4邮件传输安全技术.doc

腾讯企业邮箱安全技术 1 概述 2??硬件设备保障 腾讯公司与国际顶尖的硬件设备厂商如IBM、HP、CISCO、DELL、华为等建立了长期的战略合作关系，我们所有硬件设备都是采购自这些国际顶级厂家的高性能硬件产品。 除了采购最顶级的硬件设备，腾讯公司还通过与硬件厂商的联合研究，不断提高腾讯服务器的硬件技术和性能。从08年开始，腾讯公司先后与Intel 、AMD、Dell、华为等硬件设备公司成立了联合实验室，不断研发出最新的硬件技术和高性能产品并应用到腾讯硬件设备。 例如在腾讯大规模应用SSD之前，国内所有行业的企业级应用只有少量的SLC SSD，SLC性能优越但价格昂贵。腾讯公司与厂家一起，依托联合实验室，完善了MLC介质的读写寿命监测和告警功能，并且根据实验室的数据与业务一起调整应用，最终实现了廉价的MLC SSD的大批量企业级应用，实现了SSD、10G网卡在腾讯服务器中的大规范应用。 图1：腾讯公司SSD的应用 2.1 庞大服务器集群和独立机房 在方面，无论是腾讯在国内互联网行业腾讯的服务器总数已经我们定制的多款服务器，在腾讯大量应用后被国内互联网同行借鉴引入，由定制产品逐渐变成互联网通用产品。达到《 电子信息系统机房设计规范GB 50174—2008 》B级或TIA942 T3级以上标准整个IDC基础环境支持至少10年的服务年限腾讯IDC机房管理办法 图2：Rack Server数据中心智能管理实现绿色节能——节能的直流集中供电和集中散热技术 图3：Rack服务器直流集中供电和集中风冷散热设计 先进的电力系统，确保硬件设备的稳定运行 电是的根本，不仅支撑着服务器和网络设备的运行，还支撑着制冷、消防、监控等方方面面。没电没一切。正因为电如此重要，因此我们设计了三道防线，来保障它的持续供给： 第一道防线：双路市电供电（我们要求每个数据中心都有来自2路独立的、来自不同电站的电力专线） 第二道防线：UPS/高压直流的电池（电池可提供半小时内的电力供给，可应对市电短暂中断，也是柴发启动的缓冲） 第三道防线：柴发备电系统（长时间的电网电力中断就靠它来扛） 冗余备份整个城市IDC群总体可用性不小于99.99%，每月重大故障数目不多于1次；支持同城网络、机房的冗余备份2.2??内外网隔离的安全网络架构 为了保护用户数据的绝对安全，腾讯企业邮箱服务器实现内外网物理隔离。 腾讯企业邮的数据存储模块是和外网物理隔离的， 用户信息和邮件数据均在内网服务器进行存储和传输， 因此互联网上的非法用户是没有任何办法查看或修改用户数据和邮件数据的。 另外，只有必要的接入模块才会部署在带有外网 IP 的主机上，外网主机与与内网主机之间部署了国际领先的软硬件防火墙，能杜绝恶意入侵。外网服务器也无法直接查看或修改内网服务器的数据，只有通过多层严格授权与认证后，才能够访问内网有限的接口服务。 同时，腾讯企业邮箱具有GSLB智能定位、TGW三网合一等业界最先进的网络技术，服务器遍布电信、网通、教育网、移动等不同网络，直接连在运营商的全国骨干网络或经过1跳的城域网与全国骨干网相连；带宽可以以10Gbps的单位灵活扩容，单个物理IDC出口可以灵活扩充到100Gbps，整个城市IDC群网络出口资源可以灵活扩展到Tbps级别 图4：服务器内外网隔离 2.3 自主研发的国际领先的数据存储3??系统3.1系统架构系统部署4??邮件4.1防病毒 小红伞杀毒引擎为用户提供全面的反病毒防护腾讯电脑管家建立了中国最为丰富的URL数据库，是中国识别钓鱼欺诈网页权威数据库，其不仅服务于腾讯的用户，还为百度、搜狗、QQ等诸多网站提供免费的数据库共享服务，是业内公认的中国反欺诈、反木马、反钓鱼最具实力的主力军。通过多年努力，腾讯电脑管家研发反病毒引擎，并整合世界最先进的反病毒厂商资源，为中国网民提供最为可靠的反病毒服务，并在VB100、AV-TEST等国际国内最权威的反病毒测试中，连连过关，成为中国综合能力最强、最稳定的反病毒软件。 德国小红伞AVIRA公司AVIRA公司从事安全软件的开发至今已有20余年的经验，是一家具有领导性的全球专业与私人领域的IT安全解决方案供应商。 反垃圾 4.3?访问Webmail登陆默认使用通过SSL加密的https协议，有效保障用户登陆信息不被恶意监听窃取。 4.4?收发加密 5??邮箱5.1用户安全登录 5.2密码安全保护5.3 Webmail安全访问5.4?账号安全 腾讯企业邮提供了超级管理员与分级管理员等不同权限，管理员可以根据自身权限，对成员账号进行新增、删除