中标麒麟安全邮件服务器技术特性

中标麒麟安全邮件服务器 V5 产品介绍 中标软件有限公司 上海市徐汇区番禺路 1028号数娱大厦 10层（200030） 北京市海淀区北四环西路 9号银谷大厦 20层（100190） 广州市天河北路 898号信源大厦 16层 1604室（510898） 目 录 1 中标软件 ..................................................................................................................................... 1 2 系统安全 ..................................................................................................................................... 3 3 邮件安全 ..................................................................................................................................... 3 4 管理安全 ..................................................................................................................................... 5 5 相关信息 ..................................................................................................................................... 6 6 运行环境 ..................................................................................................................................... 7 7 成功应用 ..................................................................................................................................... 7 8 联系我们 ..................................................................................................................................... 9 中标软件介绍 1 / 9 1 中标软件 中标软件有限公司（原名：上海中标软件有限公司，简称：“中标软件”）由中国软件与技术服务 股份有限公司、普华基础软件股份有限公司、华东计算技术研究所三方共同投资，公司注册资金 2.5 亿元。公司总部位于上海，并分别在北京、广州设分公司和办事处。 中标软件的成立，得到国家科技部、工业和信息化部与上海市政府的大力支持与关注，是国内软 件企业强强联合的重大举措。 作为中国 Linux 操作系统和办公软件产品提供商和服务商，中标软件一直以构建中国信息化建设 安全基础平台为己任。公司本着开放、共赢、做大做强的理念，广泛合作，创新发展，打造中国操作 系统旗舰企业。 中标软件旗下拥有“中标麒麟”、“中标凌巧”、“中标普华”三大产品品牌。中标麒麟操作系统系 列产品主要以操作系统技术为核心，重点打造自主可控、安全可靠等差异化特性，旗下产品包括：中 标麒麟安全操作系统、中标麒麟桌面操作系统、中标麒麟通用服务器操作系统、中标麒麟高级服务器 操作系统、中标麒麟安全云操作系统、中标麒麟安全邮件服务器、中标麒麟高可用集群软件等核心产 品。中标凌巧移动终端操作系统，根植于行业领域应用，为企业、行业客户提供高效、便捷、安全的 移动业务新体验。中标普华以办公软件为核心，满足不同行业与领域特定需求，凸显差异化竞争优势， 是少数民族语言办公软件领先者，旗下产品包括：中标普华 Office专业版、专用版、教育版，藏文办 公软件、维哈柯文办公软件、中标普华病历通等。