【文章內(nèi)容簡介】 統(tǒng)的整體安全框架。邏輯性：追求邏輯清晰、結(jié)構(gòu)合理、界面友好，以便于對目標(biāo)系統(tǒng)的掌握、實施、管理和維護(hù)。安全性：通過上述的完整性和邏輯性，達(dá)到對目標(biāo)系統(tǒng)的嚴(yán)密設(shè)計，防止設(shè)計中的安全漏洞；采用自主研發(fā)的系列產(chǎn)品，避免國外產(chǎn)品的安全隱患。先進(jìn)性：采用成熟的先進(jìn)技術(shù)和產(chǎn)品，爭取實現(xiàn)高質(zhì)量的目標(biāo)系統(tǒng)。可用性：密切結(jié)合用戶的應(yīng)用需求，保證目標(biāo)系統(tǒng)的可靠和穩(wěn)定，最終為用戶帶來經(jīng)濟(jì)和社會效益。發(fā)展性：設(shè)計成開放的和標(biāo)準(zhǔn)的體系結(jié)構(gòu)，便于用戶今后對目標(biāo)系統(tǒng)的進(jìn)一步升級和擴(kuò)展。為此，我們的設(shè)計步驟是從宏觀到微觀、從整體到局部、從風(fēng)險到需求、從需求到方案、從概念到技術(shù)、從技術(shù)到產(chǎn)品。電子郵件系統(tǒng)部署方案產(chǎn)品選型采用敏訊科技的EQMail大容量電子郵件系統(tǒng)，該系統(tǒng)是對國內(nèi)外領(lǐng)先的電子郵件系統(tǒng)進(jìn)行了深入的分析、評測，同時對國內(nèi)Internet服務(wù)提供商及企業(yè)集團(tuán)電子郵件用戶進(jìn)行了客觀的調(diào)查研究，在此基礎(chǔ)上自主研究開發(fā)了適合集團(tuán)用戶需求的EQMail電子郵件系統(tǒng)，該系統(tǒng)有著非常高的穩(wěn)定性和處理能力，同時豐富易用的增值功能也進(jìn)一步提高了該系統(tǒng)的性價比。有關(guān)該系統(tǒng)的詳細(xì)技術(shù)論述詳見附件，這里不再贅述。采用敏訊科技的EQManager郵件安全網(wǎng)關(guān)管理系統(tǒng)，該系統(tǒng)是對國內(nèi)外領(lǐng)先的電子郵件過濾系統(tǒng)進(jìn)行了深入的分析、評測，同時對國內(nèi)Internet服務(wù)提供商及企業(yè)集團(tuán)電子郵件用戶進(jìn)行了客觀的調(diào)查研究，結(jié)合國家公安部對郵件系統(tǒng)加強(qiáng)管理的技術(shù)要求，在此基礎(chǔ)上自主研究開發(fā)了適合集團(tuán)用戶需求的EQManager郵件安全網(wǎng)關(guān)管理系統(tǒng)，該系統(tǒng)采用了多種業(yè)內(nèi)領(lǐng)先的反垃圾郵件技術(shù)，可以高效的對郵件攻擊、垃圾郵件、郵件病毒等威脅進(jìn)行綜合防治。有關(guān)該系統(tǒng)的詳細(xì)技術(shù)論述詳見附件，這里不再贅述。采用電信級的EQAVSE Antivirus Scan Engine殺病毒引擎作為電子郵件防病毒網(wǎng)關(guān)。EQAVSE電信級殺病毒引擎支持在線升級，可以對已知病毒進(jìn)行100%的有效查殺。產(chǎn)品部署考慮到用戶企業(yè)規(guī)模較大，新建的郵件系統(tǒng)將為人數(shù)眾多的郵件用戶提供優(yōu)質(zhì)服務(wù)的要求，建設(shè)后的郵件系統(tǒng)除應(yīng)有的高穩(wěn)定性的基本需求外，同時還須具有超高處理能力，并且考慮到用戶量的增長率，系統(tǒng)的可擴(kuò)展性也是必須要考慮的問題。根據(jù)以上的分析本方案將采用多臺郵件應(yīng)用服務(wù)器集群部署方式，并進(jìn)行了多機(jī)冗余負(fù)載及高可用性（HA）的設(shè)計，以解決整套系統(tǒng)運(yùn)行中可能出現(xiàn)的單點故障和負(fù)載超大流量的問題。當(dāng)然具體郵件應(yīng)用服務(wù)器的使用數(shù)量需要根據(jù)企業(yè)實際用戶數(shù)量和需處理的流量的多少來確定，基本的原則是部署后在正常流量下系統(tǒng)的整體負(fù)載最高不超過（N－1）/ N（N為郵件應(yīng)用服務(wù)器的數(shù)量），這樣當(dāng)出現(xiàn)突峰流量或有個別設(shè)備出現(xiàn)硬件故障時，整體系統(tǒng)還可以保持在較穩(wěn)定的狀態(tài)。分別在每臺郵件應(yīng)用服務(wù)器上依次安裝部署EQMail + EQManager +EQAVSE，完成后為每臺郵件應(yīng)用服務(wù)器各分配一個內(nèi)部IP地址，這些郵件應(yīng)用服務(wù)器將組成一個郵件應(yīng)用服務(wù)器組負(fù)責(zé)響應(yīng)、處理外來連接請求和完成各系統(tǒng)的應(yīng)用功能。