TurboMail 安 全 保 密 邮 件 系 统 解 决 方 案 (Windows/Linux/Unix/AIX/Solaris/FreeBSD 平 台 适 用 ) 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 1 -
目 录 广 州 拓 波 软 件 科 技 有 限 公 司 简 介...- 4 - 涉 密 系 统 需 求...- 7 - Ⅰ. 产 品 应 用 背 景... - 7 - Ⅱ. 需 求 分 析... - 7 - 系 统 设 计...- 7 - Ⅰ. 安 全 邮 件 系 统 特 色...- 7 - Ⅰ.1 用 户 角 色 分 类...- 7 - Ⅰ.2 邮 件 等 级...- 9 - Ⅰ.3 日 志 查 看...- 10 - Ⅰ.4 安 全 策 略...- 11 - Ⅰ.4.1 系 统 安 全...- 11 - Ⅰ.4.1.1 邮 件 系 统 核 心 安 全 设 计... - 12 - Ⅰ.4.1.2 数 字 签 名 和 传 输 数 据 加 密... - 12 - Ⅰ.4.1.3 抗 灾 难 能 力 与 系 统 恢 复 备 份 技 术... - 13 - Ⅰ.4.1.4 支 持 多 种 数 据 库 统 一 认 证... - 13 - Ⅰ.4.1.5 系 统 监 控 功 能... - 13 - Ⅰ.4.1.6 提 供 完 善 的 日 志 管 理 机 制... - 14 - Ⅰ.4.1.7 提 供 图 形 化 统 计 分 析... - 15 - Ⅰ.4.1.8 提 供 高 安 全 密 码 策 略 机 制... - 15 - Ⅰ.4.1.8 邮 件 预 警 提 示 机 制... - 15 - Ⅰ.4.2 邮 件 安 全...- 16 - Ⅰ.4.2.1 提 供 高 安 全 邮 件 密 级 控 制 功 能... - 16 - Ⅰ.4.2.2 提 供 三 员 分 立 的 系 统 管 理 架 构... - 16 - Ⅰ.4.2.3 高 安 全 邮 件 内 容 监 控 机 制... - 16 - Ⅰ.4.2.4 高 安 全 邮 件 内 容 审 核 机 制... - 17 - Ⅰ.4.2.5 严 密 的 全 局 智 能 过 滤 规 则... - 17 - Ⅰ.4.2.6 邮 件 归 档 机 制... - 17 - Ⅱ. 设 计 构 架... - 18 - Ⅱ.1 底 层 坚 固 高 度 稳 定...- 18 - Ⅱ.2 增 加 设 备 简 单 有 效...- 19 - Ⅱ.3 高 度 模 块 化, 模 块 之 间 最 小 耦 合...- 19 - Ⅱ.4 提 供 与 其 它 系 统 直 接 的 接 口...- 19 - Ⅱ.5 应 用 层 二 次 开 发 部 署 简 单 方 便...- 20 - Ⅱ.6 易 于 管 理 配 置...- 20 - Ⅲ. 技 术 构 架... - 20 - Ⅲ.1 TurboMail 邮 件 系 统 技 术 架 构 优 势...- 20 - Ⅲ.2 TurboMail 安 全 保 密 邮 件 系 统 的 主 要 技 术 特 点...- 21 - Ⅲ.2.1 高 度 模 块 化 与 高 度 可 扩 展...- 21 - Ⅲ.2.2 Lucence 全 文 索 引 技 术...- 21 - Ⅲ.2.3 最 小 内 核 技 术...- 21 - Ⅲ.2.4 多 线 程 远 程 投 递 与 本 地 投 递 技 术...- 22 - Ⅲ.2.5 支 持 多 种 主 流 操 作 系 统...- 22 - 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 2 -
Ⅲ.2.6 支 持 主 流 标 准 协 议...- 22 - Ⅲ.2.7 支 持 主 流 数 据 库...- 22 - Ⅲ.2.8 分 布 式 并 行 处 理...- 22 - Ⅲ.2.9 独 立 队 列 处 理...- 22 - Ⅲ.2.10 前 端 Webmail 系 统 与 核 心 MTA 系 统 分 离...- 22 - Ⅲ.2.11 集 群 控 制 高 速 用 户 管 理 / 认 证 技 术...- 22 - Ⅲ.2.12 抗 灾 难 能 力 和 恢 复 技 术...- 23 - Ⅲ.2.13 大 容 量...- 23 - Ⅲ.2.14 高 速 度...- 23 - 涉 密 系 统 部 署... - 23 - Ⅰ. 部 署 方 案...- 23 - Ⅰ.1 硬 件 配 置...- 23 - Ⅰ.2. 服 务 器 部 署...- 24 - Ⅰ.2.1 单 台 服 务 器 部 署...- 24 - Ⅰ.2.2 集 群 方 案 部 署...- 24 - Ⅰ.2.2.1 双 机 热 备 部 署...- 25 - Ⅰ.2.2.2 负 载 均 衡 部 署...- 26 - Ⅱ. 带 宽 评 估...- 27 - Ⅲ. 邮 件 备 份 及 恢 复...- 28 - Ⅳ. 工 程 实 施 进 度 表...- 29 - 产 品 功 能 优 势... - 29 - Ⅰ. 系 统 领 先 产 品 优 势...- 29 - Ⅰ.1 树 状 组 织 机 构 管 理...- 29 - Ⅰ.2 地 址 簿 浏 览 权 限 控 制...- 29 - Ⅰ.3 智 能 公 告...- 30 - Ⅰ.4 与 微 软 活 动 目 录 (AD) 实 现 用 户 数 据 同 步 和 验 证...- 32 - Ⅰ.5 全 文 搜 索...- 33 - Ⅰ.6 日 程 安 排 提 醒 与 共 享...- 34 - Ⅰ.7 图 形 化 统 计 分 析...- 36 - Ⅰ.8 系 统 个 性 化 服 务...- 38 - Ⅰ.9 与 各 信 息 系 统 平 台 的 集 成...- 40 - Ⅱ. 可 集 成 系 统 :TurboIM 企 业 即 时 通 信...- 40 - 系 统 培 训... - 43 - Ⅰ. 管 理 员 培 训...- 43 - Ⅱ. 操 作 培 训...- 44 - 售 后 服 务... - 45 - Ⅰ. 服 务 承 诺...- 45 - Ⅱ. 服 务 支 持 体 系 的 构 成...- 45 - Ⅱ.1 电 话 支 持 中 心...- 46 - Ⅱ.2 定 期 巡 查 服 务...- 46 - Ⅲ. 故 障 等 级 设 定...- 46 - 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 3 -
广 州 拓 波 软 件 科 技 有 限 公 司 简 介 广 州 拓 波 软 件 科 技 有 限 公 司 的 前 身 TurboMail 工 作 室 成 立 于 2002 年, 是 专 业 研 发 电 子 邮 件 系 统 企 业 即 时 通 讯 和 短 信 平 台 的 组 织 机 构 经 过 三 年 的 研 发, 在 2005 年,TurboMail 工 作 室 正 式 发 布 1.0.2 版 本 TurboMail 邮 件 服 务 器 软 件, 并 一 举 成 为 国 内 最 大 的 邮 件 服 务 器 软 件 OEM 开 发 商, 为 国 内 知 名 的 邮 件 系 统 供 应 商 提 供 产 品 2007 年 TurboMail 工 作 室 正 式 转 为 实 体 公 司, 正 式 开 展 自 主 品 牌 TurboMail 邮 件 服 务 器 的 销 售 广 州 拓 波 软 件 科 技 有 限 公 司 的 创 始 团 队 来 自 华 南 理 工 大 学, 依 托 华 南 理 工 大 学 的 优 势, 聚 集 了 一 群 软 件 开 发 高 级 人 才 专 注 于 企 业 通 信 相 关 软 件 产 品 的 研 发 公 司 视 产 品 性 能, 功 能 和 服 务 为 企 业 的 生 命, 秉 承 行 胜 于 言 的 所 训 以 及 技 术 服 务 社 会 企 业 理 念, 以 100% 客 户 满 意 度 为 产 品 合 格 标 准, 坚 持 实 施 自 主 创 新 战 略 品 牌 战 略 和 产 学 研 一 体 化 战 略, 实 现 企 业 的 可 持 续 发 展, 为 打 造 一 流 的 科 技 企 业 而 努 力 广 州 拓 波 软 件 科 技 有 限 公 司 是 国 家 双 软 企 业, 高 新 技 术 企 业, 是 广 东 软 件 协 会 成 员 公 司 拳 头 产 品 TurboMail 邮 件 服 务 器 在 以 强 大 全 能 安 全 稳 定 的 性 能 在 企 业 用 户 群 中 享 有 盛 誉 经 过 八 年 的 发 展 与 积 累,TurboMail 已 发 展 成 为 最 适 合 中 国 企 事 业 单 位 使 用 的 邮 件 系 统, 并 已 经 拥 有 超 过 2000 家 忠 实 的 客 户, 客 户 们 的 鼎 力 支 持, 鞭 策 着 拓 波 不 断 完 善 技 术 和 升 级 产 品 公 司 的 相 关 产 品 还 包 括 TurboIM 即 时 通 信 服 务 器,TurboGate 网 关 系 统,TurboArchive 邮 件 归 档 系 统 飞 邮 手 机 客 户 端 等 具 有 世 界 领 先 水 平 的 软 件 产 品 及 各 行 业 解 决 方 案 客 户 的 需 求 是 拓 波 的 发 展 动 力, 拓 波 始 终 以 客 户 的 需 求 为 根 本 出 发 点, 用 扎 实 的 技 术 实 力 解 决 企 业 客 户 有 关 邮 件 的 一 切 问 题 和 达 成 企 业 用 户 对 邮 件 方 面 的 各 种 功 能 需 求 TurboMail 以 开 放 的 技 术 架 构, 在 国 内 整 合 了 几 十 家 二 次 开 发 伙 伴, 为 各 行 各 业 客 户 提 供 个 性 化 需 求 邮 件 是 一 个 古 老 而 又 永 恒 的 互 联 网 基 本 功 能, 拓 波 已 积 累 的 数 千 家 邮 件 系 统 架 设 案 例 的 经 验, 能 为 客 户 未 雨 绸 缪 的 处 理 许 多 潜 在 问 题, 解 除 用 户 未 知 的 烦 恼, 使 得 邮 件 系 统 成 为 企 业 通 信 真 正 核 心 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 4 -
资 质 证 书 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 5 -
广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 6 -
涉 密 系 统 需 求 Ⅰ. 产 品 应 用 背 景 互 联 网 生 活 的 普 及, 信 息 化 无 处 不 在 的 高 速 发 展 及 其 便 捷 高 效 多 样 的 信 息 传 输 手 段, 电 子 办 公 的 普 遍, 成 为 了 国 际 网 络 黑 客 窃 密 手 段 网 络 犯 罪 横 行 的 平 台, 为 国 家 和 企 事 业 单 位 信 息 保 密 安 全 工 作 带 来 巨 大 困 难 和 挑 战 跟 传 统 的 信 息 传 输 模 式 相 比, 电 子 邮 件 具 有 很 强 的 时 效 性 便 捷 性, 然 后 随 着 电 子 邮 件 在 社 会 的 广 泛 应 用, 随 之 而 来 的 安 全 保 密 问 题 日 渐 突 出, 机 密 泄 漏 信 息 篡 改 假 冒 地 址 垃 圾 邮 件 等 令 人 烦 恼 不 堪, 相 应 的 安 全 保 密 防 护 需 求 越 来 越 迫 切 国 家 在 保 密 工 作 上 先 后 颁 布 了 各 种 保 密 法 律, 并 发 展 保 密 技 术, 应 用 高 端 技 术 手 段 保 护 国 家 和 企 事 业 机 密 的 安 全, 特 别 是 加 强 邮 件 安 全 保 密 技 术 的 应 用, 已 成 为 当 前 安 全 保 密 工 作 的 重 要 工 作 内 容 之 一 TurboMail 安 全 保 密 邮 件 系 统, 通 过 深 入 调 查 国 家 涉 密 单 位 和 企 事 业 单 位 对 邮 件 通 讯 安 全 保 密 工 作 的 需 求, 采 用 尖 端 涉 密 邮 件 技 术, 专 为 信 息 敏 感 部 门 及 高 安 全 用 户 和 企 业 打 造 安 全 保 密 邮 件 系 统, 确 保 涉 密 邮 件 信 息 的 保 密 安 全 Ⅱ. 需 求 分 析 根 据 拓 波 软 件 在 信 息 安 全 领 域 长 期 的 研 究 成 果 和 用 户 的 实 际 应 用 情 况, 我 们 认 为 大 致 需 要 通 过 如 下 几 条 途 径 来 确 保 涉 密 邮 件 的 安 全 和 可 控 : 能 够 对 用 户 进 行 强 身 份 验 证, 确 保 邮 件 来 源 的 合 法 性 以 及 邮 件 内 容 的 完 整 性 ; 能 够 对 邮 件 内 容 附 件 网 络 硬 盘 记 事 本 等 数 据 信 息 的 传 输 和 存 储 进 行 加 密, 防 止 数 据 被 窃 取 监 听 或 篡 改 ; 能 够 对 不 同 级 别 的 用 户 和 邮 件 进 行 安 全 等 级 的 划 分, 严 格 遵 守 不 同 级 别 之 间 的 收 发 规 则, 严 防 泄 密 ; 能 对 用 户 各 项 属 性 进 行 不 同 的 授 权 管 理, 划 分 不 同 的 角 色 范 围 ; 能 够 根 据 不 同 的 要 求 对 邮 件 进 行 严 格 的 审 计, 设 置 过 滤 监 控 和 审 核 规 则, 严 格 控 制 邮 件 的 知 悉 范 围 ; 能 够 对 邮 件 及 附 件 的 流 转 记 录 操 作 日 志, 及 时 掌 握 邮 件 的 流 向 及 用 户 的 操 作 ; 能 够 多 方 面 统 计 邮 件 各 项 信 息, 为 企 业 各 项 保 密 策 略 提 供 依 据 ; 能 够 和 公 司 现 有 的 信 息 化 保 密 系 统 进 行 集 成, 打 造 协 同 通 讯 办 公 平 台 此 外, 由 于 不 同 的 涉 密 单 位 无 论 是 背 景 应 用 环 境 系 统 需 求 等 都 具 备 明 显 的 个 性 化 特 殊 性, 拓 波 软 件 提 供 个 性 化 定 制 和 开 发 服 务, 为 涉 密 单 位 提 供 全 方 位 的 专 业 个 性 化 服 务 和 最 佳 的 安 全 解 决 邮 件 系 统 方 案 系 统 设 计 Ⅰ. 安 全 邮 件 系 统 特 色 TurboMail 安 全 保 密 邮 件 系 统, 通 过 深 入 调 查 国 家 涉 密 单 位 和 企 事 业 单 位 对 邮 件 通 讯 安 全 保 密 工 作 的 需 求, 采 用 尖 端 涉 密 邮 件 技 术, 专 为 信 息 敏 感 用 户 和 企 业 打 造 安 全 保 密 邮 件 系 统, 确 保 涉 密 邮 件 信 息 的 保 密 安 全 Ⅰ.1 用 户 角 色 分 类 TurboMail 安 全 保 密 邮 件 系 统, 根 据 国 家 安 全 保 密 的 标 准, 对 用 户 角 色 分 为 四 类, 不 同 级 别 的 用 户 拥 有 不 同 的 权 限, 确 保 该 类 级 别 用 户 只 能 在 自 己 的 权 限 范 围 内 操 作 邮 件 系 统, 防 止 发 生 泄 密 事 件 1. 系 统 管 理 员 系 统 管 理 员 账 号 :postmaster 主 要 功 能 : 系 统 设 置 ( 系 统 各 项 参 数 的 设 置 ), 系 统 监 控, 统 计 分 析, 注 册 码 管 理 修 改 密 码 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 7 -
