Thinkmail大型企业邮件系统解决方案.docx

Thinkmail大型企业邮件系统解决方案需求与挑战与中小型企业不同，大型企业往往具有人员众多、隶属关系复杂、分支机构庞大、业务分部地域广等特点。信息化技术的发展，使各种信息技术得以应用于大型企业的办公信息化和自动化，其中，作为企业信息化重要组成部分的企业邮箱可以在很大程度上提升信息传递的效率，受到越来越多企业的关注。然而，随着全球经济一体化进程的加快，大型企业对于实现企业的资源整合、信息共享、管控衔接的难度越来越大。大型企业的邮件系统也面临着诸多的挑战：1、稳定性问题大型企业的日常办公已经离不开企业邮件系统，随着业务的快速发展，对邮件系统的稳定性与可靠性也提出了新的要求。一旦邮件系统失效，将会给企业带来不可估量的损失。2、随时随地接入问题大型企业每天都有不少员工在外出差，但移动终端无法很好地接入企业邮件系统，或无法在各种环境下取得满意的接入效果；即便接入邮件系统，因缺乏相应移动应用，只能处理极其有限的事务。3、信息资源整合问题对于一个大的企业集团来说是否能够及时掌握各种业务信息非常重要，在瞬息万变的市场中及时准确的决策可以为企业带来巨大的利益。各种业务系统信息化为这些信息的掌握提供了可能，但各种信息分散在各个业务系统如邮箱、OA、财务、IM、ERP等，要进入一个一个系统去处理，浪费时间且容易遗忘；怎样在大型企业的信息化过程中实现横向的信息整合成了一个关键的问题。4、国际邮件问题国内邮件垃圾数量多，国外邮件运营商容易把中国的IP列入黑名单，导致邮件投递失败，影响大型企业的国际业务拓展。5、数据安全问题大型企业将其内部很多重要的数据都通过邮件系统实现了传递和共享，在方便了各类日常业务工作的同时，邮件系统的安全性成为了它最大的一个潜在的危险。另外，越来越多的垃圾邮件、病毒邮件也成为了大型企业较为头疼的问题。6、信息管理问题要真正做到邮件系统的高可靠性和安全性，日常的管理和维护工作是一个非常重要的因素。除此之外，企业内部还必须为企业邮件系统的日常管理工作制定详细的操作规范和管理制度。方案描述1、邮件系统稳定可靠为了实现Thinkmail邮件系统的高可靠性、高稳定性目标，除了良好的技术架构及部署架构，提供高度可靠的设备配置以及经过反复测试优化的程序代码外，还从网络、主机、数据库、应用系统和系统安全、系统管理功能等多个角度综合考虑了系统高可靠性的实现。Thinkmail邮件系统具备长期运行的稳定性(鲁棒性)、输出数据的正确性及异常情况的可记录性特征。具体包括：1)、支持面向事务的邮件处理，异常时可回滚；对邮件投递等工作有完整日志，当紧急情况出现，如：系统网络故障，系统断电等情况，服务程序重新启动后能根据事务日志记录重新完成邮件投递任务，保证用户的邮件不丢失。2)、模块间alive状态报告机制:若某一服务处理模块出现故障，与之通信的模块会自动停止数据传送，防止由于反复的连接尝试造成本服务的性能下降，引发连锁反映。3)、服务故障自动恢复机制：系统具备服务模块监控功能，若某服务程序故障退出，监控模块能自动重起服务，并保存服务运行日志，便于查阅。2、邮件系统的移动接入Thinkmail邮件系统通过与运营商短信平台、Wap网关或手机客户端Push对接，提供短信Push、手机客户端Push等主动提醒功能，完全支持微软ActiveSync同步协议，支持邮件、通讯录、日历的同步。Thinkmail邮件系统还支持以回复短信的形式进行邮件阅读、回复转发等操作，Wap功能更加丰富。3、信息资源整合Thinkmail邮件系统对外提供丰富的API，满足第三方平台的嵌入实现企业多元化的应用需求。可以轻松制定集成方案，实现多系统无缝集成、单点登陆，以此达到资源整合和信息共享的目的。4、国际邮件转发Thinkmail邮件系统对海外投递的邮件配置转发域名列表，由香港或海外的邮件中继(SMTP Relay)转发。选择香港服务器的原因，是因为香港到国内和欧美的网络都比较好，不会出现邮件延迟现象。5、安全策略Thinkmail邮件系统安全策略为多层次安全防护体系，并充分考虑安全管理和各种安全技术的结合。在网络层，建议部署防火墙及IDS设备，配置合适的拦截策略，使用最小化需求原则，加强网络流量的过滤，防止黑客入侵业务系统。在应用层，充分考虑暴力破解密码、用户弱口令隐患、SQL注入、XSS跨站脚本攻击、验证系统漏洞攻击等常见的应用层攻击。通过多层的数据抽象、用户输入检查等各种途径，加强应用层的安全。除了以上常规的安全策略，我们认为垃圾邮件、病毒邮件的攻击，也是需要重点考虑来进行防范的。Thinkmail邮件系统选用业界最优秀的防垃圾防病毒邮件解决方案，切实保障用户邮件数据的安全。采用的防垃圾邮件系统，是综合目前国际最领先的各种防范技术，并结合国内实际情况进行动态调整，使用效果良好，用户反馈好。6、信息管理Thinkmail邮件系统采用最先进的“站点企业部门用户”多层级分权分域管理架构，并把邮箱用户的管理权限下发到企业，企业及部门管理员可通过Thinkmail管理后台进行全方面的管理。方案亮点1、邮件压缩存储采用高速无损压缩技术，在系统计算资源消耗较小的情况下实现了30%的存储节省。同时，该压缩技术面向读邮件的各种场景，进行了系统优化，在计算资源占用、压缩率、存储IO间取得综合最优的平衡。2、多层次CACHE机制基于文件、内存的两层Cache，提高活跃用户数据的访问速度；效减少系统对数据库、文件等低速资源的使用；优化邮件索引、邮件数据访问算法，快速定位邮件存储文件。3、单副本技术当对同一站点多个用户群发邮件时，只需要在MS（Mail storage）信筒文件中存放一封公共邮件，并添加必要的权限控制信息，然后在MI(邮件索引)中为每个用户增加一条该信件的索引，即可实现一信多投，减少存储占用。4、模块化/可裁剪的软件架构基于SOA的