中標(biāo)麒麟安全郵件系列產(chǎn)品從硬件安全、系統(tǒng)安全、郵件安全和管理安全等多角度打造郵件系統(tǒng)的安全性，保障信息的私密性、防抵賴和防篡改。

1、硬件安全 

信息安全已經(jīng)是國家戰(zhàn)略，各種國產(chǎn)創(chuàng)新政策相繼出臺，要求核心單位優(yōu)先使用國產(chǎn)軟件，中標(biāo)軟件有限公司為積極響應(yīng)和推動(dòng)國產(chǎn)創(chuàng)新信息化建設(shè)，整合國內(nèi)芯片、整機(jī)、操作系統(tǒng)、安全郵件等優(yōu)勢產(chǎn)品，推出安全郵件一體化解決方案，從硬件到軟件、從系統(tǒng)到芯片完全自主研發(fā)。

中標(biāo)麒麟安全郵件服務(wù)器支持國產(chǎn)生態(tài)鏈，全面兼容國產(chǎn)數(shù)據(jù)庫及中間件軟件，能實(shí)現(xiàn)基于國產(chǎn)處理器架構(gòu)的郵件信息交互平臺，從而成為國內(nèi)電子政務(wù)、信息化管理等應(yīng)用中優(yōu)秀的郵件技術(shù)解決方案提供商。

產(chǎn)品兼容如下國產(chǎn)品牌：

█支持硬件CPU：龍芯、飛騰、兆芯、海光、申威、鯤鵬

█支持操作系統(tǒng)：中標(biāo)麒麟、銀河麒麟、中科方德

█支持?jǐn)?shù)據(jù)庫：神通、達(dá)夢、人大金倉

█支持中間件：中創(chuàng)、東方通

2、系統(tǒng)安全

支持中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)（龍芯版）、銀河麒麟服務(wù)器操作系統(tǒng)（飛騰版）、中科方德等自主創(chuàng)新操作系統(tǒng)平臺產(chǎn)品，并針對郵件應(yīng)用和相關(guān)服務(wù)進(jìn)行安全策略的定制及優(yōu)化。

3、郵件安全 

通過國家保密科技測評中心“應(yīng)用系統(tǒng)安全增強(qiáng)”的涉密測評和認(rèn)證 

中標(biāo)麒麟安全增強(qiáng)電子郵件系統(tǒng)通過國家保密科技測評中心的“應(yīng)用服務(wù)安全”的涉密測評和認(rèn)證，完全滿足國家保密和公安安全部門對于涉密和敏感信息的安全管理保障要求，解決通用郵件系統(tǒng)的安全性和保密性的問題。

系統(tǒng)及郵件密級控制

提供郵件系統(tǒng)及郵件密級控制功能，包括： 能夠設(shè)置郵件系統(tǒng)的最高密級、且用戶和郵件密級不能高于系統(tǒng)的最高密級； 用戶發(fā)送郵件時(shí)標(biāo)明郵件信體密級和附件密級，且附件密級不應(yīng)高于郵件信體密級； 用戶不能夠發(fā)送高于自身密級的郵件； 系統(tǒng)能夠禁止高密級用戶發(fā)送高密級郵件給低密級用戶。

郵件加密，杜絕監(jiān)守自盜

支持多種標(biāo)準(zhǔn)加密體系（如PKI、IBC體系等），實(shí)現(xiàn)郵件全生命周期加密安全，不同的用戶采用不同的密鑰通過硬件加密卡或密碼機(jī)進(jìn)行高速加解密，密鑰唯一，管理員也無權(quán)查看郵件內(nèi)容，保證個(gè)人郵箱數(shù)據(jù)的私密性。

盜發(fā)賬戶行為分析

內(nèi)置賬戶自動(dòng)評級機(jī)制防護(hù)系統(tǒng)內(nèi)部的惡意盜發(fā)賬戶，根據(jù)用戶日常的操作行為定義不同的評分等級，當(dāng)用戶行為出現(xiàn)異常時(shí)，能夠根據(jù)評級波動(dòng)自動(dòng)限制惡意賬戶的可用功能范圍，避免關(guān)鍵數(shù)據(jù)的泄露。

