【正文】 全保密員管理功能安全保密員主要完成對(duì)郵件域的管理和維護(hù)、對(duì)郵件系統(tǒng)網(wǎng)絡(luò)、硬件等各種資源狀態(tài)的監(jiān)控和維護(hù)、對(duì)郵件系統(tǒng)平臺(tái)的監(jiān)控和維護(hù)。 域管理的功能郵件域列表，可顯示出當(dāng)前系統(tǒng)下服務(wù)器上所有的域，及其相關(guān)信息，并具有快速管理功能，若要修改某個(gè)域的信息時(shí)，進(jìn)行快速調(diào)整，包括對(duì)域空間和域用戶數(shù)的擴(kuò)充、信息的修改、域的刪除等等。如下圖：圖225域信息在當(dāng)前頁(yè)列出。包括：域名、域描述、狀態(tài)、審計(jì)狀態(tài)、創(chuàng)建時(shí)間、容量、分配用戶數(shù)、注冊(cè)用戶數(shù)、操作等信息。操作欄中最多可有五種操作選項(xiàng)，“詳情、修改、刪除、重新統(tǒng)計(jì)信息、管理員維護(hù)?！碑?dāng)審計(jì)狀態(tài)為正常狀態(tài)或?qū)徍宋赐ㄟ^(guò)狀態(tài)時(shí)，這五種操作都可執(zhí)行，正常狀態(tài)的進(jìn)行修改、刪除、管理員維護(hù)后可以便成為了待審核狀態(tài)，而審核未通過(guò)的域可以進(jìn)行修改后重新接收審核；待審核狀態(tài)可細(xì)分為添加待審核和修改待審核兩種，處于待審核的域只能查看詳情和重新統(tǒng)計(jì)信息，不能進(jìn)行其他操作。 系統(tǒng)監(jiān)控功能安全保密員負(fù)責(zé)監(jiān)控系統(tǒng)的運(yùn)行情況，包括網(wǎng)絡(luò)流量、內(nèi)存、分區(qū)應(yīng)用情況等，如下圖： 系統(tǒng)管理員功能系統(tǒng)管理員主要完成對(duì)郵件用戶的管理和維護(hù)，該功能是郵件系統(tǒng)的最常見(jiàn)工作。 用戶管理的功能用戶管理功能完成對(duì)郵件用戶的管理和維護(hù)，遵循三員分立的管理架構(gòu)設(shè)計(jì)，對(duì)用戶的管理和維護(hù)工作，在域管理員完成后，用戶狀態(tài)為‘待審核’狀態(tài)，只有審核管理員審核通過(guò)后，該功能才生效。如圖： 鎖定用戶的功能“鎖定用戶”是對(duì)一定時(shí)間內(nèi)沒(méi)有登錄系統(tǒng)或者登錄錯(cuò)誤的用戶，對(duì)其賬號(hào)進(jìn)行鎖定，使其不能再正常登錄，只有聯(lián)系管理員進(jìn)行解鎖之后方可正常使用。如下圖： 點(diǎn)擊上圖中的“解鎖”便會(huì)自動(dòng)使這個(gè)賬號(hào)啟用，使其可以正常登陸和使用郵箱。 容量統(tǒng)計(jì)“容量統(tǒng)計(jì)”可以使管理員直觀的了解各個(gè)用戶郵箱系統(tǒng)使用情況，以及所占用的系統(tǒng)空間。如下圖： 修改密碼天數(shù)點(diǎn)擊“修改密碼天數(shù)”可以根據(jù)本域用戶的不同密級(jí)設(shè)置修改密碼的天數(shù)，以保證用戶郵箱的安全，同時(shí)還可以對(duì)用戶輸入錯(cuò)誤密碼最大次數(shù)進(jìn)行設(shè)置如下圖： 安全審計(jì)員功能安全審計(jì)員則需要對(duì)以上兩員的工作進(jìn)行審計(jì)，審計(jì)通過(guò)后安全保密員對(duì)域的操作、系統(tǒng)管理員對(duì)用戶的操作才能生效；審計(jì)管理員的第二個(gè)主要功能就是對(duì)各種日志的審計(jì)和跟蹤，包括用戶的登錄日志、管理員的登錄和操作日志、郵件的收發(fā)日志等。 審計(jì)管理功能審計(jì)管理員的主要工作之一就是對(duì)系統(tǒng)管理員、域管理員的管理行為進(jìn)行審計(jì)，審計(jì)通過(guò)后，系統(tǒng)管理員、域管理員的工作才能生效。如下圖： 強(qiáng)大的日志功能安寧安全郵件系統(tǒng)提供完整的日志解決方案。提供管理員操作日志（用戶的增加、修改和刪除），用戶登陸日志（用戶什么時(shí)間從什么ip登錄的系統(tǒng)）、用戶操作日志（用戶對(duì)郵件的刪除）、郵件日志跟蹤（收發(fā)郵件的收發(fā)件人、郵件的主題、大小及附件標(biāo)識(shí)）等詳細(xì)的日志記錄，確保系統(tǒng)的所有操作，都能夠可追溯、可查詢、可跟蹤。