2013.10 桓基科技雲端產品
桓基產品系列 企業辦公入口網站 企業安全郵件方案 企業群組郵件系統 2
企業辦公型態改變 協同作業 企業通常會根據分工 能力 職權 安全因素, 將一件案子分工給多人 部門來處理, 同仁之間的溝通及共享成為相當重要的一環 雲端運算 利用集中部署及網路存取的技術, 企業用戶無需自建維護軟硬體, 便可隨時隨地使用應用程式 行動化 智慧型手機 平板電腦 筆記型電腦等行動裝置漸趨普及, 許多人選擇自帶裝置 (BYOD) 到工作環境 法規遵循 3 工作與私人的時間 場所 裝置的界線已越來越模糊, 企業更加重視資訊安全與 法規遵循的議題
企業資訊辦公環境 (IT Workplace) 也 要隨之改變 隨著辦公型態改變, 企業需要一個集中整合的 IT Workplace, 作為訊息交換以及協同合作的核心 Workplace Cloud 4
桓基 OAKlouds 雲端辦公入口網 以群組共享為基礎, 整合眾多辦公應用程式 5
系統特色 專業級功能模組 核心功能模組皆源於桓基獨立產品, 皆具備大型企業履約實績 電子 長庚醫院 電子表單 台大醫院 郵件 山東移動 流程引擎 聯合醫院 郵件 工業局 網路 國網中心 安全 中鋼 硬碟 長庚醫院 6
系統特色 所有功能無縫整合 功能應用皆整合設計, 貼近使用者直覺操作習慣, 無須在每個功能重複設定 全域目錄 行程整合 檔案共用 會議行程 行事曆 郵件 即時通訊 待辦事項 郵件 會議管理 專案管理 網路硬碟 待辦事項 7
系統特色 - 雲端多租戶架構 讓許多客戶 ( 租戶 ) 共用軟硬體的資源, 每個租戶再按需求去使用資源 Shared Infrastructure Cluster Single Integration Platform HGiga OAKlouds Multi-tenancy Users 8
系統特色 - 階層管理 不同單位 階層人員登入, 能夠管理的權限也有限制 能管理所有行政機關的人員 僅能管理本府以下的人員 僅能管理計劃處以下的人員 僅能管理計劃處資訊科人員 第一階 最高管 理員 第二階 機關管 理員 第三階 單位管 理員 第四階 部門管 理員
系統展示 登入頁面 10
系統展示 入口首頁 11
系統展示 個人化首頁 方便使用者依個人習慣, 以拖拉方式, 設定各訊息模組之排列 12
系統展示 單一訊息介面 13
系統展示 WebMail 網頁信箱 Outlook like 介面 簡單 方便 易上手 使用 AJAX 技術, 直覺的拖拉放郵件操作 個人化的操作介面 隨時隨地存取電子郵件 14
系統展示 通訊錄 - 全域目錄 1 1. 樹狀階層目錄, 可清楚查閱公司組織成員 2. 可一併查閱組織成員及個人設定之聯絡人 2 15
系統展示 通訊錄 - 全域目錄 部門信箱 全域目錄原有設定 Sales 業務部門 點選部門單位, 可直接寄信給全部門人員 業務 A 業務 B 業務 C 群組信箱 可自訂群組信箱設定 可跨部門設定群組成員 研發人員 A Project 專案小組聯絡人 行銷人員 A 專案業務 A 16
系統展示 行事曆 - 訂閱行事曆 訂閱行事曆 1. 可邀請他人, 同意查看他的行事曆 2. 可設定他人行事曆色彩作區別 17
系統展示 行事曆 - 共用行事曆 共用行事曆 1. 可與他人共用同本行事曆 2. 發起者, 可設定共用對象的權限 18
系統展示 即時通訊 讓企業組織中工作成員做最即時的資訊交換, 更可以做為集中管理公司成員即時溝通 19
系統展示 網路硬碟 隨時隨地透過電腦 行動裝置和網路存取工作 與個別使用者 整個小組, 甚至是客戶 廠商和合作夥伴共用個別檔案或整個目錄 20
系統展示 待辦事項 提供待辦事項及交辦事項的提醒 追蹤進度及回報狀況 以事件管理為概念, 上級主管的交辦工作, 及交叉指定的工作都能夠被仔細列管 21
