1、鸿雁安全电子邮件系统解决方案联系电话：0754-88291138 Email: 网站： 1鸿雁安全电子邮件系统解决方案（中小型规模）文档类型：通用文档汕头市巨力科技有限公司广州市讯奇数码科技有限公司2006 年 10 月鸿雁安全电子邮件系统解决方案联系电话：0754-88291138 Email: 网站： 2目录目录 .2第一章 概述 .3第二章 鸿雁电子邮件系统 .42.1 Honya Webmail 的特点 .42.2 Honya Webmail 的功能 .62.2.1 前台功能 .62.2.2 后台功能 .72.2.3 信息中心应用模块（可选） .92.2.4 个性化内部邮件办公系统模块
2、（机关事业单位专用网） .102.3 安全电子邮件系统 .112.3.1 专用邮件防火墙模块（选配） .122.3.2 专用垃圾邮件过滤模块（选配） .132.3.3 专用智能反垃圾模块（选配） .142.3.4 专用防邮件病毒模块（选配） .15第三章 网络结构及实施 .153.1 网络结构 .153.2 硬件服务器选型推荐 .163.3 实施计划 .17第四章 系统预算 .18鸿雁安全电子邮件系统解决方案联系电话：0754-88291138 Email: 网站： 3第一章 概述鸿雁电子邮件系统是具有自主知识产权的软件系统，已经获得软件著作权和软件登记。本系统运行在 Linux 操作系统平台
3、，支持大型电子邮件系统。可以应用于电子邮件提供商(ISP)、电子政务、机关事业单位内部办公系统、企业电子邮件系统、各种高等院校、中小学校等校园网。鸿雁电子邮件系统提供 Webmail 界面，操作使用十分方便，可以与各种电子政务、办公、网站有效集成。同时支持 SSL 加密，通过 HTTPS 访问，使您在 web 邮件更加安全可靠。鸿雁电子邮件系统支持 POP3 协议，通过 OUTLOOK、FOXMAIL 等邮件客户端进行邮件收发。鸿雁电子邮件系统运行在 Linux Redhat 7.2 免费操作系统上，可以为贵单位节省软件平台的开支。Linux 操作系统已经经过补丁、优化，确保操作系统、网络的安
4、全、稳定。鸿雁电子邮件系统可以与鸿雁垃圾邮件过滤器(硬件)无缝结合，实现防攻击、反垃圾邮件、防邮件病毒等功能。达到安全电子邮件系统的解决方案。针对小型系统（5 千个电子邮件用户） ，可以通过在电子邮件服务器上增加反垃圾邮件模块和防病毒模块，达到过滤垃圾邮件和病毒邮件的效果。针对不同行业和单位的不同业务需求，我们也开发了不同业务模块。更好的发挥电子邮件系统的作用。针对信息中心电子政务的注册审批、用户类型、组管理、网络硬盘、共享通讯录、参政大厅接口等应用模块。针对公安局专用网的注册审批、部门管理、通讯录管理、系统公告等应用模块。鸿雁安全电子邮件系统解决方案联系电话：0754-88291138 Em
5、ail: 网站： 4第二章 鸿雁电子邮件系统2.1 Honya Webmail 的特点 高速度Honya 的 SMTP 服务器在处理邮件时，比 SENDMAIL 快三倍以上。在一台普通 PIII 机器上，每天可处理一百万封完全不相同的信件。Honya 设计中采用了 web 服务器的设计技巧以减少进程创建开销，并且采用了其他的一些文件访问优化技术以提高效率。 高可靠性一个 E-mail 服务系统应该提供一天 24 小时，一年 365 天的不间断服务。Honya 邮件系统支持多机热备份配置，真正实现不间断运行。在系统设计上，Honya 邮件系统采用 Maildir 存放电子邮件，与传统的 Mail
6、box 格式的邮件存放方法相比，Maildir 无论从可靠性、安全性和可扩展性来说都有很大的优势。邮件一经存入文件系统就可以保证不会掉失。同时由于采用 Maildir 存放电子邮件，通过 NFS 文件系统的实现，可以为用户提供不限空间的电子邮件信箱。Honya设计上实现了程序在过量负载情况下仍然保证程序的可靠性。当出现本地文件系统没有可用空间或没有可用内存的情况时，Honya 就会自动放弃，而不是重试而使情况变得更糟。 安全性Honya 邮件系统采用多层次的预防措施来保障系统的安全。从邮件的入口SMTP 服务器开始，Honya 系统就充分考虑了系统的安全问题。必要时 SMTP服务器本身可以运行
7、于 chroot 环境内，完全与系统隔离。为保护本地系统，几乎每一个 Honya 守护进程都能运行在固定低权限的 chroot 之下，在网络和安全敏感的本地投递程序之间没有直接的路径 一个攻击者必须首先突破若干个其他的程序，才有可能访问本地系统。Honya 甚至不绝对信任自己的队列文件或 IPC 消息中的内容以防止被欺骗。Honya 在输出发送者提供的消息之前会首先过滤消息。而且 Honya 程序没有 set-uid。Honya 的 IMAP 服务器使用 inetd鸿雁安全电子邮件系统解决方案联系电话：0754-88291138 Email: 网站： 5做为其前端加载器，同时提供了 SSL 的
