Turbomail电子邮件系统解决方案.pdf

拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -1-TurboMailTurboMail SYSTEM SOLUTION SYSTEM SOLUTION TurboMailTurboMail电子邮件系统 电子邮件系统 系统方案（Windows/Linux/Unix平台适用）电话：020 38921969 38921499 传真：020 38921969 广州拓波软件科技有限公司 中国广州市天河区天河软件园尚德大厦1909 www.turbomail.org www.turbomail.org 拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -2-目录 目录 拓波软件科技有限公司简介.-4-设计篇.-5-一硬件配置.-5-二单台邮件服务器部署.-6-三设计构架.-6-底层坚固、高度稳定.-7-容易管理、维护.-8-增加设备简单、有效.-8-具有多级权限管理，支持企业全面发展.-8-高度模块化，模块之间最小耦合.-9-提供与其它系统直接的接口.-9-应用层二次开发、部署简单方便.-9-四系统安全.-9-邮件系统核心安全设计.-9-数字签名和传输数据加密.-10-易于管理、配置.-10-其它技术优势.-11-五邮件备份及恢复.-11-六带宽评估.-11-七工程实施进度表.-12-产品篇.-13-一产品优势介绍.-13-二技术架构.-14-内嵌八层反垃圾邮件邮件引擎，自动更新垃圾邮件规则库，垃圾邮件拦截率为 96%以上。.-15-内嵌杀毒引擎，自动更新病毒特征库，邮件病毒灭杀率达到 99.9%.-16-高度模块化、高度可扩展性.-17-采用 lucence 技术，内嵌邮件全文检索.-17-最小内核技术.-18-多线程远程投递、本地投递技术.-18-支持多种主流操作系统 Windows NT/2000/XP/2003，Linux，Solaris，Aix.-18-支持主流标准协议.-18-支持主流数据库.-18-分布式并行处理.-18-独立队列处理.-18-前端 Webmail 系统与核心 MTA 系统分离.-19-集群控制高速用户管理/认证技术.-19-抗灾难能力和恢复技术.-19-智能邮件安全管理技术.-19-大容量.-19-拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -3-高速度.-20-三turbomail 功能模块.-20-培训篇.-36-一系统管理员培训.-36-二操作培训.-37-服务篇.-40-一服务承诺.-40-二服务支持体系的构成.-40-电话支持中心.-40-定期巡查服务.-40-三故障等级设定.-40-拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -4-拓波软件科技有限公司简介拓波软件科技有限公司简介 广州拓波软件科技有限公司的前身华软集团 Turbomail 工作室，是由广州华工信息软件（集团）公司于 2002 年成立的专业研发电子邮件系统、企业即时通信和企业短信的开发组织。在 2005 年，TurboMail 工作室正式发布1.0.2 版本 TurboMail 邮件服务器软件，成为国内最大的邮件服务器软件 OEM 开发商，为国内知名的邮件系统提供产品。2007 年 TurboMail 工作室转为实体公司，正式开展自主品牌的销售。广州华工信息软件（集团）公司位于广州华南理工大学校园内，成立于 2001 年 10 月，由华南理工大学电子计算机应用工程研究所整体改制而成，注册 资本 1.3 亿元人民币。公司为广州高新科技企业、软件企业，并获得ISO9001 国际质量标准认证、国家计算机信息系统集成二级资质、广东省安全技术防范 系统一级资质等多项资质，是广州天河科技园、华南理工大学科技园的骨干企业，是中国软件行业协会、中国人工智能学会、广东信息协会、广东电子商务协会、广 东电脑商会、广东计量与测试学会等组织副理事长、理事单位。广州拓波软件科技有限依托华南理工大学的优势，聚集了一大批计算机研发专家，专注于企业通信相关软件产品的开发和销售。公司视产品质量和服务为自己的生 命，秉承“行胜于言”的所训以及“技术服务社会”企业理念，坚持实施自主创新战略、品牌战略和产学研一体化战略，实现企业的可持续发展，为打造一流的科技 企业而努力。