過去，國內IT底層標準、架構、生態(tài)等大多數(shù)都由國外IT巨頭制定，由此存在諸多安全風險。作為國民經濟底層支持的信息技術領域，其自主性與安全性至關重要。鑒于當前國際形勢及網(wǎng)絡信息安全需要，亟待建立基于自主知識產權的IT底層架構和標準，全面實現(xiàn)以操作系統(tǒng)、芯片、數(shù)據(jù)庫、應用軟件等為核心的國產自主可控安全平臺，形成自有開放的信創(chuàng)生態(tài)。
當前階段的信創(chuàng)更加注重自主研發(fā)以及國產產品技術的全棧支持，Coremail郵件系統(tǒng)是由源代碼開始完全自主研發(fā)，具備對應知識產權及軟著證明。并且，現(xiàn)已完成全面適配，滿足生態(tài)適配與應用性能要求。多活高可用、大存儲、多維防御、容器化部署等特性更符合企事業(yè)單位辦公系統(tǒng)升級改造需求。
一、實施背景
在信息發(fā)達的今天，IT通訊產品更新?lián)Q代非常快，電子郵件系統(tǒng)作為企事業(yè)單位員工工作所必需的交流平臺，主要承擔工作信息交換，面向各級部門提供服務，一旦被黑客攻擊或者信息泄露，將造成嚴重后果。在金融行業(yè)，大部分金融機構使用的是國外exchange或者domino郵件系統(tǒng)，使用過程中易出現(xiàn)系統(tǒng)安全防護手段不足，系統(tǒng)的開放性限制及功能擴展不靈活等問題，已經無法滿足當前工作需要。同時國家出臺了一系列政策文件對電子郵件系統(tǒng)的安全防護提出要求，從自主性、合規(guī)性、安全性等多個角度出發(fā)，急需提供全新的國產穩(wěn)定高效、易于使用、人性化的、交互性強的郵件系統(tǒng)平臺。
二、實施目標
以金融行業(yè)為例，通過Coremail信創(chuàng)郵件系統(tǒng)解決方案對目前金融機構辦公系統(tǒng)的升級改造，主要可達到如下目標：
1、通過Coremail信創(chuàng)郵件系統(tǒng)解決方案的深度實踐，構造整體信創(chuàng)技術框架生態(tài)。目前，國產網(wǎng)絡設施、安全硬件、云服務平臺、辦公應用、安全軟件等方面技術成熟度已經較高，具有一定技術優(yōu)勢。郵件系統(tǒng)作為辦公應用非常重要一環(huán)節(jié)，可通過對底層技術的研究，汲取最新的技術框架，發(fā)展自主可控的應用軟件體系，與國產CPU、中間件、數(shù)據(jù)庫、操作系統(tǒng)等的適配帶動，推動優(yōu)秀的軟硬件進行組合，制定信創(chuàng)標準，共同形成完整的信創(chuàng)生態(tài)。
2、構造可擴展的、自主可控的、穩(wěn)定好用的辦公應用系統(tǒng)。Coremail信創(chuàng)郵件系統(tǒng)解決方案，作為國產20多年的郵件系統(tǒng)，從底層代碼到前端應用，均實現(xiàn)100%的自主研發(fā)，代碼具有完全的知識產權，以此為指引，構造了前后端分離，所有模塊均有高可用機制，避免單點風險，實現(xiàn)了穩(wěn)定性的基礎保障。同時與國外產品最大亮點區(qū)別在于可擴展性強，能實現(xiàn)金融機構特殊需求的個性化設計，滿足各企業(yè)最適合的辦公應用體驗，提升整體效率。通過Coremail信創(chuàng)郵件系統(tǒng)解決方案的推廣使用，實現(xiàn)辦公應用系統(tǒng)在自主可控這條技術路線的深度實踐，奠定信創(chuàng)產業(yè)的堅實基礎。
三、方案架構
1、功能架構
2、系統(tǒng)架構
Coremail XT安全增強電子郵件系統(tǒng)秉承Coremail成熟的軟件體系結構，并且重新對這些體系結構進行統(tǒng)一整合和靈活歸類，把不同的功能模塊化，最大地減少系統(tǒng)的數(shù)據(jù)冗余,增強系統(tǒng)的穩(wěn)定性和運作性。同時，系統(tǒng)采用目前先進的分布式部署架構，最大地避免系統(tǒng)宕機，保障了整個郵件系統(tǒng)的系統(tǒng)安全。
3、部署架構
總體架構建設設計圖
（1）前端服務器：部署MTA/Webmail/Pop3/IMAP/Anti-spam/Anti-virus等前端應用模塊，承載系統(tǒng)前端訪問服務及郵件投遞的服務。
（2）后端服務器：部署UD/MD/MS等后端模塊，負責用戶驗證和郵件數(shù)據(jù)存儲。
