 发 的 功 能 允 许 用 户 把 收 到 的 信 件 全 部 转 寄 到 由 用 户 指 定 的 其 它 电 子 邮 件 地 址 如 用 户 改 变 第 65 页 / 共 89 页

70 私 人 信 箱 地 址 时, 可 通 过 此 功 能 转 寄 到 新 的 地 址, 可 保 持 通 讯 的 顺 畅 ; 另 外, 当 用 户 有 多 个 信 箱 时, 可 方 便 信 箱 间 的 信 件 转 寄, 如 有 公 务 信 箱 和 私 人 信 箱 之 分, 当 不 想 所 有 信 件 都 发 到 私 人 信 箱 的 时 候, 这 项 功 能 还 可 起 到 一 种 过 滤 作 用 12 自 动 回 复 图 6-27 转 发 界 面 自 动 回 复 功 能 是 指 系 统 可 以 在 有 新 的 信 件 进 入 用 户 帐 号 的 时 候 自 动 将 用 户 预 设 的 信 息 作 为 一 封 信 件 的 内 容 回 复 给 发 信 人 比 如 在 用 户 出 差 无 法 回 复 信 件 的 时 候 就 可 以 设 置 自 动 回 复 功 能 告 诉 发 信 人 自 己 会 在 回 来 后 回 复 信 件 如 果 不 想 对 某 些 邮 件 地 址 进 行 回 复, 还 可 以 设 置 无 需 回 复 的 地 址 13 SMTP 功 能 图 6-28 自 动 回 复 界 面 系 统 的 MTA 高 速 可 靠 稳 定, 支 持 SMTP(RF821) 协 议, 实 现 与 Internet 上 的 其 他 SMTP 服 务 器 之 间 的 邮 件 收 发, 同 时 提 供 本 地 用 户 的 邮 件 转 发, 同 系 统 的 用 户 在 WWW 上 发 送 邮 件 可 以 通 过 它 快 速 完 成 MTA 可 以 在 一 台 中 等 配 置 的 系 统 上 达 到 日 投 递 信 件 量 超 过 百 万 的 能 力 用 户 可 以 使 用 电 子 邮 件 客 户 端 软 件 ( 比 如 Microsoft Outlook Express, FoxMail, Netscape Messenger 第 66 页 / 共 89 页

71 等 等 ) 通 过 SMTP 服 务 器 发 送 信 件 14 POP3 功 能 支 持 POP3(RF1939 和 RF2449) 协 议, 实 现 本 系 统 用 户 下 载 邮 件, 离 线 阅 读 支 持 所 有 POP3 client 端 程 序, 用 户 可 以 使 用 电 子 邮 件 客 户 端 软 件 ( 比 如 Microsoft Outlook Express, FoxMail, Netscape Messenger 等 等 ) 通 过 POP3 服 务 器 接 受 信 件 支 持 TOP UIDL 等 扩 展 命 令 的 POP3 服 务, 支 持 用 户 在 下 载 整 个 邮 件 前 先 下 载 邮 件 头, 避 免 了 POP3 客 户 端 软 件 对 信 件 的 重 复 下 载 另 外, 中 标 麒 麟 安 全 邮 件 服 务 器 V5 电 子 邮 件 系 统 具 有 高 可 扩 展 性 高 综 合 度 15 邮 件 追 踪 用 户 通 过 web 方 式 可 设 置 条 件 ( 接 收 邮 件 / 发 送 邮 件, 邮 件 主 题 大 小 来 源 ip 时 间 等 ), 快 速 查 询 邮 件 收 发 的 状 态 并 且 可 以 通 过 选 择 追 踪 记 录 查 看 详 细 结 果 图 6-29 邮 件 追 踪 查 询 界 面 第 67 页 / 共 89 页