公司拳头产品 Turbomail 邮件服务器在中国国内企业用户群中享有盛誉。经过 7 年的发展与积累，Turbomail已经拥有超过 1000 家忠实的客户，感谢客户们的鼎力支持，鞭策着拓波不断完善升级产品。客户的需求是我们的发展动力，这是拓波的经营理念。拓波始终以客户的需求为根本出发点，用扎实的技术实力解决企业客户有关邮件的一切问题和达成企 业用户对邮件方面的各种功能需求。Turbomail 以开放的技术架构，在国内整合了几十家二次开发伙伴，为各行各业客户提供个性化需求。邮件是一个古老而又永恒的互联网基本功能，拓波已积累的上千家邮件系统架设案例的经验，能为客户未雨绸缪的处理许多潜在问题，解除用户未知的烦恼，使得邮件系统成为企业通信真正核心。拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -5-设计篇设计篇 一硬件配置一硬件配置 服务器数量：1 台，功能指标：网络层功能 1 网络地址阻断：控制特定的地址、端口 2 最大连接数控制 3 最大连接频率控制 4 邮件路由控制 协议层功能 1 支持协议：pop2、pop3、sdps、imap、apop 2 邮件发送数量控制 3 指定邮件监控 4 邮件转发控制（smtp relay）应用层功能 1.同步频率设置 2.邮件备份 3.多域同步 4.信头重写 5.公共邮箱 6.邮件过滤插件 操作系统 windows2000/2003/2008,linux,freebsd,Solaris,Aix,HP-UX 硬件配置 CPU：英特尔至强四核处理器，2.83GHz x 2 内存：4G 硬盘：1T 网卡：1 块千兆网卡 应用软件 turbomail v4.1.0 拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -6-二单台邮件服务器部署二单台邮件服务器部署 三设计构架三设计构架 Turbomail邮件系统五大功能模块逻辑关系图 防火墙 路由器/交换机 服务器 拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -7-面对国内巨大的用户群体，邮件系统的高可用性、高可扩展性是极其重要的。Java 在跨平台、开放性、扩展性方面具有先天优势，因此，基于 J2EE 构建大容量的邮件应用系统也就成为很好的技术选择。邮件系统在当今社会，作为一种基础通讯平台，已经不单纯是简单收发邮件，而是成为互联网各种应用的核心，承载越来越重要的应用。中国人口众多，上网人数逐年剧增，使用邮件也日益频繁。邮件系统从建成的那一天起，就面临升级的压力。如何设计一个结构良好的大容量邮件系统，对于系统稳定性、可靠性，对于日后的升级维护有着至关重要的作用。turbomail作为一个在邮件领域不断成长的产品，最终希望打造一个坚固的、高度可扩展的、容易管理维护的大容量分布式邮件系统。在设计时，我们主要考虑如下方面：底层坚固、高度稳定 底层坚固、高度稳定 为保证系统的稳定可靠，需要在硬件、操作系统、核心 MTA、应用层在内的每一个环节都稳定可靠才行。硬件通常选取知名品牌服务器，稳定性、可靠性都有保障，差别不大。操作系统选择 windows,Linux,FreeBSD 或者 Unix,针对邮件系统的特点，内核需要特殊调整：如打开文件数（open files）、stack size、max user processes 等。除了操作系统核心外，系统只加载必须的软件，屏蔽一切不要的服务端口。拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -8-应用层我们选取 Apache+tomcat。Apache 久负盛名、久经考验，tomcat 背后有 IBM/SUN 支持，最重要的是 tomcat5 支持应用层负载均衡（Load Balance）。另外，java 作为一种面向对象的编程语言，最能体现软件工程思想，有一系列的 UML 设计工具、集成开发环境、应用服务器可以选择。JAVA 语言已经是企业应用开发的实际标准语言。邮件系统应用层可以根据用户的反馈信息进行个性化二次开发，如果基于 java 开发，很容找到相关人才。这样缩短开发周期、节省开发成本、降低维护难度。Google 很多服务是基于 java 开发的。当然，java也有执行效率低的缺点，但随着硬件速度的提升，单只程序运行速度的劣势很容易被良好的设计模式优势取代。容易管理、维护 容易管理、维护 系统结构复杂之后，必然会带来管理维护上的麻烦。