（3）歸檔服務器：部署ARCH等歸檔模塊，負責歸檔用戶郵件和歸檔郵件數(shù)據(jù)存儲。
（4）存儲設備：采用磁盤陣列，或NAS、SAN等設備，用于存儲電子郵件系統(tǒng)數(shù)據(jù)，包括用戶及郵件。
四、技術優(yōu)勢
Coremail專注于郵件系統(tǒng)的自主研發(fā)及其解決方案，其中Coremail郵件系統(tǒng)滿足國內6種主流軟硬件組合適配，確保郵件系統(tǒng)在信創(chuàng)環(huán)境運行的穩(wěn)定性、高效性以及易用性。
1、信創(chuàng)適配。Coremail具備靈活的平臺兼容及支持能力，可支持在信創(chuàng)和非信創(chuàng)平臺上安全平穩(wěn)運行。目前Coremail郵件系統(tǒng)與六種主流CPU、兩大國產體系（鯤鵬體系、PK體系）、六大中間件、七大數(shù)據(jù)庫均已完成適配，幾乎全覆蓋兼容國內軟硬件體系中的主流產品。同時，還提供多種API接口和SDK開發(fā)包，支持與多種第三方國產OA、CRM等上層應用系統(tǒng)集成，有效助力企業(yè)構筑全棧自主可控的數(shù)字辦公體系。
2、容器化部署。Coremail郵件系統(tǒng)的技術團隊從用戶實際需求出發(fā)，率先提供電子郵件系統(tǒng)容器化部署方案，支持快速、輕便、靈活部署，對控制成本、保障服務穩(wěn)定性、提高工作效率上都有極大的優(yōu)勢。
3、多活功能完善。Coremail郵件系統(tǒng)標準架構多活，助力系統(tǒng)高可用。Coremail提供負載均衡特性，提高硬件資源利用率，保障業(yè)務連續(xù)性以及提升用戶體驗。
4、多維安全防御。Coremail具有完全自主研發(fā)的郵件系統(tǒng)解決方案，滿足信創(chuàng)最基本的安全要求。Coremail依托郵件安全能力積淀，形成從檢查、分析、響應、預防4個維度的完善防御體系，從而有效地對安全場景進行決策和響應，加固現(xiàn)有安全防護體系，應對潛在風險。
5、優(yōu)質辦公體驗。Coremail郵件團隊從前端框架、性能優(yōu)化、瀏覽器兼容和穩(wěn)定性、模塊化設計等方面優(yōu)質辦公新體驗，達到全終端覆蓋，輕協(xié)同辦公的效果。讓用戶體驗更流暢、更高效的Coremail安全增強電子郵件系統(tǒng)。
五、實施效果：
目前，Coremail郵件系統(tǒng)解決方案廣泛應用于黨政、金融、教育、交通等關鍵行業(yè)，其業(yè)務覆蓋全國，Coremail至今已累計完成超200個國產化升級遷移項目，其中所應用項目最大用戶規(guī)模超40萬，最大資金規(guī)模逾1000萬。同時，Coremail郵件系統(tǒng)解決方案已經在金融一期及二期試點單位中大規(guī)模使用，推廣案例數(shù)近200家，如工商銀行、農業(yè)銀行、國泰君安證券、廣發(fā)證券等金融企業(yè)，已具備規(guī)?；耐茝V能力。
六、推廣價值：
電子郵件系統(tǒng)是當今企事業(yè)單位中一項關鍵業(yè)務信息系統(tǒng)，已全面融入到工作中的資源共享、業(yè)務交互、辦公協(xié)同等各個環(huán)節(jié)當中，是各單位信息化建設不可或缺的重要組成部分。
Coremail郵件系統(tǒng)是中國第一套中文郵件系統(tǒng)，支持多種方式部署，更率先支持在容器化平臺上部署，具備靈活的平臺兼容及支持能力，可支持在多平臺上安全平穩(wěn)運行。Coremail可實現(xiàn)全棧替換的郵件應用性能，并行遷移國外郵件系統(tǒng)，支持將IBM Domino、微軟Exchange等國外郵件系統(tǒng)進行升級替換，不依賴國外廠商技術與服務，就能夠通過共存并行、數(shù)據(jù)遷移等步驟，將原有的郵件系統(tǒng)能力陸續(xù)遷移至Coremail中實現(xiàn)完全替換，保障數(shù)據(jù)零丟失；同時具備完備的信創(chuàng)產品適配、調優(yōu)與驗證流程，多維度、全流程的安全防御體系，是一套能夠滿足多業(yè)務場景使用需求的安全電子郵件系統(tǒng)。
Coremail成熟的信創(chuàng)郵件系統(tǒng)解決方案，可推廣至政府、教育、能源、通信、交通等多個關鍵行業(yè)。
