客戶簡介
中國科學院是國家科學技術方面最高學術機構和全國自然科學與高新技術綜合研究發展中心, 包括5個學部以及11個分院、84個研究院所、1所大學、2所學院、4個文獻情報中心、3個技術支撐機構和2個新聞出版單位,分布在全國20多個省(市)。此外,還投資興辦了430余家科技型企業(含轉制單位),涉及11個行業,其中包括8家上市公司。
項目背景
中科院下轄機構和院所眾多,采用的郵件系統各異造成收發不暢,維護和管理困難。建設一個覆蓋中科院網用戶,具有高可靠性和安全性的統一電子郵件服務系統是中科院“十五”信息化建設專項項目之一。
經過長達1年的產品調研測試及同業產品的技術比較,Coremail郵件系統穩定、成熟的系統架構和強大的反垃圾能力獲得了中科院計算機網絡信息中心的認可。2004年,Coremail郵件系統配合中科院電信級機房和NAS集群存儲系統搭建了中科院郵件運營中心,并將院屬各單位的郵件系統陸續平滑遷移到中科院郵件系統中。時逢公安部、教育部、信息產業部、國務院新聞辦開展垃圾電子郵件專項治理工作,中國科學院隨即開展垃圾電子郵件專項治理工作方案,并與Coremail建立長久的反垃圾郵件技術研究合作。
解決方案
中科院機構眾多、分布廣,對安全性及可靠性要求高,Coremail為中科院提供運營商級的郵件系統解決方案。Coremail郵件系統具備繼續平滑擴容至千萬級用戶的能力,擴容時不中斷原有的電子郵件服務,采用完全分布式系統結構,并行計算技術和獨立的功能模塊設計;同時嚴格遵循國際標準,可以實現系統的擴展和其他系統的互聯,通過豐富的API接口,系統可以輕易滿足功能擴展的要求。
一、分布式系統結構設計
采用了多網段、分布式集群部署模式,充分發揮硬件性能的同時又能實現高度的單點容災技術,滿足中科院多分支廣分布的部署需要。
二、強大的郵件和密碼保護能力
采用郵件IP信譽評估機制和中文垃圾郵件過濾指紋算法,對連接層和內容層的垃圾郵件進行“空中攔截”和“行為識別”,以及對互聯網上出現的新型垃圾郵件進行實時防范,確保垃圾郵件對中科院日常郵件辦公的干擾將至最低。Coremail集成了SOPHOS反病毒引擎,采用MTA實時殺毒、后臺殺毒、觸發式殺毒等方式,保證了中科院對郵件安全性的要求。Coremail還將動態口令技術應用在中科院郵件系統中,采用目前最安全的雙因素動態密碼身份認證技術,將每一個“盈世動態密保”對應一個單獨的序列號,密碼每60秒隨機變換一次,不可猜測和破譯,極大增強了中科院郵箱賬戶的信息安全。
三、易用的管理界面
Coremail對中科院郵件管理界面做了定制改進,首先在管理界面的右上提供了快速搜索入口,可以直接搜索定位到某個用戶或者部門。提供樹形的組織結構圖取代逐級的組織結構圖,便于管理員通過圖形界面直接管理組織和部門。將常用的系統參數放在了Web管理界面上,用戶管理員只需要使用瀏覽器登錄,就可以定制修改系統參數。新管理界面更加符合中科院的組織結構和使用習慣。
四、移動辦公
中科院本身部署了移動的MAS系統,因此提出了郵件短信通知的需求,并且希望短信通知能夠設置黑白名單,以及設置防打擾時間。由于Coremail 郵件系統本身已經支持移動的MAS系,短信設置黑白名單以及防打擾時間通過二次開發即可實現。除了短信通知,中科院根據部分人員移動辦公的需要部署了Coremail Push,Coremail Push采用微軟正式授權的Activesync協議技術,無縫集成中科院郵件服務器,能夠實時、安全地把郵件推送到移動終端設備。
五、機構系統遷移
完成二次開發后,Coremail技術團隊協助中科院將舊系統數據遷移至新郵件系統下。中科院下轄單位提供用戶信息和DNS設置情況,根據各單位的用戶數據進行導入,建立測試域,供單位郵件管理員測試;遷移前單位管理員按照DNS修改說明修改DNS刷新時間;遷移時,單位管理員按照DNS修改說明修改MX記錄、SMTP和POP,測試收發信;穩定運行后,修改DNS刷新時間和停止單位原郵件服務器運行。
項目成果
中科院在Coremail郵件系統部署完成后陸續將下轄機構和院所的郵件系統進行了平滑遷移,統一并入中科院郵件運營中心進行管理維護,解決了中科院體系內郵件產品多,收發不暢,維護困難等問題。統一的郵件系統和維護管理有利于減少軟硬件成本,郵件域名和郵件地址得到規范化管理,反垃圾郵件和防病毒郵件措施得以統一,并且為中科院E-Science和ARP系統應用提供了基礎支持。中科院郵件系統目前注冊用戶數超過10萬人,系統穩定可靠,是中科院內部應用最成功的系統之一。
中科院郵件運營中心專門在內部技術刊物上,發表了Coremail與同行業產品的技術比較論文,評價中寫道:“Coremail郵件系統能穩定高效運行在PC-Sever上,系統響應能力在各郵件系統中名列前茅,非凡的系統處理能力,有效節約成本。”