中标软件近年来不断推出新产品，先后获得软件著 作权 49项、软件产品登记 49项、发明专利授权 2项、发明专利申请 15项。中标麒麟操作系统产品、 中标普华 Office办公软件产品先后荣获“国家重点新产品”和“上海市重点新产品”称号，并全部进 入国家信息产业部产品推荐。 中标软件成立近七年来，荣获各类奖项 170多个，并被授予“国家规划布局内重点软件企业”、信 息产业部“信息产业科技创新先进集体”、国家发改委“国家高技术产业化示范工程”等称号。中标软 件通过了国家软件企业认证资格、高新技术企业认证、CMM3 级认证、ISO9001 质量管理体系认证等， 具有很强的科研能力和严格的管理。 目前，中标软件系列核心产品已经在政府、金融、教育、财税、公安、审计、交通、医疗、制造 等行业得到深入应用，应用领域涉及我国信息化和民生各个方面，应用地域覆盖北京、上海、山西、 陕西、西藏等全国三十多个省市自治区，建立和拥有了国内外众多战略合作伙伴。 股东方简介 中国软件与技术服务股份有限公司（简称：中软，股票简称：中国软件，股票代码：600536）, 是中国电子信息产业集团公司（CEC）控股的大型高科技上市软件企业，国家规划布局内重点软件企业。 公司现有员工 8000余人，注册资金 2.26亿元，总资产超过 28亿元，工作及配套环境近 11万平米。 拥有包括香港上市公司中软国际（股票代码：0354）在内的三十余家控参股公司和境内外分支机构。 中软是国内唯一可以为用户提供系统软件、安全软件、平台软件、政府信息化软件、企业信息化 软件和全方位服务的综合性软件公司。主营业务包括：自主软件产品、行业解决及服务、软件外 包服务。多年来，先后承担了数千项国家重大工程项目,在全国税务、信访、安监、应急、审计、烟草、 金融、交通、能源、卫生、公安、工商等国民经济重要领域拥有上万家客户群体。 公司积极推进国际化发展战略，与众多国际著名软件和 IT厂商建立了紧密的合作关系，设立美国、 日本等海外分支机构，加大国际化市场开拓力度，逐步实现品牌、市场、团队、技术、管理与国际化 接轨。 中标软件介绍 2 / 9 中软人以服务社会、振兴中国软件产业为己任，励精图治，改革创新，开拓进取，经过二十余年 拼搏，取得了令人瞩目的业绩。展望未来，公司将抓住机遇，坚持以人为本，加大自主产品创新，提 升重大工程实施能力，加快国际化进程，实现规模经济和跨越式发展，打造“中国软件第一品牌，世 界一流知名企业”。 华东计算技术研究所创建于 1958年，是中国最早建立的计算机科学和技术研究所之一，也是中国 南方计算机技术研究开发基地。拥有一支 1300多人的科研开发队伍，其中高级科技人员 10%，中级科 技人员 40%。拥有近 500项科研成果获奖，其中 8项获国家级科技成果奖，170多项获部、省（市）级 科研成果奖。 普华基础软件股份有限公司注册资本：人民币 10000万元。为永久存续的股份有限公司。公司经 营宗旨：健康、诚信、卓越、共赢，打造我国基础软件的旗舰企业，形成完备的产品线，构建完整的 基础软件产业链，成为优秀的国际化软件企业，为股东带来持续稳定增长的投资回报。公司经营范围： 计算机系统服务，基础软件服务，计算机、软件及辅助设备批发与零售。 中电科技集团及下属的研究院所作为信息产业的国家队，立足国家战略的要求，集中力量办大事， 提升国家软件产业中的重中之重的基础软件的开发和生产能力，是历史赋予的重任。 中电科技集团经过多年的发展，在基础软件的各个领域已形成了一定的专业门类，具备相应的专 业开发生产能力，已经形成若干支基础软件领域专业方向的队伍和相应的基础软件产品。在政府的支 持和领导下，联合国内各专业队伍共同发展基础软件，形成协力，有很强的优势和能力。因此组建普 华基础软件股份有限公司，作为大力发展国家基础软件产业的专业性公司的条件已基本成熟。 中标软件作为集团投资组建的基础软件公司，在时机已经成熟的条件下，通过将包括中标软件等 软件企业的股权划转给普华公司是集团的战略决策，从而可以实现对集团内软件产业的统筹规划和管 理，实现资源的整合。 中标麒麟安全邮件服务器 V5 产品介绍 3 / 9 中标麒麟安全邮件服务器 V5 基于自主可控、高等级安全的中标麒麟安全操作系统平台，支持基于标准 PKI 体系的 CA 数字证书安全登陆和 Webmail/客户端的邮件签署/加密；提供密码安全、数据存储加密、 安全传输及实用邮件安全功能，构建“安全操作系统+安全邮件+安全管理”结合的全方位 立体化安全体系、国产自主可控软硬件一体的安全增强邮件服务系统，确保用户能够防御 来自内部人员及外部攻击的邮件窃密。 