【正文】 列入白名單中，很多垃圾郵件都樂意將自己偽造成為由這些 ISP中轉(zhuǎn)的郵 件。 . 基本概念 所謂垃圾郵件，一般分為 UCE(Unsolicited Commercial Email)和UBE(Unsolicited BulkEmail)，即未經(jīng)請求的商業(yè)電子郵件和未經(jīng)請求的大宗郵件。 上述兩個的高標準嚴要求，是我們目前對客戶需求理解的最重要的兩點。 第二個高標準嚴要求，是對系統(tǒng)建設(shè)之后的技術(shù)支持及全面服務(wù)的高標準嚴要求。據(jù)中國計算機學(xué)會計算機安全專業(yè)委員會公開的數(shù)據(jù)，國內(nèi)超過一半的服務(wù)器和郵件系統(tǒng)服務(wù)器實際上在被各種蠕蟲 和木馬等病毒程序控制或利用，每天都在真真正正、實實在在地幫別人――一般都是垃圾郵件服務(wù)商――在發(fā)送垃圾郵件并最終危及自身郵件系統(tǒng)的安全！ 企業(yè)郵件系統(tǒng)與其他國內(nèi)外企業(yè)郵件系統(tǒng)之間的互聯(lián)互通，也是日常技術(shù)維護中時常遇到的問題，因為種種原因，其他郵件系統(tǒng)可能會自動或人工地，對我們系統(tǒng)中的某個帳號、某個域、對我方的郵件系統(tǒng)甚至是更大范圍的 IP地址段，進行拒收或封殺，這就要求提供企業(yè)郵件系統(tǒng)的服務(wù)商在此方面，必須具備豐富的技術(shù)和經(jīng)驗，并且與國內(nèi)外主要的郵件服務(wù)商之間有暢通的溝通渠道和良好的合作關(guān)系。隨著互聯(lián) 網(wǎng)的發(fā)展，越來越多的單位需要通過郵件處理他們的日常工作，企業(yè)郵件的重要性日益突出，需要高品質(zhì)的企業(yè)郵件來保障他們能正常、穩(wěn)定地收發(fā)企業(yè)郵件，尤其是對跨國大企業(yè)，在全球各地都有員工或客戶，在多語言、互聯(lián)互通、海外收發(fā)、協(xié)助辦公等等各方面提出了更高要求，在功能上也可能需要更多功能，如大附件、垃圾郵件高層過濾、郵件跟蹤等等，在和第三方平臺和軟件的融合方面（比如 oa、erp、企業(yè)業(yè)務(wù)系統(tǒng)、企業(yè)微博系統(tǒng)、內(nèi)部網(wǎng)管系統(tǒng)）的需求，在目前和將來都可能會有需求。 支持 無偏離 √ 支持監(jiān)控告警功能 為了系統(tǒng)的文檔運行需要，需要對系統(tǒng)一些運行指標有監(jiān)控告警功能，或者可以與當前我司的 BSM 監(jiān)控系統(tǒng)集成交互，系統(tǒng)提供接口支持第三方 BSM 系統(tǒng)獲取運行狀態(tài)數(shù)據(jù)。 支持 無偏離 √ 支持集群等多種備份恢復(fù)機制 系統(tǒng)運行穩(wěn)定和高可用需要，系統(tǒng)需支持集群、故障自動轉(zhuǎn)移、數(shù)據(jù)冷備份、實時備份等多種備份恢復(fù)機制。 支持定時維護程序 可基于系統(tǒng)設(shè)定或開發(fā)某些維護程序 /腳本，以便對系統(tǒng)的數(shù)據(jù)、配置信息等進行定期維護變動。 支持多種字符集 為了滿足全球業(yè)務(wù)交互的需要，郵件需支持多種字符編碼，以滿足發(fā)出或接收到的郵件可以正常顯示。 支持 無偏離 √ 支持交叉權(quán)限控制 系統(tǒng)管理安全和審計需要，需支持系統(tǒng)管理權(quán)限的分級、交叉管理，實現(xiàn)可審批、審計。 支持 無偏離 √ 支持系統(tǒng)維護操作日志記錄 系統(tǒng)支持維護管理操作日志的記錄。具體展示格式要確認 支持定時功能 可以根據(jù)用戶的設(shè)置郵件自動定時發(fā)送 支持 無偏離 √ 按本機本地時間計時？ 支持與其它系統(tǒng)的交互 郵件與其它內(nèi)部系統(tǒng)的交互 響應(yīng) 無偏離 √ 開發(fā)工作量需要在了解其他內(nèi)部系統(tǒng)的情況 下進行分析。一期可以先支持字體、格式 支持控件功能 郵件正文支持嵌入常見對象和控件功能，如嵌入幻燈片、位圖、工作表、操作按鈕等。 支持工號、名稱、匹配，重名可選擇部門區(qū)分選擇 收件人尋址支持工號、拼音 /英文名字、中文名稱等智能匹配，同名收件人支持選擇列表，顯示所在部門或其他身份關(guān)聯(lián)信息進行標識區(qū)分。禁止轉(zhuǎn)發(fā)功能需要進一步明確需求，例如在服務(wù)器端或者在客戶端進行實現(xiàn)。 支持 無偏離 √ 具備移動郵件客戶端 具備移動郵件客戶端 ，安裝在 Andriod和 IOS移動手持設(shè)備上。 響應(yīng) 負偏離 √ 支持與多種 DB 的 數(shù)據(jù)訪問及同步。 