2. 安 全 保 密 员 安 全 保 密 员 账 号 :sec_bm 主 要 功 能 :sec_bm 主 要 功 能 有 用 户 管 理 组 织 部 门 管 理 域 管 理 邮 件 审 核 全 局 过 滤 规 则 邮 件 监 控 邮 件 审 核 审 核 列 表 归 档 服 务 日 志 查 看 发 布 公 告 公 共 网 络 硬 盘 系 统 备 份 系 统 初 始 化 修 改 本 账 号 密 码 等 3. 安 全 审 计 员 安 全 审 计 员 账 号 :sec_sj 主 要 功 能 : 日 志 查 看 4. 用 户 等 级 划 分 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 8 -
在 安 全 级 别 设 置 中, 用 户 安 全 级 别 分 为 四 类 : 非 涉 密 秘 密 级 机 密 级 和 绝 密 级 安 全 保 密 员 在 开 通 用 户 账 号 时, 根 据 具 体 用 户 设 置 相 应 的 安 全 级 别 在 安 全 保 密 员 开 通 账 号 后, 用 户 可 以 通 过 相 应 账 号 和 密 码 登 录 邮 件 系 统 Ⅰ.2 邮 件 等 级 在 涉 密 机 关 或 者 企 事 业 单 位 中, 不 同 级 别 的 机 密 信 息 掌 握 在 相 应 级 别 的 用 户 手 里, 用 户 只 能 在 系 统 相 应 设 置 的 权 限 范 围 内 发 送 和 接 收 邮 件 信 息 在 TurboMail 安 全 保 密 邮 件 系 统 中, 通 过 对 用 户 等 级 和 邮 件 安 全 等 级 的 划 分, 当 某 个 级 别 用 户 发 送 机 密 信 息 给 没 有 权 限 接 收 该 等 级 机 密 信 息 的 用 户 时, 系 统 会 拒 绝 发 送, 且 系 统 日 志 会 立 刻 保 留 下 记 录, 并 为 未 来 有 可 能 产 生 的 泄 密 事 件 提 供 证 据 1. 邮 件 安 全 等 级 用 户 在 编 辑 新 邮 件 时, 必 须 选 择 邮 件 的 安 全 级 别, 若 没 有 选 择 该 邮 件 的 安 全 级 别 则 无 法 发 送 出 去 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 9 -
对 应 用 户 级 别, 邮 件 安 全 级 别 根 据 系 统 设 置 的 系 统 安 全 等 级 来 进 行 划 分, 最 多 分 为 四 类 : 非 涉 密 秘 密 级 机 密 级 和 绝 密 级 如, 系 统 定 义 为 机 密 级, 则 用 户 发 送 邮 件 时, 邮 件 安 全 级 别 包 括 非 涉 密 秘 密 级 和 机 密 级 用 户 在 编 辑 邮 件 时, 根 据 邮 件 内 容 选 择 相 应 级 别 若 用 户 不 选 择 安 全 级 别, 则 无 法 发 送 邮 件 出 去 用 户 之 间 的 邮 件 往 来 遵 循 如 下 规 则 : 低 密 级 用 户, 不 能 发 送 高 于 自 身 安 全 密 级 的 邮 件 给 任 何 用 户 ; 高 密 级 的 用 户, 不 能 发 送 高 于 低 密 级 用 户 安 全 等 级 的 邮 件 ; 在 满 足 安 全 邮 件 等 级 收 发 规 范 的 基 础 上, 可 以 定 义 规 则 来 细 化 用 户 收 发 邮 件 的 权 限, 或 者 设 置 过 滤 规 则 来 控 制 用 户 的 邮 件 收 发 行 为, 实 现 邮 件 监 控 或 者 审 核 2. 邮 件 附 件 安 全 等 级 除 了 邮 件 本 身 有 安 全 等 级 以 外, 附 件 也 有 安 全 等 级, 同 一 封 邮 件, 附 件 的 安 全 等 级 不 能 高 于 邮 件 安 全 等 级, 否 则 系 统 不 允 许 发 送 邮 件 且 每 个 附 件 必 须 指 定 安 全 等 级, 若 用 户 不 选 择 附 件 的 安 全 级 别, 则 无 法 发 送 邮 件 出 去 Ⅰ.3 日 志 查 看 日 志 监 控, 是 TurboMail 安 全 邮 件 系 统 中 的 重 要 一 环 作 为 第 三 方 系 统 监 控, 日 志 详 细 记 录 了 系 统 管 理 员 安 全 保 密 员 和 普 通 用 户 的 一 切 操 作 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 10 -
可 分 为 系 统 日 志 用 户 日 志 和 即 时 通 讯 日 志 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 注 意 : 其 中 即 时 通 讯 是 安 全 保 密 系 统 的 增 值 产 品, 选 购 了 集 成 即 时 通 讯 的 企 业, 即 时 通 讯 日 志 才 在 管 理 界 面 可 见 1. 系 统 日 志 息 系 统 日 志 主 要 监 控 多 方 面 系 统 信 息 : 系 统 信 息 和 WEBMAIL 服 务 等, 并 能 根 据 时 间 错 误 号 等 查 询 条 件 查 找 具 体 的 信 2. 用 户 日 志 3. 即 时 通 讯 日 志 系 统 启 动 即 时 通 讯 服 务 后, 会 产 生 即 时 通 讯 日 志 Ⅰ.4 安 全 策 略 Ⅰ.4.1 系 统 安 全 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 11 -
Ⅰ.4.1.1 邮 件 系 统 核 心 安 全 设 计 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 邮 件 系 统 内 核 采 用 完 全 自 主 研 发 自 主 知 识 产 权 的 MTA TurboMail 系 统 标 准 版 企 业 版 MTA 采 用 C/C++ 开 发, 和 操 作 系 统 紧 密 结 合, 在 稳 定 性 和 效 率 方 面, 取 得 最 佳 平 衡 点 尽 管 市 场 上 有 很 多 比 较 成 熟 的 开 源 MTA, 但 TurboMail 系 统 坚 持 自 我 创 新, 采 用 完 全 自 主 研 发 邮 件 通 讯 底 层 的 技 术 路 线, 以 达 到 产 品 长 远 发 展 的 战 略 目 标 邮 件 系 统 的 底 层 内 核 好 比 是 汽 车 发 动 机, 只 有 完 全 掌 握 邮 件 内 核 技 术, 才 能 构 建 最 先 进 的 系 统 设 计, 才 能 不 断 将 最 新 的 研 究 成 果 和 最 新 的 技 术 应 用 于 邮 件 核 心, 邮 件 系 统 必 须 拥 有 一 颗 强 健 的 心, 给 邮 件 应 用 层 不 断 提 供 彭 湃 的 动 力 如 果 邮 件 系 统 构 建 在 别 人 的 内 核 之 上, 邮 件 系 统 的 扩 展 等 会 受 到 很 多 制 约, 邮 件 系 统 底 层 如 果 不 能 持 续 改 进 完 善, 那 么 这 个 邮 件 系 统 的 生 命 力 是 有 限 的, 能 够 实 现 的 功 能 也 是 有 限 的 目 前 国 内 有 些 厂 商, 采 用 破 解 的 国 外 imail mdaemon 等 邮 件 系 统 另 外 加 一 套 中 文 的 webmail 界 面 低 价 销 售, 采 用 这 样 的 系 统, 一 旦 出 现 问 题, 由 于 供 应 厂 商 不 掌 握 核 心 技 术 和 核 心 代 码, 很 难 解 决 问 题, 严 重 时 企 业 所 有 的 邮 件 帐 户 信 息 和 邮 件 数 据 将 无 法 挽 回 这 种 损 失, 有 时 候 无 法 用 金 钱 来 衡 量 另 外 一 些 厂 商 基 于 qmail 和 postfix 开 发 邮 件 系 统, 没 有 实 力 改 造 邮 件 内 核, 邮 件 系 统 的 发 展 和 功 能 拓 展 很 多 依 赖 于 开 源 社 区, 各 个 补 丁 包 之 间 难 以 完 全 兼 容, 因 此 依 赖 于 此 的 邮 件 系 统 也 很 难 有 长 足 的 发 展 TurboMail 系 统 在 TCP/IP 网 络 层 实 现 smtp client 并 发 连 接 限 制 和 发 送 频 率 限 制 很 多 其 他 品 牌 邮 件 系 统 由 于 没 有 此 功 能 导 致 系 统 运 行 不 稳 定, 攻 击 者 通 过 垃 圾 邮 件 字 典 攻 击 者 瞬 间 发 送 大 量 的 垃 圾 邮 件 可 以 使 系 统 崩 溃 比 如 netscape message server exchange domino mail server 都 是 这 个 原 因 导 致 服 务 崩 溃 具 有 连 接 速 率 控 制, 在 业 务 峰 值 时 仍 保 有 良 好 效 率, 不 发 生 拥 堵 宕 机 具 有 SMTP 超 时 限 定, 防 止 SMTP 半 连 接 攻 击, 具 有 较 好 的 防 DDos 攻 击 能 力 用 户 身 份 验 证 采 用 高 强 度 加 密 算 法, 支 持 MD5 不 可 逆 加 密 具 有 完 善 的 系 统 运 行 监 控 功 能, 可 实 时 监 控 webmail 在 线 用 户 队 列 SMTP POP3 IMAP 会 话 web 服 务 器 信 息 系 统 信 息, 可 随 时 掌 控 系 统 运 行 状 况 Ⅰ.4.1.2 数 字 签 名 和 传 输 数 据 加 密 基 于 先 进 PKI-CA 的 安 全 机 制, 采 用 标 准 的 SMTP/SSL POP3/SSL S/MIME 协 议, 满 足 企 业 军 队 企 业 个 人 在 Internet 上 安 全 收 发 电 子 邮 件 的 需 求, 保 证 信 息 传 递 的 安 全 TurboMail 邮 件 的 加 密 安 全 性 能 特 点 : 数 据 加 密 功 能 对 邮 件 进 行 高 强 度 的 加 密 和 解 密 以 实 现 数 据 的 保 密 抗 抵 赖 功 能 邮 件 的 数 字 签 名 ( 鉴 别 ) 实 现 发 件 人 认 证 和 不 可 抵 赖 返 回 带 数 字 签 名 的 回 执 实 现 收 件 人 不 可 抵 赖 防 篡 改 功 能 完 整 性 校 验 功 能 防 止 信 息 传 输 过 程 中 被 篡 改 访 问 控 制 功 能 通 过 安 全 邮 件 代 理 和 证 书 来 实 现 对 用 户 强 身 份 认 证, 给 用 户 划 分 不 同 权 限 规 则 检 验 功 能 通 过 安 全 邮 件 代 理 对 邮 件 进 行 过 滤 日 志 和 审 计 功 能 通 过 分 级 日 志 系 统 来 记 录 系 统 日 志, 并 进 行 审 计 证 书 管 理 功 能 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 12 -
提 供 用 户 管 理 更 新 联 系 人 和 证 书 功 能 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 用 RSA 密 钥 算 法, 支 持 标 准 PKI-CA 系 统 支 持 国 密 办 批 准 认 可 的 加 密 算 法 支 持 多 种 硬 件 密 码 平 台 采 用 公 开 密 钥 和 对 称 密 钥 相 结 合 的 密 钥 体 系 Ⅰ.4.1.3 抗 灾 难 能 力 与 系 统 恢 复 备 份 技 术 TurboMail 通 过 分 布 式 并 行 处 理 技 术 将 服 务 中 断 风 险 降 到 最 低 限 度, 当 集 群 服 务 器 中 某 些 服 务 器 发 生 故 障 后, 系 统 其 他 服 务 器 依 然 能 够 工 作, 并 且 接 管 故 障 服 务 器 的 工 作, 直 到 故 障 排 除, 再 将 工 作 移 交 回 去 当 机 房 发 生 重 大 意 外 事 故 ( 例 如 停 电 ) 的 时 候, 系 统 邮 件 队 列 将 保 存 在 队 列 缓 存 中, 当 系 统 恢 复 工 作 后, 邮 件 队 列 完 全 恢 复, 不 会 因 此 导 致 正 在 处 理 得 邮 件 丢 失 当 系 统 管 理 员 需 要 由 备 份 数 据 来 恢 复 邮 件 系 统 时, 由 于 TurboMail 目 录 结 构 的 简 易, 系 统 恢 复 工 作 也 很 简 易 以 下 三 个 目 录 分 别 用 来 存 储 客 户 的 邮 件 系 统 的 数 据, 使 用 三 个 目 录 的 备 份 文 件 即 可 以 全 面 恢 复 邮 件 系 统 turbomail\accounts 目 录 : 用 户 数 据 信 息 和 邮 件 存 储 ; turbomail\conf 目 录 : 系 统 配 置 信 息 ; turbomail\web\webapps\root 目 录 : 如 果 客 户 做 过 页 面 修 改, 此 处 存 储 页 面 修 改 数 据 TurboMail 邮 件 系 统 的 用 户 数 据 和 邮 件 保 存 在 单 一 目 录 accounts 下, 用 户 可 通 过 指 定 特 定 的 存 储 路 径, 把 邮 件 存 储 在 适 当 的 硬 盘 空 间 中 同 时 邮 件 系 统 数 据 的 备 份 和 恢 复 也 只 需 针 对 这 个 目 录 进 行 即 可 除 了 系 统 管 理 员 简 易 的 手 段 备 份 与 恢 复 功 能 之 外,TurboMail 为 客 户 提 供 自 动 备 份 工 具 配 置 服 务 ( 自 动 增 量 备 份 ) Ⅰ.4.1.4 支 持 多 种 数 据 库 统 一 认 证 TurboMail 支 持 多 种 数 据 库 统 一 管 理 用 户 : 统 一 验 证 与 同 步, 专 业 的 数 据 库 对 用 户 数 据 的 保 护 更 加 安 全, 效 率 也 更 高, 统 一 管 理 模 式 能 减 轻 维 护 人 员 的 重 复 工 作 量 TurboMail 支 持 市 场 上 所 有 的 数 据 库 品 牌, 例 如 : Ⅰ.4.1.5 SQL Server MySQL Oracle LDAP AD 达 梦 人 大 金 仓 神 州 OSCAR 系 统 监 控 功 能 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 13 -
