季度現(xiàn)場會培訓(xùn)華東q3coremail安全郵件解決方案

1、安全郵件解決方案目錄 盈世簡介 安全郵件解決方案行業(yè)安全分析安全郵件解決方案特點總結(jié) 案例介紹盈世簡介盈世信息科技（北京）有限公司是網(wǎng)易的聯(lián)營公司，公司專注于提供電子郵件整體解決方案。公司自主研發(fā)的 Coremail 產(chǎn)品近16年，是中國第一套中文電子郵件系統(tǒng)（ ），目前在國內(nèi)終端用戶超過6億。公司擁有業(yè)內(nèi)領(lǐng)先的技術(shù)開發(fā)團隊，并成立了“郵件系統(tǒng)研發(fā)中心”，目前公司人員350人。盈世總部設(shè)立于北京，在上海、廣州、武漢、成都、西安、濟南、沈陽、杭州、廈門等地設(shè)有分支機構(gòu)。概述16年提供穩(wěn)定、安全、高效的電子郵件系統(tǒng)解決方案我們相信成功就是將一件事做到極致！用 戶6 億NO.1全球第 1 套中文郵件

2、系統(tǒng)，國內(nèi)第 1 家實現(xiàn)海外通郵，國內(nèi)第 1 家全天候郵件系統(tǒng)監(jiān)控，國內(nèi)第 1 家推出郵件反垃圾功能，國內(nèi)第 1 家支持多語種郵件賬號，國內(nèi)第 1 家推出郵件混合云服務(wù)，國內(nèi)郵件用戶量第 1 位，國內(nèi)市場份額居第 1 位，反圖片垃圾郵件等發(fā)明專利21項專注的理念技術(shù)領(lǐng)先 我們創(chuàng)造了眾多第一盈世專利專利名稱類別申請?zhí)?專利號一種郵件傳送方法及系統(tǒng)發(fā)明ZL201010133953.7一種郵件撤回方法及系統(tǒng)發(fā)明ZL201010133962.6識別圖片垃圾郵件的方法及系統(tǒng)發(fā)明ZL201010201732.9郵件附件的預(yù)覽方法及郵件系統(tǒng)發(fā)明201110450360.8 一種垃圾郵件過濾方法發(fā)明20111

3、0450352.3 一種電子郵件加密方法、郵件服務(wù)器及系統(tǒng)發(fā)明201110450362.7 標識郵件狀態(tài)的方法、郵件服務(wù)器、終端及電子郵件系統(tǒng)發(fā)明201110452381.3 一種郵件過濾信息保存方法、郵件服務(wù)器及電子郵件系統(tǒng)發(fā)明201110452384.7 一種電子郵件收集分類方法發(fā)明201210327624.5 一種電子郵件投遞方法及郵件系統(tǒng)發(fā)明201210327604.8 一種多點異構(gòu)郵件系統(tǒng)之間鏡像同步的方法發(fā)明201210382380.0 一種基于多層次用戶分類的資源分配方法、裝置及系統(tǒng)發(fā)明201210339577.6 一種基于虛擬地址的郵箱群發(fā)方法及郵箱群發(fā)系統(tǒng)發(fā)明20121034

4、2583.7 一種郵件處理方法及系統(tǒng)發(fā)明201210327916.9 一種郵件發(fā)送方法及郵件發(fā)送平臺發(fā)明201210327621.1 一種郵件日程助手處理方法發(fā)明201310393700.7 一種基于短文本的垃圾郵件過濾方法及裝置發(fā)明201310393771.7 一種垃圾郵件計算機輔助處理方法及系統(tǒng)發(fā)明201310393690.7 一種基于IMAP協(xié)議的郵件附件自動預(yù)覽方法及系統(tǒng)發(fā)明201310394258.X一種電子郵件中號碼的提取方法及其裝置發(fā)明201310397191.5 一種電子郵件分類方法及其裝置發(fā)明201310396635.3 盈世已有21項郵箱技術(shù)專利通過國家知識產(chǎn)權(quán)局審批，見證