響應(yīng) 負偏離 √ 對郵箱里面的部分功能開放共享、授權(quán)及閱讀、修改等的權(quán)限，涉及權(quán)限授受及管理，關(guān)系到郵箱安全性，不建議放在郵箱里面實現(xiàn)。 支持 無偏離 √ 支持內(nèi)嵌日歷的功能 工作計劃安排、溝通協(xié)調(diào)需要，郵箱需要支持日歷功能，可以安排會議、管理日程安排、添加其他人日歷等，并能夠和外部客戶的郵件系統(tǒng)進行日程邀請、安排等交互。需要服務(wù)端支持的話則需要定制開發(fā) 支持郵件標記及提醒功能 為了提高工作效率，支持對郵件進行標記，并可設(shè)置提醒鬧鐘，以便進行延遲處理、提醒等。關(guān)于數(shù)字證書和動態(tài)口令卡需要在明確需求的基礎(chǔ)上，與安全公司合作開發(fā)。 ? 《 GB/T 21052— 2020 信息安全技術(shù)信息系統(tǒng)物理安全技術(shù)要求技術(shù)標準》 ? 《 GB/T 222392020 信息系統(tǒng)安全等級保護基本要求》 ? ISO/IEC 15408 Information technology – Security techniques – Evaluation criteria for IT security 信息技術(shù)－安全技術(shù)－信息技術(shù)安全評估準則 ? ISO17799 Code of practice for information security management 信息安全管理綱要 ? ISO/IEC TR 17799： 2020 Information security Management — Code of Practice for Information Security Management（ ISO/IEC TR 17799： 2020 信息安全管理－信息安全管理實踐規(guī)范） ? ISO/IEC TR 13335： 2020, Information Technology – Security Techniques . Guidelines for the Management of IT Security (GMITS). （ ISO/IEC TR 133351： 2020, 信息技術(shù) 安全技術(shù) IT 安全管理指南，第 1部分 第 5部分） ? 信息保障技術(shù)框架（ Information Assurance Technical Framework ） 版，美國國家安全局發(fā)布 . 項目 管理標準 ? GB 938588 《計算機軟件需求說明編制指南》 ? GB 856788 《計算機軟件產(chǎn)品開發(fā)文件編制指南》 ? GB 938688 《計算機軟件測試文件編制規(guī)范》 ? GB/T 125041990 《計算機軟件質(zhì)量保證計劃規(guī)范》 ? GB/T 125051990 《計算機軟件配置管理計劃規(guī)范》 ? GB/T 155321995 《計算機軟件單元測試》 ? GB/T 184922020 《信息技術(shù)系統(tǒng)及軟件完整性級別》 . 郵件標準 遵守 國際 RFC 協(xié)議 ， 并針對多種品牌郵件服務(wù)器的兼容性問題采取了容錯性設(shè)計 ? RFC 821 Simple Mail Transfer Protocol ? RFC 822 Standard For The Format Of Arpa Inter Text Messages ? RFC 1730 Inter Message Access Protocol Version 4 ? RFC 974 Mail Routing And The Domain System ? RFC 1123 Requirements for Inter Hosts Application and Support ? RFC 1521 Multipurpose Inter Mail Extensions ? RFC 1652 SMTP Service Extension for 8bitMIMEtransport ? RFC 1842 ASCII Printable CharactersBased Chinese Character Encoding for Inter Messages ? RFC 1869 SMTP Service Extensions ? RFC 1892 The Multipart/Report Content Type for the Reporting of Mail ? System Administrative Messages ? RFC 1893 Enhanced Mail System Status Codes ? RFC 1894 An Extensible Message Format for Delivery Status Notifications ? RFC 1939 Post Office Protocol