TurboMail 拥 有 优 秀 的 系 统 监 控 功 能 的 邮 件 系 统 可 以 让 管 理 员 实 时 地 直 观 地 观 察 系 统 运 行 的 各 项 指 标, 从 各 项 指 标 中 监 控 系 统 的 运 行 情 况, 发 现 异 常 时 及 时 处 理 问 题 TurboMail 的 系 统 监 控 功 能 是 纯 Web 图 形 化 监 控 模 式, 包 含 以 下 内 容 : Ⅰ.4.1.6 提 供 完 善 的 日 志 管 理 机 制 遵 循 涉 密 单 位 对 邮 件 系 统 日 志 的 严 格 要 求, 确 保 管 理 员 的 动 作, 用 户 的 登 陆 信 息 邮 件 的 收 发 等 系 统 所 产 生 的 任 何 动 作 都 有 完 备 的 日 志 记 录 可 供 追 溯 和 查 询, 提 供 一 个 完 全 记 录 和 留 痕 的 安 全 邮 件 系 统 此 外, 良 好 的 日 志 查 看 功 能 是 邮 件 系 统 维 护 的 必 备 条 件, 它 可 以 在 事 后 还 原 系 统 的 使 用 过 程, 尤 其 是 产 生 故 障 时 可 以 迅 速 地 定 位 故 障 发 生 的 过 程 与 别 的 邮 件 服 务 器 产 品 的 简 单 的 系 统 日 志 功 能 ( 非 对 系 统 运 行 记 录 全 面 日 志 ) 相 比,TurboMail 的 日 志 查 看 功 能 非 常 强 大, 它 分 层 级 记 录 日 志, 在 每 个 层 级 里 又 按 照 不 同 的 属 性 进 行 分 类 记 录 操 作 日 志 分 三 大 类 : 系 统 日 志 ( 系 统 运 行 情 况 与 系 统 管 理 员 管 理 情 况 ) 用 户 日 志 ( 用 户 使 用 情 况 ) 和 即 时 通 讯 日 志 ( 集 成 的 TurboIM 企 业 即 时 通 信 系 统 运 行 情 况 ) 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 14 -
Ⅰ.4.1.7 提 供 图 形 化 统 计 分 析 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 统 计 分 析 模 块 进 一 步 将 系 统 的 邮 件 进 出 进 行 汇 总 统 计, 便 于 管 理 员 做 各 时 间 段 之 间 流 量 的 分 析, 它 对 这 几 个 方 面 的 提 供 统 计 报 告 : 流 量 统 计 日 邮 件 流 量 统 计 邮 件 收 发 情 况 统 计 用 户 登 录 webmail 明 细 用 户 登 录 webmail 汇 总 组 织 部 门 人 员 统 计 执 行 每 日 邮 件 统 计 Ⅰ.4.1.8 提 供 高 安 全 密 码 策 略 机 制 根 据 涉 密 系 统 对 密 码 认 证 机 制 的 严 格 要 求, 确 保 高 安 全 高 强 度 的 密 码 控 制 TurboMail 邮 件 系 统 实 现 了 强 大 的 密 码 策 略 控 制 机 制, 确 保 用 户 应 用 系 统 的 安 全 性 系 统 管 理 员 通 过 启 用 密 码 安 全 控 制, 可 以 强 制 用 户 在 第 一 次 登 陆 系 统 时 修 改 密 码, 防 止 被 别 人 侵 入 账 号, 并 设 置 密 码 更 改 周 期, 一 旦 用 户 在 所 设 周 期 内 没 有 修 改 密 码, 账 号 将 被 锁 定, 用 户 需 要 找 管 理 员 申 请 解 除 账 号 通 过 这 些 措 施, 可 以 极 大 的 提 高 用 户 密 码 安 全 意 识 Ⅰ.4.1.8 邮 件 预 警 提 示 机 制 在 邮 件 系 统 使 用 过 程 中, 邮 件 数 据 和 日 志 信 息 会 逐 步 累 积, 在 邮 件 存 储 空 间 或 者 日 志 存 储 空 间 不 足 时, 如 果 系 统 不 能 及 时 的 发 出 警 告 通 知 习 惯 管 理 员, 在 系 统 后 续 的 运 行 中, 系 统 随 时 可 能 因 为 空 间 不 足 而 停 止 运 行, 从 而 造 成 通 讯 障 碍, 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 15 -
直 接 影 响 了 机 关 或 者 企 事 业 单 位 的 业 务 运 转 针 对 这 一 点,TurboMail 安 全 保 密 邮 件 系 统 研 发 出 预 警 提 示 功 能, 会 在 邮 件 数 据 或 者 日 志 存 储 存 储 空 间 不 足 时 提 出 预 警, 让 系 统 管 理 员 能 及 时 的 解 决 问 题 系 统 管 理 员 postmaster 登 录 后 台 管 理 系 统 设 置 一 般 参 数 在 达 到 系 统 设 置 的 最 小 容 量 警 告 值 时, 系 统 会 发 出 提 示, 警 告 系 统 管 理 员, 直 到 扩 大 存 储 空 间, 解 除 警 告 为 止 Ⅰ.4.2 邮 件 安 全 Ⅰ.4.2.1 提 供 高 安 全 邮 件 密 级 控 制 功 能 TurboMail 安 全 保 密 邮 件 系 统 严 格 遵 循 国 家 保 密 局 对 密 级 控 制 的 要 求, 对 邮 件 信 息 和 用 户 划 分 不 同 的 密 级, 并 对 不 同 密 级 用 户 的 行 为 进 行 严 格 控 制, 确 保 正 确 密 级 的 信 息 在 对 应 密 级 的 用 户 间 传 递 具 体 说, 对 低 密 级 用 户, 根 本 不 能 接 触 高 密 级 的 邮 件, 也 不 能 通 过 邮 件 系 统 发 送 高 密 级 的 邮 件 内 容 对 高 密 级 的 用 户, 严 格 保 证 高 密 级 邮 件 不 能 流 向 低 密 级 的 用 户, 当 收 信 人 中 出 现 低 密 级 用 户 时, 系 统 会 自 动 拒 绝 发 送 此 邮 件, 并 给 高 密 级 用 户 提 醒 管 理 员 可 灵 活 设 置 邮 件 的 过 滤 规 则, 对 不 同 密 级 或 特 征 的 邮 件 进 行 发 送 或 者 接 收 控 制, 并 执 行 不 同 的 操 作 注 意 : 有 关 邮 件 密 级 具 体 分 类 可 参 考 章 节 Ⅰ.2 邮 件 等 级 Ⅰ.4.2.2 提 供 三 员 分 立 的 系 统 管 理 架 构 TurboMail 安 全 保 密 系 统 严 格 遵 循 国 家 保 密 局 对 三 员 分 立 的 管 理 要 求, 系 统 对 管 理 员 重 新 进 行 了 功 能 划 分, 将 管 理 员 分 为 系 统 管 理 员 安 全 保 密 员 和 安 全 审 计 员, 不 同 的 管 理 员 拥 有 自 己 不 同 的 管 理 职 能, 彼 此 相 互 约 束 和 相 互 制 衡, 从 管 理 角 度 上 保 证 了 邮 件 涉 密 数 据 的 安 全 系 统 管 理 员 : 负 责 系 统 设 置 ( 系 统 各 项 参 数 的 设 置 ), 系 统 监 控, 统 计 分 析, 注 册 码 管 理 修 改 密 码 安 全 保 密 员 : 负 责 用 户 管 理 组 织 部 门 管 理 域 管 理 邮 件 审 核 全 局 过 滤 规 则 邮 件 监 控 邮 件 审 核 审 核 列 表 归 档 服 务 日 志 查 看 发 布 公 告 公 共 网 络 硬 盘 系 统 备 份 系 统 初 始 化 修 改 本 账 号 密 码 等 安 全 审 计 员 : 负 责 审 查 系 统 日 志 Ⅰ.4.2.3 高 安 全 邮 件 内 容 监 控 机 制 涉 密 单 位 的 邮 件 往 往 涉 及 到 大 量 的 涉 密 信 息, 特 别 对 于 某 些 敏 感 用 户 或 者 部 门, 需 要 采 取 一 定 的 监 控 措 施, 防 止 发 生 泄 密 危 机 TurboMail 安 全 保 密 系 统 提 供 邮 件 监 控 机 制, 可 以 多 方 面 对 涉 密 邮 件 数 据 进 行 监 控 TurboMail 的 邮 件 监 控 功 能 有 以 下 两 个 方 面 的 功 能 : 全 面 监 控 : 对 所 选 邮 箱 的 所 有 收 件 或 者 发 件 进 行 监 控 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 16 -
条 件 监 控 : 根 据 发 件 人 收 件 人 主 题 附 件 名 正 文 收 发 时 间 是 否 含 附 件 等 目 标 设 置 过 滤 条 件, 对 满 足 条 件 的 邮 件 进 行 监 控 Ⅰ.4.2.4 高 安 全 邮 件 内 容 审 核 机 制 数 据 安 全 是 所 有 涉 密 单 位 信 息 建 设 中 的 重 要 一 环,TurboMail 提 供 完 善 的 邮 件 审 核 功 能, 帮 助 企 业 有 效 管 理 和 控 制 企 业 内 部 邮 件 数 据 安 全 1) 可 以 实 现 多 级 审 核 功 能, 设 置 多 个 审 核 人, 例 如 :A 审 核 通 过, 再 传 给 B 审 核,B 审 核 通 过 再 传 给 C 以 此 类 推, 直 到 全 部 审 核 人 审 核 通 过, 邮 件 才 到 达 收 件 人 ; 2) 系 统 管 理 员 或 者 域 管 理 员 任 意 设 立 审 核 人 与 被 审 核 人 ; 3) 可 根 据 发 件 人 收 件 人 主 题 附 件 名 内 容 邮 件 大 小 邮 件 时 间 是 否 含 附 件 等 条 件 做 设 定 过 滤 条 件, 设 置 需 要 审 核 的 邮 件 ; 4) 可 以 选 择 对 接 收 邮 件 或 者 发 出 邮 件 进 行 审 批 ; 5) 可 以 对 部 门 邮 件 和 组 织 邮 件 进 行 群 体 审 批 ; 6) 审 核 人 能 收 到 待 办 审 核 的 提 醒, 及 时 处 理 相 关 事 项 ; Ⅰ.4.2.5 严 密 的 全 局 智 能 过 滤 规 则 支 持 全 局 智 能 过 滤, 安 全 保 密 员 可 针 对 某 些 用 户 某 些 部 门 某 些 组 织 某 类 邮 件 等 进 行 设 置 过 滤 规 则, 并 对 不 同 的 邮 件 执 行 不 同 的 操 作, 灵 活 方 便 过 滤 范 围 : 对 系 统 内 所 有 用 户 都 起 作 用 规 则 设 置 : 可 选 择 是 否 启 用 该 规 则, 可 分 别 设 置 系 统 接 收 过 滤 规 则 系 统 发 送 过 滤 规 则 规 则 是 否 应 用 到 达 的 所 有 邮 件 可 根 据 来 源 IP 收 件 人 IP 发 件 人 所 属 部 门 收 件 人 所 属 部 门 发 件 人 接 收 人 主 题 附 件 名 邮 件 内 容 邮 件 字 符 集 邮 件 长 度 收 件 人 密 级 发 件 人 密 级 邮 件 密 级 邮 件 头 字 段 邮 件 发 送 时 间 邮 件 接 收 时 间 是 否 包 含 附 件 等 条 件 进 行 设 置 执 行 操 作 : 设 定 是 否 不 执 行 以 后 规 则, 设 定 拒 绝 接 收, 设 定 发 送 拒 绝 提 示, 设 定 执 行 自 定 义 动 作, 设 定 发 送 到 指 定 文 件 夹 转 发 到 其 它 邮 箱 自 动 回 复 隐 藏 发 件 人 信 息 替 换 为 随 机 发 件 人, 设 定 只 能 发 送 到 本 系 统 域 邮 件 地 址 IP, 设 定 发 送 短 信 发 送 彩 信 执 行 Plugin(Java 处 理 类 ), 选 择 是 否 满 足 条 件 执 行 完 本 规 则 后, 继 续 执 行 下 一 规 则 Ⅰ.4.2.6 邮 件 归 档 机 制 TurboMail 邮 件 系 统 搭 建 完 毕 后, 所 有 进 出 邮 件 都 会 被 备 份 到 备 份 邮 件 中, 即 使 用 户 执 行 彻 底 删 除, 邮 件 仍 已 被 备 份, 仍 能 轻 松 检 索 调 出, 邮 件 归 档 功 能 就 像 是 一 个 持 续 运 作 的 复 印 机, 来 往 所 有 邮 件 全 部 被 复 印 留 底 更 重 要 的 是, 拓 波 把 邮 件 归 档 功 能 集 成 进 TurboMail 邮 件 系 统 里, 这 不 仅 仅 节 省 了 企 业 成 本, 减 轻 服 务 器 压 力, 还 避 免 安 全 保 密 员 同 时 维 护 两 个 系 统 的 负 担, 极 大 的 解 放 了 企 业 的 人 力 物 力 财 力 同 时, 也 不 用 要 求 企 业 配 备 专 业 的 技 术 管 理 人 员 来 负 责 维 护 系 统 功 能 与 优 点 : 遵 从 Sarbanes-Oxley 法 案, 美 国 证 监 会 SEC 及 其 他 的 相 关 规 定, 满 足 法 律 上 对 电 子 文 档 的 访 问 和 保 存 及 诉 讼 证 据 搜 索 的 要 求 支 持 管 理 员 或 者 设 置 特 定 用 户 快 速 搜 索 并 查 看 归 档 邮 件 支 持 模 糊 搜 索 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 17 -