5、了盈世16年專注郵件系統(tǒng)、掌握核心技術(shù)的發(fā)展歷程，真正做到國產(chǎn)軟件系統(tǒng)的自主可控和自主創(chuàng)新！安全認證盈世獲得了由國家保密局頒發(fā)的涉密信息系統(tǒng)產(chǎn)品檢測證書，和中國信息安全測評中心授予的信息技術(shù)產(chǎn)品安全測評證書(EAL2級)，成為國內(nèi)首個擁有國家權(quán)威安全雙認證的郵件系統(tǒng)品牌。全國唯一通過中國人民銀行的應(yīng)用安全掃描和源代碼漏洞掃描 。典型案例政府機構(gòu)典型案例重點高校大型企業(yè)金融機構(gòu)安全郵件解決方案 盈世安全郵件解決方案 行業(yè)安全分析 安全郵件解決方案 特點總結(jié)行業(yè)安全分析“棱鏡”收集所有互聯(lián)網(wǎng)大型郵箱的數(shù)據(jù)，包括Google、Hotmail、Yahoo等郵件系統(tǒng)。投資百億建設(shè)了數(shù)據(jù)倉庫，PINWAL

6、E專門用于郵件數(shù)據(jù)存儲?！癤keyScore”項目全方位的對電子郵件內(nèi)容進行監(jiān)控和搜索。Computer Network Exploitation(CNE)在世界范圍內(nèi)的計算機設(shè)備上收集郵件等數(shù)據(jù)。GCHQ：Tempora監(jiān)聽太平洋地區(qū)的海底光纜、監(jiān)聽所有通過歐洲大陸的郵件通信。2013.9月初，因曝巴西公民和官員的郵件通信，包括巴西總統(tǒng)本人的郵件也被監(jiān)視，導(dǎo)致其取消訪美。（據(jù)悉，已計劃組建國家郵件平臺）斯諾登爆料：“棱鏡”監(jiān)控入侵中國電信運營商，利用強大的電纜網(wǎng)絡(luò)資源監(jiān)控中國SMS短信、電子郵件等內(nèi)容。棱鏡門PRISM明文存儲和傳輸服務(wù)器存儲明文傳輸過程明文弱口令認證系統(tǒng)漏洞應(yīng)用系統(tǒng)脆弱監(jiān)管

7、乏力大多相關(guān)部門缺乏對電子郵件的安全監(jiān)管意識郵件破解獲利大、內(nèi)容豐富、應(yīng)用廣泛郵件內(nèi)容一般具備重要意義、用戶廣泛破解郵件極易分析用戶真實的社會身份和社會關(guān)系，并借此進行攻擊行業(yè)安全分析行業(yè)安全分析2013年發(fā)改委下發(fā)通知國家發(fā)展改革委辦公廳關(guān)于組織實施2013年國家信息安全專項有關(guān)事項的通知（發(fā)改辦高技【2013】1965號），明確提出利用SM9專用加密算法與郵箱平臺內(nèi)核防護技術(shù)，建設(shè)安全郵件服務(wù)平臺。2014年2月27日，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組宣告成立。習近平擔任組長，李克強、劉云山任副組長。2014年5月9日關(guān)于加強黨政機關(guān)網(wǎng)站安全管理的通知（中網(wǎng)辦發(fā)文【2014】1號）中，專門強調(diào)

8、了對黨政機關(guān)電子郵件的管理工作要求。信息系統(tǒng)安全法規(guī)：等級保護中華人民共和國計算機信息系統(tǒng)安全保護條例（1994年國務(wù)院147號令）計算機信息系統(tǒng)安全保護等級劃分準則（GB 17859-1999）關(guān)于信息系統(tǒng)安全等級保護工作的實施意見（公通字200466號）分級保護關(guān)于加密信息安全保障工作中保密管理的若干意見（中保委發(fā)2004 ）涉及國家秘密的信息系統(tǒng)分級保護管理規(guī)范（國保發(fā)2005 16號令）行業(yè)安全分析 盈世安全郵件解決方案 行業(yè)安全分析 安全郵件解決方案 特點總結(jié)七級安全防護體系全終端防護登陸安全傳輸安全使用安全管理安全防御安全系統(tǒng)安全安全郵件解決方案有數(shù)據(jù)顯示，68%以上的電腦用戶會同

