【正文】 口采用了嚴(yán)格的安全措施，以保障管理員入口不會被非法的使用。同時這些程序以普通用戶的的權(quán)限來運(yùn)行，加強(qiáng)了程序運(yùn)行的安全。SSL協(xié)議的優(yōu)勢在于它是與應(yīng)用層協(xié)議獨(dú)立無關(guān)的。春笛郵件服務(wù)器的加密功能具體由下面四種情況來體現(xiàn)：客戶端連接Mail Server的25端口進(jìn)行郵件發(fā)送：Mail Server ＳＳＬ加密的郵件Outlook發(fā)送時從outlook發(fā)送郵件的過程，包括兩個步驟：驗(yàn)證服務(wù)器是真確的（不被欺騙）；兩端協(xié)商，根據(jù)服務(wù)器上的證書對郵件進(jìn)行加密，服務(wù)器收到后再對此解密，然后分發(fā)到本地或者其他服務(wù)器（在服務(wù)器間Mail Server同樣支持SSL加密傳輸）。2）郵件沒有被篡改。 多進(jìn)程多線程程序結(jié)構(gòu)系統(tǒng)采用了全動態(tài)的多進(jìn)程/多線程(POSIX4/Pthread)任務(wù)分派及資源使用策略。多人共享同一電子郵箱的情況并不少見，例如在眾多的企業(yè)里，各部門甚至整個企業(yè)都有一公共的電子郵箱。在這些主機(jī)之間需要作頻繁且大量的數(shù)據(jù)交換，因此需要在各主機(jī)間反復(fù)建立各種網(wǎng)絡(luò)連接。Authentication Cache對頻繁登錄的用戶，該郵件系統(tǒng)也作了高速緩沖。 管理功能強(qiáng)系統(tǒng)提供用戶管理，多域多級管理，單域多組管理，系統(tǒng)運(yùn)行管理，系統(tǒng)信息管理等全方位的管理模式，可使得管理員根據(jù)企業(yè)組織架構(gòu)以及自己的經(jīng)營模式進(jìn)行系統(tǒng)的管理。春笛大規(guī)模電子郵件解決方案并沒有停滯不前，并已經(jīng)提出了大規(guī)模郵件系統(tǒng)的同域名廣域網(wǎng)分布、安全電子郵件等的解決方案，并在其他許多方面結(jié)合用戶的實(shí)際需要進(jìn)行著技術(shù)創(chuàng)新。MailServerTM+Jindi174。我們也希望此次能有機(jī)會為氣象局大規(guī)模電子郵件系統(tǒng)的建設(shè)貢獻(xiàn)我們優(yōu)秀的技術(shù)和良好的服務(wù)。比如：如果系統(tǒng)能夠知道系統(tǒng)中每個注冊用戶的興趣愛好，根據(jù)他們的興趣愛好發(fā)送相關(guān)的商務(wù)郵件，不僅可以獲得相應(yīng)的商業(yè)經(jīng)濟(jì)利益，也可以讓用戶更加深入地融入日益發(fā)展的互聯(lián)網(wǎng)生活中，同時這樣的個人化服務(wù)對氣象局大規(guī)模電子郵件系統(tǒng)拓展用戶及業(yè)務(wù)也將是十分有益的?？商峁蚐Dos窗口監(jiān)控系統(tǒng)進(jìn)程和隊(duì)列，收發(fā)信流量，收發(fā)信成功和失敗紀(jì)錄，每個模塊均可提供鍵入命令行查詢相關(guān)信息。該郵件系統(tǒng)為了提高性能，在MTA/SMTP和MAS服務(wù)進(jìn)程中都允許設(shè)置每個郵件的內(nèi)存/磁盤緩沖切換閥值。此外，由傳統(tǒng)的對整個郵箱進(jìn)行鎖定改進(jìn)為對單獨(dú)郵件進(jìn)行鎖定可以使得郵箱的可用性和可靠性大大增強(qiáng)——單個郵件的鎖定甚至損壞不至于影響其他郵件的讀取。這種多進(jìn)程技術(shù)有效提高了擴(kuò)展能力和容錯能力。通過增加計(jì)算機(jī)臺(組)的數(shù)量即可增加所支持的用戶數(shù)量。同時為了保證用戶的數(shù)據(jù)安全，SEB同樣支持SSL加密傳輸，即簽名郵件的支持。通過使用RSA算法進(jìn)行數(shù)字簽名來實(shí)現(xiàn)的。它能使客戶/服務(wù)器應(yīng)用之間的通信不被攻擊者竊聽，并且始終對服務(wù)器進(jìn)行認(rèn)證，還可選擇對客戶進(jìn)行認(rèn)證。通過安全自動更新，保證任何出現(xiàn)的可引起非法入侵的問題都能在第一時間修復(fù)。 用戶郵箱空間(Quota)限制考慮到一些郵件系統(tǒng)（尤其是電子郵局系統(tǒng)）失敗的先例，該郵件系統(tǒng)嚴(yán)格對信箱容量作出了限制，用戶收到的郵件如果超出系統(tǒng)管理人員分配的限額，就會被直接退回而不會送入用戶信箱中。 高安全性該郵件系統(tǒng)對安全性問題予以高度重視，從操作系統(tǒng)層，網(wǎng)絡(luò)層，應(yīng)用層每個層次都有相應(yīng)的措施。web方式登陸郵件系統(tǒng)224。選擇是否同時發(fā)送短消息通知224。 郵件數(shù)據(jù)存貯：80G其它功能擴(kuò)展（SMS為可選模塊，僅作參考。 服務(wù)器數(shù)量：178。u 完全獨(dú)立的硬件結(jié)構(gòu)相連接，不需要再另外加裝任何驅(qū)動程序。本系統(tǒng)架構(gòu)從邏輯上看可以分為四層，分別為：網(wǎng)絡(luò)層、防火墻層、郵件服務(wù)器層、數(shù)據(jù)存儲層。