鸿雁安全电子邮件统解决方案.docVIP

鸿雁安全电子邮件系统解决方案 （中小型规模） 文档类型：通用文档 汕头市巨力科技有限公司 广州市讯奇数码科技有限公司 2006年10月 目录 目录 2 第一章 概述 3 第二章 鸿雁电子邮件系统 4 2.1 Honya Webmail 的特点 4 2.2 Honya Webmail 的功能 6 2.2.1前台功能 6 2.2.2后台功能 7 2.2.3信息中心应用模块（可选） 9 2.2.4 个性化内部邮件办公系统模块（机关事业单位专用网） 10 2.3安全电子邮件系统 11 2.3.1 专用邮件防火墙模块（选配） 12 2.3.2 专用垃圾邮件过滤模块（选配） 13 2.3.3专用智能反垃圾模块（选配） 14 2.3.4 专用防邮件病毒模块（选配） 15 第三章 网络结构及实施 15 3.1网络结构 15 3.2 硬件服务器选型推荐 16 3.3 实施计划 17 第四章 系统预算 18 第一章 概述 鸿雁电子邮件系统是具有自主知识产权的软件系统，已经获得软件著作权和软件登记。本系统运行在Linux操作系统平台，支持大型电子邮件系统。可以应用于电子邮件提供商 ISP 、电子政务、机关事业单位内部办公系统、企业电子邮件系统、各种高等院校、中小学校等校园网。 鸿雁电子邮件系统提供Webmail界面，操作使用十分方便，可以与各种电子政务、办公、网站有效集成。同时支持SSL加密，通过HTTPS访问，使您在web邮件更加安全可靠。 鸿雁电子邮件系统支持POP3协议，通过OUTLOOK、FOXMAIL等邮件客户端进行邮件收发。 鸿雁电子邮件系统运行在Linux Redhat 7.2免费操作系统上，可以为贵单位节省软件平台的开支。Linux操作系统已经经过补丁、优化，确保操作系统、网络的安全、稳定。 鸿雁电子邮件系统可以与鸿雁垃圾邮件过滤器 硬件 无缝结合，实现防攻击、反垃圾邮件、防邮件病毒等功能。达到安全电子邮件系统的解决方案。 针对小型系统（5千个电子邮件用户），可以通过在电子邮件服务器上增加反垃圾邮件模块和防病毒模块，达到过滤垃圾邮件和病毒邮件的效果。 针对不同行业和单位的不同业务需求，我们也开发了不同业务模块。更好的发挥电子邮件系统的作用。 针对信息中心电子政务的注册审批、用户类型、组管理、网络硬盘、共享通讯录、参政大厅接口等应用模块。 针对公安局专用网的注册审批、部门管理、通讯录管理、系统公告等应用模块。 第二章 鸿雁电子邮件系统 2.1 Honya Webmail 的特点 高速度 Honya的SMTP服务器在处理邮件时，比SENDMAIL快三倍以上。在一台普通PIII机器上，每天可处理一百万封完全不相同的信件。Honya设计中采用了web服务器的设计技巧以减少进程创建开销，并且采用了其他的一些文件访问优化技术以提高效率。 高可靠性 一个E-mail服务系统应该提供一天24小时，一年365天的不间断服务。Honya邮件系统支持多机热备份配置，真正实现不间断运行。在系统设计上，Honya邮件系统采用Maildir存放电子邮件，与传统的Mailbox格式的邮件存放方法相比，Maildir无论从可靠性、安全性和可扩展性来说都有很大的优势。邮件一经存入文件系统就可以保证不会掉失。同时由于采用Maildir存放电子邮件，通过NFS文件系统的实现，可以为用户提供不限空间的电子邮件信箱。Honya设计上实现了程序在过量负载情况下仍然保证程序的可靠性。当出现本地文件系统没有可用空间或没有可用内存的情况时，Honya就会自动放弃，而不是重试而使情况变得更糟。 安全性 Honya邮件系统采用多层次的预防措施来保障系统的安全。从邮件的入口SMTP服务器开始，Honya系统就充分考虑了系统的安全问题。必要时SMTP服务器本身可以运行于chroot环境内，完全与系统隔离。为保护本地系统，几乎每一个Honya守护进程都能运行在固定低权限的chroot之下，在网络和安全敏感的本地投递程序之间没有直接的路径 —— 一个攻击者必须首先突破若干个其他的程序，才有可能访问本地系统。Honya甚至不绝对信任自己的队列文件或IPC消息中的内容以防止被欺骗。Honya在输出发送者提供的消息之前会首先过滤消息。而且Honya程序没有set-uid。Honya的IMAP服务器使用inetd做为其前端加载器，同时提供了SSL的支持，用户需要时IMAP服务器可以挂接SSL支持组件做为其身份验证模式。通过SSL联接，可以保证数据通过INTERNET传输时不会泄漏信息，保证了用户信息的保密。 标准性 Honya的设计完全按照RFC的相关标准。Honya支持的多种RFC标准。 开放性 由于设计时完全按照RFC的相关标准协议设计，所以用户可通过多种方式在Honya系统上扩展单向或双