系統展示 公告欄 電子公告加快企業傳達訊息給員工的速度, 可選擇特定部門或群組方式發佈 閱讀狀況回報的功能可有效率的掌握佈達狀況 ; 內建新增公告後直接送審的機制 22
系統展示 會議管理 提供會議室及相關資訊的租借管理, 並整合會議記錄等功能, 讓公司的設備與資源能夠做最有效的運用, 達成企業內人力 時間 資源三方的整合 23
系統展示 社群討論 適用於企業內部的各項討論 意見發表 問卷調查 專案執行事項的技術探討 論壇, 讓員工互動交流與分享知識, 累積成為企業的知識管理中心 24
系統展示 簡訊傳送 藉由手機簡訊 (SMS) 功能, 即時傳遞任何系統通知事項 宣傳活動訊息 25
系統展示 派車管理 讓車輛管理者與使用人可以隨時調閱車輛申請紀錄, 並可觀看車輛簽核狀態, 了解車輛租借情況 提供 ETC 管理 里程數登錄 用油登記等功能, 方便控管 26
系統展示 資源預約 線上預約租用公司各項設備及資源, 讓公司的設備與資源能夠做最有效的運用與管理 27
系統展示 報修系統 提供電腦軟硬體報修管理, 可建立及查詢每個報修項目, 並有維修滿意度調查 28
系統展示 問卷調查 建立各項企業內部意見調查, 像是採購統計, 還有每日的訂便當, 開放人員統一上網投票 系統自動統計人數與結果 29
系統整合 - 單一簽入 具備 SSO 機制, 免除使用者需多次登入 本圖以 MS-AD 為最終身分驗證系統為範例 30
系統延展性 系統具備水平延展的擴充性, 隨著租戶數量增加, 增加應用節點與資料節點之伺服器數量 依功能別切割 依資料別切割 當使用者人數增加, 可彈性增加 AP 或 DB Server 31
系統延展性 : 依照功能別切割 主機 A : 客戶端取信服務主機 B : 網頁存取與行動載具存取主機 C: API 服務專屬 IMAP Service POP3 Service Mobile Access Service Web Access Services API Service File System File System File System Linux 64 bit Linux 64 bit Linux 64 bit Disk Disk Disk Disk Disk Disk 32 可依照服務類型導向, 將不同類型服務分配到不同實體主機執行 透過硬體 SLB, 將同一種類型的節點合併為服務叢集, 提供水平延展
系統延展性 : 依照資料別切割 主機 A : 第 1~100 家主機 B : 第 101~200 主機 C : 第 201~300 客戶 A1 客戶 A2 客戶 A3 客戶 B1 客戶 B2 客戶 B3 客戶 C1 客戶 C2 客戶 C3 客戶 A4 客戶 A5 客戶 A6 客戶 B4 客戶 B5 客戶 B6 客戶 C4 客戶 C5 客戶 C6 MySQL MySQL MySQL Linux 64 bit Linux 64 bit Linux 64 bit Disk Disk Disk Disk Disk Disk Disk Disk Disk Disk Disk Disk 依照資料類型導向, 將不同區域 屬性的資料分配到不同實體主機儲存 33
系統平台安全性 加密儲存 針對每個使用者產生個別的加密金鑰, 並使用 AES 256bit 加 密演算法對於針對每一份上傳檔案進行動態加解密 加密傳輸 傳輸的過程中是全程採用 TLS 1.0/1.1 256bit 以上等級的加密 協定進行全程傳輸加密 安全權限控管 使用者會獲得全球唯一的個人識別碼 (UUID), 所存放的每個檔 案會與該使用者的個人識別碼做直接關聯 安全檔案 / 資料匣控管 只有被允許的使用者才能夠過專屬的個人識別碼才能夠存取被 分享的檔案 最小身分運作 本專案平台的基本運作身分皆是以最小權限運行, 當使用者登 入本專案平台時, 才會以該使用者的身分存取檔案 34