為了滿足客戶對服務(wù)器負(fù)載均衡的要求，并且考慮到將來業(yè)務(wù)的發(fā)展以及加強(qiáng)其競爭優(yōu)勢，結(jié)合自身實(shí)際應(yīng)用提出了建設(shè)一套擁有高性能、高帶寬、高容錯標(biāo)準(zhǔn)、開放的信息網(wǎng)絡(luò)系統(tǒng)，以滿足現(xiàn)代化系統(tǒng)對網(wǎng)絡(luò)環(huán)境的高需求。 操作系統(tǒng)： Redhat Linux ；216。如下圖所示：數(shù)據(jù)中心安全機(jī)制系統(tǒng)硬件平臺數(shù)據(jù)庫平臺郵件系統(tǒng)通訊網(wǎng)關(guān)管理機(jī)制1. 數(shù)據(jù)中心：氣象局郵件系統(tǒng)的所有設(shè)備將集中設(shè)置在數(shù)據(jù)中心，接入互聯(lián)網(wǎng)。2 方案設(shè)計(jì)本方案設(shè)計(jì)主要基于氣象局對于郵件系統(tǒng)需求進(jìn)行設(shè)計(jì)，在提供高性能、高可靠性、可擴(kuò)展性的基礎(chǔ)上，盡量降低系統(tǒng)的初期投資成本。 電話/傳真郵件：用戶可以通過電話/傳真實(shí)現(xiàn)郵件的收發(fā)。 高安全性：系統(tǒng)要求具有較強(qiáng)的防垃圾郵件、防病毒、防黑客攻擊能力。u 拒收超過存儲空間的郵件，用戶不會因郵件空間原因造成無法訪問郵件帳戶。春笛已自主開發(fā)并成功推出了國內(nèi)外領(lǐng)先的webmail系列互聯(lián)網(wǎng)應(yīng)用軟件產(chǎn)品和網(wǎng)站建設(shè)解決方案，包括超大規(guī)模電子郵件系統(tǒng)SMB、大規(guī)模郵件列表系統(tǒng)MLA、網(wǎng)站建設(shè)解決方案（電子商務(wù)系統(tǒng)、大型數(shù)據(jù)庫、企業(yè)CA中心、企業(yè)網(wǎng)絡(luò)辦公系統(tǒng)、無線上網(wǎng)等）和網(wǎng)站應(yīng)用軟件工具（信息發(fā)布系統(tǒng)、BBS系統(tǒng)、聊天室系統(tǒng)、企業(yè)級客戶關(guān)系管理系統(tǒng)ECRM等）；同時春笛憑借其強(qiáng)大的技術(shù)實(shí)力與先進(jìn)的項(xiàng)目管理經(jīng)驗(yàn)，成功承接了數(shù)十例大型ICP/ISP、行業(yè)用戶及傳統(tǒng)經(jīng)濟(jì)的互聯(lián)網(wǎng)建設(shè)項(xiàng)目。為滿足不斷增長的信息交流需要，作為因特網(wǎng)第一應(yīng)用的電子郵件系統(tǒng)變得越來越重要。春笛基于對用戶需求的深入分析與理解，以自主研發(fā)的超大規(guī)模電子郵件系統(tǒng)為核心，從系統(tǒng)的安全性、穩(wěn)定性、高性能、可擴(kuò)展性以及良好的性能價格比等角度綜合分析，為氣象局提供完整的郵件系統(tǒng)解決方案。u SPECmail 2001≥350 msgs/min。（企業(yè)郵箱應(yīng)用系統(tǒng)）216。216。 高性能考慮到本系統(tǒng)為大量用戶提供電子郵件服務(wù)，系統(tǒng)設(shè)計(jì)將從服務(wù)器處理能力、網(wǎng)絡(luò)帶寬傳輸能力、軟件系統(tǒng)效率等角度綜合分析，合理設(shè)計(jì)結(jié)構(gòu)、配置，以確保大量用戶并發(fā)訪問的峰值時段，系統(tǒng)具有足夠的處理能力，保障服務(wù)質(zhì)量。5. 通訊網(wǎng)關(guān)：指在基礎(chǔ)設(shè)施的支持下，負(fù)責(zé)針對PC平臺、電話、傳真、Wap手機(jī)、SMS短信息、WinCE掌上電腦、PDA呼機(jī)等不同用戶終端進(jìn)行通信。 郵件平臺：jindiWebmail216。 詳細(xì)工作狀態(tài)和描述如下（IP地址為測試環(huán)境IP） 2 工作模式 a) 正常狀態(tài)： Node1Node2Eth0Eth1Floating Address（eth0:1）Network Raid level 1 DiskMountedMounted RW locallyb) 備份激活： Node1（fail）Node2（Failover）Eth0Not AvailableEth1Not AvailableFloating Address（eth0:1）Not AvailableNetwork Raid level 1 DiskNot AvailableMounted RW locallyc) 主機(jī)就緒： Node1 （standby）Node2（active）Eth0Eth1Floating Address（eth0:1）Heartbeat CheckingNetwork Raid level 1 DiskSynchromized by netowork（Secondary DRBD Device）Mounted RW （Primary DRBD Device）d) 切換回正常模式：