【正文】 件系統(tǒng)最小權(quán)限運(yùn)行 各進(jìn)程以非 root 的不同權(quán)限運(yùn)行，彼此是非信任關(guān)系，保障系統(tǒng)的絕對(duì)安全； 支持各種標(biāo)準(zhǔn)協(xié)議 通訊協(xié)議： SMTP、 ESMTP、 POP IMAP、 LDAP、 MIME、 DNS、 UUCP 等； 6 安全協(xié)議： SSL、 PGP、 VPN、 DES 等 存儲(chǔ)技術(shù)： SAN、 NAS、 NFS 等 支持各種數(shù)據(jù)主流數(shù)據(jù)庫 關(guān)系數(shù)據(jù)庫：支持 Oracle、 Mysql、 Sybase、 SqlServer、 DB2 等數(shù)據(jù)庫。郵件核心系統(tǒng)和郵件前端（ Webmail）系統(tǒng)可以運(yùn)行在不同的主機(jī)上，可以將軟件的不同模塊，如收發(fā)模塊、用戶認(rèn)證模塊、郵件存儲(chǔ)模塊、用戶接入模塊等，分別運(yùn)行在不同的機(jī)器上，共同來完成整個(gè)電子郵件系統(tǒng)的功能。 這種結(jié)構(gòu)所支持的用戶量有比較大的靈活性。最為著名的 Hotmail 站點(diǎn)所采用的就是多臺(tái)機(jī)器分布式并行操作的方式，目前其用戶數(shù)已經(jīng)達(dá)到近 3000 萬。根據(jù)負(fù)載流量管理，運(yùn)營(yíng)商可以掌握系統(tǒng)的負(fù)荷狀況，并根據(jù)業(yè)務(wù)發(fā)展需求來添加服務(wù)器。 獨(dú)立隊(duì)列處理 當(dāng)由于外界因素導(dǎo)致系統(tǒng)故障時(shí)，郵件隊(duì)列處理失敗的郵件將存儲(chǔ)在緩沖區(qū)內(nèi)。 前端 Webmail系統(tǒng)與核心系統(tǒng)分離 前端 Webmail 系統(tǒng)與核心系統(tǒng)分離，使系統(tǒng)具有良好的封裝性、安全性和可擴(kuò)展性。由于系統(tǒng)的良好封裝性，運(yùn)營(yíng)商可以將郵件核心系統(tǒng)放在防火墻后面，大大降低郵件系統(tǒng)被攻擊的風(fēng)險(xiǎn)。并可以通過增加 Webmail 系統(tǒng)主機(jī)獲取更強(qiáng)的 Web 訪問 負(fù)載能力。所以，即便郵件用戶發(fā)展到非常龐大的數(shù)量，系統(tǒng)依然能夠以很快的速度對(duì)訪問用戶進(jìn)行身份識(shí)別驗(yàn)證，對(duì)郵件用戶進(jìn)行管理。當(dāng)機(jī)房發(fā)生重大意外事故（例如停電）的時(shí)候，系統(tǒng)郵件隊(duì)列將保存在隊(duì)列緩存中，當(dāng)系統(tǒng)恢復(fù)工作后，郵件隊(duì)列完全恢復(fù)，不會(huì)因此導(dǎo)致正在處理得郵件丟失。 用戶層： SmrtMail 郵件系統(tǒng)還提供了智能郵件過濾技術(shù)，通過大量分析研究 國(guó)內(nèi)、 國(guó)際 inter 上的垃圾郵件特征，系統(tǒng)能夠智能識(shí)別垃圾郵件，無須各級(jí)管理員干預(yù)，自動(dòng)將垃圾郵件拒之門外。 網(wǎng)絡(luò)層： 采用獨(dú)特的 BlockHosts技術(shù)，在網(wǎng)絡(luò)連接階段即可檢測(cè)并阻斷黑客的掃描和攻擊行為，及時(shí) 屏蔽黑客惡意行為，防止黑客采用機(jī)器人進(jìn)行惡意破壞 ，確保郵件服務(wù)器的安全穩(wěn)定。 該方案充分考慮了用戶的硬件設(shè)備投資，在采用較為低廉的服務(wù)器硬件情況下，實(shí)現(xiàn)實(shí)時(shí)熱備功能，從而確保了郵件系統(tǒng)能夠提供持續(xù)的服務(wù)，一旦其中的服務(wù)器主硬盤發(fā)生故障，可以在很短的時(shí)間內(nèi)啟用備份硬盤，而原有的數(shù)據(jù)都會(huì)完整的保留，系統(tǒng)不需要重新安裝。 硬件系統(tǒng)基本需求 (Hardware Requirements) ? 服務(wù)器（可采用普通的服務(wù)器），配置見附表。 ? 郵件系統(tǒng)軟件 Smartmail Enterprise Server 郵件系統(tǒng)結(jié)構(gòu)設(shè)計(jì)方案二：（雙機(jī)實(shí)時(shí)熱備鏡像）： 10 所需要的軟硬件配置： 序號(hào) 軟硬件名稱 配置型號(hào) 數(shù)量 備注 1 郵件服務(wù)器主機(jī) 2 2 操作系統(tǒng) Redhat 2 3 SMS網(wǎng)關(guān) 1 4 SMS服務(wù)器 1 5 HA雙機(jī)熱備軟件 Lifekeeper 或 HA 1 合計(jì) 簡(jiǎn)述： 采用了雙機(jī)熱備結(jié)構(gòu)，從而確保了郵件系統(tǒng)能夠提供 7*24*365的不停頓服務(wù)，一旦其中的主服務(wù)器發(fā)生故障（網(wǎng)絡(luò)或硬件的等等），備份服務(wù)器會(huì)通過心跳檢測(cè)程序會(huì)自動(dòng)檢測(cè)到主機(jī)的服務(wù)狀態(tài)，并自動(dòng)啟動(dòng)從機(jī)的相關(guān)服務(wù)，停止主機(jī)的相關(guān)服務(wù)，自動(dòng)接管所有的郵件收發(fā)。 