支 持 高 级 搜 索, 可 以 通 过 发 件 账 号 收 件 账 号 主 题 发 件 人 收 件 人 内 容 附 件 名 日 期 归 档 类 型 等 子 条 件, 快 速 全 文 搜 索 到 自 己 所 需 的 目 标 邮 件 同 步 备 份 归 档 邮 件, 相 同 一 文 件 只 归 档 一 份, 可 达 到 75% 的 压 缩 比 例, 大 量 节 约 存 储 空 间 Ⅱ. 设 计 构 架 TurboMail 邮 件 系 统 五 大 功 能 模 块 逻 辑 关 系 图 面 对 国 内 巨 大 的 用 户 群 体, 邮 件 系 统 的 高 可 用 性 高 可 扩 展 性 是 极 其 重 要 的 Java 在 跨 平 台 开 放 性 扩 展 性 方 面 具 有 先 天 优 势, 因 此, 基 于 J2EE 构 建 大 容 量 的 邮 件 应 用 系 统 也 就 成 为 很 好 的 技 术 选 择 邮 件 系 统 从 建 成 的 那 一 天 起, 就 面 临 升 级 的 压 力 如 何 设 计 一 个 结 构 良 好 的 大 容 量 邮 件 系 统, 对 于 系 统 稳 定 性 可 靠 性, 对 于 日 后 的 升 级 维 护 有 着 至 关 重 要 的 作 用 TurboMail 作 为 一 个 在 邮 件 领 域 不 断 成 长 的 产 品, 最 终 希 望 打 造 一 个 坚 固 的 高 度 可 扩 展 的 容 易 管 理 维 护 的 大 容 量 分 布 式 邮 件 系 统 在 设 计 时, 我 们 主 要 考 虑 如 下 方 面 : Ⅱ.1 底 层 坚 固 高 度 稳 定 为 保 证 系 统 的 稳 定 可 靠, 需 要 在 硬 件 操 作 系 统 核 心 MTA 应 用 层 在 内 的 每 一 个 环 节 都 稳 定 可 靠 才 行 硬 件 通 常 选 取 知 名 品 牌 服 务 器, 稳 定 性 可 靠 性 都 有 保 障, 差 别 不 大 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 18 -
操 作 系 统 选 择 windows,linux,freebsd 或 者 Unix, 针 对 邮 件 系 统 的 特 点, 内 核 需 要 特 殊 调 整 : 如 打 开 文 件 数 (open files) stack size max user processes 等 除 了 操 作 系 统 核 心 外, 系 统 只 加 载 必 须 的 软 件, 屏 蔽 一 切 不 要 的 服 务 端 口 应 用 层 我 们 选 取 Apache+tomcat Apache 久 负 盛 名 久 经 考 验,tomcat 背 后 有 IBM/SUN 支 持, 最 重 要 的 是 tomcat5 支 持 应 用 层 负 载 均 衡 (Load Balance) 另 外,java 作 为 一 种 面 向 对 象 的 编 程 语 言, 最 能 体 现 软 件 工 程 思 想, 有 一 系 列 的 UML 设 计 工 具 集 成 开 发 环 境 应 用 服 务 器 可 以 选 择 JAVA 语 言 已 经 是 企 业 应 用 开 发 的 实 际 标 准 语 言 邮 件 系 统 应 用 层 可 以 根 据 用 户 的 反 馈 信 息 进 行 个 性 化 二 次 开 发, 如 果 基 于 java 开 发, 很 容 找 到 相 关 人 才 这 样 缩 短 开 发 周 期 节 省 开 发 成 本 降 低 维 护 难 度 Google 很 多 服 务 是 基 于 java 开 发 的 当 然,java 也 有 执 行 效 率 低 的 缺 点, 但 随 着 硬 件 速 度 的 提 升, 单 只 程 序 运 行 速 度 的 劣 势 很 容 易 被 良 好 的 设 计 模 式 优 势 取 代 Ⅱ.2 增 加 设 备 简 单 有 效 系 统 扩 展 性 是 衡 量 系 统 设 计 好 坏 的 一 个 重 要 指 标 好 的 系 统 能 够 通 过 简 单 添 置 硬 件 软 件 做 少 许 配 置 即 可 满 足 需 要 我 们 设 计 的 是 让 用 户 数 量 的 增 长 和 邮 件 服 务 器 数 量 呈 线 性 关 系 由 于 PC 服 务 器 的 硬 件 成 本 比 较 低, 以 一 台 高 性 能 PC 服 务 器 3 万 元 人 民 币 计 算, 如 果 作 为 SMTP 服 务 器 可 以 支 撑 15 万 用 户, 作 为 POP 服 务 器 可 以 支 撑 30 万 用 户, 作 为 存 储 服 务 器, 可 以 支 撑 3 万 用 户 在 保 证 系 统 稳 定 可 靠 的 同 时, 能 够 最 大 地 降 低 成 本 降 低 成 本 有 2 个 途 径, 一 是 最 大 限 度 利 用 硬 件, 二 是 避 免 使 用 高 端 的 存 储 备 份 设 备 负 载 均 衡 设 备 四 层 交 换 机 等 Ⅱ.3 高 度 模 块 化, 模 块 之 间 最 小 耦 合 模 块 化 程 度 的 高 低, 可 以 体 现 系 统 的 成 熟 度 充 分 利 用 开 源 宝 库 中 的 免 费 资 源, 将 优 秀 的 开 源 项 目 经 过 改 良 优 化, 会 搭 建 出 优 秀 的 系 统 不 赞 成 完 全 从 底 层 开 发 模 块 之 间 通 过 标 准 接 口 通 讯, 耦 合 程 度 尽 可 能 小, 这 样, 即 使 出 问 题 也 不 会 影 响 全 局 最 重 要 的 是, 系 统 扩 展 性 大 大 增 强 如 可 以 随 时 将 病 毒 扫 描 过 滤 模 块 升 级, 或 者 将 垃 圾 邮 件 过 滤 模 块 升 级, 其 它 模 块 无 需 做 任 何 改 动 Webmail 采 用 JSP 技 术, 支 持 tomcat websphere webplogic 等 应 用 中 间 件, 具 有 灵 活 的 页 面 风 格 显 示, 提 供 丰 富 完 善 的 二 次 开 发 接 口 TurboMail 邮 件 系 统 后 台 采 用 模 块 化 设 计 结 构, 各 个 模 块 (SMTP,POP3,IMAP4,WebMail) 可 集 中 部 署, 也 可 分 布 式 部 署 Ⅱ.4 提 供 与 其 它 系 统 直 接 的 接 口 为 了 便 于 邮 件 系 统 与 其 他 系 统 集 成, 提 供 多 种 二 次 开 发 接 口 : 单 点 登 录 手 机 WAP 访 问 邮 件 读 写 二 次 开 发 用 户 操 作 API 组 织 机 构 管 理 地 址 本 二 次 开 发 等,TurboMail 拥 有 大 量 与 OA 系 统 ERP 系 统,PDM 系 统 等 的 集 成 经 验 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 19 -
Ⅱ.5 应 用 层 二 次 开 发 部 署 简 单 方 便 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 邮 件 系 统 的 生 命 力 来 自 客 户 的 需 求, 只 有 不 断 满 足 客 户 需 求, 推 陈 出 新, 与 时 俱 进, 才 会 不 断 有 新 的 用 户 加 入 根 据 用 户 需 求 进 行 二 次 开 发, 这 是 必 不 可 少 的 二 次 开 发 必 须 简 单, 方 便 TurboMail 通 过 统 一 的 二 次 开 发 接 口 turbo-mailet 实 现 服 务 端 应 用 的 扩 展 Ⅱ.6 易 于 管 理 配 置 系 统 结 构 复 杂 之 后, 必 然 会 带 来 管 理 维 护 上 的 麻 烦 我 们 的 设 计 思 想 是 希 望 通 过 统 一 的 一 个 管 理 控 制 界 面, 让 系 统 管 理 员 对 每 台 服 务 器 的 运 行 状 况 负 载 情 况 流 量 了 如 指 掌 ; 同 时 通 过 一 个 管 控 界 面, 可 以 远 程 控 制 服 务 器 启 动 关 闭, 对 服 务 进 程 远 程 启 动 停 止, 对 流 量 调 配 当 出 现 异 常 时, 系 统 自 动 通 过 短 信 通 知 到 管 理 人 员 的 手 机 上 TurboMail 实 现 所 有 系 统 设 置 全 web 维 护, 管 理 员 只 要 通 过 浏 览 器, 就 能 配 置 DNS 内 外 部 邮 件 服 务 器 ip 内 外 部 邮 件 服 务 器 域 名 同 步 方 式 同 步 频 率 用 户 管 理 邮 件 列 表 管 理 等, 用 户 可 以 轻 松 建 立 intranet 应 用 环 境 用 户 可 以 通 过 WEB 方 式 或 邮 件 客 户 端 软 件 收 发 邮 件 并 可 以 通 过 浏 览 器 设 置 邮 件 过 滤 转 发 屏 蔽 自 动 回 复 pop 收 信, 极 大 地 适 应 了 用 户 在 不 同 环 境 和 条 件 下 的 需 求, 使 非 专 业 人 员 也 可 以 迅 速 部 署 和 维 护 邮 件 系 统 Ⅲ. 技 术 构 架 Ⅲ.1 TurboMail 邮 件 系 统 技 术 架 构 优 势 TurboMail 安 全 保 密 邮 件 结 构 图 如 下 TurboMail 邮 件 系 统 WEB 应 用 采 用 J2EE 技 术 架 构, 有 许 多 优 势 : 面 向 对 象 的 网 络 编 程 语 言, 支 持 跨 平 台 应 用 开 放 的 技 术 架 构,100 多 家 大 型 IT 厂 商 支 持 跨 平 台, 支 持 异 构 网 络 连 接 安 全 性 可 靠 性 好 对 XML,WebService 支 持 较 好 安 全 性 好 开 发 周 期 短 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 20 -
最 好 的 Object Oriented 语 言 : 重 用 性, 功 能 延 展 性 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 丰 富 的 标 准 应 用 库 可 靠 性 高 面 对 国 内 巨 大 的 用 户 群 体, 邮 件 系 统 的 高 可 用 性 高 可 扩 展 性 是 极 其 重 要 的 Java 在 跨 平 台 开 放 性 扩 展 性 方 面 具 有 先 天 优 势, 因 此, 基 于 J2EE 构 建 大 容 量 的 邮 件 应 用 系 统 也 就 成 为 很 好 的 技 术 选 择 Ⅲ.2 TurboMail 安 全 保 密 邮 件 系 统 的 主 要 技 术 特 点 Ⅲ.2.1 高 度 模 块 化 与 高 度 可 扩 展 基 于 TurboMail 系 统 可 以 构 建 单 服 务 器 邮 件 系 统 和 上 千 万 用 户 的 集 群 邮 件 系 统 本 着 功 能 单 一 化 高 度 模 块 化 的 设 计 原 则,TurboMail 系 统 分 为 : 收 发 模 块 用 户 认 证 模 块 邮 件 存 储 模 块 用 户 接 入 模 块 等, 既 可 以 运 行 在 一 台 服 务 器 上, 又 可 以 分 别 运 行 在 不 同 的 机 器 上, 共 同 完 成 整 个 电 子 邮 件 系 统 的 功 能 如 果 需 要 的 话, 每 一 种 模 块 还 可 以 再 拆 分 在 不 同 的 服 务 器 上 运 行 实 现 负 载 分 担, 因 此 系 统 可 以 根 据 需 要 和 用 户 的 使 用 模 式 进 行 定 制 这 种 结 构 所 支 持 的 用 户 量 有 比 较 大 的 灵 活 性 当 邮 件 系 统 用 户 增 加 时, 可 以 实 现 无 缝 升 级 和 平 滑 过 渡 最 多 可 以 支 持 到 几 千 万 以 上 用 户 户 : 10 万 用 邮 件 服 务 器 户 : 20 万 用 邮 件 服 务 器 认 证 服 务 器 户 : 50 万 用 邮 件 服 务 器 存 储 服 务 器 户 : 100 万 用 Smtp 服 务 器 Pop 服 务 器 户 : 1000 万 用 Smtp1 Smtp2 SmtpN Pop1 Pop2 PopN Ⅲ.2.2 Lucence 全 文 索 引 技 术 TurboMail 是 邮 件 全 文 检 索 技 术 的 领 头 羊,TurboMail 系 统 首 家 引 进 lucence 技 术 实 现 邮 件 数 据 的 快 速 全 文 检 索, 输 入 关 键 字 后, 能 自 动 搜 索 发 信 人 主 题 邮 件 正 文 邮 件 附 件 名 另 外, 最 有 提 出 的 是, 邮 件 全 文 检 索 不 会 随 着 邮 件 数 的 增 多 ( 如 几 千, 几 十 万 封 邮 件 ) 而 导 致 搜 索 时 间 增 长, 搜 索 时 间 一 般 都 可 控 在 几 百 毫 秒 以 内 Ⅲ.2.3 最 小 内 核 技 术 TurboMail 系 统 设 计 上 保 证 内 核 最 小 化, 保 证 系 统 运 行 稳 定 可 靠 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 21 -