中标麒麟安全邮件服务器提供高效的针对系统、域、组和用户的分级、授权、细粒度 的系统管理功能，以及各种易用的特色邮件功能，能够满足政府及各个行业用户对安全邮 件服务的实际需要。同时，中标麒麟安全邮件服务器提供从操作系统、邮件服务器、邮件 归档、邮件高可用、反垃圾防病毒到邮件迁移和备份恢复的一架式安全邮件解决方案。 中标麒麟安全邮件服务器从系统安全、邮件安全和管理安全等多角度打造邮件系统的 安全性，保障信息的私密性、防抵赖和防篡改。 2 系统安全 中标麒麟安全操作系统作为中标麒麟安全邮件服务器的基础平台，提供三权分立机制 （限制 root 权限）、双因子认证体系、强制访问控制、数据加密存储、网络安全、系统漏 洞与各种攻击方法免疫、防病毒等安全功能，保障了 OS 底层对外提供安全信息服务；同 时，针对邮件系统应用和服务进行安全策略的定制及优化。 中标麒麟安全操作系统通过公安部信息安全产品中心基于《GB/T 20272-2006 信 息安全技术 操作系统安全技术要求》第四级(结构化保护级)技术要求的强制性认证，并获 得销售许可证。 3 邮件安全 3.1 基于国家密码标准算法的硬件加密存储技术，保障数据安全性 中标麒麟安全邮件服务器 V5 产品介绍 4 / 9 中标麒麟安全邮件服务器提供一种在服务器端基于国家密码标准算法的邮件加密存 储技术，加密机制的触发时机是在邮件到达服务器后，保存在本地硬盘之前。本技术采用 高强度的对称加密算法，支持软件加密和硬件加密两种方式；不同的用户使用不同的密钥 对自己邮箱的数据（邮件正文和附件等邮件体）进行加密及解密，形成高度灵活的加密安 全方案。中标麒麟安全邮件服务器加密存储技术的特点：  邮件的加密与解密均在服务器端完成，与客户端无关；既杜绝了邮件在服务器端 采用明文存储所带来的安全隐患；又不改变用户已有的操作习惯，兼顾了信息安 全性与易用性。  不同的用户采用不同的密钥通过硬件加密卡高速加解密，保证个人邮箱数据的私 密性。  只对邮件体本身进行加密，不改变邮件服务器原有的邮件索引、存储机制，不影 响邮件索引速度，取得了安全性和效率上的平衡；可为用户单独控制加密存储功 能的开启与关闭。 通过邮件数据存储加密可以使邮件在服务器上保存期间是以密文的形式，达到保密的 效果。 3.2 基于证书登录和 Webmail 邮件签署/加密，防抵赖和防篡改 中标麒麟安全邮件服务器基于标准的 PKI 体系，CA 系统管理邮箱的数字证书， USB KEY 作为数字证书的安全存储、运算介质；采用全球通用的服务器 SSL 数字证书实现邮 件 USBKey 安全登陆，支持 Webmail/客户端基于证书的邮件的签署/加密，实现信息的保密、 防抵赖和防篡改。 3.3 基于 SSL/TLS 端到端的安全数据传输，保障信息的传输安全 中标麒麟安全邮件服务器支持 SSL over HTTP，ESMTP，POP3，IMAP4。使用 SSL 邮件加密通讯功能，实现登录过程乃至整个邮件会话过程高强度加密，彻底保证用户（管 理员和邮箱用户）的操作安全和邮件安全，避免信息泄漏。 3.4 增强的邮件安全功能，满足客户安全信息交换的实际需要 中标麒麟安全邮件服务器提供的增强邮件安全功能包括：  数字证书安全登录  用户密码的安全机制  邮件发送对象的权限控制  邮件收发和操作状态的追踪…… 中标麒麟安全邮件服务器 V5 产品介绍 5 / 9 3.5 内置功能强大的反垃圾和防病毒邮件系统 垃圾邮件拦截率 90%以上；支持系统级、域级和用户自定义的邮件过滤规则管理；实 时查杀邮件病毒邮件，病毒库自动在线升级，病毒邮件查杀率近 100%。 基于最先进的行为分析技术、贝叶斯算法和内容过滤、垃圾邮件自学习等反垃圾邮件 技术，有效抵御垃圾邮件的困扰，提高日常工作效率。 可将误判的垃圾邮件加入到可信区域，实现误判邮件移动到收件箱，且下次接收为正 常邮件。 基于电子邮件系统的多层防护模型，有效提高电子邮件系统的稳定性、可靠性；解决 了用户垃圾邮件和病毒邮件的困扰，提高工作效率。 可无缝集成第三方防病毒防垃圾产品，实现专业级别的病毒和垃圾邮件防护。 4 管理安全 4.1 结合审计，分级授权管理 采用系统管理员、域管理员、组管理员和用户四层管理，并提供各级管理员操作审计； 每个邮件域可按授予权限不同设置多个域管理员。 4.2 邮件归档（加密）和检索  邮件归档系统与用户 Webmail 实现单点登录  邮件归档数据分卷、压缩、加密存储  提供归档邮件的快速检索和查询等功能 4.3 管理员登录 IP 限制 各级（系统和域、组）管理员登录 Web 管理界面，必须从许可 IP 列表对应的客户端 进行访问。 