解决方案

中标麒麟安全邮件自主创新解决方案

方案背景

Programme background

在企业和组织里面,电子邮件系统承载着办公联系和业务交流的作用,因此邮件中包含大量敏感信息,目前大部分的邮件系统仍依赖国外技术的芯片、操作系统、数据库等软硬件搭建,很难判断是否存在“后门”、软件陷阱等安全漏洞,无法保证系统数据的安全性,其安全性受控于国外厂商,已严重威胁我国的国家网络信息安全。 为解决当前潜在的邮件信息安全问题,急需一套基于国产环境的邮件系统替代解决方案,实现电子邮件系统的自主创新改造,切实保障邮件系统的运行安全和数据安全。

客户需求

Customer demand

基础运行环境需要实现以国产CPU芯片和操作系统为核心; 使用国产终端邮件客户端产品,替代原有客户端软件; 将原有邮件系统的数据迁移到新的国产平台上,确保历史数据迁移的完整性和正确性; 邮件系统与门户网站、OA等系统进行集成,建设一体化电子政务信息平台。

方案概述

Overview of the solution

中标麒麟安全邮件自主创新解决方案为面向国产领域,重点打造中标麒麟邮件服务器和中标麒麟SEmail客户端两款软件产品,支持webmail、移动H5、邮件客户端等多种产品形态,采用独创的加密存储传输机制,利用多种反垃圾防病毒技术,针对邮件系统应用和相关服务进行安全策略的定制优化,使系统更加稳定可靠,采用“三员分立,分级授权”机制,以具体功能引导用户规范安全管理。全面兼容国产数据库及中间件软件,实现基于国产处理器架构的邮件信息交互。同时提供多种部署方案,可根据用户规模、业务需求等条件采用不同的部署方式,合理划分模块,保障系统无间断提供服务,可靠运行。该方案可替换使用Exchange+Outlook软件的邮件系统,作为邮件系统自主创新解决方案实施。

 

该方案从硬件安全、系统安全、邮件安全和管理安全等多角度打造邮件系统的安全性,构建全方位立体化安全体系,保障信息的私密性、防抵赖和防篡改,确保用户能够防御来自内部人员及外部攻击的邮件窃密。方案整合国产CPU、操作系统、中间件及数据库软件等优势产品,全面兼容国产数据库及中间件软件,自主可控,保障邮件的发送、传输、接收、存储等全生命周期安全。

客户收益

Customer income

1) 实现电子邮件系统国产软硬件一体化,保障信息安全可控

2) 系统安全性得到全面提升,账号异常行为监控,对风险行为快速定位溯源

3) 历史邮件数据得到完美迁移,保障了邮件的机密性、完整性、有效性。

4) 严格的访问权限控制和文件加密,防止数据丢失和内部窃密。

5) 实现单点登录与其他办公平台系统集成。