一直以來,信息安全都是懸在我國IT產業(yè)上的一把利劍,實現自主可控、打造IT產業(yè)生態(tài)勢在必行,信創(chuàng)建設也由此拉開序幕。時至今年,已是信創(chuàng)全面推廣的第四年,同時也是信創(chuàng)建設迎來發(fā)展拐點的一年,信創(chuàng)產品和應用從黨政金融領域,向電力、交通、醫(yī)療、教育等行業(yè)全面推進,從小范圍試點走向全面推廣。而央國企作為我國各行各業(yè)的中堅力量,必然會率先垂范成為行業(yè)信創(chuàng)進程中的先鋒。人們常說“萬事開頭難”,央國企機構龐大,數字化升級面臨巨大考驗,從何著手才能快穩(wěn)準狠地實現數字化轉型,解決當下“開頭難”的局面呢?
信創(chuàng)正當時,郵件做先鋒
在數字經濟大潮中,數字化轉型已不是企業(yè)的“選修課”,而是關乎企業(yè)生存和長遠發(fā)展的“必修課”。“十四五”規(guī)劃綱要將“加快數字化發(fā)展,建設數字中國”單列成篇,要求“提高數字政府建設水平”。 在“十四五”期間,重要行業(yè)領域勢必將實現應替盡替、能替盡替;促進重要行業(yè)的網絡安全保障能力不斷提升,尤其是在電信、能源、金融、交通、郵政、水利、應急管理、衛(wèi)生、社會保障、國防科工、廣播電視等關基單位。2022年下發(fā)的79號文,全面指導國資信創(chuàng)產業(yè)發(fā)展和進度,要求所有央企+地方國企落實信創(chuàng)全替代,其中便要求郵箱、OA等系統(tǒng)實現全面替換。
從安全的層面來說,郵件系統(tǒng)作為最常用的辦公軟件之一,承載著企業(yè)運營的海量數據,尤其涉及企業(yè)商業(yè)資產、戰(zhàn)略規(guī)劃等重要信息,且郵箱使用面廣,對于架構龐大,業(yè)務繁雜的央國企來說,每一環(huán)都是一道安全考驗。因此,選擇一款足夠安全、專業(yè)、高效的郵箱產品,是建立央國企安全屏障的第一步。在過往的金融行業(yè)信創(chuàng)替換實踐中,郵件也表現出明顯優(yōu)勢。作為上層應用,郵件系統(tǒng)替換不動根本,投入的資金成本、人力成本相對較小,靈活度高,可作為整個信創(chuàng)替換的著手點,為后續(xù)軟硬件替換打下基石。
Coremail信創(chuàng)郵件系統(tǒng) 助力央國企數字化轉型
Coremail專注電子郵件技術及服務24年,產品涵蓋郵件系統(tǒng)、企業(yè)郵箱、郵件歸檔系統(tǒng)、郵件投遞系統(tǒng)、郵件安全網關、海外安全中繼等,是眾多知名企業(yè)及政府高校搭建郵件服務器系統(tǒng)及企業(yè)郵箱的首選,目前在中國大陸地區(qū)擁有超過10億終端用戶。Coremail郵件系統(tǒng)由廣東盈世計算機科技有限公司完全自主研發(fā),掌握關鍵技術,目前與主流信創(chuàng)生態(tài)產品完成全面適配,并擁有豐富的信創(chuàng)實踐經驗,已實施信創(chuàng)案例200多家,涵蓋黨政、金融、央國企等行業(yè)領域,具備規(guī)模化推廣能力。
△Coremail產品圖譜
Coremail的信創(chuàng)產品能力也是頻頻獲得官方認可和權威點贊。2022年,Coremail郵件安全解決方案入圍工業(yè)和信息化部“2022年信息技術應用創(chuàng)新典型解決方案”。2021年,Coremail“金融郵件應用解決方案”連續(xù)入選工業(yè)和信息化部“2021年度信息技術應用創(chuàng)新典型解決方案”和工業(yè)和信息化部“2021年數字技術融合創(chuàng)新應用解決方案”。
Coremail郵件系統(tǒng)設計目標是針對超大規(guī)模用戶(單系統(tǒng)承擔超過1億用戶),運營商級別的系統(tǒng)使用,且滿足企業(yè)郵箱運營或者大規(guī)模集團公司的運維管理要求。故此,Coremail專注于郵件產品的安全性和可靠性,在軟件技術能力及穩(wěn)定性方面優(yōu)勢突出,能夠滿足央國企在合規(guī)審計、系統(tǒng)高可用、安全防護等方面的需求。
1.完全自主研發(fā),滿足合規(guī)要求
Coremail郵件系統(tǒng)獲得了由國家保密局頒發(fā)的《涉密信息系統(tǒng)產品檢測證書》和中國信息安全測評中心授予的《信息技術產品安全測評證書(EAL3+級)》,滿足央國企信創(chuàng)建設的合規(guī)性要求。
Coremail依托于《信息安全技術信息系統(tǒng)密碼應用基本要求》(GB/T39786-2021)推出安全加密解決方案,支持對接國密算法的硬件加密機,遵循商用密碼應用安全性評估,符合等級保護要求高級信息安全防護郵件系統(tǒng)。通過強身份認證、郵件加密傳輸、郵件加密存儲、WEB 郵件加解密、客戶端郵件加解密等全方位的郵件安全保護,為政府、金融、能源、軍隊、運營商和大型企業(yè)等提供電子郵件安全保障服務。