郵件流轉(zhuǎn)全過程追蹤

提供往來郵件全過程追蹤，包括發(fā)送、審核、投遞、接收、閱讀/標(biāo)記/刪除等詳細(xì)的郵件流程跟蹤，形成如快遞追蹤方式的追蹤報(bào)告，為審計(jì)管理員提供詳細(xì)的審計(jì)報(bào)告。

基于證書登錄和Webmail郵件簽署/加密，防抵賴和防篡改

基于標(biāo)準(zhǔn)的PKI體系，CA系統(tǒng)管理郵箱的數(shù)字證書， USB KEY作為數(shù)字證書的安全存儲、運(yùn)算介質(zhì)；采用全球通用的服務(wù)器 SSL數(shù)字證書實(shí)現(xiàn)郵件USBKey安全登陸，支持Webmail/客戶端基于證書的郵件的簽署/加密，實(shí)現(xiàn)信息的保密、防抵賴和防篡改。

基于SSL/TLS端到端的安全數(shù)據(jù)傳輸，保障信息的傳輸安全

支持SSL over HTTP，ESMTP，POP3，IMAP4。使用SSL郵件加密通訊功能，實(shí)現(xiàn)登錄過程乃至整個(gè)郵件會話過程高強(qiáng)度加密，徹底保證用戶（管理員和郵箱用戶）的操作安全和郵件安全，避免信息泄漏。

4、管理安全 

三員分立，分級授權(quán)的系統(tǒng)管理機(jī)制

嚴(yán)格遵守國家保密局對三員分立的管理要求，將管理員分為系統(tǒng)管理員、安全管理員和審計(jì)管理員，分別負(fù)責(zé)系統(tǒng)管理、安全管理和審計(jì)管理。

采用系統(tǒng)管理員、域管理員、部門管理員和用戶四層分級授權(quán)管理，并提供各級管理員操作審計(jì)；

每個(gè)郵件域可按授予權(quán)限不同設(shè)置多個(gè)域管理員。

監(jiān)控涉密用戶，防止關(guān)鍵數(shù)據(jù)泄密

郵件數(shù)據(jù)涉及到企業(yè)諸多機(jī)密信息，例如：產(chǎn)品研發(fā)資料、報(bào)價(jià)、合同信息等等。為有效監(jiān)控和預(yù)防用戶濫發(fā)郵件，泄露企業(yè)核心資料，提供人工審核和自動(dòng)審核兩種審核方式，有效防止關(guān)鍵數(shù)據(jù)泄密事件發(fā)生。 

審計(jì)用戶行為，追查相關(guān)責(zé)任人

提供用戶行為審計(jì)功能，跟蹤系統(tǒng)內(nèi)用戶的關(guān)鍵操作行為。通過圖表、表格等輔助手段直觀的跟蹤用戶的使用過程，便于管理員重現(xiàn)用戶操作，已達(dá)到審計(jì)用戶行為的目的。

提供審核和完善的日志審計(jì)管理

針對郵件系統(tǒng)重要系統(tǒng)管理操作，必須經(jīng)安全管理員的審核許可。同時(shí)，依照國家保密局對于涉密機(jī)構(gòu)信息系統(tǒng)的安全要求，提供完備的管理員操作日志審計(jì)，確保郵件系統(tǒng)管理的安全性和可追索性。

登錄IP限制

各級（系統(tǒng)和域、組）管理員和用戶登錄Web界面，必須從許可IP列表對應(yīng)的客戶端進(jìn)行訪問。

中標(biāo)麒麟安全郵件服務(wù)器軟件產(chǎn)品優(yōu)勢： 

█ 高安全和保密特性，其他郵件系統(tǒng)望塵莫及

█ “一架式”郵件系統(tǒng)解決方案

█ 豐富的二次開發(fā)集成案例

█靈活部署，新舊系統(tǒng)無縫遷移

產(chǎn)品版本對比

郵件高可用集群部署?