硬件系統(tǒng)基本需求 (Hardware Requirements) ? 兩臺(tái)相對(duì)應(yīng)的服務(wù)器，配置見附表。 ? 每臺(tái)主機(jī)都有自己的系統(tǒng)盤，安裝操作系統(tǒng)和應(yīng)用程序。各種應(yīng)用所需的數(shù)據(jù)均儲(chǔ)存在磁盤陣列子系統(tǒng)上。 ? 郵件系統(tǒng)軟件 Smartmail Enterprise Server 11 系統(tǒng)實(shí)施 網(wǎng)絡(luò)環(huán)境預(yù)估 一、互聯(lián)網(wǎng)接入帶寬（根據(jù)每用戶每天收發(fā) 100 封 40K 郵件， 1000 用戶計(jì)算） SMTP/POP3 請(qǐng)求： 40K （郵件） *100 封 *1000 用戶 =4Gbyte=40Gbit/86400(24 小時(shí) *60 分鐘 *60秒 )=(以太網(wǎng)帶寬利用率 )=*4(帶寬峰值比例 )=。 理論上： 1000 用戶 Inter 接入帶寬應(yīng)為 + = M(一般文字性的郵件超過10K的都比較少而且一天能發(fā) 100 封 郵件的用戶也是少數(shù) )。 二、硬件配置要求 服務(wù)器數(shù)量： 1 千 （用戶） * 100 封 / 86400(24 小時(shí) *60 分鐘 *60 秒 ) = 2 封 /秒。 服務(wù)器配置： 見服務(wù)器的硬件配置。 雙機(jī)熱備軟件： HACluster 雙機(jī)熱備工具 存儲(chǔ)設(shè)備 根據(jù)實(shí)際用戶數(shù)量和郵箱空間的分配情況確定，是否采用磁盤柜或設(shè)定單機(jī)磁盤陣列。 第 2 步 運(yùn)行測(cè)試服務(wù)器，調(diào)整參數(shù)直到符合 用戶 需要，同時(shí) 對(duì)服務(wù)器性能進(jìn)行優(yōu)化 。 二：賬號(hào)和數(shù)據(jù)遷移，用戶培訓(xùn)與正式上線運(yùn)行 步驟 任務(wù) 注意事項(xiàng) 第 1 步 用戶賬號(hào)和數(shù)據(jù) 正式全部 導(dǎo)入 。 第 3 步 提交用戶正式使用。 2． 提交用戶。其中對(duì)于不能實(shí)現(xiàn)轉(zhuǎn)移的客戶身份密碼（如果加密則為不可逆），采取兩種方式來處理。將來在 SmartMail 郵件認(rèn)證部分做一個(gè)接口將來自網(wǎng)站入口的用戶和密碼直接鏈接到默認(rèn)的域當(dāng)中去。 當(dāng)然，更具用戶的需求也可以在網(wǎng)站入口部分開設(shè)多個(gè)域。 反垃圾措施 部署 SmartMail 垃圾郵件過濾方法： 4 層垃圾郵件防護(hù) 第一層 : 網(wǎng)絡(luò)層采用 IP 阻斷和動(dòng)態(tài)黑名單 在網(wǎng)絡(luò)層 ,SmartMail 郵件網(wǎng)關(guān)可以設(shè)置屏蔽任何一個(gè) IP,一個(gè)網(wǎng)段 。動(dòng)態(tài)黑名單采用黑洞技術(shù) ,可以實(shí)時(shí)獲取反垃圾郵件列表。 13 第二層 : smtp 協(xié)議會(huì)話格式檢查 ,DNS 反向解析 在這一層 ,SmartMail 郵件網(wǎng)關(guān)在 SMTP 協(xié)議的每個(gè)階段進(jìn)行判斷： MAIL/FROM/RCPT/DATA，對(duì)于不符合 RFC 規(guī)范的郵件，都作為垃圾郵件處理 . 對(duì)于不能正確反向解析的 ,也作為垃圾郵件處理。 第四層 : 基于 Bayes 算法的內(nèi)容過濾 通過內(nèi)置的貝葉斯 (Bayes)庫對(duì)進(jìn)入郵件系統(tǒng)的每封郵件的頭部和正文進(jìn)行分析 ,得出閥值 ,閥值低于 5,則為正常郵件 。如果閥值超過 7,系統(tǒng)會(huì)自動(dòng)歸置垃圾郵件 。 (1)安全設(shè)計(jì)。另外系統(tǒng)帳戶與郵件帳戶徹底分離，郵件帳戶以數(shù)據(jù)庫形式存儲(chǔ)，也從一定程度上杜絕內(nèi)部攻擊的可能性。 SmartMail 郵件系統(tǒng)同時(shí)支 持發(fā)信認(rèn)證 (smtpauth)、黑名單和系統(tǒng)級(jí)垃圾郵件過濾功能