216。 管理員登錄日志管理員登錄日志主要提供所有管理員的登陸情況，包括登陸時(shí)間、登陸IP、用戶名、登錄狀態(tài)、類(lèi)型等，方便查看相關(guān)登陸信息。在登陸日志中，可以看管理員的登陸時(shí)間區(qū)間查詢，輸入起始時(shí)間、結(jié)束時(shí)間、登陸IP、登陸狀態(tài)等信息進(jìn)行查找相關(guān)日志。同時(shí)支持文本導(dǎo)出、表格導(dǎo)出、模糊查詢等功能。如下圖：216。 賬號(hào)維護(hù)日志賬號(hào)維護(hù)日志中主要顯示審計(jì)管理員的密碼修改記錄，以及分級(jí)管理員的賬號(hào)創(chuàng)建、刪除、密碼修改等內(nèi)容，并支持日志的查詢功能，詳細(xì)信息見(jiàn)下圖：216。 審計(jì)操作日志同登陸日志相似，但操作日志顯示的則主要是審計(jì)管理員所作的操作記錄，包括操作的管理員、操作時(shí)間、操作類(lèi)型、操作動(dòng)作等等。確保所有的操作都詳細(xì)記錄。在操作日志中，同登陸日志相同，可以按用戶的操作時(shí)間區(qū)間查詢，輸入起始時(shí)間，結(jié)束時(shí)間。也可以單個(gè)輸入起始時(shí)間或結(jié)束時(shí)間。除了按時(shí)間等查詢外，在操作日志中還包括其他查詢條件，如操作的類(lèi)型，狀態(tài)，和審計(jì)的結(jié)果等，且都是下拉框的形式，可以選擇，也可以實(shí)現(xiàn)復(fù)雜條件的查詢。極大了方便了查詢操作。如下圖所示：216。 用戶登陸日志該功能可以實(shí)現(xiàn)根據(jù)用戶賬號(hào)、登陸時(shí)間等選項(xiàng)進(jìn)行查詢用戶登陸的詳細(xì)情況，同時(shí)還可以將查詢出的日志和全部日志進(jìn)行導(dǎo)出，導(dǎo)出時(shí)可選擇文本格式和表格格式：216。 系統(tǒng)概要日志該日志展現(xiàn)系統(tǒng)日志的概要顯示，包括按時(shí)間的柱狀統(tǒng)計(jì)、收發(fā)郵件量、病毒郵件的列表統(tǒng)計(jì)，以及系統(tǒng)用戶的登陸(包括web和客戶端)情況統(tǒng)計(jì)等，并以柱狀圖、餅狀圖及圖表等多種形式反饋給用戶，圖標(biāo)樣式允許用戶自定義，使用戶對(duì)系統(tǒng)的各項(xiàng)收發(fā)狀態(tài)有一個(gè)形象直觀的了解。如下圖所示：216。 郵件詳細(xì)日志詳細(xì)的郵件日志，管理員可以方便快捷的掌握每一封郵件的信息，同時(shí)可以查詢各項(xiàng)關(guān)鍵字，點(diǎn)擊左側(cè)導(dǎo)航欄中的“郵件詳細(xì)日志”，或從“郵件概要日志”中點(diǎn)擊“詳細(xì)信息”，即可進(jìn)入詳細(xì)日志功能，如圖216。 日志數(shù)據(jù)維護(hù)日志數(shù)據(jù)維護(hù)可以對(duì)用戶登錄日志、郵件日志、郵件日志統(tǒng)計(jì)、管理員登錄日志、審計(jì)操作日志、審核郵件日志、審核操作日志、日志導(dǎo)出記錄等相關(guān)日志進(jìn)行備份、刪除等操作如下圖：如上圖，該模塊還可以對(duì)數(shù)據(jù)庫(kù)的日志條數(shù)、日志存儲(chǔ)空間百分比進(jìn)行設(shè)置，當(dāng)這兩個(gè)參數(shù)超過(guò)設(shè)定之后，可以發(fā)送報(bào)警到指定郵箱中。216。 日志導(dǎo)出記錄如下圖所示，此功能可以對(duì)日志導(dǎo)出的時(shí)間、IP地址、管理員、下載類(lèi)型、日志類(lèi)型、保存文件的名稱等信息進(jìn)行查詢：216。 日志維護(hù)記錄日志維護(hù)記錄主要是記錄管理員對(duì)日志做了哪些操作，例如操作時(shí)間、IP地址、管理員、維護(hù)類(lèi)型以及域名等。如下圖所示 郵件內(nèi)容審核擴(kuò)展功能對(duì)郵件內(nèi)容審核的要求，安寧涉密系統(tǒng)支持郵件內(nèi)容審核擴(kuò)展功能模塊，能夠?qū)崿F(xiàn)符合審核條件的郵件，必須經(jīng)過(guò)審核管理員審核后才能夠發(fā)送。系統(tǒng)支持如下的功能：216。 系統(tǒng)支持多級(jí)審核員功能，下級(jí)審核員審批后可選擇繼續(xù)讓上級(jí)審核員審核?？