系統平台安全性 機敏密碼存放 版本紀錄與刪除還原 動作歷程記錄 所有機敏資料如帳號與密碼, 均以不可逆的雜湊演算法存放, 是無法有效的反推算原始資料, 就連系統管理者也無法取得該使用者的機敏帳號與密碼資料 支援檔案版本與回復功能, 單一檔案皆具備歷程更新版本資料並可選擇回復至特定版本 可透過刪除還原功能來保護已刪除檔案, 使用者若不小心刪除某特定檔案可透過功能來取消刪除動作 針對使用者的每一項動作, 如登入程序 登入來源 變更密碼 資料匣異動 檔案上下傳異動 檔案複製 移動 刪除等動作, 詳細記錄所有的操作紀錄, 可作為後續的事件除錯與追蹤 密碼安全政策 透過強制性的密碼安全原則, 有效強化密碼的安全等級, 如 密碼有效期限時間 密碼長度限制 密碼內容限制 密碼幾天內不得修改 密碼不得與前幾次相同 等 高等級身分識別機制 除了基本的固定帳號 / 密碼組合身分驗證, 系統可額外採用兩 階段身分認證機制 35
系統平台安全性 - 高等級身分識別機制 36 自然人憑證 使用者提供自然人憑證, 透過讀卡機, 向入口網進行延伸身分驗證機制 憑證檔案 透過第三憑證檔案, 使用者 UA 透過憑證檔案的內容, 向入口網進行延伸身分驗證機制 此方式可支援任何的行動載具, 但憑證檔案需要事先匯入, 使用者無法輕易更換所用的載具 OTP 裝置 本平台可支援常見的行動 OTP 驗證裝置 ( 如 Authenex, RSA 與全景等 ) 使用者透過行動 OTP 驗證裝置, 輸入動態驗證碼, 本專案平台會遵循各家廠商的驗證規範進行驗證機制 OTP 機制 常見的 OTP 機制可透過簡訊模組, 產生動態密碼透過簡訊發送到使用者手機 或是採用 OTP App, 此時智慧型手機等同於 OTP 裝置 OpenID 機制 使用者可以自訂外部身分驗證平台, 如 Google Facebook Yahoo 等, 本專案平台會以 OpenID 協定與這些外部身分驗證平台進行二次的身分驗證
Roadmap 37 協同通訊 社群軟體 整合控管 資訊安全 商業流程 管理
桓基科技產品 獲獎與實績 38
桓基郵件產品獲獎榮耀 得獎紀錄 2012 榮獲 2012 台灣精品獎 C&Cm@il 2005 榮獲傑出資訊應用暨產品獎 - SpamSherlock 2003 榮獲 Linux 黃金企鵝獎的認證 MailSherlock 參與政府研發計畫 2010 北中南老舊工業區產業升級轉型輔導計畫 - 即時多功能群組郵件協同通訊系統 2006 數位內容及文化創意產業優惠貸款 - 行動郵件伺服通訊平台開發計畫 2006 自由軟體產業推廣計畫 - 多功能群組郵件伺服器集中安全控管解決方案 2001 主導性新產品開發計畫 - 泛用型郵件伺服器保全系統開發計畫 39
單一簽入 / 入口網 教育部資訊平台入口網 建立資訊平台系統的之單一簽入入口網 專案內容包含伺服主機叢集架構 目錄服務系統 郵件資料庫系統 平台管理系統 線上簽核管理系統 差勤管理系統 電子表單系統 資料收集系統及原有 100 張電子表單製作 建置差勤管理系統, 加速行政效率, 帳號數 800 人 40
單一簽入 / 入口網 新竹縣政府行政服務網 GIP 建立內部行政服務系統之單一簽入入口網, 簡化操作程序, 帳號數 9,000 人 協助縣府建立系統介接規範, 整合近 150 個行政服務系統, 實現集中管理 建置差勤管理系統, 加速行政效率, 帳號數 1,300 人 提供行動化郵件系統, 隨時隨地收發訊息, 帳號數 9,000 人 41
單一簽入 / 入口網 桃園國際機場辦公室自動化單一簽入系統 ( 建置中 ) 建置辦公室資訊系統單一入口平台, 簡化系統使用程序, 提升行政效率 建立辦公室訊息交換應用平台, 促進辦公室相關訊息傳遞 建立資訊系統訊息交換標準及共用模組發展, 促使資訊系統可彈性部署, 以提高系統使用性 系統帳號 : 700 人 42
