基于银河麒麟操作系统的安全邮件解决方案
方案背景
Programme background
电子邮件系统逐渐成为企业单位工作人员进行办公联系和业务交流的主要手段之一。为了保持互联互通，部署使用的邮件系统收发端口往往是互联网连接的网络端口，进而成为不法分子关注的重点和网络入侵窃密的主要目标。加之邮件系统作为业务联系的主要工具，由于使用者潜在的安全意识匮乏，存储了大量敏感信息的邮件服务器，一旦遭受攻击，危害后果严重；至此，国家提出安全创新改造战略，为保证互联网的安全通信，针对发现的安全问题和隐患，急需完善现有企业邮箱解决方案，切实保障外网电子邮件系统运行安全和数据安全，落实防钓鱼、防窃密、内容过滤、安全审计、归档等关键安全保护措施。
技术路线
Technical route
芯片：飞腾、龙芯、申威、兆芯、海光、鲲鹏
硬件：国产服务器
操作系统：银河麒麟高级服务器操作系统V10
基础软件：达梦数据库
应用软件：中标麒麟安全邮件产品等
方案架构
Scheme architecture
方案优势
Solution advantage
采用邮件压缩、单副本等技术减少存储空间的消耗，配合达梦数据库保证其性能的同时支持动态拓展。
支持第三方集成需求，包括OA系统集成、门户、单点登录集成等
应用场景
Application scenarios
方案可应用于客户的国产办公环境构建，从服务器、操作系统、邮件产品、数据库、身份认证厂家等多个环节实现网信工程的安全创新，并可集群化部署，在提升性能和稳定性的同时，保障用户邮件系统的数据安全。
成功案例
Success case
某部委安全邮件服务项目
建设内容：
某部委提出创新改造需求，要求服务器、邮件产品、数据库、负载均衡器等等均为国产化产品，要求建设符合网信要求的邮件环境；此外，需要保证系统在高并发状态下邮件服务的稳定运行，谨防服务宕机、硬件损坏等情况造成的数据丢失，保证国产数据库在高并发状态下能稳定提供数据存储服务并提供备用机。
解决方案：
对此客户的需求，我方提供邮件产品负载均衡的部署架构，满足客户高并发的需求，此外提供存储集群对邮件系统内的数据做数据备份，做到在意外发生时能够将数据备份防止丢失，最后运用达梦数据库构建数据库集群，一主一备提供数据库服务，防止数据库宕机后无法提供服务的情况发生。