9、時使用多臺電子設(shè)備處理事務(wù)，在電腦/平板/手機/客戶端甚至更多智能終端飛速發(fā)展的今天，Coremail 推出了“Coremail全終端防護體系”，這是目前企業(yè)電子郵件市場上最佳的移動體驗。全終端防護通過平板電腦通過筆記本( 跨設(shè)備 跨平臺 跨系統(tǒng) 自動實時 安全同步 )基于瀏覽器收發(fā)不改變原來使用習慣閱讀時點解密郵件即可支持各種瀏覽器支持各種智能終端全終端防護Webmail頁面加解密用戶在移動頁面訪問郵箱，讀取加密郵件，需輸入私鑰密碼才能讀取。發(fā)送加密郵件時，郵件需要解密，輸入密鑰解密成功選擇了“簽名”或者“加密”并“簽名”需要提示用戶輸入私鑰密碼才能操作。移動頁面收發(fā)郵件全終端防護支持And

10、roid、IOS手機，支持郵件APP上收發(fā)郵件加解密。加密版APP全終端防護Android 版iOS 版安全身份認證登錄安全支持多重身份驗證機制用戶名密碼圖形界面認證短信認證USBKEY認證動態(tài)令牌CA認證支持USBKEY登錄登陸安全替代用戶名密碼（可并存）支持多種加密算法(SM1/SM9/RSA/SHA1等等）支持各種操作系統(tǒng)（Windows、iOS、Android、Linux、Symbian等）一套全面且強大的用戶密碼保護工具，包括動態(tài)密保、郵件密碼、文件夾單獨密碼、鎖屏密碼、網(wǎng)盤密碼，從不同的保護強度、不同的保護方式、不同的應(yīng)用場景等多方面保護您的密碼安全。登陸安全提供全面的API接口與

11、CA結(jié)合，防止郵件在傳輸過程中被竊取內(nèi)容。CA簽名加密傳輸安全傳輸加密是指采用2048位SSL及TLS方式，為郵件投遞和網(wǎng)絡(luò)傳輸進行數(shù)據(jù)加密，防止郵件數(shù)據(jù)中途被竊取及維護郵件數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變，已達到郵件完整安全地投遞到指定收件箱。SSL 傳輸加密2048位SSL傳輸加密協(xié)議傳輸加密投遞加密可指定域名優(yōu)先SSL投遞WebMail強制HTTPS登錄與傳統(tǒng)的SMTP郵件通信協(xié)議相比，Coremail私有傳輸協(xié)議采用了全新的編解碼技術(shù)，在郵件投遞過程中進行了加密及壓縮，有效提升了郵件數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸?shù)陌踩裕⒋罅繙p少網(wǎng)絡(luò)傳輸數(shù)據(jù)，在對純文本數(shù)據(jù)的傳輸上，使用CMTP協(xié)議能

12、提升超過一倍的速度，所有Coremail系統(tǒng)（含網(wǎng)易郵箱）均已支持該協(xié)議。私有傳輸協(xié)議傳輸安全實現(xiàn)遠程安全接入內(nèi)網(wǎng)訪問傳輸安全商密SM1、SM2、SM3、SM4傳輸加密使用安全Coremail郵件系統(tǒng)支持不同級別的密級通信，保證信息往來的絕密安全。發(fā)件人只能發(fā)送或查看自己密級或以下密級的信件，而收件人只能查看自己密級或以下密級的信件。密級控制使用安全確保郵件不被收件人隨意轉(zhuǎn)發(fā)，防止信息泄露，進一步保護隱私。禁止轉(zhuǎn)發(fā)使用安全在現(xiàn)代信息化工作中，往往需要通過郵件將機密信息發(fā)送給上級或者其他相關(guān)人員審閱、使用。通常情況下，這些機密郵件一旦發(fā)送出去，便無法對其進行控制，可能會造成機密信息泄露。Core