72 图 6-30 邮 件 追 踪 结 果 与 深 度 追 踪 界 面 16 网 络 存 储 网 络 存 储 实 现 的 功 能 是 把 用 户 的 文 件 存 储 在 通 过 Internet 可 以 访 问 到 的 网 络 服 务 器 上, 用 户 只 需 要 连 接 到 Internet 上 就 可 以 自 由 存 取 自 己 账 号 中 或 者 其 他 用 户 共 享 出 来 的 文 件 中 标 麒 麟 安 全 邮 件 服 务 器 V5 实 现 的 网 络 存 储 可 以 使 用 户 如 同 使 用 本 地 资 源 浏 览 器 一 样 方 便 的 管 理 远 程 帐 号 中 的 文 件 第 68 页 / 共 89 页

73 图 6-31 网 络 存 储 图 6-32 文 件 夹 管 理 中 标 麒 麟 安 全 邮 件 服 务 器 V5 网 络 存 储 的 主 要 特 点 有 : 设 计 贴 近 用 户 PC 用 户 都 会 有 同 样 的 困 扰, 超 过 软 盘 存 储 空 间 限 制 的 文 件 无 法 携 带 传 输, 借 用 CD-R( 刻 录 光 盘 ) ZIP MO 等 大 容 量 存 储 设 备 对 于 普 通 PC 用 户 来 说 又 成 本 过 高, 所 以 通 过 Internet 进 行 文 件 的 传 输 是 最 佳 选 择, 网 络 存 储 服 务 的 设 计 思 想 就 是 为 用 户 解 决 文 件 传 输 方 面 的 问 题 操 作 简 单 所 有 操 作 均 在 浏 览 器 中 进 行, 需 要 安 装 中 标 麒 麟 大 文 件 上 传 插 件 操 作 面 向 对 象, 操 作 风 格 与 Windows 的 风 格 统 一 第 69 页 / 共 89 页

74 完 美 的 结 合 网 络 存 储 实 现 了 与 电 子 邮 件 系 统 的 完 美 结 合, 与 之 前 的 版 本 相 比,V5 版 本 可 以 在 写 信 页 面 从 网 盘 中 导 入 附 件, 也 可 以 在 读 信 页 面 将 附 件 转 存 到 网 盘 方 便 的 共 享 网 络 存 储 服 务 支 持 用 户 级 的 共 享 用 户 可 以 给 希 望 获 取 自 己 所 共 享 的 文 件 的 用 户 发 送 电 子 邮 件, 邮 件 接 收 者 可 以 通 过 访 问 邮 件 中 的 链 接 来 获 取 文 件 用 户 可 以 选 择 在 线 查 看 文 件 或 者 下 载 文 件 到 用 户 本 地 17 高 级 搜 索 主 要 用 于 用 户 对 邮 件 有 条 件 的 查 询 ; 用 户 输 入 查 询 关 键 字, 可 以 选 择 在 邮 件 标 题 邮 件 正 文 发 件 人 收 件 人 抄 送 等 中 搜 索 搜 索 文 件 夹 范 围 包 括 : 所 以 文 件 夹 收 件 箱 草 稿 箱 已 发 送 垃 圾 邮 件 回 收 站 此 外 还 可 以 设 置 查 找 的 时 间 范 围 邮 件 标 记 用 户 输 入 查 询 条 件 并 按 下 搜 索 按 钮 后, 程 序 会 接 收 用 户 操 作, 执 行 相 应 程 序 操 作, 调 取 符 合 条 件 的 邮 件 列 表 供 用 户 查 阅, 如 果 没 有 符 合 条 件 的 邮 件, 则 给 出 提 示 为 用 户 快 速 定 位 到 所 需 要 的 邮 件 提 供 了 方 便 高 级 搜 索 条 件 输 入 页 面 输 入 搜 索 条 件 第 70 页 / 共 89 页

