一直以來,信息安全都是懸在我國IT產業上的一把利劍,實現自主可控、打造IT產業生態勢在必行,信創建設也由此拉開序幕。時至今年,已是信創全面推廣的第四年,同時也是信創建設迎來發展拐點的一年,信創產品和應用從黨政金融領域,向電力、交通、醫療、教育等行業全面推進,從小范圍試點走向全面推廣。而央國企作為我國各行各業的中堅力量,必然會率先垂范成為行業信創進程中的先鋒。人們常說“萬事開頭難”,央國企機構龐大,數字化升級面臨巨大考驗,從何著手才能快穩準狠地實現數字化轉型,解決當下“開頭難”的局面呢?
信創正當時,郵件做先鋒
在數字經濟大潮中,數字化轉型已不是企業的“選修課”,而是關乎企業生存和長遠發展的“必修課”。“十四五”規劃綱要將“加快數字化發展,建設數字中國”單列成篇,要求“提高數字政府建設水平”。 在“十四五”期間,重要行業領域勢必將實現應替盡替、能替盡替;促進重要行業的網絡安全保障能力不斷提升,尤其是在電信、能源、金融、交通、郵政、水利、應急管理、衛生、社會保障、國防科工、廣播電視等關基單位。2022年下發的79號文,全面指導國資信創產業發展和進度,要求所有央企+地方國企落實信創全替代,其中便要求郵箱、OA等系統實現全面替換。
從安全的層面來說,郵件系統作為最常用的辦公軟件之一,承載著企業運營的海量數據,尤其涉及企業商業資產、戰略規劃等重要信息,且郵箱使用面廣,對于架構龐大,業務繁雜的央國企來說,每一環都是一道安全考驗。因此,選擇一款足夠安全、專業、高效的郵箱產品,是建立央國企安全屏障的第一步。在過往的金融行業信創替換實踐中,郵件也表現出明顯優勢。作為上層應用,郵件系統替換不動根本,投入的資金成本、人力成本相對較小,靈活度高,可作為整個信創替換的著手點,為后續軟硬件替換打下基石。
Coremail信創郵件系統 助力央國企數字化轉型
Coremail專注電子郵件技術及服務24年,產品涵蓋郵件系統、企業郵箱、郵件歸檔系統、郵件投遞系統、郵件安全網關、海外安全中繼等,是眾多知名企業及政府高校搭建郵件服務器系統及企業郵箱的首選,目前在中國大陸地區擁有超過10億終端用戶。Coremail郵件系統由廣東盈世計算機科技有限公司完全自主研發,掌握關鍵技術,目前與主流信創生態產品完成全面適配,并擁有豐富的信創實踐經驗,已實施信創案例200多家,涵蓋黨政、金融、央國企等行業領域,具備規?；茝V能力。
△Coremail產品圖譜
Coremail的信創產品能力也是頻頻獲得官方認可和權威點贊。2022年,Coremail郵件安全解決方案入圍工業和信息化部“2022年信息技術應用創新典型解決方案”。2021年,Coremail“金融郵件應用解決方案”連續入選工業和信息化部“2021年度信息技術應用創新典型解決方案”和工業和信息化部“2021年數字技術融合創新應用解決方案”。
Coremail郵件系統設計目標是針對超大規模用戶(單系統承擔超過1億用戶),運營商級別的系統使用,且滿足企業郵箱運營或者大規模集團公司的運維管理要求。故此,Coremail專注于郵件產品的安全性和可靠性,在軟件技術能力及穩定性方面優勢突出,能夠滿足央國企在合規審計、系統高可用、安全防護等方面的需求。
1.完全自主研發,滿足合規要求
Coremail郵件系統獲得了由國家保密局頒發的《涉密信息系統產品檢測證書》和中國信息安全測評中心授予的《信息技術產品安全測評證書(EAL3+級)》,滿足央國企信創建設的合規性要求。
Coremail依托于《信息安全技術信息系統密碼應用基本要求》(GB/T39786-2021)推出安全加密解決方案,支持對接國密算法的硬件加密機,遵循商用密碼應用安全性評估,符合等級保護要求高級信息安全防護郵件系統。通過強身份認證、郵件加密傳輸、郵件加密存儲、WEB 郵件加解密、客戶端郵件加解密等全方位的郵件安全保護,為政府、金融、能源、軍隊、運營商和大型企業等提供電子郵件安全保障服務。
