《院邮件系统培训》PPT课件.ppt

院邮件系统培训,2004年10月25日,刘宇德 中国科技网,项目的前提 系统的特点和优势 院邮件系统的架构 院邮件系统的介绍 单位邮件管理员使用介绍 系统的迁移情况和步骤 系统的反垃圾邮件体系 系统的运行和服务体系 常见的问题和解答 反垃圾邮件技术研究和合作,内 容 提 纲,项 目 前 提,邮件在网络应用中的重要地位 公安部、教育部、信息产业部、国务院新闻办关于开展垃圾电子邮件专项治理工作的通知 中国科学院开展垃圾电子邮件专项治理工作方案和反垃圾邮件检查工作 院反垃圾邮件视频会议，提出解决方案 关于建立中国科学院反垃圾电子邮件系统的通知 单位邮件信息调查表 院反垃圾邮件项目是作为院十五信息化的一个重要项目,系 统 特 点 和 优 势,系统是大规模的企业邮件系统 系统稳定，运行效率高，安全，可靠 反垃圾邮件，反病毒效果好 系统的功能全面 完善的邮件服务级别和组织管理支持 系统迁移、扩容简便、无干扰 系统支持SSL邮件加密通讯 系统全面支持IMAP4方式收发邮件 多风格、多语言、全功能的webmail 快速域内投递 电信级机房、千兆防火墙、专业的负载均衡、SAN光纤存储系统 完善的多级服务方案，724热线支持，即时响应速度 主动服务支持，定时回访，及时更新系统,系 统 架 构,防火墙和负载均衡 Netscreen 500 Alteon 184 应用服务APP DNS/Login SMTP/MX POP3/IMAP Webmail/Admin 用户和邮件信息处理 SAN存储系统 MD模块 UD模块 MS模块,中 科 院 邮 件 系 统,采用由Tebie公司开发的跨平台、超大规模的coremail邮件服务系统作为内核 国内提供大规模、超大规模邮件系统的领导者之一 拥有T、163.net、 263.net、N、E等国内最大型互联网站 截止到2003年底， “CoreMail”邮件系统正支持着超过7,000万个电子邮箱 支持着国内半数以上电子邮箱 现在应用coremail2.5版本，功能和性能相当完善,中 科 院 邮 件 系 统,安全稳定，性能卓越 保证系统应用层高效稳定的运行，可用率99.9%，即每月任意一项应用功能累计中断服务时间60分钟 系统能稳定高效运行在PC-Sever上 系统的响应能力在各邮件系统中名列前茅 非凡的系统处理能力，有效节约成本,中 科 院 邮 件 系 统,丰富的Webmail 功能,功能全面,在线帮助 在线注册 阅读邮件 新邮件检查,编辑和发送邮件 多级文件夹管理 多种方式邮件转发 草稿箱功能,个性化丰富,地址本管理 个人资料编辑 个性化多级签名档,个性化用户界面 新邮件通知,管理功能,文件夹管理 地址本管理 个人资料编辑 个性化多级签名档,多时区支持 多语言支持 定时发信功能 自动回复/转发 用户邮件过滤规则,邮件排序 邮件管理 按信头查找邮件 按内容查找邮件,增强功能,邮件下载为eml文件 个人/团体地址本 HTML邮件编辑 邮件操作配置 POP收信代理,中 科 院 邮 件 系 统,先进的系统体系 大规模系统和规模高可扩展性 系统在单机及多机上都拥有非常良好的性能 采用分布式技术，系统可以平滑扩展到支持千万以上规模 采用负载平衡技术平衡系统压力采用多机系统调配系统负荷能力,中 科 院 邮 件 系 统,开放的系统，方便的扩展 系统具备继续平滑扩容至千万级用户的能力，扩容时不中断原有电子邮件服务 完全分布式系统结构，并行计算技术，独立的功能模块的设计 通过丰富的API接口，系统可以轻易满足功能扩展的要求 严格遵循国际标准，可以实现系统的扩展和其他系统的互联，有多次跟第三方基于标准接口合作的成功案例,中 科 院 邮 件 系 统,多层次结构图 针对传统的邮件系统在面对复杂的用户组织结构时显得过于不足的局限，实现对邮件系统的企业用户、邮件服务实行分层管理，在邮件系统用户管理方面有突破性的发展,中 