梢栽O(shè)定管理員的級(jí)別、對(duì)于用戶的審核方式、對(duì)于郵件的審核方式、對(duì)于接收郵件是否審核等參數(shù)進(jìn)行設(shè)置，如果默認(rèn)選擇了審核，則發(fā)送的郵件必須審核。如下圖：圖23252。 審核的級(jí)別：可以設(shè)置為19任意數(shù)字。例如設(shè)置3，則管理員分為3級(jí)；設(shè)置為1，則管理員不分級(jí)；252。 用戶的審核：當(dāng)選擇全部用戶審核的時(shí)候，所有的用戶會(huì)全部被審核，如果選擇部分審核，則會(huì)出現(xiàn)一個(gè)輸入放行用戶的輸入框，將放行用戶填入系統(tǒng)；252。 是否全部郵件審核：如果選擇全部郵件，則所有的郵件都會(huì)被審核（發(fā)送的郵件），如果選擇部分審核，則會(huì)在后面的設(shè)定中出現(xiàn)對(duì)于郵件的部分審核；252。 接收郵件的設(shè)置：默認(rèn)接收郵件為不審核。如果選擇審核，則會(huì)根據(jù)上面的全部郵件是否審核來(lái)判斷；如果上面選擇的全部審核，則不會(huì)出現(xiàn)接收郵件的審核條件設(shè)置，如果選擇的是部分郵件審核，則會(huì)出現(xiàn)對(duì)于接收郵件的審核設(shè)置條件。216。 支持多條件審核設(shè)定：系統(tǒng)支持對(duì)審核條件、審核人員的設(shè)置，發(fā)送郵件審核條件，接收郵件審核條件。條件設(shè)置如下圖。（全部審核條件均列出，實(shí)際中可能由于條件不同，一些設(shè)置部分不顯示。）3 系統(tǒng)實(shí)施準(zhǔn)備條件安寧工程師和甲方網(wǎng)絡(luò)管理員、機(jī)房管理員充分溝通和做系統(tǒng)安裝施工環(huán)境的調(diào)查和測(cè)試相關(guān)準(zhǔn)備。具體包括：216。 儲(chǔ)存場(chǎng)地準(zhǔn)備存放面積：由于不同節(jié)點(diǎn)設(shè)備數(shù)量不一，存放面積存在差異，一般要求l5～20平方米。存放的物質(zhì)條件：木地板或木質(zhì)托架或木墊等防水、防潮的墊器。存放的環(huán)境條件：溫度l0℃～30℃、相對(duì)濕度l0%～75%、強(qiáng)電磁距離大于10m、遠(yuǎn)離強(qiáng)酸／堿環(huán)境。存放要求：直立、嚴(yán)禁倒置、傾斜度小于30度，嚴(yán)禁重物堆壓。216。 安裝場(chǎng)地準(zhǔn)備溫度20℃177。5℃相對(duì)濕度30%177。20%強(qiáng)電磁距離大于10米地板承重力大于300公斤／m2216。 基礎(chǔ)設(shè)施準(zhǔn)備電源、接地、配線排提供環(huán)路測(cè)試報(bào)告設(shè)備的機(jī)架機(jī)房UPS電源216。 硬件環(huán)境準(zhǔn)備服務(wù)器、存儲(chǔ)已經(jīng)上架并加電測(cè)試216。 網(wǎng)絡(luò)環(huán)境準(zhǔn)備服務(wù)器到交換機(jī)網(wǎng)絡(luò)已經(jīng)聯(lián)結(jié)測(cè)試正常防火墻相關(guān)端口已經(jīng)開(kāi)放IP準(zhǔn)備（雙機(jī)系統(tǒng)需要三個(gè)同一網(wǎng)段IP）216。 郵件原環(huán)境準(zhǔn)備原郵件系統(tǒng)信息：品牌及版本：用戶數(shù)：1000是否應(yīng)用Webmail：√ 是 是否應(yīng)用POP3：√ 是管理端訪問(wèn)查看情況：測(cè)試用戶訪問(wèn)地址及賬號(hào)、密碼：216。 需要配合人員：網(wǎng)絡(luò)管理員：機(jī)房管理員：安全保密員：216。 需要準(zhǔn)備工作：硬件設(shè)備上架硬件設(shè)備電源正常硬件設(shè)備到網(wǎng)絡(luò)交換機(jī)的聯(lián)接正常郵件系統(tǒng)IP地址準(zhǔn)備（雙機(jī)系統(tǒng)3個(gè)IP地址準(zhǔn)備）原系統(tǒng)測(cè)試賬號(hào)、密碼原郵件系統(tǒng)啟用IMAP4協(xié)議地址：北京海淀區(qū)復(fù)興路65號(hào)電信實(shí)業(yè)大廈 43電話：861051655888 Email:service