Coremail郵箱系統廣泛兼容,支持信創和非信創環境,適配目前主流的信創服務器、CPU、操作系統、數據庫、中間件,通過對不同軟硬件環境進行編譯適配,實現全棧國產化。自研平滑遷移技術,提供并行推廣和一次性全量切換方案,結合自研遷移工具將組織架構與郵件數據遷移到信創郵件系統,實現系統平穩過渡。同時,還提供多種API接口和SDK開發包,支持與多種第三方國產OA、CRM等上層應用系統集成,高效助力央國企構筑全棧自主可控的數字辦公體系。
△Coremail信創生態適配圖譜
2.模塊化設計,系統高可用
Coremail郵件系統歷時24年,潛心研發成熟的軟件體系結構,并且對這些體系結構不斷地進行統一整合和靈活歸類優化。把不同的功能模塊化,最大地減少系統的數據冗余,增強系統的穩定性和運作性。同時,系統采用目前先進的分布式部署架構,最大地避免系統宕機,保障了整個郵件系統的系統安全。
Coremail郵件系統有多個高可用模塊,包括多層次容災服務,高級郵件備份、本地多活、私有云鏡像容災與異地部署方案。覆蓋多種異常場景,全面解決斷電、斷服、斷網突發情況。多活高可用機制可以保障系統的穩定不掉線,滿足Coremail郵件系統的大、中、小型客戶需求。軟硬件故障自動切換,故障修復自動回切,保證業務不掉線。
△Coremail多活整體部署方式
考慮到用戶多終端辦公的實際需求,Coremail研發出全終端同步技術,無論用戶當下使用的是PC網頁、IOS、安卓,也無論設備是手機還是平板電腦,其余的終端都會實時自動同步用戶的通訊錄、郵件、日程等數據,保障辦公的連續性和便利性。
3.多重防護手段,解安全之困
Coremail 最新XT郵件系統標準配備安全數據運營平臺(SMC)API接口,極大地完備了自身的安全能力。SMC可與第三方安全產品進行融合,將威脅情報、態勢感知、云安全、統一認證、安全大數據分析等安全能力平臺化,從不同維度對安全數據進行深加工,并以API接口方式對外提供能力。
Coremail郵件系統采用國密算法,支持同時對郵件的正文及附件進行加密,并通過采用安全算法的SSL、TSL協議進行傳輸,確保郵件傳輸安全。在數據存儲方面,使用的是自主研發的加密算法,同時采用多重手段構建系統防御安全,對郵件系統實行全面監控、審計與管理。同時,配備組織級或系統級的雙因子驗證,在輸入密碼后,用戶仍需要進行第二層認證才可登錄,極大地保護了企業數據安全。
在應對外部威脅方面,Coremail可提供第三方反病毒引擎,支持雙引擎同時高效運行在電子郵件系統前端,通過靈活且可伸縮的監控程序、命令行掃描程序,實時監控每一封信件,最大限度地發現病毒郵件。同時采用最先進的safe-browsing 引擎技術對釣魚郵件進行過濾,并能夠對高危/可疑郵件進行提醒,而正文打開可疑鏈接也會收到預警提示。
4.容器化部署,助力企事業IT架構轉型
當前云原生已成為戰略性變革技術,支撐企業深度云化,實現以資源為中心到以應用為中心,是企業IT架構轉型和智能升級的基石。Coremail架構微服務原生可支持K8S容器化部署與Docker容器化部署,支持快速、輕便、靈活部署,對控制成本、保障服務穩定性、提高工作效率上都有極大的優勢,同時滿足大型客戶和機構對系統架構的轉型要求,為企業IT系統改造提供了容器化改造的成功案例。
△Coremail架構微服務原生支持容器化部署
5.多種選擇,滿足企業上云需求
Coremail擁有豐富的企業郵箱搭建經驗,支持選擇私有云、公有云、混合云搭建,可滿足用戶按需開通的運營要求,為企業上云提供便利。
同時,Coremail郵件系統與中國電子云、華為云、上交所信創云、銀聯云、天翼云等云平臺達成深度合作,提供豐富的企業云郵箱選擇。
作為日常工作必備的辦公工具,郵件系統實現自主可控刻不容緩,Coremail郵件系統可滿足央企、國企的信創建設需求,豐富的大型項目實施經驗可為客戶提供技術支撐與服務保障。信創正當時,郵件做先鋒!Coremail將全力支撐服務國資央企數字化轉型工作,提升技術賦能能力,強化生態協同創新,助力國資央企數字化轉型再上新臺階!