科 院 邮 件 系 统,客户服务等级定制 对用户组织架构进行统一规划、集中管理；同时通过用户服务分级定制，为不同的用户定制提供不同的服务形式；把邮件系统提供的功能按照不同需求用户分为不同的等级,User class 用户级别,功能列表,功能分 配选择,中 科 院 邮 件 系 统,方便的管理体系,安装和配置,后台管理,前台管理,支持多邮件存储服务器 安装script 配置向导 Webmail定制向导 优化的缺省配置 基于WEB的配置管理 集成配置管理功能,可扩展目录模式 目录模式文档 邮件存储诊断工具 服务器监控进程 Heartbeat监控 系统日志记录 稳定启动/关闭服务 邮件系统用户账号和别名集中式管理 集成配置管理功能 强大的系统工具集 用户数据备份 邮件数据备份,系统日志统计、用户统计 服务器监测（服务/主机） 配置管理 服务器命令控制 系统管理员管理,中 科 院 邮 件 系 统,安全可靠的系统,系统对电子邮件系统的安全给予重点考虑，从系统本身、管理使用、外部攻击和病毒攻击等多方面充分分析可能潜在的安全漏洞，并根据长期的使用反馈，提供了全面的安全处理方案。,不用Root权限运行系统 密码加密保护 Session 过期 阻止POP口令侦测 防止非法猜测用户列表 SMTP 认证 反向DNS查询以防止邮件转发,SMTP,POP,IMAP支持SSL协议 连接频率限制，防止DOS攻击 Webmail过滤html邮件中的javascript和iframe代码 IP访问限制，保护内部模块 防止循环邮件攻击 过期作废用户列表维护 HTTPS安全访问方式,中 科 院 邮 件 系 统,首屈一指的Anti-Spam功能,邮件系统提供反垃圾邮件模块是全国领先的反垃圾解决方案，该产品更是全国反垃圾邮件四大解决方案商之一。反垃圾邮件模块提供系统级的，可定制的，基于频率、流量、内容等全方位反垃圾邮件措施及相关统计功能,中 科 院 邮 件 系 统,Anti-Spam功能介绍,收件人数量限制 并发连接数限制 出错频率-比率限制 多种垃圾邮件处理方法 Zip文件附件解压检查 Word文件附件检查 可疑邮件的旁路处理功能 垃圾邮件分类 基于Web的过滤规则配置界面 在线更新过滤规则 垃圾邮件统计功能 限制邮件寄存转发 SMTP 认证,用户级的邮件拒收(在webmail配置) 密码保护，防止猜密码 基于IP的过滤 User（发件人、收件人）过滤 邮件流量限制 全文过滤（支持多种编码） 支持过滤规则使用正则表达式 连接频率限制(同一IP, User, RCPT指令),中 科 院 邮 件 系 统,优秀的全方位Anti-Virus系统,邮件系统集成了国际著名反病毒引擎AVP，采用先进的MTA实时杀毒，后台杀毒，触发式杀毒等方式，全面防止邮件病毒，保证邮件系统的安全,可以选择病毒监测的范围(整封信/附件) 病毒邮件警告 病毒邮件移入病毒文件夹 拒收病毒邮件 删除病毒邮件 支持通过API接口查/杀毒 支持CGI计次查/杀毒 病毒数据统计功能 支持病毒数据库的在线更新,单位管理员使用介绍,功能简介 系统采用单位-部门-用户三级层次结构。单位管理员功能包括单位的部门管理、用户管理、单位邮件通知，单位基本信息，查看许可域和服务等级管理,单位管理员使用介绍,单位管理员登录方式一,单位管理员使用介绍,单位管理员登录方式二,单位管理员使用介绍,单位部门管理,企业标识符，不能填写中文,单位管理员使用介绍,单位用户管理,单位管理员使用介绍,SMTP 别名,单位管理员使用介绍,单位邮件通知,单位管理员使用介绍,单位基本信息和服务等级,单位管理员使用介绍,批量增加和批量删除用户,系统的迁移情况和方案,迁移情况（单位）,系统的迁移情况和方案,迁移情况（用户）,系统的迁移情况和方案,迁移方案 根据各单位提供的单位信息调查表和DNS设置情况来决定，经单位邮件管理员确认后形成最终方案 