13、mail針對這種應(yīng)用場景，研發(fā)了自銷毀郵件功能，對發(fā)出的郵件進行控制，保證郵件在指定條件下自動消失，提高信息安全性，保護機密信息。郵件自銷毀行為授權(quán)策略使用安全授權(quán)訪問策略：Coremail電子郵件系統(tǒng)提供授權(quán)訪問策略，可配置：普通員工在互聯(lián)網(wǎng)環(huán)境中無法訪問電子郵件系統(tǒng)，開通內(nèi)網(wǎng)權(quán)限供員工訪問，大大提高信息泄露的安全性。對于高層領(lǐng)導(dǎo)用戶，則可授權(quán)無限制訪問。授權(quán)發(fā)信策略：Coremail電子郵件系統(tǒng)提供授權(quán)發(fā)信策略，可配置：普通員工默認禁止外發(fā)電子郵件，可結(jié)合業(yè)務(wù)流程特定授權(quán)開通。對于外包員工，在默認禁止外發(fā)電子郵件的前提下，同時可控制只能發(fā)信至特定部門。對于高層領(lǐng)導(dǎo)，無限制郵件的發(fā)送。最高商

14、密算法、PKI、IBC使用安全web加密收發(fā)PC客戶端加密收發(fā)移動APP加密收發(fā)數(shù)字證書認證手機加密實時推送加密網(wǎng)盤IBC（SM9）亮點功能WEB收發(fā)使用瀏覽器收發(fā)加密解密、無需KEY無需控件加密存儲收到郵件自動加密存儲，外發(fā)可自動解密發(fā)送外發(fā)加密發(fā)到外域郵箱，無需對方申請證書先加密策略加密可按策略加密(【密】、 )云端解密可用ZDM（云端解密）功能查看、回復(fù)身份認證支持IBC和PKI使用安全SM9加密安全郵件特色郵件歸檔將公司所有進出郵件實時（定時）存儲在一個歸檔服務(wù)器，可對歸檔的郵件進行審計、監(jiān)察、恢復(fù)、檢索等管理工作，遵循SOX法案和公務(wù)電子郵件歸檔與管理法則，滿足三權(quán)分立、資料防泄漏、

15、搜索法律證據(jù)、恢復(fù)歷史郵件等多種用途。郵件資產(chǎn)分級郵件管理政策目錄&分類記錄&內(nèi)容管理多元化歸檔郵件還原個性化門戶檢索審計管理郵件歸檔系統(tǒng)（抗抵賴）管理安全只能做系統(tǒng)設(shè)置，不能做用戶管理，不能做日志查詢只有查看權(quán)限，審計其他人員的操作記錄 ，不能做其他管理設(shè)置類似組織管理員，只能做用戶管理，不能做系統(tǒng)設(shè)置管理安全“三員分立”管理模型安全審計用戶日志查詢：安全審計應(yīng)覆蓋到應(yīng)用系統(tǒng)的每個用戶管理員日志查詢：記錄應(yīng)用系統(tǒng)重要的安全相關(guān)事件審計安全預(yù)警機制：可以對特定事件提供指定方式的實時報警監(jiān)控審核操作審批監(jiān)控與審核運行狀態(tài)監(jiān)控管理安全既可靈活確定監(jiān)控與審核人，又可有針對性選擇被監(jiān)控與審核對象范圍（

16、所有用戶，某個部門和某個人物）系統(tǒng)運行狀態(tài)監(jiān)控管理安全郵件系統(tǒng)自檢工具會自動檢測系統(tǒng)運行狀態(tài)，并生成一封檢測報告。根據(jù)自檢報告，管理員可以更好地監(jiān)測與管理公司/單位的郵件系統(tǒng)。郵件系統(tǒng)自檢工具的檢測頻率默認為一周一次，管理員可根據(jù)需要修改檢測頻率。E-MailHTTPIntranet企業(yè)網(wǎng)絡(luò)路由Internet中繼機關(guān)行政部門機關(guān)業(yè)務(wù)部門對外服務(wù)廳 技術(shù)部門安 全 隱 患外部/個體外部/組織內(nèi)部/個體內(nèi)部/組織防御安全關(guān)閉安全維護“后門”沙盒模式防跨站防cookie偷竊防cookie劫持防DOS攻擊病毒防護釣魚鏈接詐騙預(yù)警機制授權(quán)復(fù)查Anti-spam GT作為Coremail郵件系統(tǒng)的內(nèi)嵌式

