【正文】 19安寧涉密專版郵件系統(tǒng)設(shè)計方案2 功能實現(xiàn) 系統(tǒng)安全功能說明 安全郵件收發(fā)流程不同于普通郵件系統(tǒng)簡單的收發(fā)，在安全郵件的收發(fā)過程中，人員密級和郵件密級、以及對涉密郵件的審核，在安全郵件的收發(fā)流程中具有決定性的作用。跳到CA公司的密鑰網(wǎng)站。如下圖： 領(lǐng)先的中文多內(nèi)碼支持能力在全球經(jīng)濟一體化的今天，國際間交往越來越多，使用國際化的(如yahoo、zol等)郵件系統(tǒng)的人也很多，而國際上的中文編碼是并不統(tǒng)一的，在這種情況下，很多人都有過郵件顯示亂碼的經(jīng)歷，之所以出現(xiàn)亂碼是因為所使用的郵件系統(tǒng)沒有提供對中文多內(nèi)碼的支持。IMAP協(xié)議還允許用戶方便地利用郵箱作為信息存儲工具，一般的IMAP4客戶軟件都支持郵件在本地文件夾間和服務(wù)器文件夾間的隨意拖動，讓你得心應(yīng)手地把本地硬盤上的文件存放到服務(wù)器上，然后在你需要的時候同樣方便地取回來，所有的功能僅需要一次鼠標拖放的操作來實現(xiàn)。安寧郵件系統(tǒng)支持單封達到4GB郵件的收發(fā)，使得用戶真正能夠享受到大容量郵箱的便利。 完全客戶端化的界面（所見即所得的Ajax富客戶端界面引擎）216。包括：域名、域描述、狀態(tài)、審計狀態(tài)、創(chuàng)建時間、容量、分配用戶數(shù)、注冊用戶數(shù)、操作等信息。如下圖： 修改密碼天數(shù)點擊“修改密碼天數(shù)”可以根據(jù)本域用戶的不同密級設(shè)置修改密碼的天數(shù)，以保證用戶郵箱的安全，同時還可以對用戶輸入錯誤密碼最大次數(shù)進行設(shè)置如下圖： 安全審計員功能安全審計員則需要對以上兩員的工作進行審計，審計通過后安全保密員對域的操作、系統(tǒng)管理員對用戶的操作才能生效；審計管理員的第二個主要功能就是對各種日志的審計和跟蹤，包括用戶的登錄日志、管理員的登錄和操作日志、郵件的收發(fā)日志等。如下圖：216。如下圖所示：216。 日志維護記錄日志維護記錄主要是記錄管理員對日志做了哪些操作，例如操作時間、IP地址、管理員、維護類型以及域名等。 用戶的審核：當選擇全部用戶審核的時候，所有的用戶會全部被審核，如果選擇部分審核，則會出現(xiàn)一個輸入放行用戶的輸入框，將放行用戶填入系統(tǒng)；252。）3 系統(tǒng)實施準備條件安寧工程師和甲方網(wǎng)絡(luò)管理員、機房管理員充分溝通和做系統(tǒng)安裝施工環(huán)境的調(diào)查和測試相關(guān)準備。5℃相對濕度30%177。 需要配合人員：網(wǎng)絡(luò)管理員：機房管理員：安全保密員：216。216。條件設(shè)置如下圖。 審核的級別：可以設(shè)置為19任意數(shù)字。216。除了按時間等查詢外，在操作日志中還包括其他查詢條件，如操作的類型，狀態(tài)，和審計的結(jié)果等，且都是下拉框的形式，可以選擇，也可以實現(xiàn)復(fù)雜條件的查詢。在登陸日志中，可以看管理員的登陸時間區(qū)間查詢，輸入起始時間、結(jié)束時間、登陸IP、登陸狀態(tài)等信息進行查找相關(guān)日志。如下圖： 點擊上圖中的“解鎖”便會自動使這個賬號啟用，使其可以正常登陸和使用郵箱。 域管理的功能郵件域列表，可顯示出當前系統(tǒng)下服務(wù)器上所有的域，及其相關(guān)信息，并具有快速管理功能，若要修改某個域的信息時，進行快速調(diào)整，包括對域空間和域用戶數(shù)的擴充、信息的修改、域的刪除等等。216。