我们将给各单位管理员提供八个文档，其中两个文档是下发给单位各用户 根据各单位提供的用户数据，系统管理员将导入数据，建立测试域,供单位邮件管理员测试 单位邮件管理员测试确认，将客户端设置和webmail使用指南下发单位各用户，并确定最终迁移日期 我们将下发迁移工单和迁移确认单给管理员 迁移前两天，单位管理员按照DNS修改说明修改DNS刷新时间 迁移时,单位管理员按照DNS修改说明修改MX记录、SMTP和POP,测试收发信 迁移成功 稳定运行后，修改DNS刷新时间和停止单位原邮件服务器运行,迁移流程,系统的迁移情况和方案,DNS刷新时间修改,系统的迁移情况和方案,DNS修改,系统的反垃圾邮件体系,多种途径和多种处理方式有效拦截垃圾邮件 Abuse投诉处理 日志监控分析处理 行业组织合作 与大型邮件提供商建立协作关系 与国外RBL建立联系，积极应对地址被封情况,垃圾邮件流程图,系统的运行和服务体系,运行体系包括团队建设和监控体系 团队建设 监控体系 路由器端口的流量监控 各应用服务监控和日志监控 系统操作监控 接收邮件监控 发送邮件监控 高峰时段收发量监控 Antispam & AVP 监控 磁盘利用率监控 服务器流量监控,流量监控,服务监控 日志监控,系统操作监控,接收邮件监控,发送邮件监控,高峰时段收发监控,Antispam&AVP监控,磁盘利用率监控,服务器流量监控,系统的运行和服务体系,服务体系 7 24热线服务 专人处理用户投诉 故障报告,用户回访 新需求管理 用户迁移管理,用户投诉处理流程,系统的运行和服务体系,用户投诉处理 专人跟踪问题，解决问题，用户确认,系统的运行和服务体系,故障处理,系统的运行和服务体系,用户迁移 迁移前，建立测试域 迁移前，提供详尽的迁移文档 迁移工单和确认单 迁移测试 迁移成功通知 迁移后一周内进行跟踪,常见问题和解答,帮助中心 请登录 /cstnet/help/ 常见问题 Question：为什么对方给我发送邮件的时候，对方Outlook Express总是返回“system is busy“? SMTP error, DOT: 550 CoremailSys:System is busy.(FYB7Z2bFZ0FKUkYE.1.C.4113) Answer:这个表明您的信件内容触发了我们的反垃圾邮件内容过滤规则，如果你认为过滤机制有问题，请和我们的support联系： Question:为什么发不了信？ Answer: 1.检查设置中是否选择了smtp发信认证 2.用户名是否加了域名,常见问题和解答,常见问题 Question：地址本为什么导入不进去？ Answer:当用户希望把从其他客户端软件导出的逗号分隔格式的地址本，导入到中国科学院邮件系统中时，需要对原有地址本各列的名称加以修改,常见问题和解答,常见问题 Question：为什么收不到信？ Answer: 请检查一下邮箱文件夹，察看邮箱使用空间是否已满；如果是，请清理邮箱，将邮件下载或清除。 请检查邮箱“个人服务”里的“垃圾邮件过滤器”是否设置了拒收；如果是，请将拒收项目删除。 如果在“垃圾邮件判断方法”设置了“中级”或者“高级”并且“对垃圾邮件的处理”选择了“转移到 ”垃圾邮件“ 文件夹（文件夹里的邮件会被定期自动删除） ”，则到垃圾邮件箱察看邮件。 请检查邮箱“配置”的“自动转信”是否设置了转发功能却没有选择在原站点保留。 联系客户支持，查找邮件是否发送到我们的服务器,反垃圾邮件技术研究和合作,技术研究 优秀的团队精神 丰富的开发经验 多年的技术积累 一流的技术 完善的组织 技术合作 与广州安岭科技(tebie)公司合作反垃圾邮件技术研究,全 景 图,五大权益群体 政府和行业组织、科研机构、软件开发商、运营商、最终用户,合 作 与 创 新 模 型,采集垃圾邮件研究原始数据，反垃圾原始需求,新产品应用上线 运营商反馈,新技术，新课题研究发现，政