【正文】 全保密員管理功能安全保密員主要完成對郵件域的管理和維護(hù)、對郵件系統(tǒng)網(wǎng)絡(luò)、硬件等各種資源狀態(tài)的監(jiān)控和維護(hù)、對郵件系統(tǒng)平臺的監(jiān)控和維護(hù)。 域管理的功能郵件域列表，可顯示出當(dāng)前系統(tǒng)下服務(wù)器上所有的域，及其相關(guān)信息，并具有快速管理功能，若要修改某個域的信息時，進(jìn)行快速調(diào)整，包括對域空間和域用戶數(shù)的擴(kuò)充、信息的修改、域的刪除等等。如下圖：圖225域信息在當(dāng)前頁列出。包括：域名、域描述、狀態(tài)、審計狀態(tài)、創(chuàng)建時間、容量、分配用戶數(shù)、注冊用戶數(shù)、操作等信息。操作欄中最多可有五種操作選項，“詳情、修改、刪除、重新統(tǒng)計信息、管理員維護(hù)?！碑?dāng)審計狀態(tài)為正常狀態(tài)或?qū)徍宋赐ㄟ^狀態(tài)時，這五種操作都可執(zhí)行，正常狀態(tài)的進(jìn)行修改、刪除、管理員維護(hù)后可以便成為了待審核狀態(tài)，而審核未通過的域可以進(jìn)行修改后重新接收審核；待審核狀態(tài)可細(xì)分為添加待審核和修改待審核兩種，處于待審核的域只能查看詳情和重新統(tǒng)計信息，不能進(jìn)行其他操作。 系統(tǒng)監(jiān)控功能安全保密員負(fù)責(zé)監(jiān)控系統(tǒng)的運(yùn)行情況，包括網(wǎng)絡(luò)流量、內(nèi)存、分區(qū)應(yīng)用情況等，如下圖： 系統(tǒng)管理員功能系統(tǒng)管理員主要完成對郵件用戶的管理和維護(hù)，該功能是郵件系統(tǒng)的最常見工作。 用戶管理的功能用戶管理功能完成對郵件用戶的管理和維護(hù)，遵循三員分立的管理架構(gòu)設(shè)計，對用戶的管理和維護(hù)工作，在域管理員完成后，用戶狀態(tài)為‘待審核’狀態(tài)，只有審核管理員審核通過后，該功能才生效。如圖： 鎖定用戶的功能“鎖定用戶”是對一定時間內(nèi)沒有登錄系統(tǒng)或者登錄錯誤的用戶，對其賬號進(jìn)行鎖定，使其不能再正常登錄，只有聯(lián)系管理員進(jìn)行解鎖之后方可正常使用。如下圖： 點擊上圖中的“解鎖”便會自動使這個賬號啟用，使其可以正常登陸和使用郵箱。 容量統(tǒng)計“容量統(tǒng)計”可以使管理員直觀的了解各個用戶郵箱系統(tǒng)使用情況，以及所占用的系統(tǒng)空間。如下圖： 修改密碼天數(shù)點擊“修改密碼天數(shù)”可以根據(jù)本域用戶的不同密級設(shè)置修改密碼的天數(shù)，以保證用戶郵箱的安全，同時還可以對用戶輸入錯誤密碼最大次數(shù)進(jìn)行設(shè)置如下圖： 安全審計員功能安全審計員則需要對以上兩員的工作進(jìn)行審計，審計通過后安全保密員對域的操作、系統(tǒng)管理員對用戶的操作才能生效；審計管理員的第二個主要功能就是對各種日志的審計和跟蹤，包括用戶的登錄日志、管理員的登錄和操作日志、郵件的收發(fā)日志等。 審計管理功能審計管理員的主要工作之一就是對系統(tǒng)管理員、域管理員的管理行為進(jìn)行審計，審計通過后，系統(tǒng)管理員、域管理員的工作才能生效。如下圖： 強(qiáng)大的日志功能安寧安全郵件系統(tǒng)提供完整的日志解決方案。提供管理員操作日志（用戶的增加、修改和刪除），用戶登陸日志（用戶什么時間從什么ip登錄的系統(tǒng)）、用戶操作日志（用戶對郵件的刪除）、郵件日志跟蹤（收發(fā)郵件的收發(fā)件人、郵件的主題、大小及附件標(biāo)識）等詳細(xì)的日志記錄，確保系統(tǒng)的所有操作，都能夠可追溯、可查詢、可跟蹤。216。 