17、反垃圾系統(tǒng)，采用一體化運行，使客戶減少了對反垃圾郵件系統(tǒng)的配置麻煩。經(jīng)過多次實驗證實，其高效保證了電子郵件系統(tǒng)的安全。防御安全反垃圾引擎防御安全Coremail 的反病毒郵件采用高效的大反病毒引擎，有效地檢查病毒郵件。反病毒引擎高效運行在電子郵件系統(tǒng)前端，通過靈活且可伸縮的監(jiān)控程序、命令行掃描程序，實時監(jiān)控每一封信件，最大限度地發(fā)現(xiàn)病毒郵件。反病毒雙引擎全方位殺毒安全處理每封郵件及其附件反病毒引擎系統(tǒng)安全芯片操作系統(tǒng)數(shù)據(jù)庫軟件國外產(chǎn)品國產(chǎn)數(shù)據(jù)庫軟件國產(chǎn)龍芯可用性來源可靠性國內(nèi)產(chǎn)品來源可靠安全操作系統(tǒng)支持國內(nèi)安全產(chǎn)業(yè)聯(lián)盟操作系統(tǒng)安全優(yōu)化系統(tǒng)安全郵件存儲加密是指Coremail每一封郵件通過二進制

18、壓縮及IDEA加密算法的形式存放在存儲設(shè)備中，即節(jié)省了磁盤成本，又極高的提升了系統(tǒng)安全，同時據(jù)數(shù)據(jù)遷移粗略統(tǒng)計，和其他郵件系統(tǒng)相比，可節(jié)約10-30%左右存儲空間。二進制壓縮加密存儲節(jié)約10-30%存儲加密系統(tǒng)安全電子郵件已經(jīng)成為企業(yè)和個人現(xiàn)代通訊的重要工具，特別對企業(yè)來說，除了能夠保證商業(yè)通訊的暢通之外，電子郵件往往還存儲著大量的商業(yè)信息，為了避免意外情況帶來的信息丟失，及時對電子郵件系統(tǒng)進行郵件備份是非常必須的。管理高層數(shù)據(jù)財務(wù)部數(shù)據(jù)銷售部數(shù)據(jù)研發(fā)部數(shù)據(jù)默認全部系統(tǒng)數(shù)據(jù)備份范圍選擇定時備份備份保留時間立即備份備份時間選擇+。備份方式選擇增量備份全備份全部系統(tǒng)數(shù)據(jù)系統(tǒng)更新數(shù)據(jù)系統(tǒng)更新數(shù)據(jù)備份

19、歷史查詢。郵件信息可靈活恢復(fù)郵件數(shù)據(jù)備份系統(tǒng)安全全鏡像容災(zāi)業(yè)務(wù)零停頓數(shù)據(jù)零丟失高度智能化管理7*24小時無憂保障郵件服務(wù)器容災(zāi)服務(wù)實時監(jiān)控正常訪問云鏡像災(zāi)備服務(wù)器集群私有協(xié)議-高速同步實時切換-異常訪問系統(tǒng)安全?？乇Ｗo級強制保護級監(jiān)督保護級指導(dǎo)保護級用戶自主保護級等級保護五個等級符合等級保護四級要求系統(tǒng)安全絕密級機密級秘密級分級保護三個等級符合分級保護二級要求 盈世安全郵件解決方案 行業(yè)安全分析 安全郵件解決方案 優(yōu)勢總結(jié)優(yōu)勢總結(jié)Coremail安全郵件客戶產(chǎn)品公司成本服務(wù)Coremail擁有業(yè)內(nèi)最先進底層系統(tǒng)架構(gòu)、最完備的安全防護體系，以及全面的安全郵件解決方案。Coremail 16年專注郵件系統(tǒng)研發(fā)?，F(xiàn)今已為企業(yè)及各行政機關(guān)等總計超過10000家組織機構(gòu)提供電子郵件整體解決方案，成為業(yè)內(nèi)認可的穩(wěn)定可靠、值得信賴的安全郵件系統(tǒng)。Coremail目標：為用戶提供一套安全穩(wěn)定、功能豐富、高效易用、與時俱進的安全郵件解決方案。服務(wù)器采購數(shù)量可降低30%-50%，先進的郵件存儲結(jié)構(gòu)