中標(biāo)麒麟安全郵件服務(wù)器軟件提供安全操作系統(tǒng)平臺和安全高效的郵件服務(wù)；對于郵件系統(tǒng)的持續(xù)對外服務(wù)，需要結(jié)合高可用HA集群軟件實(shí)現(xiàn)，滿足客戶對郵件系統(tǒng)服務(wù)不間斷安全運(yùn)行的要求。

1、目標(biāo)客戶

政府機(jī)關(guān)、企事業(yè)單位外網(wǎng)郵件系統(tǒng)

2、典型客戶應(yīng)用場景介紹

某政府部門基于郵件應(yīng)用安全的重要考量，選擇中標(biāo)麒麟安全郵件服務(wù)器結(jié)合中標(biāo)麒麟高可用HA集群軟件，成功部署軟硬一體+高可用（中標(biāo)麒麟高可用集群軟件）+加密卡的整體解決方案，保障外網(wǎng)郵件系統(tǒng)持續(xù)對外服務(wù)，滿足客戶對郵件系統(tǒng)服務(wù)不間斷運(yùn)行的要求。

??

3、客戶價(jià)值??

中標(biāo)麒麟安全郵件服務(wù)器軟件支持主流的高可用集群HA軟件（包括中標(biāo)麒麟高可用集群軟件）實(shí)現(xiàn)對郵件服務(wù)的高可用保護(hù)，支持共享存儲或磁盤鏡像的方式；提供新老郵件系統(tǒng)數(shù)據(jù)遷移工具、界面快速定制和專業(yè)高效的技術(shù)支持服務(wù)。

互聯(lián)網(wǎng)安全增強(qiáng)部署

1、簡介

棱鏡計(jì)劃發(fā)酵后，國內(nèi)許多使用雅虎郵箱和微軟郵箱的企業(yè)郵件內(nèi)容、文件傳輸、存儲數(shù)據(jù)等一系列的公司機(jī)密赤裸裸的暴露在棱鏡計(jì)劃下。而國內(nèi)互聯(lián)網(wǎng)企業(yè)郵箱，無視用戶信息安全，私自窺探用戶隱私信息，用戶信息安全在企業(yè)郵箱運(yùn)營者面前形同虛設(shè)。為了保障企業(yè)和用戶郵件信息的安全性， 中標(biāo)麒麟安全郵件服務(wù)器配套有專用的郵件安全傳輸組件，增加對系統(tǒng)內(nèi)敏感信息的加密保護(hù)功能，保證系統(tǒng)敏感數(shù)據(jù)不外泄、不丟失。

2、目標(biāo)客戶

政府?dāng)?shù)據(jù)中心、大型企業(yè)郵件應(yīng)用。

3、典型客戶應(yīng)用場景介紹

中國鐵道科學(xué)研究院（mail.rails.cn）非常重視郵件安全，對發(fā)往外域的郵件安全性顧慮較多，而且在高峰期郵件訪問并發(fā)量非常大，垃圾郵件較多。經(jīng)過多番考評選用中標(biāo)麒麟安全郵件服務(wù)器互聯(lián)網(wǎng)安全增強(qiáng)部署方案，增加對系統(tǒng)外發(fā)郵件的加密保護(hù)，并提高郵件系統(tǒng)的web負(fù)載能力，同時(shí)提供強(qiáng)大的反垃圾防病毒網(wǎng)關(guān)，安全穩(wěn)定支撐整個(gè)高峰。

4、客戶價(jià)值

針對大型企業(yè)面臨的互聯(lián)網(wǎng)郵件環(huán)境復(fù)雜，網(wǎng)絡(luò)安全性日益突出，垃圾郵件充斥等問題，對郵件服務(wù)器軟件的安全保密有極高的要求，中標(biāo)麒麟安全郵件系列產(chǎn)品提供一架式的安全郵件整體解決方案，既能滿足支撐海量用戶的日常辦公，又能保證安全性、穩(wěn)定性和高擴(kuò)展性。

中共中央統(tǒng)戰(zhàn)部
新華通訊社（國務(wù)院辦公廳）
中華人民共和國審計(jì)署
中國人民銀行征信中心
中船重工718所
中華供銷合作總社
廣東省中小企業(yè)信息化服務(wù)中心
呼和浩特市農(nóng)村信用社聯(lián)合社
廣東省廣弘資產(chǎn)經(jīng)營有限公司
希馬克資本有限公司
南方廣播影視傳媒集團(tuán)