我们的设计思想是希望通过统一的一个管理控制界面，让系统管理员对每台服务器的运行状况、负载情况、流量了如指掌；同时通过一个管控界面，可以远程控制服务器启动、关闭，对服务进程远程启动、停止，对流量调配。当出现异常时，系统自动通过短信通知到管理人员的手机上。增加设备简单、有效 增加设备简单、有效 系统扩展性是衡量系统设计好坏的一个重要指标。好的系统能够通过简单添置硬件、软件做少许配置即可满足需要。我们设计的是让用户数量的增长和邮件服务器数量呈线性关系。由于 PC 服务器的硬件成本比较低，以一台高性能 PC 服务器 3 万元人民币计算，如果作为 SMTP 服务器可以支撑 15 万用户，作为 POP 服务器可以支撑 30万用户，作为存储服务器，可以支撑 3 万用户。在保证系统稳定可靠的同时，能够最大地降低成本。降低成本有 2 个途径，一是最大限度利用硬件，二是避免使用高端的存储备份设备、负载均衡设备、四层交换机等。邮件系统用户数量与服务器数量增长比例010000020000030000040000050000060000012345服务器数量用户数量系列1系列2 具有多级权限管理，支持企业全面发展具有多级权限管理，支持企业全面发展 大容量邮件系统，不仅仅是个人用户，还有企业用户。不同用户群体的需求是不同的。针对不同用户群，提供不同的服务套餐，无疑是市场营销重要手段。而这，需要有技术上做保障才行。turbomail 系统应用层采用 java 拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -9-技术，无疑是体现用户需求的最佳技术手段。作为运营商，要有丰富权限管理体系，使邮件系统的每一个管理环节严紧、严密。高度模块化，模块之间最小耦合高度模块化，模块之间最小耦合 模块化程度的高低，可以体现的系统的成熟度。充分利用开源宝库中的免费资源，将优秀的开源项目经过改良、优化，会搭建出优秀的系统。不赞成完全从底层开发。模块之间通过标准接口通讯，耦合程度尽可能小，这样，即使出问题也不会影响全局。最重要的是，系统扩展性大大增强。如可以随时将病毒扫描过滤模块升级，或者将垃圾邮件过滤模块升级，其它模块无需做任何改动。提供与其它系统直接的接口提供与其它系统直接的接口 提供多种二次开发接口：单点登录、手机 WAP 访问、邮件读写二次开发、用户操作 API、组织机构管理、地址本二次开发等，TurboMail 拥有大量与 OA 系统、ERP 系统，PDM 系统等的集成经验。应用层二次开发、部署简单方便应用层二次开发、部署简单方便 邮件系统的生命力来自客户的需求，只有不断满足客户需求，推陈出新，与时俱进，才会不断有新的用户加入。根据用户需求进行二次开发，这是必不可少的。二次开发必须简单，方便。turbomail 通过统一的二次开发接口turbo-Mailet 实现服务端应用的扩展。四系统安全四系统安全 turbomail 系统广泛用在电子政务、OA 项目中，安全是 turbomail 系统的主要特点之一。安全性主要体现在如下方面：邮件系统核心安全设计邮件系统核心安全设计 邮件系统内核采用自主研发、自主知识产权的 MTA。turbomail 系统标准版、企业版 MTA 采用 C/C+开发，和操作系统紧密结合，在稳定性和效率方面，取得最佳平衡点。虽然有很多比较成熟的 MTA，但 turbomail 系统采用自主研发邮件通讯底层的技术路线，主要出于长远发展考虑：邮件内核好比是汽车发动机，只有掌握邮件内核，才能将最新的研究成果和技术应用于邮件内核，才会有一颗强健的心，给邮件应用层不断提供彭湃的动力。如果构建在别人的内核之上，邮件系统的扩展等会受到很多制约，邮件系统底层如果不能持续改进、完善，那么这个邮件系统的生命力是有限的，能够实现的功能也是有限的。目前国内有些厂商，采用破解国外 imail、mdaemon 等邮件系统另外加一套中文的 webmail 界面低价销售，采用这样的系统，一旦出现问题，国内的厂商不掌握核心技术和核心代码，很难解决，严重者所有的邮件帐户信息和邮件数据将无法挽回。这种损失，有时候不是用钱来衡量的。另外一些厂商基于 qmail 和 postfix 开发邮件系统，一般厂商也没有实力改造邮件内核，邮件系统的发展和功能拓展很多依赖于开源社区，各个补丁包之间难以完全兼容，因此依赖于此的邮件系统也很难有长足的发展。1）、turbomail 系统在 TCP/IP 网络层实现 smtp client 并发连接限制和发送频率限制。