Thinkmail大型企業(yè)郵件系統(tǒng)解決方案.docx

Thinkmail大型企業(yè)郵件系統(tǒng)解決方案需求與挑戰(zhàn)與中小型企業(yè)不同，大型企業(yè)往往具有人員眾多、隸屬關(guān)系復(fù)雜、分支機構(gòu)龐大、業(yè)務(wù)分部地域廣等特點。信息化技術(shù)的發(fā)展，使各種信息技術(shù)得以應(yīng)用于大型企業(yè)的辦公信息化和自動化，其中，作為企業(yè)信息化重要組成部分的企業(yè)郵箱可以在很大程度上提升信息傳遞的效率，受到越來越多企業(yè)的關(guān)注。然而，隨著全球經(jīng)濟一體化進程的加快，大型企業(yè)對于實現(xiàn)企業(yè)的資源整合、信息共享、管控銜接的難度越來越大。大型企業(yè)的郵件系統(tǒng)也面臨著諸多的挑戰(zhàn)：1、穩(wěn)定性問題大型企業(yè)的日常辦公已經(jīng)離不開企業(yè)郵件系統(tǒng)，隨著業(yè)務(wù)的快速發(fā)展，對郵件系統(tǒng)的穩(wěn)定性與可靠性也提出了新的要求。一旦郵件系統(tǒng)失效，將會給企業(yè)帶來不可估量的損失。2、隨時隨地接入問題大型企業(yè)每天都有不少員工在外出差，但移動終端無法很好地接入企業(yè)郵件系統(tǒng)，或無法在各種環(huán)境下取得滿意的接入效果；即便接入郵件系統(tǒng)，因缺乏相應(yīng)移動應(yīng)用，只能處理極其有限的事務(wù)。3、信息資源整合問題對于一個大的企業(yè)集團來說是否能夠及時掌握各種業(yè)務(wù)信息非常重要，在瞬息萬變的市場中及時準(zhǔn)確的決策可以為企業(yè)帶來巨大的利益。各種業(yè)務(wù)系統(tǒng)信息化為這些信息的掌握提供了可能，但各種信息分散在各個業(yè)務(wù)系統(tǒng)如郵箱、OA、財務(wù)、IM、ERP等，要進入一個一個系統(tǒng)去處理，浪費時間且容易遺忘；怎樣在大型企業(yè)的信息化過程中實現(xiàn)橫向的信息整合成了一個關(guān)鍵的問題。4、國際郵件問題國內(nèi)郵件垃圾數(shù)量多，國外郵件運營商容易把中國的IP列入黑名單，導(dǎo)致郵件投遞失敗，影響大型企業(yè)的國際業(yè)務(wù)拓展。5、數(shù)據(jù)安全問題大型企業(yè)將其內(nèi)部很多重要的數(shù)據(jù)都通過郵件系統(tǒng)實現(xiàn)了傳遞和共享，在方便了各類日常業(yè)務(wù)工作的同時，郵件系統(tǒng)的安全性成為了它最大的一個潛在的危險。另外，越來越多的垃圾郵件、病毒郵件也成為了大型企業(yè)較為頭疼的問題。6、信息管理問題要真正做到郵件系統(tǒng)的高可靠性和安全性，日常的管理和維護工作是一個非常重要的因素。除此之外，企業(yè)內(nèi)部還必須為企業(yè)郵件系統(tǒng)的日常管理工作制定詳細的操作規(guī)范和管理制度。方案描述1、郵件系統(tǒng)穩(wěn)定可靠為了實現(xiàn)Thinkmail郵件系統(tǒng)的高可靠性、高穩(wěn)定性目標(biāo)，除了良好的技術(shù)架構(gòu)及部署架構(gòu)，提供高度可靠的設(shè)備配置以及經(jīng)過反復(fù)測試優(yōu)化的程序代碼外，還從網(wǎng)絡(luò)、主機、數(shù)據(jù)庫、應(yīng)用系統(tǒng)和系統(tǒng)安全、系統(tǒng)管理功能等多個角度綜合考慮了系統(tǒng)高可靠性的實現(xiàn)。Thinkmail郵件系統(tǒng)具備長期運行的穩(wěn)定性(魯棒性)、輸出數(shù)據(jù)的正確性及異常情況的可記錄性特征。具體包括：1)、支持面向事務(wù)的郵件處理，異常時可回滾；對郵件投遞等工作有完整日志，當(dāng)緊急情況出現(xiàn)，如：系統(tǒng)網(wǎng)絡(luò)故障，系統(tǒng)斷電等情況，服務(wù)程序重新啟動后能根據(jù)事務(wù)日志記錄重新完成郵件投遞任務(wù)，保證用戶的郵件不丟失。