Ⅲ.2.4 多 线 程 远 程 投 递 与 本 地 投 递 技 术 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 多 线 程 并 发 投 递 数 动 态 可 调, 可 以 根 据 网 络 的 带 宽 和 主 机 性 能 随 时 调 整, 保 证 高 效 的 投 递 速 度 和 100% 的 资 源 利 用 Ⅲ.2.5 支 持 多 种 主 流 操 作 系 统 全 面 支 持 Windows NT/2000/2003/2008, 各 种 Linux 版 本,FreeBSD, Solaris,Aix,HP-UX 等 操 作 系 统 Ⅲ.2.6 支 持 主 流 标 准 协 议 通 讯 协 议 :SMTP ESMTP LDAP MIME DNS 等 安 全 协 议 :SSL PGP VPN DES 等 存 储 技 术 :SAN NAS NFS 等 Ⅲ.2.7 支 持 主 流 数 据 库 关 系 数 据 库 : 支 持 Oracle Mysql Sybase SqlServer DB2 等 数 据 库 ( 注 :TurboMail 安 装 包 默 认 支 持 文 本 数 据 存 储 格 式, 支 持 其 它 各 种 数 据 库, 不 需 要 购 买 相 应 插 件 ) 目 录 数 据 库 :LDAP Ⅲ.2.8 分 布 式 并 行 处 理 系 统 采 用 模 块 化 设 计 具 有 良 好 的 封 装 性, 使 系 统 具 有 强 大 的 扩 展 性 邮 件 核 心 系 统 和 邮 件 前 端 (Webmail) 系 统 可 以 运 行 在 不 同 的 主 机 上, 可 以 将 软 件 的 不 同 模 块, 如 收 发 模 块 用 户 认 证 模 块 邮 件 存 储 模 块 用 户 接 入 模 块 等, 分 别 运 行 在 不 同 的 机 器 上, 共 同 来 完 成 整 个 电 子 邮 件 系 统 的 功 能 如 果 需 要 的 话, 每 一 种 模 块 还 可 以 再 拆 分 在 不 同 的 服 务 器 上 运 行, 实 现 负 载 分 担, 因 此 系 统 可 以 根 据 需 要 和 用 户 的 使 用 模 式 进 行 定 制 这 种 结 构 所 支 持 的 用 户 量 有 比 较 大 的 灵 活 性 用 这 种 结 构 的 系 统 可 以 支 持 到 几 百 万 以 上 的 用 户 最 为 著 名 的 Hotmail 站 点 所 采 用 的 就 是 多 台 机 器 分 布 式 并 行 操 作 的 方 式 通 过 多 机 集 群 技 术, 使 运 营 商 能 够 在 处 理 海 量 邮 件 的 发 送 管 理 和 存 储 根 据 负 载 流 量 管 理, 运 营 商 可 以 掌 握 系 统 的 负 荷 状 况, 并 根 据 业 务 发 展 需 求 来 添 加 服 务 器 这 种 系 统 可 以 支 持 上 百 万 乃 至 上 千 万 的 用 户 Ⅲ.2.9 独 立 队 列 处 理 当 由 于 外 界 因 素 导 致 系 统 故 障 时, 邮 件 队 列 处 理 失 败 的 邮 件 将 存 储 在 缓 冲 区 内 系 统 将 继 续 利 用 其 他 工 作 正 常 的 主 机 接 管 整 个 系 统 事 务, 直 到 故 障 排 除, 再 将 暂 时 存 储 的 队 列 继 续 进 行 处 理 Ⅲ.2.10 前 端 Webmail 系 统 与 核 心 MTA 系 统 分 离 前 端 Webmail 系 统 与 核 心 系 统 分 离, 使 系 统 具 有 良 好 的 封 装 性 安 全 性 和 可 扩 展 性 邮 件 核 心 系 统 与 前 端 Webmail 系 统 相 分 离, 邮 件 用 户 不 能 直 接 访 问 邮 件 核 心 系 统 由 于 系 统 的 良 好 封 装 性, 运 营 商 可 以 将 邮 件 核 心 系 统 放 在 防 火 墙 后 面, 大 大 降 低 邮 件 系 统 被 攻 击 的 风 险 另 一 方 面, 随 着 运 营 商 网 络 服 务 业 务 的 发 展, 运 营 商 可 以 灵 活 配 置 前 端 Webmail 系 统 的 功 能 并 可 以 通 过 增 加 Webmail 系 统 主 机 获 取 更 强 的 Web 访 问 负 载 能 力 Ⅲ.2.11 集 群 控 制 高 速 用 户 管 理 / 认 证 技 术 高 速 邮 件 用 户 管 理 / 认 证 方 式 与 系 统 本 身 紧 密 结 合, 随 着 运 营 商 服 务 的 发 展, 用 户 管 理 可 以 随 着 邮 件 系 统 一 同 进 行 扩 大, 发 展 为 分 布 并 行 式 处 理 所 以, 即 便 邮 件 用 户 发 展 到 非 常 庞 大 的 数 量, 系 统 依 然 能 够 以 很 快 的 速 度 对 访 问 用 户 进 行 身 份 识 别 验 证, 对 邮 件 用 户 进 行 管 理 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 22 -
Ⅲ.2.12 抗 灾 难 能 力 和 恢 复 技 术 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 系 统 通 过 分 布 式 并 行 处 理 技 术 将 服 务 中 断 风 险 降 到 最 低 限 度, 当 集 群 服 务 器 中 某 些 服 务 器 发 生 故 障 后, 系 统 其 他 服 务 器 依 然 能 够 工 作, 并 且 接 管 故 障 服 务 器 的 工 作, 直 到 故 障 排 除, 再 将 工 作 移 交 回 去 当 机 房 发 生 重 大 意 外 事 故 ( 例 如 停 电 ) 的 时 候, 系 统 邮 件 队 列 将 保 存 在 队 列 缓 存 中, 当 系 统 恢 复 工 作 后, 邮 件 队 列 完 全 恢 复, 不 会 因 此 导 致 正 在 处 理 得 邮 件 丢 失 Ⅲ.2.13 大 容 量 在 一 个 中 等 规 模 的 系 统 可 以 投 递 大 约 百 万 封 邮 件, 甚 至 在 一 台 PC 服 务 器 一 天 上 能 处 理 超 过 20 万 封 邮 件, 支 持 并 行 投 递 支 持 邮 件 并 行 投 递, 同 时 可 以 投 递 大 约 200 封 邮 件 采 用 QMTP(Quick Mail Transfer Protocol) 来 加 速 邮 件 的 投 递 Ⅲ.2.14 高 速 度 TurboMail 系 统 集 群 版 本 把 用 户 数 据 库 挂 接 到 高 性 能 的 MYSQL 数 据 库 上, 利 用 MYSQL 数 据 库 速 度 快 安 全 性 强 和 可 远 程 访 问 的 特 点, 保 证 了 系 统 可 以 迅 速 从 上 百 万 的 用 户 中 找 到 所 需 投 递 的 邮 件 存 放 服 务 器 与 特 定 的 用 户 邮 箱, 使 邮 件 系 统 在 进 行 用 户 验 证 时 的 速 度 大 大 提 高, 满 足 大 量 用 户 同 时 访 问 涉 密 系 统 部 署 Ⅰ. 部 署 方 案 Ⅰ.1 硬 件 配 置 服 务 器 数 量 :1 台 或 以 上, 功 能 指 标 : 1. 网 络 地 址 阻 断 : 控 制 特 定 的 地 址 端 口 网 络 层 功 能 协 议 层 功 能 应 用 层 功 能 操 作 系 统 硬 件 配 置 2. 最 大 连 接 数 控 制 3. 最 大 连 接 频 率 控 制 4. 邮 件 路 由 控 制 1. 支 持 协 议 :pop2 pop3 sdps imap apop 2. 邮 件 发 送 数 量 控 制 3. 指 定 邮 件 监 控 4. 邮 件 转 发 控 制 (smtp relay) 1. 同 步 频 率 设 置 2. 邮 件 备 份 3. 多 域 同 步 4. 信 头 重 写 5. 公 共 邮 箱 6. 邮 件 过 滤 插 件 Windows2000/2003/2008/7/xp,Linux,Freebsd,Solaris,Aix,HP-UX CPU: 英 特 尔 至 强 四 核 处 理 器, 2.83GHz 内 存 :4G(500 用 户 标 配 ) 硬 盘 :250G 以 上 (500 用 户, 每 用 户 500M) 网 卡 :1 块 千 兆 网 卡 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 23 -
应 用 软 件 Ⅰ.2. 服 务 器 部 署 TurboMail V3.9.2 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 以 下 是 常 见 的 部 署 方 案, 企 业 可 根 据 自 己 的 实 际 情 况 进 行 选 择 Ⅰ.2.1 单 台 服 务 器 部 署 由 于 TurboMail 邮 件 服 务 器 本 身 优 秀 的 稳 定 性 能 与 服 务 器 硬 件 的 性 能 的 不 断 升 级, 如 果 能 接 受 平 均 一 年 一 次 或 以 下 的 宕 机 事 故, 单 台 服 务 器 部 署 是 企 业 最 经 济 的 架 设 方 案 服 务 器 只 放 在 内 网, 推 荐 安 装 一 块 千 兆 网 卡 Ⅰ.2.2 集 群 方 案 部 署 集 群 (Cluster) 技 术 是 指 一 组 相 互 独 立 的 计 算 机, 利 用 高 速 通 信 网 络 组 成 一 个 计 算 机 系 统, 每 个 群 集 节 点 ( 即 集 群 中 的 每 台 计 算 机 ) 都 是 运 行 其 自 己 进 程 的 一 个 独 立 服 务 器 这 些 进 程 可 以 彼 此 通 信, 对 网 络 客 户 机 来 说 就 像 是 形 成 了 一 个 单 一 系 统, 协 同 起 来 向 用 户 提 供 应 用 程 序 系 统 资 源 和 数 据, 并 以 单 一 系 统 的 模 式 加 以 管 理 一 个 客 户 端 (Client) 与 集 群 相 互 作 用 时, 集 群 像 是 一 个 独 立 的 服 务 器 1. 集 群 的 特 点 1) 提 供 强 大 处 理 能 力 的 高 性 能 计 算 机 系 统 对 用 户 端 (Client) 而 言, 计 算 机 集 群 则 是 一 个 单 一 的 系 统, 可 以 为 用 户 提 供 高 性 能 的 计 算 机 系 统, 而 用 户 不 用 关 心 有 多 少 计 算 机 承 担 了 系 统 实 现 的 任 务, 而 只 需 要 关 注 系 统 的 整 体 处 理 能 力 因 此, 计 算 机 集 群 可 以 用 多 台 普 通 性 能 的 计 算 机 组 成 具 有 高 性 能 的 计 算 机 系 统, 承 担 只 有 超 级 计 算 机 才 能 胜 任 的 工 作 2) 提 供 高 可 用 性 的 计 算 机 系 统 通 过 计 算 机 集 群 技 术 组 成 的 系 统, 可 以 确 保 数 据 和 应 用 程 序 对 最 终 用 户 的 高 可 用 性, 而 不 管 故 障 属 于 什 么 类 型 即 当 计 算 机 集 群 中 的 节 点 计 算 机 出 现 软 硬 件 故 障 的 时 候, 高 可 用 性 集 群 提 供 了 对 软 件 和 硬 件 失 败 后 的 接 替 它 将 服 务 器 镜 像 到 备 用 系 统 或 节 点 中, 当 主 节 点 上 的 系 统 崩 溃 时, 冗 余 节 点 就 从 替 补 角 色 转 换 到 正 式 角 色, 并 自 动 投 入 应 用, 从 而 保 证 了 系 统 运 行 的 不 间 断 3) 系 统 具 有 很 强 的 可 伸 缩 性 : 在 系 统 的 处 理 能 力 需 要 增 加 的 时 候, 除 了 通 过 增 加 集 群 中 每 个 计 算 机 节 点 的 单 机 处 理 能 力 ( 如 通 过 增 加 CPU 数 量 增 加 内 存 大 小 等 手 段 ) 外, 还 可 以 通 过 增 加 集 群 节 点 数, 即 通 过 向 群 集 添 加 新 的 计 算 机 节 点, 使 服 务 随 着 处 理 器 的 添 加 而 伸 缩, 从 而 增 大 应 用 程 序 吞 吐 量, 以 达 到 增 加 系 统 的 整 体 处 理 能 力 的 目 的, 完 成 系 统 的 扩 容 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 24 -
2. 常 见 的 集 群 方 式 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 1) 高 可 用 性 集 群 2) 负 载 均 衡 集 群 3) 高 性 能 集 群 其 中 只 有 两 个 节 点 的 高 可 用 集 群 又 称 双 机 热 备, 是 企 业 部 署 邮 件 系 统 常 见 的 一 种 方 式 下 文 我 们 将 重 点 介 绍 企 业 常 见 的 两 种 集 群 部 署 方 案 : 双 机 热 备 部 署 和 负 载 均 衡 部 署 注 意 : 如 果 需 要 部 署 大 容 量 部 署 方 案, 可 以 联 系 拓 波 技 术 索 取 更 加 详 细 的 方 案 和 技 术 支 持 Ⅰ.2.2.1 双 机 热 备 部 署 双 机 热 备 针 对 的 是 服 务 器 的 临 时 故 障 所 做 的 一 种 备 份 技 术, 通 过 双 机 热 备, 来 避 免 长 时 间 的 服 务 中 断, 保 证 系 统 长 期 可 靠 的 服 务 企 业 为 了 避 免 服 务 器 故 障 产 生 数 据 丢 失 等 现 象, 旧 的 技 术 是 利 用 RAID 技 术 和 数 据 备 份 技 术, 但 是 数 据 备 份 只 能 解 决 系 统 出 现 问 题 后 的 恢 复 无 论 是 硬 件 还 是 软 件 问 题, 都 可 能 会 造 成 邮 件 服 务 的 中 断, 而 RAID 及 数 据 备 份 技 术 恰 恰 就 不 能 解 决 避 免 服 务 中 断 的 问 题 发 生 宕 机 事 故 后 到 恢 复 服 务 器 运 行, 再 轻 微 的 问 题 或 者 强 悍 的 技 术 支 持, 服 务 器 也 会 中 断 一 段 时 间, 可 能 会 造 成 邮 件 的 丢 失, 对 于 一 些 需 要 不 间 断 在 线 的 用 户, 丢 失 邮 件 就 等 于 丢 失 金 钱, 损 失 可 大 可 小, 这 类 用 户 是 很 难 忍 受 服 务 中 断 的 因 此, 就 需 要 通 过 双 机 热 备, 来 避 免 服 务 中 断, 保 证 系 统 长 期 可 靠 的 服 务 1) 基 于 存 储 阵 列 的 双 机 热 备 其 他 办 公 楼 用 户 局 域 网 用 户 心 跳 线 服 务 器 1 SAS 服 务 器 2 SAS 存 储 基 于 存 储 共 享 的 双 机 热 备 是 双 机 热 备 中 最 标 准 的 方 案 对 于 这 种 方 式, 采 用 两 台 服 务 器 ( 邮 件 系 统 同 时 运 行 在 两 台 服 务 器 上 ), 使 用 共 享 的 存 储 设 备 磁 盘 阵 列 ( 邮 件 系 统 的 数 据 都 存 放 在 该 磁 盘 阵 列 中 ) 两 台 服 务 器 可 以 采 用 互 备 主 从 并 行 等 不 同 的 方 式 在 工 作 过 程 中, 两 台 服 务 器 将 以 一 个 虚 拟 的 IP 地 址 对 外 提 供 服 务, 依 工 作 方 式 的 不 同, 将 服 务 请 求 发 送 给 其 中 一 台 服 务 器 承 担 同 时, 服 务 器 通 过 心 跳 线 ( 目 前 往 往 采 用 建 立 私 有 网 络 的 方 式 ) 侦 测 另 一 台 服 务 器 的 工 作 状 况 当 一 台 服 务 器 出 现 故 障 时, 另 一 台 服 务 器 根 据 心 跳 侦 测 的 情 况 做 出 判 断, 并 进 行 切 换, 接 管 服 务 对 于 用 户 而 言, 这 一 过 程 是 全 自 动 的, 在 很 短 时 间 内 完 成, 从 而 对 业 务 不 会 造 成 影 响 由 于 使 用 共 享 的 存 储 设 备, 因 此 两 台 服 务 器 使 用 的 实 际 上 是 一 样 的 数 据, 由 双 机 或 集 群 软 件 对 其 进 行 管 理 优 点 : 对 于 共 享 方 式, 数 据 库 放 在 共 享 的 存 储 设 备 上 当 一 台 服 务 器 提 供 服 务 时, 直 接 在 存 储 设 备 上 进 行 读 写 而 当 系 统 切 换 后, 另 一 台 服 务 器 也 同 样 读 取 该 存 储 设 备 上 的 数 据 它 可 以 在 无 人 值 守 的 情 况 下 提 供 快 速 的 切 换, 保 证 不 会 有 数 据 丢 失 现 象 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 25 -