很多邮件系统不稳定，是因为没有此功能，导致通过垃圾邮件字典攻击者瞬间发送大量的垃圾邮件所致。比如 netscape message server、exchange、domino mail server 都是这个原因导致服务崩溃。拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -10-2）、turbomail 系统内嵌 clamav 杀毒引擎、八层反垃圾邮件引擎，都是能够自动升级、自动更新病毒库和垃圾邮件规则库的，另外反垃圾邮件还有智能学习功能，管理员可以通过一批垃圾邮件和非垃圾邮件训练系统对垃圾邮件的识别率。内嵌反病毒反垃圾邮件模块，一方面可以提高效率，另外一方面，对于判定为垃圾邮件的邮件，turbomail 系统自动投递到普通用户的垃圾邮件箱，同时存放到管理员的垃圾邮件列表，供管理员进一步处理。数字签名和传输数据加密数字签名和传输数据加密 基于先进 PKI-CA 的安全机制，采用标准的 SMTP/SSL、POP3/SSL、S/MIME 协议,满足企业、军队、企业、个人在 Internet 上安全收发电子邮件的需求，保证信息传递的安全。Turbomail 邮件的加密安全性能特点：?数据加密功能 对邮件进行高强度的加密和解密以实现数据的保密?抗抵赖功能 邮件的数字签名（鉴别）实现发件人认证和不可抵赖 返回带数字签名的回执实现收件人不可抵赖?防篡改功能 完整性校验功能防止信息传输过程中被篡改?访问控制功能 通过安全邮件代理和证书来实现对用户强身份认证，给用户划分不同权限规则检验功能。通过安全邮件代理对邮件进行过滤。?日志和审计功能 通过分级日志系统来记录系统日志，并进行审计。?证书管理功能 提供用户管理、更新联系人和证书功能 用 RSA 密钥算法，支持标准 PKICA 系统 支持国密办批准认可的加密算法?支持多种硬件密码平台 采用公开密钥和对称密钥相结合的密钥体系 易于管理、配置易于管理、配置 管理员只要通过浏览器，就能配置 DNS、内外部邮件服务器 ip、内外部邮件服务器域名、同步方式、同步频率、用户管理、邮件列表管理等，用户可以轻松建立 intranet 应用环境。用户可以通过 WEB 方式或邮件客户端软件收发邮件。并可以通过浏览器设置邮件过滤、转发、屏蔽、自动回复、pop 收信，极大地适应了用户在不同环境和条件下的需求，使非专业人员也可以迅速部署邮件系统。拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -11-其它技术优势其它技术优势 可做 DNS 反向查询 可限定发送频率和同一 ip 最大连接数 登录失败后自动延时登录，可防止非法用户用连续密码尝试方式去破解邮箱 自定义服务欢迎信息 队列中的邮件是以文件形式存放在磁盘中，即使断电也不会丢数据 用户分组管理，便于对分组用户的邮件收发进行精准控制 全局过滤规则 强大的反垃圾邮件功能 完备的分级日志功能 系统备份功能 邮件系统监控功能 单目录部署功能 完备的二次开发接口 单点登录，sso 统一认证接口 邮件全文检索 根据附件名查找邮件 智能垃圾邮件过滤训练功能 支持手机邮件 内置邮件归档功能 五邮件备份及恢复五邮件备份及恢复 Turbomail 邮件系统的用户数据和邮件保存在单一目录 accounts 下，用户可通过指定特定的存储路径，把邮件存储在适当的硬盘空间中。同时邮件系统数据的备份和恢复也只需针对这个目录进行即可。六带宽评估六带宽评估 turbomail 邮件系统 30 万用户配置说明 互联网接入带宽 互联网接入带宽（根据每用户每天收发 20 封 2K 邮件计算）1SMTP/POP3 请求：2K（邮件）*20 封*10 万（用户）=4Gbyte=40Gbit/86400(24 小时*60 分钟*60 秒)=0.462Mbit/0.6(以太网带宽利用率)=0.77Mbit*4(带宽峰值比例)=3.08M。2.WEB MAIL 请求：2K*20 封*(页面请求)*3 万用户（实际通过 WEB 方式访问比例 3/10）=1.2Gbyte=12Gbit/86400(24 小时*60 拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -12-分钟*60 秒)=0.139Mbit/0.6(以太网带宽利用率)=0.232M*4(带宽峰值比例)=0.928M。3.建议：10 万用户 Internet 接入带宽为 3.08M+0.93M=4 M。