8、支持，用户需要时 IMAP 服务器可以挂接 SSL 支持组件做为其身份验证模式。通过 SSL 联接，可以保证数据通过INTERNET 传输时不会泄漏信息，保证了用户信息的保密。 标准性Honya 的设计完全按照 RFC 的相关标准。Honya 支持的多种 RFC 标准。 开放性由于设计时完全按照 RFC 的相关标准协议设计，所以用户可通过多种方式在 Honya 系统上扩展单向或双向电子邮件列表等功能。 高性能价格比由于系统采用多种软件技术，功能模块化，程序小，占用系统资源少，使得系统即可在低成本的硬件（如 PC 机器）和软件（如 Linux）上运行，得到性能优越的大容量的邮件系统。Honya
9、邮件系统也可在高档服务器（IBM AIX操作系统下运行） ，SAN 高速存储设备上，达到更高的性能。 灵活性Honya 结构上由十多个小的子模块组成，每个子模块完成特定的任务，如通过 SMTP 协议接收一个消息，发送一个消息，本地传递一个消息，重写一个地址等等。当出现特定的需求时，可以用新版本的模块来替代老的模块，而不需要更新整个程序。而且它也很容易实现关闭某个功能。 与 Sendmail 完全兼容Honya 设计时考虑了保持 Sendmail 的兼容性问题，以使移植变得更加容易。Honya 支持/var/spool/mail, /etc/aliases, NIS, 及/.forward 等文
10、件。不过 Honya为保证管理的简单性，所以没有支持配置文件 sendmail.cf。 帐号分离Honya 通过专用数据库接口与后台数据库联接，实现用户帐号与系统帐号完全分离。利用后台数据库，Honya 还可同时存放诸如别名、转发表、域名表等等数据，方便后台管理程序的维护与管理。鸿雁安全电子邮件系统解决方案联系电话：0754-88291138 Email: 网站： 62.2 Honya Webmail 的功能2.2.1 前台功能 Web Mail 功能用户只需要一个浏览器，便能完成所有邮件的操作。该功能既方便了用户，又为服务商提供了一个可聚集大量用户和访问量的商业运作载体。Honya邮件系统的
11、 Web Mail 提供以下功能： Web 方式阅读邮件。用户使用浏览器便可阅读邮件，Honya Web Mail 能自动判断附件类型，自动识别 HTML 格式的邮件，汉字内码自动转换。同时可对邮件进行一个、多个及整页的删除、移动、回复、转发等操作。友好的用户界面如同经典的邮件客户端软件。 在线书写和发送邮件。用户在浏览器里可直接书写和发送邮件，同时，通讯录、签名栏、附件和网络硬盘、草稿保存等功能为写邮件提供了强大的支持，帮助用户轻松、快速地书写邮件，充分地体现了 Honya 邮件系统人性化的设计思想。 文件夹管理。系统缺省创建收件箱、发信箱、草稿箱和垃圾箱四个文件夹，用户可以自己创建新文件夹
12、，并可在不同文件夹之间移动邮件。文件夹具有创建、删除等管理功能。 邮件搜索功能。搜索可以帮助用户在大量的邮件中迅速找到想要的邮件，节省时间。 POP3 邮件收取。通过 POP3 邮件收取功能，用户可以把其他 POP3 帐号的邮件集中收取过来，即使有多个邮件帐号，也可轻松地统一管理。Honya 邮件系统支持多达 99个 POP3 帐号。 在配置信息里，用户可以定义个性化的显示方式。 自动回复、自动转发。Honya 还特别对自动回复做了限制，以防止无限回复情况的发生。鸿雁安全电子邮件系统解决方案联系电话：0754-88291138 Email: 网站： 7 个人资料和口令维护。 可以自定义多达 9
13、9 个签名档。 强大的邮件规则设置。Honya 电子邮件系统提供了强大而灵活的邮件规则设置，可以根据邮件来源、主题、接收者、长度等条件，对邮件进行转发、转移、自动回复或拒收等动作。 个人和共享通讯录。Honya 提供了直观、易用的个人和共享通讯录，与邮件系统紧密结合，写邮件的任何时候都能方便地添加收件人。而使用共享通讯录，您可以建立单位各部门员工的通讯录，全单位的人都可以方便地使用，提高工作效率。 网络硬盘和文件共享。用户可以把文件存放在服务器上，以便异地共享或备份文件，对于经常出差的人很有用。同时，用户还可以开放一些文件，将它共享给其他人。 书签收藏。用户可以把自己常去的网站分门别类地归类到