缺 点 : 增 加 了 存 储 设 备 的 投 资, 对 于 有 实 力 的 企 业, 可 优 先 考 虑 该 方 式 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 2) 基 于 软 件 管 理 的 双 机 热 备 其 他 办 公 楼 用 户 局 域 网 用 户 心 跳 线 服 务 器 1 服 务 器 2 纯 软 件 的 方 式, 通 过 镜 像 软 件, 将 数 据 可 以 实 时 复 制 到 另 一 台 服 务 器 上, 这 样 同 样 的 数 据 就 在 两 台 服 务 器 上 各 存 在 一 份, 如 果 一 台 服 务 器 出 现 故 障, 可 以 及 时 切 换 到 另 一 台 服 务 器 优 点 : 1 节 约 投 资 2 不 受 距 离 的 限 制 : 两 台 服 务 器 不 需 受 SCSI 电 缆 的 长 度 限 制 ( 光 纤 通 道 的 磁 盘 阵 列 也 不 受 距 离 限 制, 但 投 资 会 大 得 多 ) 这 样, 可 以 更 灵 活 地 部 署 服 务 器, 包 括 通 过 物 理 位 置 的 距 离 来 提 高 安 全 性 缺 点 : 1 可 靠 性 相 对 较 差, 两 服 务 器 间 的 数 据 实 时 复 制 是 一 个 比 较 脆 弱 的 环 节 2 一 旦 某 台 服 务 器 出 现 中 断, 恢 复 后 还 要 进 行 比 较 复 杂 的 数 据 同 步 恢 复 并 且, 这 个 时 段 系 统 处 于 无 保 护 状 态 3 没 有 事 务 机 制, 由 于 其 复 制 是 在 文 件 和 磁 盘 层 进 行 的, 复 制 是 否 成 功 不 会 影 响 数 据 库 事 务 操 作, 因 此 有 出 现 数 据 不 完 整 变 化 的 情 况, 这 个 存 在 着 相 当 的 风 险 软 件 存 在 维 护 和 未 知 BUG 等 因 素, 所 以 我 们 并 不 建 议 客 户 采 取 这 种 方 式 进 行 双 机 热 备 目 前 TurboMail 的 客 户 中 需 要 采 用 双 机 热 备 的 使 用 者 绝 大 多 数 都 是 利 用 磁 盘 阵 列 这 种 基 于 共 享 存 储 设 备 的 方 式, 而 且 截 止 现 在, 尚 未 发 现 报 修 或 者 需 要 维 护 的 情 况 Ⅰ.2.2.2 负 载 均 衡 部 署 负 载 均 衡 是 集 群 部 署 中 的 一 种, 通 过 多 个 节 点 来 承 担 邮 件 服 务 的 工 作, 每 个 获 取 Web 页 面 的 新 请 求 都 被 动 态 路 由 到 一 个 负 载 较 低 的 节 点 上 即 把 负 载 压 力 根 据 某 种 算 法 合 理 分 配 到 集 群 中 的 每 一 台 计 算 机 上, 以 减 轻 主 服 务 器 的 压 力, 降 低 对 主 服 务 器 的 硬 件 和 软 件 要 求, 适 用 于 大 容 量 用 户 使 用 1. 负 载 均 衡 解 决 的 问 题 在 现 有 网 络 结 构 之 上, 服 务 器 群 集 中 每 个 服 务 节 点 都 运 行 一 个 独 立 的 邮 件 程 序, 负 载 均 衡 提 供 了 一 种 廉 价 有 效 的 方 法 扩 展 服 务 器 带 宽 和 增 加 吞 吐 量, 加 强 网 络 数 据 处 理 能 力, 提 高 网 络 的 灵 活 性 和 可 用 性 它 主 要 完 成 以 下 任 务 : 解 决 网 络 拥 塞 问 题, 服 务 就 近 提 供, 实 现 地 理 位 置 无 关 性 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 26 -
为 用 户 提 供 更 好 的 访 问 质 量 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 提 高 服 务 器 响 应 速 度 提 高 服 务 器 及 其 他 资 源 的 利 用 效 率 避 免 了 网 络 关 键 部 位 出 现 单 点 失 效 2. 网 络 拓 扑 图 服 务 器 :2 台, 安 装 所 有 TurboMail 模 块, 网 络 : 根 据 内 外 网 具 体 使 用 需 求 使 用 各 级 网 络 存 储 设 备 : 采 用 磁 盘 阵 列, 存 储 TurboMail 数 据, 包 括 用 户 及 邮 件 数 据 ; 亦 可 采 用 NAS/SAN 等 存 储 设 备 负 载 均 衡 包 含 两 台 拥 有 共 享 数 据 存 储 空 间 的 服 务 器, 各 服 务 器 通 过 内 部 局 域 网 相 互 通 信 此 方 案 有 几 大 优 势 : 1) 高 可 靠 性 : 当 一 个 节 点 发 生 故 障 时, 它 所 运 行 的 应 用 程 序 将 由 另 一 个 节 点 自 动 接 管, 实 现 对 用 户 的 不 间 断 服 务 2) 高 性 能 计 算 : 充 分 利 用 方 案 中 每 一 台 计 算 机 的 资 源, 实 现 复 杂 运 算 的 并 行 处 理 3) 负 载 平 衡 : 把 负 载 压 力 根 据 某 种 算 法 合 理 分 配 到 集 群 中 的 每 一 台 计 算 机 上, 以 减 轻 主 服 务 器 的 压 力, 降 低 对 主 服 务 器 的 硬 件 和 软 件 要 求 4) 邮 件 数 据 统 一 管 理 和 维 护 Ⅱ. 带 宽 评 估 互 联 网 接 入 带 宽 TurboMail 安 全 保 密 邮 件 系 统 500 用 户 配 置 说 明 ( 根 据 每 用 户 每 天 收 发 20 封 200K 邮 件 计 算 ) 1.SMTP/POP3 请 求 : 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 27 -
200K( 邮 件 )*20 封 *500( 用 户 )=2Gbyte=16Gbit/86400(24 小 时 *60 分 钟 *60 秒 )=0.185Mbit/0.6( 以 太 网 带 宽 利 用 率 )=0.3083Mbit*4( 带 宽 峰 值 比 例 )=1.235M 2.WEB MAIL 请 求 : 200K * 20 封 * ( 页 面 请 求 )*150 用 户 ( 实 际 通 过 WEB 方 式 访 问 比 例 3/10)=0.6Gbyte=4.8Gbit/86400(24 小 时 *60 分 钟 *60 秒 )=0.0555Mbit/0.6( 以 太 网 带 宽 利 用 率 )=0.08335M*4( 带 宽 峰 值 比 例 )=0.335M 3. 建 议 : 500 用 户 接 入 带 宽 为 1.235M+0.335M =1.57M--2M 硬 件 配 置 要 求 参 数 项 目 参 数 值 编 号 每 用 户 存 储 量 500M A 用 户 平 均 存 储 率 ( 经 验 值 ) 40% B 系 统 存 储 率 (Raid 5) 80% D 计 算 项 目 公 式 计 算 值 编 号 每 用 户 平 均 存 储 需 求 A*B 200M C 每 用 户 存 储 需 求 C/D 250M E 用 户 数 量 邮 件 容 量 总 和 500 250MB 约 125G 注 : 若 启 动 归 档 功 能, 归 档 邮 件 需 要 额 外 占 用 总 数 据 量 的 60%-70%, 即 500 用 户 的 系 统 开 通 归 档, 推 荐 硬 盘 为 : 125G+125G*60%=200G Ⅲ. 邮 件 备 份 及 恢 复 TurboMail 邮 件 服 务 器 支 持 系 统 全 备 份, 也 支 持 本 地 增 量 备 份 或 者 远 程 增 量 备 份 系 统 全 备 份 以 下 三 个 目 录 分 别 用 来 存 储 客 户 的 邮 件 系 统 的 数 据, 使 用 三 个 目 录 的 备 份 文 件 即 可 以 全 面 恢 复 邮 件 系 统 turbomail\accounts 目 录 : 用 户 数 据 信 息 和 邮 件 存 储 ; turbomail\conf 目 录 : 系 统 配 置 信 息 ; turbomail\web\webapps\root 目 录 : 如 果 客 户 做 过 页 面 修 改, 此 处 存 储 页 面 修 改 数 据 TurboMail 邮 件 系 统 的 用 户 数 据 和 邮 件 保 存 在 单 一 目 录 accounts 下, 用 户 可 通 过 指 定 特 定 的 存 储 路 径, 把 邮 件 存 储 在 适 当 的 硬 盘 空 间 中 同 时 邮 件 系 统 数 据 的 备 份 和 恢 复 也 只 需 针 对 这 个 目 录 进 行 即 可 增 量 备 份 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 28 -
除 了 系 统 管 理 员 的 手 段 备 份 与 恢 复 功 能 之 外,TurboMail 为 客 户 提 供 自 动 备 份 工 具 配 置 服 务 ( 本 地 增 量 备 份 或 者 远 程 增 量 备 份 ) Ⅳ. 工 程 实 施 进 度 表 序 号 项 目 时 间 工 时 人 员 配 备 1 硬 件 调 试 1 天 1 人 2 系 统 安 装 0.5 天 1 人 系 统 监 控 调 试 3 用 户 迁 移 0.5 天 1 人 4 安 全 测 试 1 天 1 人 5 操 作 培 训 1 天 1 人 6 系 统 交 接 0.5 天 1 人 总 用 时 4.5 天 / 人 产 品 功 能 优 势 Ⅰ. 系 统 领 先 产 品 优 势 Ⅰ.1 树 状 组 织 机 构 管 理 TurboMail 安 全 保 密 邮 件 系 统 组 织 部 门 在 地 址 簿 中 呈 现 树 形 架 构, 员 工 邮 箱 按 照 所 属 组 织 机 构 进 行 分 类, 邮 箱 地 址 簿 反 映 了 公 司 的 人 员 状 况, 从 而 可 以 轻 松 的 了 解 组 织 人 员, 寻 找 邮 箱 地 址 树 状 组 织 排 列 Ⅰ.2 地 址 簿 浏 览 权 限 控 制 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 29 -
不 同 的 企 业 员 工 有 不 同 的 工 作 职 责 和 权 限 范 围, 特 别 是 针 对 部 分 特 殊 岗 位 或 部 门, 企 业 往 往 需 要 严 格 控 制 地 址 本 浏 览 权 限 1. 禁 止 个 人 地 址 本 或 者 公 共 地 址 本 安 全 保 密 员 可 单 独 禁 止 某 个 用 户 或 批 量 用 户 使 用 个 人 地 址 本 或 者 公 共 地 址 本, 防 止 用 户 给 自 己 权 限 外 的 用 户 发 送 涉 密 邮 件 2. 禁 止 某 个 用 户 在 企 业 通 讯 录 中 显 示 针 对 部 分 敏 感 用 户, 安 全 保 密 员 可 控 制 用 户 邮 箱 地 址 在 企 业 通 讯 录 中 不 可 见 3. 用 户 可 将 自 己 可 见 的 企 业 通 讯 录 地 址 加 入 自 己 的 个 人 地 址 本 针 对 需 要 经 常 邮 件 往 来 的 联 系 人 地 址, 用 户 可 将 其 添 加 进 自 己 的 个 人 地 址 本, 方 便 日 后 进 行 频 繁 的 邮 件 沟 通 Ⅰ.3 智 能 公 告 告 别 纸 质 化 文 件,TurboMail 邮 件 系 统 对 原 有 公 告 板 块 进 行 全 面 优 化, 结 合 广 大 企 业 政 府 邮 箱 用 户 的 实 际 需 要, 增 加 公 告 的 多 样 性, 对 公 告 权 限 进 行 智 能 化 管 理, 满 足 了 用 户 实 现 网 络 化 公 文 发 布 应 用 的 需 求, 提 高 工 作 效 率 降 低 管 理 成 本 1. 公 告 首 页 固 定 显 示, 用 户 随 时 浏 览 最 新 公 告 内 容 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 30 -
内 容 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 TurboMail 邮 件 系 统 的 Webmail 可 自 行 设 置 首 页 显 示 状 态 为 公 告 首 页 自 动 固 顶 显 示, 让 邮 箱 用 户 不 会 遗 漏 重 要 的 公 告 2. 自 定 义 公 告 栏 目, 公 告 分 类 查 看 公 告 分 门 别 类, 不 同 部 门 的 用 户 可 针 对 性 地 查 阅 自 己 工 作 范 围 内 的 公 告, 例 如 值 班 公 告 会 议 纪 要 红 头 文 件 等, 查 看 时 一 目 了 然 3. 公 告 浏 览 总 数 显 示, 公 告 重 要 度 一 览 便 知 4. 精 确 的 公 告 搜 索 引 擎, 全 文 快 速 定 位 用 户 查 看 公 告 时, 有 时 公 告 信 息 较 多, 为 了 节 省 时 间, 用 户 可 根 据 搜 索 条 件, 如 主 题 内 容 发 布 人 发 布 时 间, 快 速 定 位 查 找 相 关 公 告 5. 最 新 公 告 标 签, 新 旧 信 息 简 易 区 分 更 方 便 TurboMail 全 新 升 级 公 告 版 本, 在 列 表 中 新 发 布 公 告 会 显 示 new 图 标, 用 户 在 登 入 邮 箱 后, 会 第 一 时 间 捕 捉 到 最 新 公 告, 进 行 查 看, 美 观 同 时 更 便 捷 且 系 统 管 理 员 在 后 台 能 够 自 定 义 设 定 某 个 时 间 段 之 内 发 布 的 公 告 才 会 显 示 最 新 标 志, 更 加 人 性 化 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 31 -
