【正文】 .................................................................................................. 33 . 時間管理 .................................................................................................. 33 . 質(zhì)量管理 .................................................................................................. 33 . 人力資源管理 ........................................................................................... 33 . 溝通管理 .................................................................................................. 33 . 配置管理 .................................................................................................. 33 . 風(fēng)險管理 .................................................................................................. 33 6. 測試 ....................................................................................................................... 33 . 連接測試 .................................................................................................. 33 . 兼容性測試 .............................................................................................. 33 . 性能測試 .................................................................................................. 33 . 可用性 測試 .............................................................................................. 33 7. 交付 ....................................................................................................................... 33 . 數(shù)據(jù)初始化 .............................................................................................. 33 . 數(shù)據(jù)遷移 .................................................................................................. 33 . 試運行 ...................................................................................................... 33 . 培訓(xùn)和知識轉(zhuǎn)移 ....................................................................................... 34 8. 文檔 ........................................................................................... 錯誤 !未定義書簽。 9. 其他服務(wù) .................................................................................... 錯誤 !未定義書簽。 . 二次開發(fā)服務(wù) ............................................................... 錯誤 !未定義書簽。 . 信息安全服務(wù) ............................................................... 錯誤 !未定義書簽。 . 原始需求（ 2020 年 9 月 2 日） .................................... 錯誤 !未定義書簽。 . 版本履歷 ...................................................................... 錯誤 !未定義書簽。目前 該系統(tǒng)運維成本過高，計劃用自研郵箱產(chǎn)品進行替代。 . 設(shè)計 方法 論 . 面對的 挑戰(zhàn) 某集團 作為 大型 全 球化企業(yè)， 郵件 系統(tǒng)面對以下 挑戰(zhàn) ： （ 1） 大 規(guī)模 ： 10 萬 級賬戶； 高 性能；海量存儲； 數(shù)據(jù) 初始化與遷移的工作量； （ 2） 等級 保護：內(nèi)外網(wǎng)分離；多因素認證；過濾和審計要求；安全通道； 防WEB 攻擊 ； （ 3） 全 球化： 高 可用性； 多 語言支持；兼容性； 系統(tǒng) 遷移的時間窗口 ； 國際出口 （ 4） 組織 的復(fù)雜性： 權(quán)限 管理 和 群組管理的復(fù)雜度 ； 分 布式 郵件 系統(tǒng) 的 可 管理性； . 解決方案 概述 . 大規(guī)模 關(guān)鍵字： 10 萬級賬戶；高性能；海量存儲； 從郵箱應(yīng)用的角度來說，十萬 用戶實際不算多。我們也利用 load runner 或者 jemeter 這些第三方的軟件來做壓力測試，在 HP工程實驗室也做過壓力測試，結(jié)果良好。 當(dāng)然，如果 某集團 網(wǎng)絡(luò)設(shè)施完備， 例如具備 F5等 四層負載均衡設(shè)備，也可以充分 利用， 從硬件上解決性能瓶頸。每一種模塊還可以再拆。這種結(jié)構(gòu)所支持的用戶量有比較大的靈活性。 作為 企業(yè) 郵箱， 除 從 業(yè)務(wù)量（日 收發(fā)量） 出發(fā) 考慮性能 以 外， 更多地 還要關(guān)注 可用性、軟件功能、存儲 量（ 存儲 增量） 以及 第三方系統(tǒng)對接 的挑戰(zhàn) 。 關(guān)于 軟件功能，由于上線時間 緊張 ，此前的 IBM notes 系統(tǒng) 已經(jīng)有多年使用經(jīng)歷， 遷移、 培訓(xùn)與運營是一項非常繁瑣的工作。 在第 一期，以既有產(chǎn)品的穩(wěn)定功能為主，重點解決系統(tǒng)上線、遷移問題； 在 第二期，結(jié)合 各 單位在一期推廣過程 中 的意見建議， 實現(xiàn)定制 化的軟件功能。如按照每個 用戶 用 1G 計算郵件空間， 10 萬（ 100k）用戶是100T，按 2030%復(fù)用率計算在 2030T，目前單物理硬盤 1G早很普遍，所以單從存儲角度不是一個非常大的數(shù)字，不過具體工作時需要 結(jié)合容災(zāi)、分布、異地及盤 陣選擇來綜合考慮。 同時， 通過技術(shù)手段， 對 大文件通過共享模式 進行 交換 ， 可以進一步 提高 存儲的利用效率。 在安全性方面 ， 具體表現(xiàn)為三點：機密性、完整性、有效性。機密性是通過加密來實現(xiàn)的。完整性是通過簽名來實現(xiàn)的。有效性是通過簽名來實現(xiàn)的。在 這方面我們和具有相應(yīng)資質(zhì)的安全公司進行合作，為客戶提供 可靠 的安全保障和評測基礎(chǔ)。如在 海外 等 多地部署， 部署系統(tǒng) 的 數(shù)量 還會增加，同時涉及郵件路由方案（ DNS）和 互聯(lián)方案 。 多因素認證，除了常見用戶名和密碼，在傳統(tǒng)的支持用戶名 /密碼這種認證方式之中，對密碼可實施加密處理（在對稱和非對稱加密中，通常采用非對稱加密），而在認證信息的網(wǎng)絡(luò)傳輸中，也可以采取加密處理，例如 SSL 加密。另外，采取隨機碼、加密串、口令卡的方式，也是可采取的輔助技術(shù)方式之一。 也可采取 PKI 加密機制方面的我們采用的 某軟件 郵箱軟件品 ,是國內(nèi)第一家將 PKI 加密機制及 CA數(shù)字證書與郵件系統(tǒng)應(yīng)用成功進行結(jié)合的產(chǎn)品，早在 2020年底，就向國家知識產(chǎn)權(quán)局遞交并獲得了專利申請，《一種帶智能卡的電子郵件系統(tǒng)》號碼： 。 有關(guān)安全通道，前文已略有提及， YourMail 支持 Https 及 SSL、 TLS 等多種安全通信方式。 . 全球化 關(guān)鍵字 ：高可用性；多語言支持；兼容性； 高可用性 ： 狹義的意思就是在一年 365 天 *24 小時 *3600 秒的時間里，能容忍的宕機或非工作時間是多少？是 %（四個九）、 %（五個九，非工作時間為五分鐘）還是更高？