中标麒麟安全邮件服务器 V5 产品介绍 6 / 9 5 相关信息 5.1 中标软件资质 1、CMM3 级认证 2、ISO9001：2000 认证 3、国军标 GJB9001A-2001 4、武器装备科研生产二级保密资格单位 5.2 发明专利申请初步审查合格通知书 中标软件提交了“一种保证电子邮件安全存储的实现方法”（专利申请号 200910181093.1）和“一种基于浏览器控件的 Webmail 邮件签名加密方法”（专利申请号 201010290151.7）的专利申请，经中华人民共和国国家知识产权局初步审查合格。 中标麒麟安全邮件服务器 V5 产品介绍 7 / 9 6 运行环境  硬件平台：X86-32和 X86-64（AMD64）  浏览器软件：支持 Microsoft IE 6.0/8.0，Mozilla Firefox 4，Goolge Chrome 11  客户端软件：支持 SMTP、POP3、IMAP 的主流邮件客户端软件，如 Foxmail、 Evolution、Thunderbird、Outlook Express、Microsoft Office Outlook 等 7 成功应用 中标麒麟安全邮件服务器产品经过多年的推广及应用，已经在中央各部委和山西、陕 西、黑龙江、广西、广东、新疆、内蒙古、云南、山东、宁夏等地的政府及各行业中成功 应用。中标麒麟安全邮件服务器产品凭借安全可靠、稳定高效、灵活易用、高性价比、可 定制特性获得用户的一致好评。 7.1 典型案例 用户名称 邮件用户数 应用说明 中共中央统战部西藏信息中心 50000 邮件系统与 OA 系统、论坛集成应用 中国人民银行征信中心 30000 邮件系统与 OA 系统集成应用 北京东华合创数码科技股份有限公司 20000 邮件系统与 OA 系统集成应用 北京市崇文区政府 10000 邮件系统与 OA 系统集成应用 哈尔滨市信息中心 5000 邮件系统与 OA 系统集成，HA 保护 邮件应用 内蒙古巴盟地税 3000 邮件系统与 OA 系统集成应用 内蒙古锡盟盟委 2000 邮件系统与 OA 系统集成应用 广东省中小企业信息中心 2000 邮件系统与 OA 系统集成应用 哈尔滨市物价局 1000 邮件系统与 OA 系统集成，HA 保护 邮件应用 中标麒麟安全邮件服务器 V5 产品介绍 8 / 9 7.2 客户列表 政府部门： 客户名称 客户名称 国务院办公厅秘书处 北京市崇文区政府 中共中央统战部信息中心 哈尔滨市信息中心 中共中央统战部西藏信息中心 哈尔滨市物价局 国家审计署总署（内外网） 青海省审计厅 国资委外事局 内蒙古自治区政府信息中心 中国人民抗日战争纪念馆 内蒙古呼和浩特市农信社 首都博物馆 广东省普宁市信息中心 中国科技馆 山西省襄垣县政府信息中心 山西省政府信息中心 巴彦赫尔盟地税 什邡市政府信息中心 温州市地税局 广西科技厅 北京市海淀区人民法院 山西省晋城人民法院 北京市海淀区检察院 宁夏自治区检察院 广东省药品监督管理局 宁夏自治区高级人民法院 广州市黄埔区政府 …… …... 企业及其他： 客户名称 客户名称 中国人民银行征信中心 沈阳市人民广播电台 中国供销合作总社 杭州百大集团 上海互联网信息中心 普华基础软件有限公司 中华人寿保险 中国软件与技术服务股份公司 上海大众佐川物流有限公司 广州海运公司 上海麦迪逊医疗器械公司 北京市实验二小 汇添富基金管理有限公司 新疆石河子科委 杭州西软科技有限公司 河南省新乡豫新电厂 中国电子商务综合服务平台 广东省软件协会 中标麒麟安全邮件服务器 V5 产品介绍 9 / 9 中海货运集团 孙中山纪念馆 广东中小企业服务中心 沈阳市人民广播电台 北京航天联志科技有限公司 希马克资本有限公司 中船重工集团 718 研究所 ……. 8 联系我们 联系人：董军平 13911252860 010-51659955-8136 junping.dong@cs2c.com.cn 中标软件 400热线电话热线：400-706-1825 公司网址：http://www.cs2c.com.cn 电子邮件支持服务：support@cs2c.com.cn 技术支持联系方式： 区域 电话 传真 通讯地址 邮编 北京 (8610) 51659955 (8610) 62800607 北京市海淀区北四环西路 9号银谷大厦 20层 100190 上海 (8621) 51098866 (8621) 51062866 上海市徐汇区番禺路 1028号数娱大厦 10层 200030 广州 (8620) 38182526 (8620) 38182529 广州市天河北路 898号信源大厦 16层 1604室 510898