管理員登錄日志管理員登錄日志主要提供所有管理員的登陸情況，包括登陸時間、登陸IP、用戶名、登錄狀態(tài)、類型等，方便查看相關(guān)登陸信息。在登陸日志中，可以看管理員的登陸時間區(qū)間查詢，輸入起始時間、結(jié)束時間、登陸IP、登陸狀態(tài)等信息進(jìn)行查找相關(guān)日志。同時支持文本導(dǎo)出、表格導(dǎo)出、模糊查詢等功能。如下圖：216。 賬號維護(hù)日志賬號維護(hù)日志中主要顯示審計管理員的密碼修改記錄，以及分級管理員的賬號創(chuàng)建、刪除、密碼修改等內(nèi)容，并支持日志的查詢功能，詳細(xì)信息見下圖：216。 審計操作日志同登陸日志相似，但操作日志顯示的則主要是審計管理員所作的操作記錄，包括操作的管理員、操作時間、操作類型、操作動作等等。確保所有的操作都詳細(xì)記錄。在操作日志中，同登陸日志相同，可以按用戶的操作時間區(qū)間查詢，輸入起始時間，結(jié)束時間。也可以單個輸入起始時間或結(jié)束時間。除了按時間等查詢外，在操作日志中還包括其他查詢條件，如操作的類型，狀態(tài)，和審計的結(jié)果等，且都是下拉框的形式，可以選擇，也可以實現(xiàn)復(fù)雜條件的查詢。極大了方便了查詢操作。如下圖所示：216。 用戶登陸日志該功能可以實現(xiàn)根據(jù)用戶賬號、登陸時間等選項進(jìn)行查詢用戶登陸的詳細(xì)情況，同時還可以將查詢出的日志和全部日志進(jìn)行導(dǎo)出，導(dǎo)出時可選擇文本格式和表格格式：216。 系統(tǒng)概要日志該日志展現(xiàn)系統(tǒng)日志的概要顯示，包括按時間的柱狀統(tǒng)計、收發(fā)郵件量、病毒郵件的列表統(tǒng)計，以及系統(tǒng)用戶的登陸(包括web和客戶端)情況統(tǒng)計等，并以柱狀圖、餅狀圖及圖表等多種形式反饋給用戶，圖標(biāo)樣式允許用戶自定義，使用戶對系統(tǒng)的各項收發(fā)狀態(tài)有一個形象直觀的了解。如下圖所示：216。 郵件詳細(xì)日志詳細(xì)的郵件日志，管理員可以方便快捷的掌握每一封郵件的信息，同時可以查詢各項關(guān)鍵字，點擊左側(cè)導(dǎo)航欄中的“郵件詳細(xì)日志”，或從“郵件概要日志”中點擊“詳細(xì)信息”，即可進(jìn)入詳細(xì)日志功能，如圖216。 日志數(shù)據(jù)維護(hù)日志數(shù)據(jù)維護(hù)可以對用戶登錄日志、郵件日志、郵件日志統(tǒng)計、管理員登錄日志、審計操作日志、審核郵件日志、審核操作日志、日志導(dǎo)出記錄等相關(guān)日志進(jìn)行備份、刪除等操作如下圖：如上圖，該模塊還可以對數(shù)據(jù)庫的日志條數(shù)、日志存儲空間百分比進(jìn)行設(shè)置，當(dāng)這兩個參數(shù)超過設(shè)定之后，可以發(fā)送報警到指定郵箱中。216。 日志導(dǎo)出記錄如下圖所示，此功能可以對日志導(dǎo)出的時間、IP地址、管理員、下載類型、日志類型、保存文件的名稱等信息進(jìn)行查詢：216。 日志維護(hù)記錄日志維護(hù)記錄主要是記錄管理員對日志做了哪些操作，例如操作時間、IP地址、管理員、維護(hù)類型以及域名等。如下圖所示 郵件內(nèi)容審核擴(kuò)展功能對郵件內(nèi)容審核的要求，安寧涉密系統(tǒng)支持郵件內(nèi)容審核擴(kuò)展功能模塊，能夠?qū)崿F(xiàn)符合審核條件的郵件，必須經(jīng)過審核管理員審核后才能夠發(fā)送。系統(tǒng)支持如下的功能：216。 系統(tǒng)支持多級審核員功能，下級審核員審批后可選擇繼續(xù)讓上級審核員審核。