14、这个书签中，何时何地都可以利用该功能方便地访问网站。 日程安排。系统提供了日历和日程安排功能，用户可以利用该功能来安排日程、记事和备忘。 简、繁、英多语言支持。Honya 系统代码的编写完全按照国际化代码的标准，可以很容易地针对不同地区的语言进行本地化。除了支持目前最常用的三种语言，Honya 系统能够非常容易地提供更多语言的支持,而无须修改代码。2.2.2 后台功能 Web 管理功能Honya 邮件系统为维护人员提供完全基于浏览器的日常管理和监测工具，支持通过网络进行远程管理。鸿雁安全电子邮件系统解决方案联系电话：0754-88291138 Email: 网站： 8 用户管理提供了添加、删除
15、、修改、禁用/启用邮箱用户等日常管理功能。记录了最后登陆信箱的地址和日期。 别名管理提供了添加、删除、修改、禁用/启用等别名日常管理功能。 服务管理管理员可以监视并启动或停止 SMTP、POP3、IMAP 服务器。 常规设置用于设置服务器的域名和主机名。 SMTP 设置管理员可以设置 SMTP 标题信、 VRFY、HELO 命令、SMTP 验证，最大并发处理/接收邮件数、单邮件最大大小、最大收件人数量等 电子邮局管理系统管理员可以添加、删除、修改、禁用/启用电子邮局。有关电子邮局的更多信息请参考下面的“多域名支持” 。 详细的 Log 文件分析工具，让系统管理对邮件系统的运行状态了如指掌。 基
16、于用户账号的 SMTP AUTH 验证功能，能有效防止 SMTP 被滥用，比如被非法用于发送垃圾邮件。 通过访问 INTERNET 垃圾邮件主机过滤列表， SMTP 服务器可自动过滤来自垃圾邮件发送主机的邮件。 多域名支持（电子邮局）多域名支持能够将一台 E-mail 服务器虚拟成多台服务器，每个域名可拥有一台虚拟 E-mail 服务器。这个功能对提供域名、虚拟主机、主机托管的ISP 或 IDC 非常有用。在多域名支持的基础上，Honya 电子邮件系统提供了电子邮局功能，ISP、IDC 可以为每个域名提供一个电子邮局，让客户拥有自己的电子邮局。系统管理员的主要功能有：添加、修改、禁用、启用、删
17、除域名，对邮局管理员（帐号）进行管理等。电子邮局管理员的功能有：添加、修改、禁用、启用、删除 E-mail 帐号，及日鸿雁安全电子邮件系统解决方案联系电话：0754-88291138 Email: 网站： 9常管理。2.2.3 信息中心应用模块（可选）第一：用户分组管理1、分组管理：根据不同的邮箱用户（市民，企业，公务人员三大类，其中公务人员一类包括各机关事业单位和社会团体各自成员） ，在邮箱后台实行分组管理，不同的组享有不同的权限，相同的组享有文件共享与共享网络硬盘的功能。对组应具有增加，修改，删除等管理功能。2、自动排序：可按邮箱用户名字母相同单位开通时间权限等进行切换排序。3、搜索功能：
18、原使用邮件系统具有明确邮箱名查找功能，但不能满足实际需要，需增加模糊搜索功能，可针对登记表中用户有关资料进行搜索并可对搜索到所有邮箱用户名或具体用户资料导出与打印。4、组的功能突出体现在网络硬盘与共享通信录，其功能应表达为“我们的网络硬盘”及“共享通信录” 。第二：我们的网络硬盘1、关于“我们的网络硬盘”（1） 可对网络硬盘进行管理：具有权限分配功能可根据不同的用户组决定是否享有网络硬盘功能（2） 对空间大小可进行限制2、 “我们的网络硬盘”个性化功能：（1） 可创建性。每组设定一名网络管理员，负责在享有的网络硬盘中创建文件夹，实现对资料的管理。（2） 共享范围一定性。用户所设文件共享只对所属
19、组范围内共享。鸿雁安全电子邮件系统解决方案联系电话：0754-88291138 Email: 网站： 10第三：共享通信录1、具体单位根据自己的结构体系创建相适应的部门文件夹，达到单位内共享通信录的目的。2、共享范围一定性。只在所属组内实现共享。第四：群发功能根据发送对象不同可分为：1、对后台管理中的所有邮箱用户发送；2、对所选择的单组或多组内的用户发送；3、灵活选择性发送。针对用户资料中单个或多个对象进行条件性搜索查询，对符合条件的邮箱用户进行发送。2.2.4 个性化内部邮件办公系统模块（机关事业单位专用网）各级机关、事业单位采用内部专用网络，组建电子邮件系统实现内部或外部信息交换、公文传送等。办公系统的组成部分。根据地级市模式为介绍。组织结构一般为局、科、股三级结构。物理分布为：市局、分局（县局） 、派出所、其他机构。邮箱类别，一种单位邮箱，如：一个股或一个室、一个派出所的业务邮箱；一种是个人邮箱，按照某个人的名称、网名，用户业务和个人使用。系统公告功能，在电子邮件系统首页实现通告、通知等信息，在系统后台实现动态管理。在线注册功能接口。实现申请、审批、启动的流程。个性化功能定制。实现邮箱空间大小分配、网络硬盘控制及空间分配。批量导入生成邮箱。通过模版接口实现批量生成邮箱。通讯录查找功能，对外提供具有公开邮箱的通讯录查找功能。一、用户部门管理1. 部门管理