75 查 询 结 果 页 面 : 并 且 可 以 对 查 询 结 果 进 行 排 序, 标 记, 移 动, 删 除 等 操 作, 做 到 功 能 的 人 性 化, 符 合 用 户 操 作 习 惯 同 时 我 们 的 高 级 搜 索 用 了 多 搜 索 算 法 叠 加 技 术, 并 加 入 缓 存 处 理, 将 邮 件 查 找 的 响 应 速 度 大 大 提 高 以 便 更 快 速 的 将 结 果 呈 现 给 用 户 18 Pop 邮 箱 普 通 用 户 可 以 设 置 自 己 的 pop 账 号, 实 现 在 中 标 麒 麟 安 全 邮 件 服 务 器 中 收 取 其 他 邮 件 系 统 中 的 邮 件, 从 而 实 现 了 多 邮 箱 邮 件 一 键 收 取, 查 看 的 功 能, 同 时 还 提 供 对 邮 件 原 本 的 操 作, 比 如 删 除 为 了 适 应 用 户 的 需 要, 我 们 的 pop 邮 箱 设 置 更 简 洁, 您 只 需 要 按 照 要 求 输 入 账 号 信 息, 其 他 信 息 由 我 们 来 帮 助 您 处 理, 大 大 节 省 了 您 的 时 间, 也 降 低 了 您 的 操 作 难 度 第 71 页 / 共 89 页

76 用 户 可 以 点 击 新 建 按 钮, 来 新 建 pop 账 号 填 写 邮 箱 信 息 第 72 页 / 共 89 页

77 创 建 成 功 后 会 在 列 表 页 面 显 示 : 可 以 点 击 收 取 按 钮 对 所 选 邮 件 账 号 的 邮 件 进 行 收 取 操 作 收 下 来 的 邮 件 19 系 统 通 知 普 通 用 户 可 接 收 来 自 管 理 员 ( 包 括 : 系 统 管 理 员 域 管 理 员 和 组 管 理 员 ) 的 系 统 通 知, 通 过 个 人 助 理 - 系 统 通 知 可 查 看 阅 读 通 知 ; 如 通 知 带 有 附 件, 还 可 下 载 附 件 文 档 用 户 登 录 webmail 后, 在 页 面 顶 端 提 示 邮 件 用 户 今 天 收 到 的 通 知 文 件 数 量, 如 图 图 6-33 登 录 通 知 提 示 图 6-34 通 知 提 示 第 73 页 / 共 89 页

78 鼠 标 单 击 可 每 条 通 知 记 录 可 阅 读 通 知, 如 图 图 6-35 已 接 收 通 知 列 表 图 6-36 通 知 阅 读 20 深 度 追 踪 普 通 用 户 可 通 过 已 发 送 和 邮 件 追 踪 两 个 入 口 使 用 深 度 追 踪 功 能, 深 度 追 踪 功 能 可 以 记 录 用 户 针 对 收 件 箱 内 邮 件 的 读 取 删 除 回 复 标 记 重 要 标 记 未 读 等 操 作 进 行 记 录, 并 且 提 供 了 人 性 化 的 web 页 面 便 于 查 询 系 统 管 理 员 可 以 通 过 邮 件 追 踪 查 询 某 封 邮 件 的 深 度 追 踪 内 容, 该 功 能 和 普 通 用 户 的 邮 件 追 踪 入 口 类 似 用 户 登 录 webmail 后, 点 击 已 发 送 邮 件 或 者 点 击 邮 件 追 踪 按 钮, 如 图 : 图 6-36 已 发 送 邮 件 第 74 页 / 共 89 页

79 图 6-37 邮 件 追 踪 入 口 用 户 点 击 邮 件 追 踪 按 钮 或 者 查 询 详 情 进 行 深 度 追 踪 记 录 的 查 询, 如 图 : 图 6-38 已 发 送 中 深 度 追 追 踪 功 能 入 口 图 6-39 邮 件 追 踪 中 深 度 追 踪 功 能 入 口 图 6-40 深 度 追 踪 记 录 第 75 页 / 共 89 页

80 21 邮 件 召 回 用 户 可 通 过 已 发 送 入 口 使 用 邮 件 召 回 功 能, 邮 件 召 回 功 能 可 以 针 对 某 封 邮 件 进 行 远 程 删 除 操 作, 在 收 件 人 对 该 封 邮 件 未 知 的 情 况 下, 可 以 100% 召 回 该 封 邮 件, 召 回 成 功 后 返 回 召 回 结 果 页 面 用 户 登 录 webmail 后, 点 击 已 发 送 邮 件, 如 图 : 图 6-41 邮 件 召 回 按 钮 图 6-42 召 回 结 果 查 询 第 76 页 / 共 89 页