解放軍總裝備部郵件系統方案

        中國人(rén)民解放軍總裝備部是中國人(rén)民解放軍的(de)裝備工作機關。成立于1998年，由中央軍事委員(yuán)會領導。總裝備部負責全軍的(de)裝備工作。并負責對(duì)裝備活動經費的(de)審查、監督、審計，并負責裝備理(lǐ)論等工作。總裝備部下(xià)設有司令部、政治部、軍兵(bīng)種裝備、後勤部及綜合計劃等部門。

 挑戰:機密級軍工安全通(tōng)信平台

         随著(zhe)部隊信息化(huà)、網絡化(huà)、裝備高(gāo)科技化(huà)的(de)發展，使得(de)國防信息安全形勢變得(de)更加複雜(zá)和(hé)嚴峻。解放軍總裝備部作爲我國最重要的(de)軍事裝備部門，對(duì)産品特别是軟件系統産品有著(zhe)極高(gāo)的(de)安全要求和(hé)嚴密的(de)評估體系。解放軍總裝備部與盈世Coremail郵件系統的(de)合作始于2007年，經過半年多(duō)對(duì)産品調研測試及同業産品比較，盈世Coremail郵件系統安全穩定及成熟的(de)系統架構獲得(de)總裝備部信息安全部門的(de)認可(kě)。

         針對(duì)軍工企業涉密信息安全的(de)要求，盈世Coremail郵件系統采用(yòng)物(wù)理(lǐ)介質在軍網進行部署，對(duì)内、外網進行隔離。

 多(duō)層次安全訪問策略，保障登錄安全

 ♦ IP檢查機制

         用(yòng)戶在登錄郵箱時(shí)，盈世Coremail系統将記錄下(xià)用(yòng)戶登錄的(de)時(shí)間、IP地址和(hé)結果，方便用(yòng)戶查看自己的(de)郵箱是否被他(tā)人(rén)登錄使用(yòng)，及時(shí)了(le)解掌握郵箱安全狀态。

 ♦ 身份合法檢查機制

         盈世Coremail郵件系統以Cookie ＋ Session的(de)方式對(duì)用(yòng)戶身份進行認證檢查，判斷用(yòng)戶合法性。同時(shí)盈世Coremail對(duì)安全性較高(gāo)的(de)單位進行用(yòng)戶登錄CA認證，明(míng)确限定其訪問範圍。

 ♦ 信息傳遞加密及内部監控與審核

         總裝備部郵件系統涉及到部門與部門之間、上下(xià)級之間、地區(qū)與地區(qū)間的(de)信息流轉，這(zhè)些公文的(de)信息往往涉及到機密信息，應予以嚴格保密。Coremail采用(yòng)獨家CMTP編碼/解碼技術、PKI密鑰、SSL全程安全連接等多(duō)重加密技術，防止郵件在傳輸過程中被竊取内容，全面保證信息安全。

         爲了(le)防止内部機密外洩，對(duì)涉密郵件信息資源進行有效的(de)管制将十分(fēn)必要。Coremail從解放軍總裝備部的(de)具體需求出發，根據部隊的(de)組織架構及管理(lǐ)需求，提供豐富的(de)郵件監控和(hé)審核規則設置，既可(kě)完善郵件信息資源的(de)控制與管理(lǐ)，同時(shí)也(yě)增強了(le)信息資源的(de)安全力度。

 ♦ 郵件數據備份與容災

         爲了(le)避免意外情況下(xià)如系統崩潰、操作失誤所帶來(lái)的(de)信息丢失，對(duì)重要的(de)業務數據、操作日志、關鍵數據、數據庫進行備份是非常必要的(de)。Coremail 郵件備份方案分(fēn)别對(duì)總裝備部郵件系統數據和(hé)郵件數據進行自動備份策略設定，備份方式包括全備份、增量備份、按組織架構備份、按服務等級備份等等，全面保障郵件信息安全。

 ♦ 系統升級擴容

         基于對(duì)産品及合作關系的(de)認可(kě)，2011年解放軍總裝備部對(duì)Coremail進行了(le)版本升級及用(yòng)戶擴容，目前盈世Coremail對(duì)總裝備部的(de)支撐達2萬用(yòng)戶數，涵蓋了(le)總裝備的(de)下(xià)屬單位及部門。

 相關背景

         盈世Coremail是業内唯一擁有國家權威安全雙認證的(de)郵件系統品牌，專注于郵件技術15年，目前在中國大(dà)陸擁有超過6億終端用(yòng)戶，産品被廣泛應用(yòng)于政府、教育、金融、電力、能源、企業等衆多(duō)領域，典型客戶包括國務院新聞辦公室、清華大(dà)學、中科院、浙江省政府、上海市公安局、南(nán)方電網等，更爲網易（163.com）等超大(dà)型運營商提供郵件解決方案。