單一簽入 / 入口網 台南市警局員工 員工入口網暨單一簽入系統 及 電子郵件整合系統 集中管理多種應用平台, 建立單一簽入流程系統與安全認證機制 建置員工協同作業平台入口網服務, 提供應用程式授權, 個人化頁面等, 具備靈活性與擴充性的功能, 同時支援智慧型手機操作 建構電子郵件系統, 以單一主機多網域的方式, 整合原臺南縣 市警察局電子郵件系統 43
單一簽入 / 入口網 澎湖縣政府 _ 行政資訊整合入口網委外建置案 建置澎湖縣政府本府暨所屬機關資訊平臺雲端化 跨機關資訊整合平臺服務 提供 Web 化的應用系統整合環境, 整合內部網路資源與相關應用系統, 進而分享行政管理 業務訊息 文件檔案等資源, 充分發揮 E 化辦公效益 提供現有行政資訊系統帳號統一管理及單一簽入機制 (SSO), 以減少管理時間與成本 評選結果為第一名, 已於 2013/06/14 日完成議價程序,2013/06/25 完成專案啟動會議 44
1.2 協同作業平台 中國山東移動 中國山東移動的電子郵件與個人檔案庫 ( 雲端硬碟 ) 服務平臺建置案 系統基本要求 個人檔案庫用戶規模初期為 30,000 人 (2010), 目前已經成長為 70,000 人 (2013) 個人檔案庫最大容量為 500 MB, 附件大小最大 50 MB 對於領導及部分特殊使用者, 郵箱容量應支援最大 5 GB 及 50 MB 的附件 個人檔案庫空間平均使用率按 8% 系統性能要求 以全體使用者人數的 8% 當作是同時上線人數 上傳單一 5MB 檔案的回應時間不超過 5 秒, 下載單一 5MB 檔案的回應時間不應該超過 10 秒 系統安全要求 部署硬體防火牆, 保障整個系統的安全 系統邏輯區域劃分, 將邊緣伺服器角色和用戶端訪問伺服器部署到隔離區, 用戶只能訪問隔離區, 無法訪問其他內部系統 提供支援 HTTPS 方式的 web 訪問 ( 需安裝 SSL 憑證 ) 系統可靠性要求 ( 可用百分比 ):7 x 24 小時 / 周 (100%) 45
1.2 協同作業平台 長庚醫院 長庚醫院 全台灣共 20,000 人 ( 醫生 / 護士 / 技士等 ) 建置員工協同作業平台服務, 提供電子郵件系統 個人檔案庫 個人行動辦公室 應用程式授權與個人化頁面等, 具備靈活性與擴充性的功能, 同時支援智慧型手機操作 目前正規畫北京長庚醫院與廈門長庚醫院的建置 46
郵件客戶實績 : 政府機關 單位科學工業園區管理局行政院僑務委員會行政院原住民族委員會 產品 MailSherlock C&Cm@il MailSherlock C&Cm@il MailSherlock C&Cm@il 導入 民國 93 年 9 月 1 日 3 年專案 民國 94 年 1 月 1 日 1 年專案 民國 95 年 1 月 1 日 3 年專案 政府機關 續約 民國 95 年 5 月 1 日 ~101 年 12 月 31 日續約 6 年半 民國 95 年 1 月 1 日 ~101 年 12 月 31 日續約 8 年 民國 97 年 12 月 15 日 ~101 年 12 月 15 日續約 5 年 單位行政院海岸巡防署行政院青年輔導委員會臺北市政府警察局 產品 MailSherlock MailSherlock MailSherlock 導入 民國 96 年 1 月 1 日 4 年專案 民國 98 年 6 月 11 日 1 年專案 民國 101 年 1 月 1 日 4 年專案 續約 民國 101 年 4 月 1 日 ~104 年 12 月 31 日續約 4 年 民國 99 年 6 月 11 日 ~104 年 12 月 31 日續約 5 年半 新用戶 47
