邮件系统信创国产化改造方案
一、背景概述
当前我国的实际情况，在金融、能源、交通、政府等行业部门的生产、调度、管理、办公等重要信息系统中，硬件和软件系统主要依赖国外的产品品牌，很多行业的重要数据存放于国外品牌的软硬件设备上，自主可控性差，存在着极大的安全保密隐患。中兴事件表明国产核心技术受制于人将为大国崛起带来阻碍。美国等国家、地区的情报机构利用在软硬件中的"后门"和"漏洞"，大肆开展网络攻击破坏和窃密活动，严重威胁我国信息安全。
习总书记多次强调自主可控的重要性，建设网络强国要以自主创新为基石，关键核心技术是国之重器，要加速推动信息领域核心技术突破；要建设网络强国，必须掌握核心技术，强调安全可控，必须做到对网络空间安全的可管、可防、可控，构建安全可控的信息技术体系。《网络安全法》提出"推广安全可信的网络产品和服务，实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控"。要将自主可控贯穿IT领域的全产业链，国产化替代潮流势不可挡。
作为专业的国产邮件服务器软件研发商，历经十几年的发展，产品广泛应用于各种类型的企业与政府中，成功替代常见的美国产品Exchange Server和IBM Notes and Domino。
二、国产化方案总体介绍
针对邮件系统国产化和全面兼容国产化运维环境的需求，积极参与软件国产化计划，通过自主研发的邮件服务器软件，兼容国产化软硬件环境，提供完整的邮件系统国产化产品方案。
国产化环境部署
邮件系统产品的内核采用C++语言，Web服务采用JAVA语言开发，可以完美地运行于各种操作系统，如Windows、Linux、Unix，具有优秀的可移植性。支持部署在国产操作系统上运行，如采用华为、中标麒麟、龙芯、浪潮等服务器，支持使用统信、麒麟、欧拉、红旗Linux等国产操作系统，使用金仓、达梦、南大等国产数据库进行数据存储，使用东方通、金蝶、宝兰德等国产中间件提供对外服务。
兼容国产操作系统和硬件
目前国产操作系统基本是基于Linux内核做二次开发。Linux为TurboEx的原生开发环境，基本支持各个内核版本的Linux。国产操作系统与X86的区别在于CPU类型，目前主要有RISC指令集（龙芯）、ARM指令集（华为），均支持。
兼容国产数据库
TurboEx通过JDBC连接数据库，支持所有提供JDBC驱动的数据库。包括金仓、达梦、南大等国产数据库。
安全保密
支持国产加密算法，主要为国密SM4/SM9加密算法，对用户身份和邮件指纹提供密钥保障。
国产化改造基础功能
邮件系统产品全面兼容国产化实施运维环境，包含以下：
- 兼容国产CPU：兼容龙芯、鲲鹏、飞腾、海光、兆芯等
- 兼容国产服务器：兼容龙芯、浪潮、鲲鹏、泰山服务器等
- 兼容国产操作系统：兼容统信、欧拉、中标麒麟、银河麒麟、红旗Linux操作系统
- 兼容国产数据库：兼容金仓、达梦、南大通用数据库等
- 兼容国产中间件：兼容金蝶、东方通等中间件
国产化改造保密功能
邮件服务器产品是完全自主研发的国产化产品，没有采用其他的开源软件技术，拥有100%知识产权，是完全独立自主的国产软件，提供以下安全保密功能：
- 闭环加密功能系列：提供数据存储、数据传输、收发邮件、即时沟通、单独加密的多种加密方案，可为用户建立全闭环的加密邮件系统。
- TCP/IP网络层安全防范机制：通过在TCP/IP网络层设计的针对连接速度、访问频率、同时访问数量、半连接攻击等安全机制，确保在网络层拦截非法攻击，保护邮件服务器的安全。
- 集成反垃圾反病毒网关：准确拦截垃圾邮件、病毒邮件、钓鱼邮件、勒索邮件。
- 日志查询服务：记录了用户操作的每个动作和邮件被操作的每个动作、日期、类型、描述和结果等。