測試方法：在系統(tǒng)內(nèi)添加新的郵件域，為該域作好域名解析，添加正確的MX記錄，該域即有獨立登錄入口，管理使用方便。同時還提供摘要瀏覽功能，可以讓你選擇在閱讀完郵件到達時間、主題、發(fā)件人、大小等信息后再做出是否下載全文及附件的決定，大大提高了信息瀏覽速度。同時安寧公共通訊錄支持虛擬通訊組和公共通訊錄的導(dǎo)入和導(dǎo)出功能。所以如果第一次給某人發(fā)信，需要在CA的網(wǎng)站獲得用戶的公鑰。通過標準的IMAP4協(xié)議，可為客戶端提供方便的郵件下載服務(wù)，使用戶可以離線閱讀，同時具備摘要瀏覽功能，可以讓選擇在閱讀完郵件到達時間、主題、發(fā)件人、大小等信息后再做出是否下載全文及附件的決定，大大提高了信息瀏覽速度。為此AnyMacro的MultiShield技術(shù)率先提供了復(fù)合引擎殺毒能力，即郵件系統(tǒng)可以同時調(diào)用3種不同的殺毒引擎工作，真正做到“固若金湯”。病毒網(wǎng)關(guān)是在郵件系統(tǒng)內(nèi)部同殺毒軟件的接口；僅僅通過病毒網(wǎng)關(guān)是完成不了殺毒、防毒功能的，病毒網(wǎng)關(guān)的作用是調(diào)用殺毒軟件進行殺毒。當OA系統(tǒng)做相關(guān)機構(gòu)及人員變化時，調(diào)用安寧郵件系統(tǒng)接口，可以完成從統(tǒng)一認證系統(tǒng)到安寧郵件系統(tǒng)組織通訊錄的整合。216。 系統(tǒng)具備強大的擴展性，能夠?qū)崿F(xiàn)和第三方OA系統(tǒng)的無縫對接安寧安全涉密郵件系統(tǒng)通過虛擬認證網(wǎng)關(guān)技術(shù)實現(xiàn)了強大的系統(tǒng)擴展性，依靠中間件實現(xiàn)的虛擬認證網(wǎng)關(guān)不僅支持LDAP認證、基于ODBC的數(shù)據(jù)庫交互認證，還支持任意的Web界面認證端口。遠程備份和恢復(fù)：進行系統(tǒng)用戶信息和郵件信息備份可以在服務(wù)器控制臺進行，也可以在遠程計算機通過SSH（安全Shell軟件）進行連接，連接到服務(wù)器上之后，就可以與操作服務(wù)器控制臺一樣進行上述備份恢復(fù)管理工作；數(shù)據(jù)的遠程傳遞： 客戶有專線方式和固定的IP地址并且有相應(yīng)的服務(wù)器用作數(shù)據(jù)備份a) 能夠?qū)崿F(xiàn)自動定時備份到托管主機和本地主機，需要保證通訊線路的暢通；b) 將需要備份的數(shù)據(jù)按照第一級和第二級進行備份之后，形成相應(yīng)的備份文件。系統(tǒng)管理員可以根據(jù)系統(tǒng)負載情況靈活設(shè)定備份時間，或者設(shè)定為定時備份。確?？蛻裟軌蚋櫹到y(tǒng)出現(xiàn)的所有操作，并能夠跟蹤到具體郵件帳號。遵循的具體原則如下：216。216。當郵件到達收件人系統(tǒng)后，收件人對電子簽名郵件，從CA中心的公鑰目錄中，根據(jù)發(fā)件人的郵件地址提取發(fā)件人的公鑰信息，從而對該電子簽名進行驗證。完全符合BMB172006《涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求》對涉及國家機密的信息系統(tǒng)的分級保護要求，提供了軍工級的安全郵件解決方案。其核心元素是數(shù)字證書，核心執(zhí)行者是CA認證機構(gòu)。PKI（Public Key Infrastructure ）是一種遵循標準的利用公鑰加密技術(shù)為互聯(lián)網(wǎng)安全的開展提供的一套安全基礎(chǔ)平臺的技術(shù)和規(guī)范。主要特色如下： 216。 