有關(guān)高可用性，就是穩(wěn)定性安全性的問題，請看后續(xù)專門的章節(jié)。 兼容性 ： 范圍很廣，包括對標(biāo)準協(xié)議的兼容、與標(biāo)準客戶端的兼容、與 OS的兼容、和瀏覽器的兼容、和 Webserver 的兼容、與 DB 的兼容、與第三方應(yīng)用的兼容、與手機 OS 的兼容、與硬件的兼容?，具體的需要更多溝通。所以，兼容性很多時候是個 balance 的問題，既要兼顧對主要方面的兼容性，又要降低開發(fā)量和難度以建議用戶選擇合適的平臺或軟件。以此為基礎(chǔ)，對于新產(chǎn)生的兼容性問題，發(fā)現(xiàn)一個解決一個。 這 一模式 從組織（企業(yè)）到部門，再細化至每位員工，同時針對不同層次的管理，提供不同限制的權(quán)限管理。 用戶的存儲和管理是基于數(shù)據(jù)庫的，為適 應(yīng)橫向、縱向管理及分布式、多層級的管理，可針對明確需求并在目前基礎(chǔ)上進行優(yōu)化和完善。 . 參考 標(biāo)準 . 信息 安全標(biāo)準 ? 《計算機信息系統(tǒng)安全保護等級劃分準則》（ GB178591999） GB17859 相關(guān)的系列標(biāo)準，包括信息安全等級保護技術(shù)要求系列標(biāo)準，息系統(tǒng)安全保護等級評測系列標(biāo)準，信息安全等級保護信息系統(tǒng)安全管理要求標(biāo)準，信息安全等級保護工程管理標(biāo)準。訪問方式可以有： C/S 客戶端、標(biāo)準 POP/SMTP、 WEB方式等不限一種方式 支持 無偏離 √ CS 客戶端為 outlook、 foxmail。 響應(yīng) 負偏離 √ 支持驗證碼。例如，動態(tài)口令卡等需要二次開發(fā)和與口令卡的生成系統(tǒng)相結(jié)合（例如 某集團 的CA 系統(tǒng)） 郵件列表支持多屬性列 郵件管理、查找需要，郵件列表視圖，至少支持收 /發(fā)件人、郵件主題、收 /發(fā)時間、郵件大小、附件標(biāo)識、標(biāo)記等顯示列，并可以支持不同列的排序，如收 /發(fā)件人、時間、大小、主題或標(biāo)記等。 支持 無偏離 √ web mail 客戶端可以支持自定義文件夾和自定義多級嵌套文件夾。 響應(yīng) 負偏離 √ 目前不支持。 響應(yīng) 負偏離 √ 可以定制開發(fā) 支持郵件答復(fù)轉(zhuǎn)發(fā)自動標(biāo)記功能 對郵件進行答復(fù)或轉(zhuǎn)發(fā)后，自動增加答復(fù)或者轉(zhuǎn)發(fā)標(biāo)記，以便用戶對郵件處理情況可以一目了然。 響應(yīng) 負偏離 √ 目前不支持。關(guān)于“并能夠和外部客戶的郵件系統(tǒng)進行日程邀請、安排等交互”，取決于外部客戶的郵件系統(tǒng)種類 支持訪問授權(quán)共享 郵箱和日歷支持授權(quán)共享訪問或操作處理權(quán)限，以便于安排會議、日程，協(xié)助處理工作等。 支持本地聯(lián)系人 /群組及共享、導(dǎo)入導(dǎo)出功能 本地可創(chuàng)建或者導(dǎo)入聯(lián)系人 /群組，以供個人使用，同時聯(lián)系人和群組支持導(dǎo)出或可以通過某種共享傳遞方式提供給其他用戶進行導(dǎo)入使用。 支持公共群組，與人事系統(tǒng)自動同步更新以及群組使用權(quán)限控制 可以從人事或 LDAP 系統(tǒng)同步人事架構(gòu)群組；支持上下層級群組嵌套、中方 /外籍分類群組；支持自定義共享群組，可設(shè)置群組維護權(quán)限、訪問使用權(quán)限控制。但具體到本項目，需要在了解人事或 LDAP 的基礎(chǔ)上做具體分析 支持過濾規(guī)則設(shè)置 提高工作效率需要，郵箱可支持過濾規(guī)則設(shè)置，將符合某個條件或組合條件的郵件進行丟棄、轉(zhuǎn)移、更改標(biāo)記、抄送轉(zhuǎn)發(fā)等處理動作。 支持 無偏離 √ 支持郵箱限額設(shè)置 支持自定義設(shè)置用戶郵箱限額設(shè)置，提供默認分配額度和批量修改設(shè)置功能。 響應(yīng) 負偏離 √ √ 需要開發(fā)。 響應(yīng) 負偏離 √ √ 加密和簽名具有現(xiàn)成接口，可以根據(jù)需求二次開發(fā)。第三方inter 數(shù)字證書僅能用于外網(wǎng) 支持回執(zhí) /自動答復(fù)功能 發(fā)出去的郵件支持閱讀回執(zhí)，用戶可設(shè)置郵件自動答復(fù)功能。召回只對內(nèi)部郵件才有技術(shù)可行性（如發(fā)到其他第三方郵件則無從撤回），而實際意義不是很大（如延遲投遞則影響工作，如不延遲但收件人已閱讀則撤回?zé)o意義），建議不提供此功能。 響應(yīng) 負偏離 √ 目前沒有工號 支持自定義默認字體大小顏色等 郵件書寫支持自定義默 認字體、大小、顏色。 響應(yīng)