Version 3 ? RFC 1957 Some Observations on Implementations of the Post Office Protocol(POP3) ? RFC 2110 MIME Email Encapsulation of Aggregate Documents ? RFC 2197 SMTP Service Extension for Command Pipelining ? RFC2222 Simple Authentication and Security Layer (SASL) ? RFC3501 INTERNET MESSAGE ACCESS PROTOCOL VERSION 4rev1 . 名詞 解釋 MX MS UD 2. 需求 應(yīng)答 編號 需求 需求詳細 響應(yīng) 偏離 一期 二期 備注 功能需求 N/A N/A 郵箱功能 N/A N/A 支持多語言顯示 適應(yīng)全球各地員工使用，郵箱界面、操作菜單、信息窗口提示等需要支持多語言顯示，至少支持中 /英文兩種語言，可在登錄主界面選擇切換或者跟隨操作系統(tǒng)語言設(shè)置自動切換 支持 無偏離 √ 基于瀏覽器 支持縮放顯示 郵箱界面字體可支持一定程度的放大縮小，以適應(yīng)不同用戶 的使用習(xí)慣 支持 無偏離 √ 支持多種訪問方式 適應(yīng)用戶的使用習(xí)慣、未來的技術(shù)發(fā)展趨勢或者信息安全要求等，需要系統(tǒng)可以支持多種訪問方式，以便在未來根據(jù)實際情況進行調(diào)整變換。 管理員分組清晰，以求更好地協(xié)助管理整個電子郵件系統(tǒng) 組織 復(fù)雜性 復(fù)雜 在 對用戶的管理，與郵件底層的通信并無直接關(guān)系 。從可驗收的角 度，我們建議 某集團 明確兼容性需求，在此基礎(chǔ)上可以進行充分的測試和適配。 多語言支持 ： 目前 我們 支持十余種語言，包括中文簡體、中文繁體、英文、法文、韓文、日文、德國、俄文、西班牙文、泰文、波蘭文等。 有關(guān)過濾和審計，我們有單獨的郵件審計產(chǎn)品，請見后續(xù)專門的章節(jié)。 SSL協(xié)議位于 TCP/IP 協(xié)議與各種應(yīng)用層協(xié)議之間，為數(shù)據(jù)通訊提供安全支持，利用數(shù)據(jù)加密 (Encryption)技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過程中不會被截取及竊聽。 內(nèi)外網(wǎng)分離，涉及到郵件穿越防火墻的問題，這方面需要在內(nèi)網(wǎng)、外網(wǎng) 各部署 獨立的郵件系統(tǒng) ， 以及 跨 安全域同步的用戶目錄（ LDAP 或 AD)。有效性是指信息真實有效、彼此無法刪改內(nèi)容、無法抵賴。機密性是指防止非法訪問、竊取及破壞，保證只有合法用戶才能獲得內(nèi)容信息。建議 按照 200T 來設(shè)計郵箱存儲，在 nas、 san 上如何 更好規(guī)劃， 可以 和 專業(yè)網(wǎng)絡(luò)和存儲團隊 進行合作 。建議 本 項目 分期 進行開發(fā) 。 某軟件 提供 完備的 企業(yè) 云平臺 解決 方案，可以 高效 管理大量虛擬機 ， 并能夠迅速部署與擴展，可以以郵件系統(tǒng)提供有力的支持。 實際設(shè)計和部署時，可采用分布式分層的體系結(jié)構(gòu)，即將不同模塊分別運行在不同的機器上共同來完成整 個電子郵件系統(tǒng)的功能。目前我們老客戶的單機系統(tǒng)（ dell1950， 1cpu、 2G 內(nèi)存）可正常支持企業(yè)郵箱用戶 3 萬－ 5 萬左右，綜合性能處于國內(nèi)領(lǐng)先水平。 1. 項目 綜述 . 項目背景 某集團 現(xiàn)在使用的是 IBM 的 （ 10 萬用戶、全球部署）。 10. 附錄 ............................................................................. 錯誤 !未定義書簽。 . 運維代維服務(wù) ............................................................... 錯誤 !未定義書簽。 9. 其他服務(wù) .................................................................................... 錯誤 !未定義書簽。 . 信息安全服務(wù) ............................................................... 錯誤 !未定義書簽。 . 版本履歷 .................................