Coremail郵箱系統(tǒng)廣泛兼容,支持信創(chuàng)和非信創(chuàng)環(huán)境,適配目前主流的信創(chuàng)服務器、CPU、操作系統(tǒng)、數據庫、中間件,通過對不同軟硬件環(huán)境進行編譯適配,實現全棧國產化。自研平滑遷移技術,提供并行推廣和一次性全量切換方案,結合自研遷移工具將組織架構與郵件數據遷移到信創(chuàng)郵件系統(tǒng),實現系統(tǒng)平穩(wěn)過渡。同時,還提供多種API接口和SDK開發(fā)包,支持與多種第三方國產OA、CRM等上層應用系統(tǒng)集成,高效助力央國企構筑全棧自主可控的數字辦公體系。
△Coremail信創(chuàng)生態(tài)適配圖譜
2.模塊化設計,系統(tǒng)高可用
Coremail郵件系統(tǒng)歷時24年,潛心研發(fā)成熟的軟件體系結構,并且對這些體系結構不斷地進行統(tǒng)一整合和靈活歸類優(yōu)化。把不同的功能模塊化,最大地減少系統(tǒng)的數據冗余,增強系統(tǒng)的穩(wěn)定性和運作性。同時,系統(tǒng)采用目前先進的分布式部署架構,最大地避免系統(tǒng)宕機,保障了整個郵件系統(tǒng)的系統(tǒng)安全。
Coremail郵件系統(tǒng)有多個高可用模塊,包括多層次容災服務,高級郵件備份、本地多活、私有云鏡像容災與異地部署方案。覆蓋多種異常場景,全面解決斷電、斷服、斷網突發(fā)情況。多活高可用機制可以保障系統(tǒng)的穩(wěn)定不掉線,滿足Coremail郵件系統(tǒng)的大、中、小型客戶需求。軟硬件故障自動切換,故障修復自動回切,保證業(yè)務不掉線。
△Coremail多活整體部署方式
考慮到用戶多終端辦公的實際需求,Coremail研發(fā)出全終端同步技術,無論用戶當下使用的是PC網頁、IOS、安卓,也無論設備是手機還是平板電腦,其余的終端都會實時自動同步用戶的通訊錄、郵件、日程等數據,保障辦公的連續(xù)性和便利性。
3.多重防護手段,解安全之困
Coremail 最新XT郵件系統(tǒng)標準配備安全數據運營平臺(SMC)API接口,極大地完備了自身的安全能力。SMC可與第三方安全產品進行融合,將威脅情報、態(tài)勢感知、云安全、統(tǒng)一認證、安全大數據分析等安全能力平臺化,從不同維度對安全數據進行深加工,并以API接口方式對外提供能力。
Coremail郵件系統(tǒng)采用國密算法,支持同時對郵件的正文及附件進行加密,并通過采用安全算法的SSL、TSL協(xié)議進行傳輸,確保郵件傳輸安全。在數據存儲方面,使用的是自主研發(fā)的加密算法,同時采用多重手段構建系統(tǒng)防御安全,對郵件系統(tǒng)實行全面監(jiān)控、審計與管理。同時,配備組織級或系統(tǒng)級的雙因子驗證,在輸入密碼后,用戶仍需要進行第二層認證才可登錄,極大地保護了企業(yè)數據安全。
在應對外部威脅方面,Coremail可提供第三方反病毒引擎,支持雙引擎同時高效運行在電子郵件系統(tǒng)前端,通過靈活且可伸縮的監(jiān)控程序、命令行掃描程序,實時監(jiān)控每一封信件,最大限度地發(fā)現病毒郵件。同時采用最先進的safe-browsing 引擎技術對釣魚郵件進行過濾,并能夠對高危/可疑郵件進行提醒,而正文打開可疑鏈接也會收到預警提示。
4.容器化部署,助力企事業(yè)IT架構轉型
當前云原生已成為戰(zhàn)略性變革技術,支撐企業(yè)深度云化,實現以資源為中心到以應用為中心,是企業(yè)IT架構轉型和智能升級的基石。Coremail架構微服務原生可支持K8S容器化部署與Docker容器化部署,支持快速、輕便、靈活部署,對控制成本、保障服務穩(wěn)定性、提高工作效率上都有極大的優(yōu)勢,同時滿足大型客戶和機構對系統(tǒng)架構的轉型要求,為企業(yè)IT系統(tǒng)改造提供了容器化改造的成功案例。
△Coremail架構微服務原生支持容器化部署
5.多種選擇,滿足企業(yè)上云需求
Coremail擁有豐富的企業(yè)郵箱搭建經驗,支持選擇私有云、公有云、混合云搭建,可滿足用戶按需開通的運營要求,為企業(yè)上云提供便利。
同時,Coremail郵件系統(tǒng)與中國電子云、華為云、上交所信創(chuàng)云、銀聯(lián)云、天翼云等云平臺達成深度合作,提供豐富的企業(yè)云郵箱選擇。
作為日常工作必備的辦公工具,郵件系統(tǒng)實現自主可控刻不容緩,Coremail郵件系統(tǒng)可滿足央企、國企的信創(chuàng)建設需求,豐富的大型項目實施經驗可為客戶提供技術支撐與服務保障。信創(chuàng)正當時,郵件做先鋒!Coremail將全力支撐服務國資央企數字化轉型工作,提升技術賦能能力,強化生態(tài)協(xié)同創(chuàng)新,助力國資央企數字化轉型再上新臺階!