鸿雁安全电子邮件系统解决方案

鸿雁安全电子邮件系统解决方案

（中小型规模）

文档类型：通用文档

汕头市巨力科技有限公司

广州市讯奇数码科技有限公司

2006年10月

目录

目录 (2)

第一章概述 (3)

第二章鸿雁电子邮件系统 (4)

2.1 Honya Webmail 的特点 (4)

2.2 Honya Webmail 的功能 (6)

2.2.1前台功能 (6)

2.2.2后台功能 (7)

2.2.3信息中心应用模块（可选） (9)

2.2.4 个性化内部邮件办公系统模块（机关事业单位专用网） (10)

2.3安全电子邮件系统 (11)

2.3.1 专用邮件防火墙模块（选配） (12)

2.3.2 专用垃圾邮件过滤模块（选配） (13)

2.3.3专用智能反垃圾模块（选配） (14)

2.3.4 专用防邮件病毒模块（选配） (15)

第三章网络结构及实施 (15)

3.1网络结构 (15)

3.2 硬件服务器选型推荐 (16)

3.3 实施计划 (17)

第四章系统预算 (18)

第一章概述

鸿雁电子邮件系统是具有自主知识产权的软件系统，已经获得软件著作权和软件登记。本系统运行在Linux操作系统平台，支持大型电子邮件系统。可以应用于电子邮件提供商(ISP)、电子政务、机关事业单位内部办公系统、企业电子邮件系统、各种高等院校、中小学校等校园网。

鸿雁电子邮件系统提供Webmail界面，操作使用十分方便，可以与各种电子政务、办公、网站有效集成。同时支持SSL加密，通过HTTPS访问，使您在web 邮件更加安全可靠。

鸿雁电子邮件系统支持POP3协议，通过OUTLOOK、FOXMAIL等邮件客户端进行邮件收发。

鸿雁电子邮件系统运行在Linux Redhat 7.2免费操作系统上，可以为贵单位节省软件平台的开支。Linux操作系统已经经过补丁、优化，确保操作系统、网络的安全、稳定。

鸿雁电子邮件系统可以与鸿雁垃圾邮件过滤器(硬件)无缝结合，实现防攻击、反垃圾邮件、防邮件病毒等功能。达到安全电子邮件系统的解决方案。

针对小型系统（5千个电子邮件用户），可以通过在电子邮件服务器上增加反垃圾邮件模块和防病毒模块，达到过滤垃圾邮件和病毒邮件的效果。

针对不同行业和单位的不同业务需求，我们也开发了不同业务模块。更好的发挥电子邮件系统的作用。

针对信息中心电子政务的注册审批、用户类型、组管理、网络硬盘、共享通讯录、参政大厅接口等应用模块。

针对公安局专用网的注册审批、部门管理、通讯录管理、系统公告等应用模块。

第二章鸿雁电子邮件系统

2.1 Honya Webmail 的特点

●高速度

Honya的SMTP服务器在处理邮件时，比SENDMAIL快三倍以上。在一台普通PIII机器上，每天可处理一百万封完全不相同的信件。Honya设计中采用了web 服务器的设计技巧以减少进程创建开销，并且采用了其他的一些文件访问优化技术以提高效率。

●高可靠性

一个E-mail服务系统应该提供一天24小时，一年365天的不间断服务。Honya 邮件系统支持多机热备份配置，真正实现不间断运行。在系统设计上，Honya邮件系统采用Maildir存放电子邮件，与传统的Mailbox格式的邮件存放方法相比，Maildir无论从可靠性、安全性和可扩展性来说都有很大的优势。邮件一经存入文件系统就可以保证不会掉失。同时由于采用Maildir存放电子邮件，通过NFS 文件系统的实现，可以为用户提供不限空间的电子邮件信箱。Honya设计上实现了程序在过量负载情况下仍然保证程序的可靠性。当出现本地文件系统没有可用空间或没有可用内存的情况时，Honya就会自动放弃，而不是重试而使情况变得更糟。

●安全性

Honya邮件系统采用多层次的预防措施来保障系统的安全。从邮件的入口SMTP服务器开始，Honya系统就充分考虑了系统的安全问题。必要时SMTP服务器本身可以运行于chroot环境内，完全与系统隔离。为保护本地系统，几乎每一个Honya守护进程都能运行在固定低权限的chroot之下，在网络和安全敏感的本地投递程序之间没有直接的路径——一个攻击者必须首先突破若干个其他的程序，才有可能访问本地系统。Honya甚至不绝对信任自己的队列文件或IPC 消息中的内容以防止被欺骗。Honya在输出发送者提供的消息之前会首先过滤消息。而且Honya程序没有set-uid。Honya的IMAP服务器使用inetd做为其前端

加载器，同时提供了SSL的支持，用户需要时IMAP服务器可以挂接SSL支持组件做为其身份验证模式。通过SSL联接，可以保证数据通过INTERNET传输时不会泄漏信息，保证了用户信息的保密。

●标准性

Honya的设计完全按照RFC的相关标准。Honya支持的多种RFC标准。

●开放性

由于设计时完全按照RFC的相关标准协议设计，所以用户可通过多种方式在Honya系统上扩展单向或双向电子邮件列表等功能。

●高性能价格比

由于系统采用多种软件技术，功能模块化，程序小，占用系统资源少，使得系统即可在低成本的硬件（如 PC机器）和软件（如Linux）上运行，得到性能优越的大容量的邮件系统。Honya邮件系统也可在高档服务器（IBM AIX操作系统下运行），SAN高速存储设备上，达到更高的性能。

●灵活性

Honya结构上由十多个小的子模块组成，每个子模块完成特定的任务，如通过SMTP协议接收一个消息，发送一个消息，本地传递一个消息，重写一个地址等等。当出现特定的需求时，可以用新版本的模块来替代老的模块，而不需要更新整个程序。而且它也很容易实现关闭某个功能。

●与Sendmail完全兼容

Honya设计时考虑了保持Sendmail的兼容性问题，以使移植变得更加容易。Honya支持/var[/spool]/mail, /etc/aliases, NIS, 及~/.forward等文件。不过Honya为保证管理的简单性，所以没有支持配置文件sendmail.cf。

●帐号分离

Honya通过专用数据库接口与后台数据库联接，实现用户帐号与系统帐号完全分离。利用后台数据库，Honya还可同时存放诸如别名、转发表、域名表等等数据，方便后台管理程序的维护与管理。