Ⅰ.4 与 微 软 活 动 目 录 (AD) 实 现 用 户 数 据 同 步 和 验 证 中 心 TurboMail 安 全 保 密 邮 件 系 统 首 家 实 现 与 微 软 活 动 目 录 (AD) 进 行 用 户 数 据 迁 移 同 步 和 验 证 用 户, 实 现 用 户 统 一 验 证 1. 用 户 数 据 的 完 整 迁 移 定 期 同 步 AD 环 境 下 的 邮 件 系 统 切 换, 不 管 是 exchange 还 是 其 他 品 牌 邮 件 系 统,TurboMail 均 可 以 实 现 与 AD 实 现 数 据 同 步, 并 可 以 灵 活 设 置 数 据 同 步 的 细 节 : 删 除 方 式 设 置 同 步 删 除 模 式 即 : 在 AD 上 删 除 的 用 户, 在 邮 件 系 统 上 的 处 理 模 式, 共 分 为 三 种 模 式, 用 户 可 自 主 选 择 第 一, 不 处 理, 即 AD 上 删 除 用 户, 邮 件 系 统 上 不 做 处 理 保 留 其 用 户 ; 第 二, 删 除 用 户, 即 AD 上 删 除 用 户, 邮 件 系 统 上 同 时 也 删 除 此 用 户 ; 第 三, 禁 用 用 户, 即 AD 上 删 除 用 户, 邮 件 系 统 保 留 此 用 户, 但 是 邮 件 系 统 会 自 动 禁 用 此 账 号 设 置 同 步 间 隔 TurboMail 邮 件 系 统 与 AD 同 步 时, 可 灵 活 选 择 同 步 的 周 期, 单 位 是 秒, 小 于 或 者 等 于 0 表 示 不 同 步, 若 需 要 定 期 同 步, 可 设 置 具 体 同 步 的 间 隔 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 32 -
2. 统 一 用 户 验 证 机 制 企 业 多 个 系 统 如 果 都 有 自 己 的 用 户 名 和 口 令, 登 入 或 是 修 改 口 令 将 是 一 件 很 麻 烦 的 事 情 TurboMail 邮 件 系 统 可 以 实 现 与 AD 统 一 验 证, 构 建 集 中 的 身 份 验 证 系 统, 增 强 安 全 性, 避 免 数 据 复 制 的 问 题, 提 高 数 据 的 一 致 性 与 安 全 性 Ⅰ.5 全 文 搜 索 TurboMail 在 内 核 级 嵌 入 全 文 搜 索 引 擎 Lucence, 对 所 有 进 入 服 务 器 的 邮 件 自 动 创 建 索 引, 可 以 在 几 万 封 邮 件 中, 在 0.1 秒 内, 锁 定 你 要 找 的 邮 件, 犹 如 万 军 之 中 取 上 将 首 级, 探 囊 取 物 搜 索 邮 件 的 时 间, 与 邮 件 的 数 量 无 关 1. 模 糊 搜 索 当 邮 箱 用 户 对 邮 件 主 题 发 件 人 邮 件 内 容 或 者 收 发 时 间 等 条 件 记 忆 模 糊 无 法 确 定 的 时 候, 可 以 使 用 TurboMail 邮 件 系 统 的 全 文 模 糊 搜 索 在 更 多 的 不 确 定 条 件 下, 还 可 以 使 用 通 配 符, 把 所 有 的 可 能 条 件 都 搜 索 出 来 2. 高 级 搜 索 如 果 对 查 找 的 历 史 邮 件 有 较 详 细 的 记 忆, 可 以 针 对 邮 件 主 题 发 件 人 收 件 人 邮 件 内 容 附 件 名 时 间 所 在 文 件 夹 作 为 搜 索 条 件 更 精 准 的 条 件, 能 够 更 快 速 的 查 找 到 所 需 的 邮 件 3. 搜 索 速 度 测 试 了 一 下, 对 TurboMail 邮 箱 内 500 多 封 各 式 邮 件 进 行 搜 索, 搜 索 结 果 的 出 现 没 有 延 迟 而 且 搜 索 结 果 能 够 实 时 同 步, 比 如 用 户 的 邮 箱 在 有 新 邮 件 时, 搜 索 结 果 能 够 及 时 更 新, 可 方 便 用 户 找 到 搜 索 的 目 标 邮 件 4. 文 件 格 式 TurboMail 邮 件 系 统 邮 件 全 文 搜 索 支 持 包 含 htm doc txt xls ppt chm 等 多 种 文 件 格 式, 甚 至 连 压 缩 在 zip 和 rar 中 的 文 件 正 文 都 能 搜 索 到 5. 邮 件 归 档 搜 索 TurboMail 对 服 务 器 上 的 归 档 邮 件 也 可 以 进 行 精 确 快 速 的 全 文 搜 索 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 33 -
Ⅰ.6 日 程 安 排 提 醒 与 共 享 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 日 程 安 排 是 TurboMail 系 统 提 供 的 网 络 日 历, 用 户 通 过 日 程 安 排, 记 录 和 安 排 自 己 的 日 常 工 作, 对 于 近 期 的 工 作 计 划 一 目 了 然, 提 高 工 作 效 率 网 络 日 历 列 表 一 目 了 然, 方 便 用 户 添 加 重 要 工 作 以 及 行 程 安 排 1. 网 络 日 历 列 表 一 目 了 然, 方 便 用 户 添 加 重 要 工 作 以 及 行 程 安 排 2. 智 慧 日 程 编 辑,24 小 时 轻 松 添 加 3. 开 启 日 程 提 醒, 重 要 日 程 一 个 不 漏, 可 实 现 短 信 邮 件 消 息 飞 邮 等 提 醒 方 式 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 34 -
4. TurboMail 邮 件 服 务 器 V5.0 实 现 日 程 安 排 及 时 分 享 互 通 有 无, 可 自 主 选 择 分 享 对 象, 并 赋 予 被 分 享 人 对 日 程 安 排 的 权 限 5. 可 实 现 以 月 日 为 单 位 的 日 程 安 排 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 35 -
6. 日 程 安 排 的 内 容 时 间 可 随 时 删 除 修 改, 方 便 用 户 更 改 计 划 Ⅰ.7 图 形 化 统 计 分 析 统 计 分 析 模 块 进 一 步 将 系 统 的 邮 件 进 出 进 行 汇 总 统 计, 便 于 管 理 员 做 各 时 间 段 之 间 流 量 的 分 析, 它 对 这 几 个 方 面 的 提 供 统 计 报 告 : 流 量 统 计 日 邮 件 流 量 统 计 邮 件 收 发 情 况 统 计 用 户 登 录 webmail 明 细 用 户 登 录 webmail 汇 总 组 织 部 门 人 员 统 计 执 行 每 日 邮 件 统 计 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 36 -
下 面 介 绍 部 分 统 计 分 析 : 1. 邮 件 收 发 情 况 统 计 2. 邮 件 日 流 量 明 细 3. 邮 件 流 量 统 计 图 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 37 -
4. 执 行 每 日 邮 件 统 计 Ⅰ.8 系 统 个 性 化 服 务 不 同 的 涉 密 单 位 对 安 全 保 密 邮 件 系 统 往 往 有 不 同 的 需 求, 这 些 需 求 往 往 建 立 在 各 行 各 业 的 涉 密 单 位 对 邮 件 数 据 保 护 的 不 同 要 求 的 基 础 上, 这 就 需 要 涉 密 邮 件 系 统 厂 家 能 根 据 这 些 个 性 化 的 需 求 提 供 企 业 个 性 化 定 制 服 务, 在 满 足 国 家 安 全 保 密 局 对 涉 密 邮 件 系 统 的 基 础 上, 又 能 满 足 涉 密 单 位 个 性 化 的 需 求 TurboMail 作 为 完 全 自 主 开 发 的 底 层 架 构 先 进 的 邮 件 系 统, 系 统 内 核 采 用 C 语 言 研 发, 严 谨 安 全, 拥 有 优 秀 的 稳 定 性 与 强 大 的 生 命 力 ; 产 品 WEBMAIL 采 用 JAVA 研 发, 具 有 最 卓 越 的 扩 展 性 与 兼 容 性, 为 企 业 提 供 大 量 的 二 次 开 发 接 口, 接 受 企 业 个 性 化 定 制 服 务, 为 企 业 量 身 打 造 一 款 最 适 合 的 涉 密 邮 件 系 统 TurboMail 邮 件 系 统 全 面 的 二 次 开 发 接 口, 分 别 由 :java/.net/ http/ webservice, 企 业 或 者 集 成 商 可 以 轻 松 制 定 集 成 方 案 Turbomail 邮 件 服 务 器 的 二 次 开 发 接 口 可 以 满 足 以 下 需 求 : 1 短 信 通 知 功 能, 短 信 二 次 开 发 接 口 TurboMail 邮 件 系 统 支 持 短 信 通 知 功 能, 企 业 可 以 使 用 TurboMail 提 供 的 短 信 二 次 开 发 接 口, 通 过 短 信 猫 或 者 短 信 平 台 连 接 邮 件 服 务 器, 实 现 短 信 通 知 邮 件 功 能 2 彩 信 接 口 TurboMail 邮 件 系 统 的 提 供 通 过 调 用 彩 信 接 口, 实 现 彩 信 发 送 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 38 -
3 Plugin 开 发 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 客 户 可 通 过 邮 件 系 统 plugin 功 能 为 系 统 插 入 额 外 的 邮 件 处 理 功 能 如 : 提 取 邮 件 内 容, 保 存 邮 件 内 容 到 数 据 库 等 等 邮 件 系 统 提 供 基 于 java 的 plugin 开 发 接 口, 所 有 的 客 户 化 plugin 存 在 于 plugin 服 务 器 中 4 WEB 操 作 接 口 WEB 操 作 接 口 用 于 标 准 的 WEB From 提 交 方 法 来 实 现 对 邮 件 服 务 器 功 能 的 操 作 5 单 点 登 录 二 次 开 发 接 口 所 谓 单 点 登 录, 即 在 多 个 应 用 系 统 中, 用 户 只 需 要 登 录 一 次 就 可 以 访 问 所 有 相 互 信 任 的 应 用 系 统 通 过 TurboMail 提 供 的 单 点 登 录 接 口, 企 业 可 以 把 内 部 信 息 系 统 和 邮 件 系 统 实 行 集 成, 实 现 一 次 登 录, 畅 通 整 个 系 统 6 地 址 本 二 次 开 发 接 口 地 址 本 是 邮 件 系 统 一 个 重 要 的 组 成 部 分, 为 了 让 企 业 实 现 灵 活 应 用,TurboMail 提 供 地 址 本 二 次 开 发 接 口, 企 业 可 以 根 据 公 司 的 实 际 需 求 进 行 地 址 本 二 次 开 发, 实 现 对 地 址 本 的 各 种 操 作 功 能 7 组 织 机 构 管 理 二 次 开 发 接 口 组 织 机 构 代 表 了 企 业 的 内 部 人 员 架 构, 也 显 示 了 企 业 通 讯 录 组 成 TurboMail 提 供 组 织 机 构 管 理 二 次 开 发 接 口, 企 业 在 原 有 的 组 织 机 构 功 能 上, 可 以 扩 展 组 织 结 构 的 各 个 功 能, 或 者 与 OA 集 成, 进 行 组 织 架 构 调 用 8 系 统 用 户 操 作 接 口 开 发 企 业 可 通 过 用 户 操 作 接 口, 实 现 所 有 对 系 统 用 户 信 息 增 删 改 的 操 作 的 功 能 扩 展 9 开 发 邮 件 服 务 器 插 件 通 过 TurboMail 提 供 的 接 口, 企 业 可 以 根 据 自 己 的 实 际 情 况 开 发 邮 件 服 务 器 Java 插 件 10 嵌 入 邮 件 系 统 开 发 客 户 可 以 通 过 TurboMail 接 口 方 便 的 把 邮 件 系 统 功 能 集 成 在 现 有 系 统 中, 如 OA,ERP 等 等 11 新 邮 件 到 达 处 理 通 过 TurboMail 提 供 的 接 口, 进 行 自 己 的 新 邮 件 到 达 处 理 方 式 12 自 定 义 登 录 跳 转 接 口 通 过 提 供 接 口 中 的 login 方 法 进 行 登 录 首 页 跳 转 13 远 程 Java 接 口 包 括 设 置 接 口 访 问 用 户 名 和 密 码 API 调 用 环 境 账 号 操 作 文 件 夹 操 作 右 键 操 作 域 操 作 一 般 操 作 等 等 接 口 内 容 14 邮 件 读 写 二 次 开 发 接 口 满 足 企 业 开 发 自 己 的 个 性 化 定 制 邮 件 15 手 机 Wap 访 问 接 口 企 业 开 发 通 过 手 机 访 问 邮 箱 的 wap 访 问 接 口 有 关 TurboMail 邮 件 系 统 二 次 开 发 接 口 的 详 细 内 容, 用 户 可 以 咨 询 TurboMail 厂 商 根 据 拓 波 提 供 的 二 次 开 发 接 口, 企 业 可 以 针 对 自 己 的 实 际 需 求, 对 邮 件 系 统 进 行 个 性 化 的 功 能 扩 展 和 系 统 集 成 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 39 -