可以設(shè)定管理員的級別、對于用戶的審核方式、對于郵件的審核方式、對于接收郵件是否審核等參數(shù)進(jìn)行設(shè)置，如果默認(rèn)選擇了審核，則發(fā)送的郵件必須審核。如下圖：圖23252。 審核的級別：可以設(shè)置為19任意數(shù)字。例如設(shè)置3，則管理員分為3級；設(shè)置為1，則管理員不分級；252。 用戶的審核：當(dāng)選擇全部用戶審核的時候，所有的用戶會全部被審核，如果選擇部分審核，則會出現(xiàn)一個輸入放行用戶的輸入框，將放行用戶填入系統(tǒng)；252。 是否全部郵件審核：如果選擇全部郵件，則所有的郵件都會被審核（發(fā)送的郵件），如果選擇部分審核，則會在后面的設(shè)定中出現(xiàn)對于郵件的部分審核；252。 接收郵件的設(shè)置：默認(rèn)接收郵件為不審核。如果選擇審核，則會根據(jù)上面的全部郵件是否審核來判斷；如果上面選擇的全部審核，則不會出現(xiàn)接收郵件的審核條件設(shè)置，如果選擇的是部分郵件審核，則會出現(xiàn)對于接收郵件的審核設(shè)置條件。216。 支持多條件審核設(shè)定：系統(tǒng)支持對審核條件、審核人員的設(shè)置，發(fā)送郵件審核條件，接收郵件審核條件。條件設(shè)置如下圖。（全部審核條件均列出，實際中可能由于條件不同，一些設(shè)置部分不顯示。）3 系統(tǒng)實施準(zhǔn)備條件安寧工程師和甲方網(wǎng)絡(luò)管理員、機(jī)房管理員充分溝通和做系統(tǒng)安裝施工環(huán)境的調(diào)查和測試相關(guān)準(zhǔn)備。具體包括：216。 儲存場地準(zhǔn)備存放面積：由于不同節(jié)點設(shè)備數(shù)量不一，存放面積存在差異，一般要求l5～20平方米。存放的物質(zhì)條件：木地板或木質(zhì)托架或木墊等防水、防潮的墊器。存放的環(huán)境條件：溫度l0℃～30℃、相對濕度l0%～75%、強(qiáng)電磁距離大于10m、遠(yuǎn)離強(qiáng)酸／堿環(huán)境。存放要求：直立、嚴(yán)禁倒置、傾斜度小于30度，嚴(yán)禁重物堆壓。216。 安裝場地準(zhǔn)備溫度20℃177。5℃相對濕度30%177。20%強(qiáng)電磁距離大于10米地板承重力大于300公斤／m2216。 基礎(chǔ)設(shè)施準(zhǔn)備電源、接地、配線排提供環(huán)路測試報告設(shè)備的機(jī)架機(jī)房UPS電源216。 硬件環(huán)境準(zhǔn)備服務(wù)器、存儲已經(jīng)上架并加電測試216。 網(wǎng)絡(luò)環(huán)境準(zhǔn)備服務(wù)器到交換機(jī)網(wǎng)絡(luò)已經(jīng)聯(lián)結(jié)測試正常防火墻相關(guān)端口已經(jīng)開放IP準(zhǔn)備（雙機(jī)系統(tǒng)需要三個同一網(wǎng)段IP）216。 郵件原環(huán)境準(zhǔn)備原郵件系統(tǒng)信息：品牌及版本：用戶數(shù)：1000是否應(yīng)用Webmail：√ 是 是否應(yīng)用POP3：√ 是管理端訪問查看情況：測試用戶訪問地址及賬號、密碼：216。 需要配合人員：網(wǎng)絡(luò)管理員：機(jī)房管理員：安全保密員：216。 需要準(zhǔn)備工作：硬件設(shè)備上架硬件設(shè)備電源正常硬件設(shè)備到網(wǎng)絡(luò)交換機(jī)的聯(lián)接正常郵件系統(tǒng)IP地址準(zhǔn)備（雙機(jī)系統(tǒng)3個IP地址準(zhǔn)備）原系統(tǒng)測試賬號、密碼原郵件系統(tǒng)啟用IMAP4協(xié)議地址：北京海淀區(qū)復(fù)興路65號電信實業(yè)大廈 43電話：861051655888 Email:service