郵件客戶實績 : 大型專案 單位 欣銓科技 ( 台灣 新加坡 韓國 ) 久元電子 台灣中油 產品 MailSherlock MailSherlock C&Cm@il MailSherlock 導入民國 93 年 6 月 30 日民國 93 年 7 月 1 日民國 95 年 10 月 15 日 大型專案 續約 單位 民國 95 年 1 月 1 日 ~102 年 12 月 31 日續約 8 年 中華汽車郵件平台租賃案 民國 95 年 1 月 10 日 ~102 年 1 月 9 日續約 8 年 金屬工業研究發展中心 民國 97 年 1 月 1 日 ~102 年 12 月 31 日續約 6 年 寶勝國際 產品 MailSherlock C&Cm@il MailSherlock C&Cm@il MailSherlock C&Cm@il 與 Exchange2010 導入民國 98 年 10 月 1 日民國 100 年 11 月 29 日民國 100 年 7 月 1 日 續約每年租賃至今新用戶新用戶 48
1.2 雲端網路硬碟 國網中心 國家高速網路與計算中心 102年度儲存服務管理及入口系統 開發委託資訊服務案 建置高可靠度 高可用度 可彈 性擴充及具負載平衡之雲端儲 存系統 供用戶歸檔 備份及共 享其大量的科學數據資料 已於 2013/06/05 完成議價簽約 專案進度如期執行 49
1.2 承製相關系統實績 協同作業平台 (1/2) 客戶名稱 User 數導入產品介面展示 國立勤益科技大學 12,000U 群組協同作業平台 ( 電子郵件 雲端硬碟 郵件稽核防洩等 ) 國立臺灣體育運動大學 10,000U 群組協同作業平台 ( 電子郵件 雲端硬碟 郵件稽核防洩等 ) 中國鋼鐵 6,000U 群組協同作業平台 ( 電子郵件 雲端硬碟 郵件稽核防洩等 ) 50
1.2 承製相關系統實績 協同作業平台 (2/2) 客戶名稱 User 數導入產品介面展示 財政部關務署 5,000U 群組協同作業平台 ( 電子郵件 雲端硬碟 郵件稽核防洩等 ) 中華汽車 3,000U 群組協同作業平台 ( 電子郵件 雲端硬碟 郵件稽核防洩等 ) 經濟建設委員會 ( 僑委會 / 勞保局 ) 600U 群組協同作業平台 ( 電子郵件 雲端硬碟 郵件稽核防洩等 ) 51
成功案例 : 寶勝國際 兩岸三地最大運動品牌零售通路商寶勝國際 店鋪使用者多達 1 萬人,Exchange 授權費用相當的昂貴 解決方案 C&Cmail 與 Exchange OWA 操作行為相仿 C&Cmail 可與現行 Exchange 整合並存使用 針對客戶特殊 AD 目錄服務架構進行客製化開發 客戶類型 : 鞋品流通業者 52
成功案例 : 中華汽車 台灣知名汽車工業集團 - 中華汽車 滿足客戶費用 / 功能最大效益比解決方案 符合原先 Exchange 使用者操作習慣, 不需重新教育使用者學習 CCmail 可結合帳號名稱 員工編號等自動檢查名稱功能, 及提供全域組織通訊錄供使用者選取 高效能資料庫結構, 使系統運作更加穩定 客戶類型 : 汽車業者 53
成功案例 - 中國移動山東分公司 大陸最大的 ISP 業者 - 中國移動山東分公司 使用人數目前為 3 萬人 解決方案 C&Cm@il 可依郵件流量多寡及信箱使 用人數的擴增, 可彈性擴建郵件伺服 器架構, 由單一伺服器延伸為多伺服 器架構, 以支撐龐大的郵件運算及處 理 並增加其他效能的運用 : 提高系統應用處理力 強化系統服務可靠性 達到資料庫備援 完善的郵件備份 客戶類型 : 通訊業者 54