Ⅰ.9 与 各 信 息 系 统 平 台 的 集 成 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 由 于 OA 办 公 系 统 涉 及 面 广, 用 户 管 理 变 得 越 来 越 复 杂, 企 业 各 应 用 系 统 的 用 户 信 息 又 相 互 独 立, 用 户 管 理 与 维 护 模 式 不 尽 相 同, 各 应 用 系 统 采 用 独 立 的 身 份 认 证 机 制 对 用 户 进 行 认 证 授 权, 这 就 要 求 自 建 的 邮 件 系 统 具 有 很 开 放 的 架 构 以 及 高 度 的 集 成 能 力 才 能 够 实 现 与 各 大 系 统 的 无 缝 集 成, 来 实 现 用 户 的 身 份 认 证 及 网 络 应 用 资 源 的 统 一 管 理 TurboMail 安 全 保 密 邮 件 系 统 采 用 业 内 最 先 进 的 底 层 架 构 设 计, 提 供 全 面 的 标 准 二 次 开 发 集 成 接 口, 实 现 多 系 统 灵 活 兼 容 1. 单 点 登 陆 多 系 统 自 由 切 换 TurboMail 邮 件 系 统 提 供 HTTP 接 口 让 OA ERP CRM 等 系 统 调 用 登 录 接 口 采 用 公 私 钥 加 密 接 口, 根 据 系 统 调 用 接 口 后 提 交 的 用 户 名 及 加 密 信 息,TurboMail 邮 件 服 务 器 系 统 验 证 通 过 后, 允 许 用 户 登 录 访 问 企 业 邮 箱, 实 现 多 系 统 单 点 登 陆 2. 集 成 OpenLdap 用 户 认 证 企 业 多 个 系 统 如 果 都 有 自 己 的 用 户 名 和 口 令, 登 入 或 是 修 改 口 令 将 是 一 件 很 麻 烦 的 事 情 TurboMail 邮 件 系 统 使 用 Ldap 服 务 实 现 集 中 的 用 户 认 证, 运 行 在 TCP/IP 协 议 或 者 其 他 的 面 向 连 接 的 传 输 服 务 之 上, 从 而 构 建 集 中 的 身 份 验 证 系 统, 增 强 安 全 性, 避 免 数 据 复 制 的 问 题, 提 高 数 据 的 一 致 性 与 安 全 性 3. 用 户 管 理 接 口 API TurboMail 邮 件 系 统 提 供 Http 协 议 API 接 口, 企 业 系 统 可 通 过 Post 方 法 访 问 接 口, 提 交 部 门 和 帐 号 管 理 的 指 令, 同 步 系 统 之 间 的 用 户 数 据 如 : 创 建 部 门 更 新 用 户 属 性 删 除 用 户 修 改 用 户 密 码 等 4. 信 息 数 据 安 全 保 障 方 式 1) RSA 公 钥 加 密 接 口 使 用 方 生 成 RSA 公 钥 并 将 公 钥 提 供 给 接 口 提 供 方 提 交 的 数 据 必 须 使 用 RSA 加 密, 禁 止 明 文 传 输,RSA 多 采 用 1024 位 加 密 目 前 银 行 进 行 网 银 交 易 采 用 的 也 是 此 类 加 密 方 式, 可 以 防 止 数 据 被 篡 改 以 及 保 护 数 据 在 传 输 过 程 中 的 安 全 2) 接 口 使 用 方 提 供 访 问 IP 地 址 接 口 提 供 方 通 过 对 IP 进 行 服 务 授 权 进 一 步 增 强 操 作 的 安 全 性 3) 每 个 请 求 URL 只 有 1 次 请 求 有 效, 每 个 URL 生 成 后 短 时 间 内 有 效, 从 而 保 证 URL 请 求 的 时 效 性 与 安 全 性 4) SSL 加 密 请 求 通 过 https 访 问, 经 过 SSL 加 密, 保 证 过 程 不 被 监 听 TurboMail 邮 件 系 统 采 用 多 种 接 入 模 式 与 OA 等 办 公 管 理 系 统 实 现 完 美 兼 容, 达 成 组 织 机 构 的 高 度 集 成 TurboMail 邮 件 服 务 器 集 成 企 业 内 部 的 业 务 流 程 供 应 链 和 各 个 信 息 系 统, 彻 底 打 通 企 业 信 息 孤 岛, 帮 助 企 业 实 现 自 动 化 智 能 管 理 的 高 度 统 一 Ⅱ. 可 集 成 系 统 :TurboIM 企 业 即 时 通 信 TurboIM 企 业 即 时 通 讯 系 统 是 一 款 面 向 企 事 业 单 位 通 信 需 求 而 研 发 的 网 络 办 公 通 讯 平 台 无 缝 与 TurboMail 邮 件 系 统 集 成,TurboIM 集 文 字 消 息 文 件 传 输 讨 论 组 电 子 邮 件 视 频 会 议 音 频 会 议 等 功 能 一 体 化, 帮 助 企 业 实 现 内 部 成 员 的 实 时 沟 通 与 协 作, 提 升 企 业 的 信 息 共 享 与 沟 通 能 力 增 强 企 业 的 执 行 力 与 团 队 的 协 作 能 力 与 凝 聚 力 ; 同 时,TurboIM 提 供 信 息 监 控 功 能, 可 以 满 足 企 业 对 员 工 日 常 沟 通 的 数 据 进 行 有 效 的 监 控 与 管 理, 从 而 保 护 企 业 数 据 的 安 全 TurboIM 采 用 开 放 的 即 时 通 讯 协 议 XMPP(XMPP 标 准 委 员 会 网 站 :http://xmpp.org),xmpp 是 个 开 放 的 即 时 通 讯 协 议, 已 经 被 众 多 国 际 性 的 即 时 通 讯 软 件 所 采 用, 如 :google gtalk,fackbook chat,aol 等 等 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 40 -
其 中 跨 平 台 模 块 采 用 高 效 的 C/C++ 开 发, 实 现 跨 平 台 部 署 的 同 时, 提 供 高 效 运 行 环 境 分 布 式 数 据 存 储 层, 采 用 拓 波 自 主 设 计 的 TurboStore 存 储 结 构,TurboStore 采 用 流 行 的 NoSQL key-value JSON 存 储 格 式, 非 常 适 用 于 与 业 务 系 统 集 成 时 的 数 据 结 构 的 不 确 定 性, 提 供 一 个 灵 活 可 扩 展 的 数 据 存 储 服 务 即 时 通 讯 服 务 部 分 处 理 消 息 的 路 由, 转 换 和 控 制 同 时 依 靠 XMPP 定 义 的 路 由 功 能, 实 现 分 布 方 式 部 署 TurboIM 提 供 基 于 Java/Net/Javascript 的 二 次 开 发 包 消 息 即 时 传 递 在 企 业 通 讯 中, 每 一 条 消 息 都 可 能 代 表 一 件 重 要 的 事 情, 我 一 定 要 确 保 对 方 能 真 的 看 到 了 我 的 消 息 TurboIM 安 装 在 企 业 服 务 器 上, 储 存 了 每 一 条 消 息, 保 证 消 息 的 及 时 迅 速 安 全 的 到 达 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 41 -
离 线 消 息 发 送 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 对 方 没 有 登 录 IM 怎 么 办, 又 找 不 到 有 效 的 其 他 联 系 方 式, 但 我 必 须 通 知 他 重 要 的 事 情 这 时 候, 可 以 使 用 TurboIM 进 行 离 线 消 息 发 送, 一 旦 服 务 器 检 测 到 收 件 人 登 录 IM 时, 会 第 一 时 间 发 送 消 息 给 对 方, 确 保 对 方 能 收 到 屏 幕 截 图 文 字 已 经 不 是 电 子 通 讯 的 唯 一 方 式, 直 观 简 单 的 屏 幕 截 图 可 以 让 对 方 更 直 接 的 了 解 你 想 要 表 达 的 意 思, 还 能 进 行 简 单 的 编 辑, 例 如 添 加 矩 形 或 者 椭 圆 方 框 添 加 直 线 画 笔 保 存 截 图 等 等 文 件 传 输 企 业 的 每 一 份 文 件 都 涉 及 到 企 业 的 机 密, 为 了 防 止 员 工 滥 发 文 件, 更 好 的 管 理 公 司 信 息, 员 工 之 间 完 全 可 以 借 助 TurboIM 进 行 文 件 即 时 传 输, 无 论 是 小 文 件, 或 是 上 G 的 大 文 件, 都 能 轻 松 传 输, 且 限 定 在 企 业 内 部 进 行 收 发 文 件, 提 高 了 信 息 安 全 性 和 保 密 性, 让 每 个 员 工 都 能 体 验 飞 一 般 快 速 的 文 件 传 输 讨 论 组 聊 天 你 我 他 分 属 不 同 的 部 门 不 同 的 地 区, 甚 至 不 同 的 子 公 司, 但 同 属 一 家 企 业, 难 免 会 产 生 诸 多 的 业 务 沟 通 统 一 的 企 业 内 部 即 时 通 讯 TurboIM, 通 过 组 建 讨 论 组, 让 不 同 部 门 和 区 域 之 间 的 业 务 沟 通 更 加 的 快 捷 和 方 便, 为 企 业 节 省 大 量 的 电 话 费 和 其 他 物 力 资 源, 实 现 统 一 化 管 理 电 子 邮 件 对 方 不 在 线 时, 或 者 你 需 要 和 企 业 外 部 的 人 员 进 行 沟 通, 这 时 候 可 以 充 分 利 用 已 经 和 IM 集 成 一 体 的 电 子 邮 件, 直 接 从 IM 跳 入 邮 箱 界 面, 对 公 司 某 位 用 户 或 者 客 户 进 行 发 件 当 邮 箱 收 到 邮 件 时,IM 也 会 第 一 时 间 弹 出 提 示 框, 再 也 不 需 要 频 繁 的 登 录 邮 箱 来 进 行 邮 件 通 讯 可 视 化 组 织 机 构 我 公 司 是 个 多 层 次, 分 布 式 的 集 团 公 司, 全 国 各 地 分 好 几 个 厂, 公 司 内 部 有 几 千 员 工, 有 没 有 一 个 更 好 的 架 构 来 表 达 这 个 组 织 机 构?TurboIM 采 用 树 状 的 模 式 显 示 企 业 组 织 机 构, 层 次 分 明, 一 目 了 然, 企 业 通 讯 录 同 步 TurboIM 即 时 通 讯 录 与 TurboMail 邮 件 系 统 的 企 业 通 讯 录 保 持 同 步, 只 要 维 护 好 电 子 邮 件 系 统 的 组 织 机 构 通 讯 录, 就 可 实 现 两 个 系 统 的 后 台 通 讯 录 数 据 同 步, 实 现 一 体 化 管 理 消 息 提 醒 上 班 期 间,IM 客 户 端 陆 续 接 到 公 司 的 公 告 邮 箱 收 件 通 知 等 等 消 息, 当 你 想 要 翻 阅 历 史 消 息 时, 可 以 借 助 消 息 提 醒 器, 阅 览 你 近 期 收 到 的 历 史 消 息, 简 洁 明 了 企 业 个 性 化 设 置 TurboIM 为 企 业 提 供 了 诸 多 个 性 化 设 置, 让 企 业 把 TurboIM 完 全 变 成 自 己 的 即 时 通 讯 系 统, 例 如 企 业 名 称 企 业 Logo, 皮 肤 设 置 等 等, 最 大 限 度 的 满 足 了 企 业 的 个 性 化 需 求 办 公 集 成 TurboIM 不 仅 仅 是 即 时 通 讯 系 统, 融 合 了 TurboMail 邮 件 系 统, 还 为 企 业 提 供 了 一 个 开 放 的 平 台, 是 企 业 应 用 的 门 户 TurboIM 提 供 了 一 整 套 的 二 次 开 发 接 口, 可 以 与 企 业 的 OA 系 统 ERP 系 统 等 企 业 级 信 息 系 统 集 成, 真 正 的 实 现 一 体 化 应 用 和 管 理 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 42 -
系 统 培 训 拓 波 软 件 - 企 业 通 信 系 统 专 业 研 发 商 Ⅰ. 管 理 员 培 训 号 序 培 训 内 容 参 加 人 Internet 邮 件 系 统 1 Email 系 统 基 本 原 理 基 本 网 络 协 议 电 子 邮 件 系 统 传 送 过 程 电 子 邮 件 技 术 名 义 解 释 2 Linux 基 础 培 训 3 传 统 电 子 邮 件 系 统 的 局 限 系 统 结 构 系 统 效 率 对 公 共 协 议 的 支 持 对 平 台 的 支 持 系 统 管 理 员 垃 圾 信 件 的 处 理 邮 件 列 表 4 TurboMail 系 统 介 绍 虚 拟 主 机 和 虚 拟 域 Web Mail 系 统 的 可 扩 展 性 系 统 的 可 管 理 性 支 持 Unified Messaging 系 统 安 全 讲 解 流 行 电 子 邮 件 系 统 技 术 分 析 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 43 -
5 电 子 邮 件 系 统 评 估 准 则 详 细 培 训 参 加 TurboMail 系 统 管 理 员 培 训 手 册 Ⅱ. 操 作 培 训 序 号 培 训 内 容 参 加 人 系 统 设 置 1 系 统 管 理 员 功 能 自 动 报 警 系 统 统 计 分 析 系 统 管 理 员 注 册 码 管 理 用 户 管 理 : 增 加 删 除 修 改 暂 停 恢 复 用 户 邮 箱 大 小 设 置 多 域 管 理 : 增 加 域 修 改 域 删 除 域 暂 停 域 组 织 机 构 管 理 全 局 过 滤 规 则 公 共 地 址 本 2 安 全 保 密 员 功 能 邮 件 监 控 邮 件 审 核 安 全 保 密 员 审 核 列 表 归 档 服 务 日 志 查 看 发 布 公 告 公 共 网 络 硬 盘 系 统 备 份 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 44 -
系 统 初 始 化 修 改 密 码 3 安 全 审 计 员 日 志 查 看 : 系 统 日 志 安 全 审 计 员 收 邮 件 发 邮 件, 选 择 邮 件 安 全 等 级 修 改 密 码 读 信 回 复 转 发 增 加 附 件 发 送 邮 箱 管 理 4 普 通 用 户 功 能 地 址 本 管 理 邮 件 搜 索 备 份 邮 件 普 通 用 户 邮 件 设 置 个 人 签 名 参 数 设 置 自 动 转 发 自 动 回 复 查 看 用 户 日 志 5 其 它 邮 件 系 统 使 用 系 统 管 理 员 详 细 培 训 参 加 TurboMail 系 统 用 户 培 训 手 册 售 后 服 务 Ⅰ. 服 务 承 诺 针 对 TurboMail 产 品, 我 们 公 司 一 年 内 免 费 为 客 户 免 费 升 级 并 提 供 免 费 的 服 务, 一 年 后, 如 果 继 续 需 要 技 术 服 务 则 收 取 邮 件 系 统 造 价 的 20% 技 术 支 持 服 务 是 指 保 障 TurboMail 邮 件 系 统 稳 定 运 行 所 必 要 的 技 术 服 务, 包 括 系 统 漏 洞 修 补 邮 件 收 发 屏 蔽 解 决 系 统 重 装 数 据 迁 移 等, 服 务 方 式 为 远 程 服 务 和 现 场 服 务 在 远 程 技 术 手 段 ( 如 SSH 远 程 桌 面 QQ 远 程 协 助 ) 解 决 不 了 的 情 况 下, 拓 波 工 程 师 需 根 据 故 障 等 级 的 响 应 时 限, 提 供 现 场 服 务 技 术 支 持 热 线 7x24 小 时 值 班 Ⅱ. 服 务 支 持 体 系 的 构 成 广 州 拓 波 软 件 科 技 有 限 公 司 网 址 :http://www.turbomail.org - 45 -