- 系统监控模块：管理员实时直观地观察系统运行的各项指标，从各项指标中监控系统的运行情况，发现异常时及时处理问题。
- 管理员分权管理机制：系统管理员负责常规的系统设置和运维管理，系统审计员负责日志审计管理，安全管理负责密级、审核规则以及组织与用户管理，合理分权，防止由运维环节产生的数据泄密。
三、性能与功能需求
满足邮件系统国产改造的性能需求
进行信息化系统国产化改造计划的用户单位，大多是大型集团，邮件应用的规模较大，对软件系统性能的要求很高。邮件系统支持集群分布式部署，最大可支持百万用户级别的大型集团单位，是大型集团替换原有的Exchange Server或者IBM Domino Notes的优质之选。
产品功能清单
基本功能
| 基本功能 | |||
|---|---|---|---|
| 邮件收发 | 抄送密送 | 超大附件 | 网盘附件 |
| 断点续传 | 定时发送 | 邮件回执 | 自动回复 |
| 自动签名 | 星标邮件 | 转存笔记 | 邮件置顶 |
| 垃圾邮件摘要 | 深层搜索 | 邮件分类 | 代收邮件 |
| 别名邮箱 | 信纸模板 | 换肤 | 多语言 |
| 邮件过滤 | 个人黑名单 | 个人白名单 | |
扩展功能
| 扩展功能 | |||
|---|---|---|---|
| 在线预览附件 | 在线编辑附件 | 导入/导出邮件 | 用户日志 |
| 实时IM沟通 | 往来邮件 | 待办邮件 | 邮件插图 |
| 表格邮件 | 视频邮件 | 加密邮件 | 群发单显 |
| 禁止转发 | 阅后即焚 | 邮件撤回 | 邮件水印 |
邮箱协同功能
| 邮箱协同功能 | |||
|---|---|---|---|
| 邮件共享 | 代理邮箱 | 部门邮箱 | 邮件监控 |
| 邮件审核 | 群组邮件 | 公共地址簿 | 企业通讯录 |
| 实时IM沟通 | 网盘共享 | 日程安排 | 日程共享 |
| 会议管理 | 线上会议 | 公告 | 工作流模块 |
| 工单 | 企业知识库 | ||
安全功能
| 安全功能 | |||
|---|---|---|---|
| 邮件监控 | 邮件审核 | 邮件过滤 | 拦截垃圾邮件 |
| 杀病毒引擎 | 拦截钓鱼邮件 | 邮件收发限制 | SSL安全登录 |
| SSL加密传输 | 存储加密 | 邮件加密 | 异常登录报警 |
| 盗号锁定 | 强密码 | 二维码验证 | 手机动态口令 |
| 误删除恢复 | 数字签名 | 个人黑名单 | 密级邮件 |
| 邮件归档防丢失 | 地址簿访问权限 | 网络访问授权 | TCP/IP网络层防攻击 |
移动邮箱
| 移动邮箱 | ||||
|---|---|---|---|---|
| iPhone版APP | 安卓版APP | 终端自适应Webmail | 连接钉钉 | 连接微信 |
| 集成手机短信 | ||||
管理功能
| 管理功能 | |||
|---|---|---|---|
| 权限管理平台 | 角色管理 | 服务等级管理 | 自定义权限 |
| 邮件搬家 | 用户导入/导出 | 数据导出 | 数据库统一认证 |
| 批量修改用户 | 邮箱基础参数 | 投递服务参数 | SMTP服务参数 |
| POP3配置 | 中继服务配置 | 邮件归档 | |
运维功能
| 运维功能 | |||
|---|---|---|---|
| 服务监控 | 在线用户 | Callbean检测 | 服务器实时运行信息 |
| 系统日志 | 操作日志 | 邮件投递查询 | 审计日志 |
| 邮件操作日志 | 用户登录实时 | 邮件收发统计 | 邮件其他统计 |