2)、模塊間alive狀態(tài)報告機制:若某一服務(wù)處理模塊出現(xiàn)故障，與之通信的模塊會自動停止數(shù)據(jù)傳送，防止由于反復(fù)的連接嘗試造成本服務(wù)的性能下降，引發(fā)連鎖反映。3)、服務(wù)故障自動恢復(fù)機制：系統(tǒng)具備服務(wù)模塊監(jiān)控功能，若某服務(wù)程序故障退出，監(jiān)控模塊能自動重起服務(wù)，并保存服務(wù)運行日志，便于查閱。2、郵件系統(tǒng)的移動接入Thinkmail郵件系統(tǒng)通過與運營商短信平臺、Wap網(wǎng)關(guān)或手機客戶端Push對接，提供短信Push、手機客戶端Push等主動提醒功能，完全支持微軟ActiveSync同步協(xié)議，支持郵件、通訊錄、日歷的同步。Thinkmail郵件系統(tǒng)還支持以回復(fù)短信的形式進行郵件閱讀、回復(fù)轉(zhuǎn)發(fā)等操作，Wap功能更加豐富。3、信息資源整合Thinkmail郵件系統(tǒng)對外提供豐富的API，滿足第三方平臺的嵌入實現(xiàn)企業(yè)多元化的應(yīng)用需求。可以輕松制定集成方案，實現(xiàn)多系統(tǒng)無縫集成、單點登陸，以此達到資源整合和信息共享的目的。4、國際郵件轉(zhuǎn)發(fā)Thinkmail郵件系統(tǒng)對海外投遞的郵件配置轉(zhuǎn)發(fā)域名列表，由香港或海外的郵件中繼(SMTP Relay)轉(zhuǎn)發(fā)。選擇香港服務(wù)器的原因，是因為香港到國內(nèi)和歐美的網(wǎng)絡(luò)都比較好，不會出現(xiàn)郵件延遲現(xiàn)象。5、安全策略Thinkmail郵件系統(tǒng)安全策略為多層次安全防護體系，并充分考慮安全管理和各種安全技術(shù)的結(jié)合。在網(wǎng)絡(luò)層，建議部署防火墻及IDS設(shè)備，配置合適的攔截策略，使用最小化需求原則，加強網(wǎng)絡(luò)流量的過濾，防止黑客入侵業(yè)務(wù)系統(tǒng)。在應(yīng)用層，充分考慮暴力破解密碼、用戶弱口令隱患、SQL注入、XSS跨站腳本攻擊、驗證系統(tǒng)漏洞攻擊等常見的應(yīng)用層攻擊。通過多層的數(shù)據(jù)抽象、用戶輸入檢查等各種途徑，加強應(yīng)用層的安全。除了以上常規(guī)的安全策略，我們認為垃圾郵件、病毒郵件的攻擊，也是需要重點考慮來進行防范的。Thinkmail郵件系統(tǒng)選用業(yè)界最優(yōu)秀的防垃圾防病毒郵件解決方案，切實保障用戶郵件數(shù)據(jù)的安全。采用的防垃圾郵件系統(tǒng)，是綜合目前國際最領(lǐng)先的各種防范技術(shù)，并結(jié)合國內(nèi)實際情況進行動態(tài)調(diào)整，使用效果良好，用戶反饋好。6、信息管理Thinkmail郵件系統(tǒng)采用最先進的“站點企業(yè)部門用戶”多層級分權(quán)分域管理架構(gòu)，并把郵箱用戶的管理權(quán)限下發(fā)到企業(yè)，企業(yè)及部門管理員可通過Thinkmail管理后臺進行全方面的管理。方案亮點1、郵件壓縮存儲采用高速無損壓縮技術(shù)，在系統(tǒng)計算資源消耗較小的情況下實現(xiàn)了30%的存儲節(jié)省。同時，該壓縮技術(shù)面向讀郵件的各種場景，進行了系統(tǒng)優(yōu)化，在計算資源占用、壓縮率、存儲IO間取得綜合最優(yōu)的平衡。2、多層次CACHE機制基于文件、內(nèi)存的兩層Cache，提高活躍用戶數(shù)據(jù)的訪問速度；效減少系統(tǒng)對數(shù)據(jù)庫、文件等低速資源的使用；優(yōu)化郵件索引、郵件數(shù)據(jù)訪問算法，快速定位郵件存儲文件。3、單副本技術(shù)當(dāng)對同一站點多個用戶群發(fā)郵件時，只需要在MS（Mail storage）信筒文件中存放一封公共郵件，并添加必要的權(quán)限控制信息，然后在MI(郵件索引)中為每個用戶增加一條該信件的索引，即可實現(xiàn)一信多投，減少存儲占用。4、模塊化/可裁剪的軟件架構(gòu)基于SOA的