客戶實績 : 政府機關 單位行政院海岸巡防署行政院青年輔導委員會科學工業園區管理局 產品 MailSherlock MailSherlock MailSherlock C&Cm@il 導入 4 年專案 ( 民國 96 年 1 月 1 日 ) 民國 98 年 6 月 11 日 3 年專案 ( 民國 93 年 9 月 1 日 ) 政府機關 續約 續約 4 年 ( 民國 101 年 4 月 1 日 ~104 年 12 月 31 日 ) 續約 5 年半 ( 民國 99 年 6 月 11 日 ~104 年 12 月 31 日 ) 續約 6 年半 ( 民國 95 年 5 月 1 日 ~101 年 12 月 31 日 ) 單位行政院經濟建設委員會行政院原住民族委員會行政院僑務委員會 產品 導入 C&Cm@il 民國 95 年 6 月 14 日 MailSherlock C&Cm@il 3 年專案 ( 民國 95 年 1 月 1 日 ) MailSherlock C&Cm@il 民國 94 年 1 月 1 日 續約 續約 6 年 ( 民國 97 年 1 月 1 日 ~102 年 12 月 31 日 ) 續約 5 年 ( 民國 97 年 12 月 15 日 ~101 年 12 月 15 日 ) 續約 8 年 ( 民國 95 年 1 月 1 日 ~101 年 12 月 31 日 ) 55
成功案例 : 關稅總局 (1/2) 我國關務之執行機關 組織規模 : 約 5,000 人 導入方案 :MailSherlock + C&Cmail 問題需求 原郵件系統無提供信件歸檔及稽核功能 原郵件系統瀏覽速度慢 客製化 : 關稅員工需提供自行申請組織電子信箱 客戶類型 : 政府機關 56
成功案例 : 關稅總局 (2/2) 解決方案 提供完善的郵件歸檔, 信件達到萬無一失 郵件採資料庫儲存, 反應更加快速, 並具備資料庫快照技術, 系統更具保障 提供帳號申請功能, 供關稅總局人員自行申請電子郵件帳號 成功轉移近五千位的郵件帳號及資料至 C&Cm@il 客戶類型 : 政府機關 57
成功案例 : 經建會 (1/2) 我國推動經濟發展的專責機構 組織規模 : 約 550 人 導入方案 :C&Cmail 問題需求 需要在地化郵件廠商支援 需具備高效好用的網頁電子信箱 郵件系統需支援標準 SSL 傳輸協定 客戶類型 : 政府機關 58
成功案例 : 經建會 (2/2) 解決方案 桓基全系列產品在地研發, 專業客服團隊 提供一個友善操作的 Webmail 系統 具備完整的郵件傳輸加密協定及系統安全防護 系統動態分派主機角色, 提高郵件服務處理效率 客戶類型 : 政府機關 59
成功案例 : 金屬中心 (1/2) 我國唯一的金屬產業研究單位 組織規模 : 導入方案 :MailSherlock + C&Cmail 問題需求 原有郵件系統存有系統漏洞, 恐有資安問題 原有郵件方案過於繁雜, 管理不易 原有郵件系統功能陽春 原有郵件系統規格與資料架構先天不良, 效率低落且無法擴充 原有郵件應用與備份方案的可靠性低 客戶類型 : 社團法人 60
成功案例 : 金屬中心 (2/2) 解決方案 HA 架構提供高可靠性的郵件應用服務 MailSherlock 讓郵件安全機制一次到位 C&Cmail 郵件系統功能完整, 適合企業組織應用思維 C&Cmail 與 MailSherlock 資料庫互為備援, 以低成本打造高可靠的資料儲存方案 客戶類型 : 社團法人 61
企業見證 Data System 廣達電腦 中華汽車 矽統科技 欣詮科技 晶元光電 62
1.2 差勤與電子表單 台大醫院 台大醫院 台北總院之總上線人數共 6,000 人(醫生/護士/技士等) 建置人事差勤系統與指型機 並整合所有員工出勤及差假資 料 同時達成同仁出勤簽到退 登錄自動化 63
1.2 差勤與電子表單 臺北市立聯合醫院 臺北市立聯合醫院 整合聯合醫院共十個院區的人事差勤系統, 總上線人數約 5,500 人 提供出勤簽到退的自動化登錄及排班功能並整合介接現有簽到設備, 能串留職停薪 復職設定等薪資計算相關作業 64