| 用户空间统计 | 用户活跃度统计 | 账户登录失败统计 | 邮件流量统计 |
| 垃圾邮件统计 | 邮件处理队列 | ajspool队列 | 自动巡检报告 |
四、客户案例
政府机关
- 国家市场监督管理总局
- 国家水利部
- 国家粮食局
- 国家无线电监测中心
- 国家旅游局
- 中国公安部
- 国家药监局
- 海军装备研究院
- 国家气象局
- 成都市政府
- 昆山市政府
- 河南省政府
- 西藏自治区政府
- 湖北省商务厅
- 广东省公安厅
- 广州市物价局
- 西安市浐灞开发区
- 自贡市公安局
- 安徽省审计厅
- 黑龙江省政府
企业集团
- 华数传媒集团
- 浙江中烟工业有限责任公司
- 中国化学工程集团有限公司
- 广东省港航集团有限公司
- 山西大运汽车制造有限公司
- 北京地铁集团
- 香港地铁集团
- 常州市轨道交通有限公司
- 贵州市机场集团
- 河南省新郑机场
- 中国北方工业公司
- 永和食品（中国）有限公司
- 华蓝设计集团
- 内蒙古电力集团
- 鹏博士集团
- 振华物流集团
- 中国沂州集团有限公司
- 江门市大长江集团有限公司
- 中国电子科技集团公司
- 上海电力股份有限公司
- 星河湾地产控股有限公司
- 巨星农牧股份有限公司
金融行业
- 中国外汇交易中心
- 中国人民银行征信中心
- 上海清算所
- 百行征信有限公司
- 华夏银行
- 韩亚银行
- 中国人民银行广东省分行
- 中国债券登记结算公司
- 金元证券股份有限公司
- 新华人寿保险股份有限公司
- 甘肃省农村信用合作社
- 中国信托登记有限责任公司
- 中国保险行业协会
- 金元顺安基金管理有限公司
- 江苏紫金农村商业银行
- 吉林九台农村商业银行
- 珠海农村信用合作社
- 雅安市商业银行股份有限公司
- 泰信基金管理有限公司
- 五矿国际信托有限公司
五、国产化认证证书
TurboEx邮件系统已获得以下国产化兼容互认证书：
- 华为技术认证书
- 飞腾产品兼容互认证书
- 海光产品兼容互认证书
- 龙芯产品兼容互认证书
- 中科曙光产品兼容互认证书
- 中科可控产品兼容互认证书
- 兆芯产品兼容互认证书
- 中标麒麟产品兼容互认证书
- 浪潮产品兼容互认证书
- 统信产品兼容互认证书（龙芯平台）
- 统信产品兼容互认证书（海光/兆芯/鲲鹏/飞腾）
- 统信产品兼容互认证书（海光、兆芯平台）
- 统信产品兼容互认证书
- 达梦产品兼容互认证书
- 人大金仓产品兼容互认证书
- 瀚高产品兼容互认证书
- 南大通用产品兼容互认证书
- 金乌产品兼容互认证书
- 海量产品兼容互认证书
- 金蝶天燕产品兼容互认证书
- 东方通产品兼容互认证书
- 宝兰德产品兼容互认证书
- 广东省广通服数字政府和电力行业适配工作组适配认证书
六、资质和荣誉证书
- 信息技术应用创新工作委员会 — 会员单位证书
- 信息技术应用创新工作委员会 — 技术活动单位证书
- 信创工委会图谱收录通知（安全产品1款）
- 信创工委会图谱收录通知（应用软件4款）
- 同心生态联盟 — 会员单位证书
- 光合组织成员单位证书
- 2022信息技术应用创新榜信创飞越产品 — TurboEx信创邮件系统
- 2022数字中国创新大赛·鲲鹏赛道华南赛区三等奖
- 2022年中国创新创业大赛 — 新一代信息技术行业成长组优秀奖
- 金融信创优秀解决方案 — 超融合邮件办公系统解决方案
- TurboEx邮件系统产品入库广州市信创产品资源池
- 计算机软件著作权登记证书
- TurboEx信创邮件系统V2.0
- 飞邮信创邮件客户端软件V2.0
- TurboEx邮件服务器软件V7.0
- 邮件网关软件V4.3.0