目前统战部由于网络信息安全的需要,分别有3套邮件系统在运行:内网邮件系统、专网邮件系统和外网邮件系统,3套邮件系统在物理网络上是完全隔离的。在信息化改造项目中,统战部希望重新规划邮件系统,分别独立部署新的内网邮件系统、专网邮件系统和外网邮件系统,替换目前使用的旧系统,要求内网邮件系统与专网邮件系统之间自动进行邮件数据的交换,满足统战部日常工作和信息交流的需要。

三套系统助力政府信息化

结合统战部邮件系统的规划需求,在外网邮件系统部署上采用了HA双机高可用集群模式,使用中标麒麟高可用集群软件保护外网邮件服务器,可以提供不间断的邮件系统服务。外网邮件服务器构建在防火墙内,向Internet用户提供收发邮件的服务,用户可通过http协议的web方式或邮件客户端收发邮件。该方案还支持短信功能,在中标麒麟安全邮件服务器软件中内嵌一个短信模块,它与短信网关通信,实现邮件到达通知。统战部外网邮件系统部署的软件系统包括:中标麒麟安全邮件服务器软件、中标麒麟高可用集群软件和邮件防垃圾网关系统。

同时,中标麒麟安全邮件服务器软件内嵌有基本的防病毒和防垃圾邮件功能模块。针对统战部工作特点及重要性和政治上的要求,该邮件系统解决方案考虑到目前垃圾邮件和病毒邮件的泛滥,单独部署具有专业防垃圾邮件和防病毒邮件等功能的邮件防垃圾网关系统。在外网邮件服务器的前端部署了一台专门的邮件防垃圾网关系统服务器。邮件先经过网关管理系统进行过滤,然后再投递给后端的外网邮件服务器。后端外网邮件服务器收到后再进行病毒的扫描和处理,最后投递到用户的邮箱。

对现代企事业单位和政府机关来说,利用计算机系统来提供及时可靠的信息和服务是必不可少的,作为互联网第一应用的电子邮件系统也就变得越来越重要。另外,计算机硬件和软件都不可避免地会发生故障,这些故障有可能给企业带来极大的损失,甚至造成整个服务的终止、网络的瘫痪。可见邮件系统的容错性和不间断性显得极为重要。因此,必须采取适当的措施来确保计算机系统的容错性和不间断性,以维护系统的高可用和高安全性。

统战部内网邮件系统部署方案包括:内网邮件服务器、邮件网关系统和内网DNS服务器。内网邮件系统构建在防火墙内,向统战部的内网用户提供收发邮件的服务,用户可通过http协议的web方式或邮件客户端收发邮件。该方案还支持短信功能,在邮件服务器中内嵌一个短信模块,它与短信网关通信,实现邮件到达通知。

统战部专网邮件系统部署方案包括:专网邮件服务器、邮件网关系统和专网DNS服务器。专网邮件系统构建在防火墙内,向统战部的专网用户提供收发邮件的服务,用户可通过http协议的web方式或邮件客户端收发邮件。该方案还支持短信功能,在邮件服务器中内嵌一个短信模块,它与短信网关通信,实现邮件到达通知。

自主可控高度安全

中标麒麟安全邮件服务器是基于自主可控、高等级安全的中标麒麟安全操作系统平台,支持基于标准PKI体系的CA数字证书安全登陆和 Webmail/客户端的邮件签署/加密;提供密码安全、数据存储加密、安全传输及实用邮件安全功能,构建“安全操作系统+安全邮件+安全管理”结合的全方位立体化安全体系,国产自主可控一体化安全邮件服务系统,中标麒麟安全邮件服务器提供高效的针对系统、域、组和用户的分级、授权、细粒度的系统管理功能,以及各种易用的特色邮件功能,能够满足政府及各个行业用户对安全邮件服务的实际需要。同时,中标软件有限公司提供从操作系统、邮件服务器、邮件归档、邮件高可用、反垃圾防病毒到邮件迁移和备份恢复的一架式安全邮件解决方案。