部署一臺負(fù)載均衡設(shè)備（專用的負(fù)載均衡設(shè)備或可完成負(fù)載均衡功能的網(wǎng)絡(luò)交換設(shè)備，推薦采用專用的硬件負(fù)載均衡設(shè)備），負(fù)責(zé)對外來連接請求進(jìn)行負(fù)載均衡。在該設(shè)備上配置好應(yīng)用服務(wù)器組中各服務(wù)器的列表，并定義均衡策略及算法，如應(yīng)用服務(wù)器組中的服務(wù)器均為同一級別的設(shè)備，推薦采用均等分配流量的算法。部署一套NAS網(wǎng)絡(luò)存儲設(shè)備，系統(tǒng)存儲空間須根據(jù)企業(yè)的實際用戶量和使用情況具體進(jìn)行計算和考慮。該套NAS網(wǎng)絡(luò)存儲設(shè)備將作為整套郵件系統(tǒng)中的公共存儲空間。建議該套NAS只作為郵件系統(tǒng)專用的存儲設(shè)備，并通過專用的千兆交換設(shè)備與郵件應(yīng)用服務(wù)器組相互連接，形成一個千兆數(shù)據(jù)交換專網(wǎng)，所有的郵件應(yīng)用服務(wù)器都通過這個專網(wǎng)在NAS上遠(yuǎn)程存取數(shù)據(jù)。在每臺郵件應(yīng)用服務(wù)器上進(jìn)行配置和調(diào)整，將郵件用戶數(shù)據(jù)存儲路徑調(diào)整到公共存儲空間上，做到任意一臺郵件應(yīng)用服務(wù)器都可以通過千兆數(shù)據(jù)交換專網(wǎng)共享使用建立在NAS上統(tǒng)一的公共空間中的用戶數(shù)據(jù)。這樣在應(yīng)用服務(wù)器組上運(yùn)行著各系統(tǒng)的應(yīng)用程序，而相關(guān)的數(shù)據(jù)存儲統(tǒng)一在NAS上完成。郵件應(yīng)用服務(wù)器安裝部署完成后， EQManager、EQAVSE等各安全應(yīng)用系統(tǒng)與EQMail共同工作在郵件應(yīng)用服務(wù)器上，有效的過濾針對郵件系統(tǒng)的惡意攻擊，避免郵件服務(wù)不穩(wěn)定、停機(jī)現(xiàn)象；有效的過濾垃圾郵件、廣告信，政治郵件，“法輪功”等非法內(nèi)容以及病毒等郵件；實現(xiàn)對進(jìn)出郵件的控制，保證郵件系統(tǒng)的安全運(yùn)行。整體部署后郵件服務(wù)器各模塊結(jié)構(gòu)，如下圖：郵件傳送請求通過負(fù)載均衡設(shè)備的分配，進(jìn)入郵件應(yīng)用服務(wù)器后，要經(jīng)過EQManager郵件安全網(wǎng)關(guān)各模塊的識別、篩選、過濾，阻擋垃圾郵件和非法內(nèi)容郵件；并通過EQAVSE進(jìn)行文件病毒掃描，查殺后，只有正常郵件才能進(jìn)入EQMail郵件系統(tǒng)應(yīng)用模塊。通過這樣部署，負(fù)載均衡設(shè)備的入口地址將被配置為一個公網(wǎng)地址，作為企業(yè)郵件系統(tǒng)的唯一入口。外來連接均與這個IP地址進(jìn)行交互，根據(jù)不同的情況會由不同的應(yīng)用服務(wù)器響應(yīng)交互請求。正常郵件被接收后最終被存儲于NAS網(wǎng)絡(luò)存儲設(shè)備中。運(yùn)行過程中，當(dāng)某一臺應(yīng)用服務(wù)器發(fā)生故障無法響應(yīng)外來連接請求時，負(fù)載均衡設(shè)備通過固定頻率的有效性偵測動作會及時發(fā)現(xiàn)異常，并根據(jù)預(yù)定策略自動將該服務(wù)器脫離出應(yīng)用服務(wù)器組，并重新調(diào)整負(fù)載策略，由剩下的應(yīng)用服務(wù)器進(jìn)行負(fù)載，對外提供各項服務(wù)，同時向管理人員報警。郵件系統(tǒng)的管理人員在發(fā)現(xiàn)問題后，可以及時對出現(xiàn)故障的服務(wù)器進(jìn)行修復(fù)，修復(fù)后該服務(wù)器還可以重新加入應(yīng)用服務(wù)器組進(jìn)行使用。由于方案中采用了NAS網(wǎng)絡(luò)存儲設(shè)備進(jìn)行用戶數(shù)據(jù)的存儲，在任意時刻每臺應(yīng)用服務(wù)器均可對其進(jìn)行訪問，所以在出現(xiàn)異常時，前端的應(yīng)用服務(wù)器組進(jìn)行切換并不影響用戶數(shù)據(jù)，所以整個切換過程對外是透明的，由于切換過程是瞬間全自動完成的，郵件系統(tǒng)用戶不會察覺。網(wǎng)絡(luò)結(jié)構(gòu)部署示意圖如下：部署步驟企業(yè)電子郵件系統(tǒng)的部署可以分為全新部署和替換原系統(tǒng)部署兩種，企業(yè)在部署新郵件系統(tǒng)前并沒有其它的企業(yè)郵件系統(tǒng)的情況屬于全新部署方式；部署新郵件系統(tǒng)用以替換原有郵件系統(tǒng)的情況屬于替換部署方式。全新部署：1． 在應(yīng)用服務(wù)器上依次安裝EQMail+EQManager+EQAVSE；2． 部署負(fù)載均衡設(shè)備，并設(shè)置好