安全套接層協(xié)議是一個保證計算機通信安全的協(xié)議，對通信對話過程進行安全保護，其實現(xiàn)過程主要經(jīng)過如下幾個階段： （1）接通階段：客戶機通過網(wǎng)絡(luò)向服務(wù)器打招呼，服務(wù)器回應(yīng)； （2）密碼交換階段：客戶機與服務(wù)器之間交換雙方認可的密碼，一般選用RSA密碼算法，也有的選用DiffieHellmanf和FortezzaKEA密碼算法； （3）會談密碼階段：客戶機器與服務(wù)器間產(chǎn)生彼此交談的會談密碼； （4）檢驗階段：客戶機檢驗服務(wù)器取得的密碼； （5）客戶認證階段：服務(wù)器驗證客戶機的可信度； （6）結(jié)束階段：客戶機與服務(wù)器之間相互交換結(jié)束的信息。 SSL安全協(xié)議主要提供三方面的服務(wù)： 提供郵件內(nèi)容審核的功能支持，確保滿足條件的郵件必須審核放行。安全審計員則需要對以上兩員的工作進行審計，審計通過后安全保密員對域的操作、系統(tǒng)管理員對用戶的操作才能生效；審計管理員的第二個主要功能就是對各種日志的審計和跟蹤，包括用戶的登錄日志、管理員的登錄和操作日志、郵件的收發(fā)日志等。具體說，對低密級用戶，根本不能接觸高密級的郵件，也不能通過郵件系統(tǒng)發(fā)送高密級的郵件內(nèi)容。在傳輸層，實現(xiàn)SSL加密控制，保證傳輸?shù)臄?shù)據(jù)安全。 要求系統(tǒng)支持郵件審批的功能，對滿足條件的郵件提供審批控制，確保審批通過的郵件才能傳送給收件人。216。安寧涉密專版郵件系統(tǒng)設(shè)計方案安寧安全涉密專版郵件系統(tǒng)設(shè)計方案安寧創(chuàng)新網(wǎng)絡(luò)科技有限公司目 錄1 系統(tǒng)架構(gòu) 3 產(chǎn)品設(shè)計建設(shè)說明 3 系統(tǒng)設(shè)計特點及郵件安全策略 4 提供高安全郵件密級控制模塊 4 提供三員分立的系統(tǒng)管理架構(gòu)。 系統(tǒng)要求能夠做到傳輸加密，確保郵件數(shù)據(jù)在傳輸過程中的安全性，不會在傳輸過程中被竊取或者修改。 系統(tǒng)能夠滿足國家分級保護的要求，實現(xiàn)郵件、用戶的密級控制216。安寧安全電子郵件系統(tǒng)是目前業(yè)界唯一通過國家保密局評測的安全郵件系統(tǒng)。確保正確密級的信息在對應(yīng)密級的用戶間傳遞。系統(tǒng)管理員主要完成對郵件用戶的管理和維護，該功能是郵件系統(tǒng)的最常見工作。 審計員應(yīng)當參與系統(tǒng)管理的事前審計，即當管理員對域的重大操作需要審計員協(xié)同才能完成。SSL協(xié)議的整個概念可以被總結(jié)為：一個保證任何安裝了安全套接字的客戶和服務(wù)器間事務(wù)安全的協(xié)議，它涉及所有TCP/IP應(yīng)用程序。保護數(shù)據(jù)的完整性 安全套接層協(xié)議采用Hash函數(shù)和機密共享的方法來提供信息的完整性服務(wù)，建立客戶機與服務(wù)器之間的安全通道，使所有經(jīng)過安全套接層協(xié)議處理的業(yè)務(wù)在傳輸過程中能全部完整準確無誤地到達目的地。安寧高安全郵件系統(tǒng)在郵件系統(tǒng)的認證控制中結(jié)合CA中心實現(xiàn)了硬件USB KEY的認證機制，通過硬件USB KEY認證保證了客戶的應(yīng)用具備了極高的安全性。安寧安全電子郵件系統(tǒng)采用RSA的高強度加密算法，密鑰長度大于1024位，能夠提供軍工級的安全強度標準。是創(chuàng)建、頒發(fā)、管理、注銷公鑰證書所涉及到的所有軟件、硬件的集合體。安寧郵件系統(tǒng)提供了完整的安全電子郵件解決方案