20 万用户 Internet 接入带宽为 8 M。硬件配置要求 硬件配置要求 1.服务器数量：10 万（用户）*20 封/86400(24 小时*60 分钟*60 秒)=23 封。根据服务器峰值处理能力每秒 40 封 2K 邮件的处理能力计算，需要 1 台服务器，根据用户对稳定性的要求，考虑双机热备，共需要 2 台服务器。20 万（用户）*20 封/86400(24 小时*60 分钟*60 秒)=46 封。根据服务器峰值处理能力每秒 40 封 2K 邮件的处理能力计算，需要 2 台服务器+双机热备+磁盘阵列柜。2.服务器配置：CPU：英特尔至强四核处理器，2.83GHz x 2;内存：4G;硬盘：1T 3.操作系统：Linux/Unix/Unix 4.双机热备软件：双机热备工具 存储设备 存储空间：用户信息：考虑系统扩展，建议 150G。邮件数据：10 万用户*5M=488G，根据实际所需存储空间 20%的比例，邮件存储基本空间应保障488*20%=98G。总空间需要约 150G，考虑 Raid5 数据冗余，建议采用 36G6 块硬盘。盘阵数量：1 台。七工程实施进度表七工程实施进度表 序号 项目 时间 工时 人员配备 1 硬件调试 1 天 1 人 2 系统安装 反垃圾病毒功能部署 系统监控调试 0.5 天 1 人 拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -13-3 用户迁移 0.5 天 1 人 4 安全测试 1 天 1 人 5 操作配训 1 天 1 人 6 系统交接 0.5 天 1 人 总用时 4.5 天/人 产品篇产品篇 一产品优势介绍一产品优势介绍 turbomail 电子邮件系统是分布式、大容量、高可用电子邮件系统。采用 J2EE 开放技术架构，具有很好的可靠性、可扩展性。目前广泛用于各地电子政务网站、IDC 及各地行业门户网站。特点如下：1.完全自主研发、自主知识产权的 MTA（内核）；2.支持完全 Web 操作；（有些邮件系统是必须在一个机器上）3.垃圾邮件学习功能；（识别垃圾邮件，智能计算）4.自主设计 8 层反垃圾引擎，有效过滤垃圾邮件（拦截率高达 96%），误杀率低 5.内嵌反垃圾、反病毒网关；（可自行设置 2 小时3 天升级一次）6.支持 AJAX 界面，可多窗口操作，写邮件，读邮件同时进行 7.树状公共地址簿；可通过部门和组设置，轻松群发邮件。8.部门管理机制和权限设立机制，可各部门自行管理本部门用户，也可统一管理。9.特别的组用户控制，除了普通组管理，更可以设置组可见度，是否发信需要审批等精细功能。10.支持 UTF-8 编码（多语言）；支持日文、俄文、韩文、繁体等语言文字；11.邮件关键字、内容全文检索，内置 lucence 搜索引擎，输入关键字后，能自动搜索发信人、主题、邮件 正文、邮件附件名，快速查询；这是目前国内其他邮件系统所没有的。12.Windows/Linux/Unix/Solaris/Aix 等多平台支持，切换系统零数据损失；13.布署 5 分钟内完成，可指定数据存储位置，维护方便；手动/自动备份，操作简便。14.短信模块（短信提醒、通知、时间、内容都能设定）；15.支持多域名和分级管理；拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -14-16.提供在线注册（申请）功能，提供手动、命令行、批量建立用户帐号功能、在线存储文件和地址薄功能；17.可以通过 WEB 方式按日、月及用户进行精确详细统计及分析；18.提供与其它邮件系统兼容和用户信息迁移功能；19.完善的二次开发接口；方便系统集成等开发。20.严谨的语言架构（C 语言）；21.成熟、稳定,并有六年以上实际运营时间；22.有 100 万用户以上的实际应用经验及省级用户；23.支持分布式部署，统一用户列表，无单点故障的邮件服务。对于跨地域的大型集团尤其推荐。24.底层内核精简，性能优秀。并发量大，处理速度极快。单机并发量可达 20000 用户。25.实时系统监控，方便发现、排查问题，获得统计讯息。26.用户邮箱监控和镜像，邮件审批，对特殊的企业内外的邮箱地址进行监督。27.邮件归档，所有进出邮件都会被备份到备份邮件中，即使用户执行彻底删除，邮件仍已被备份，仍能轻松检索调出。28.邮件跟踪，实时跟踪邮件发送状态。29.图形的用户流量报告，详细统计每个邮件地址的发件和收件数量，支持按条件查询生成报告；30.支持高级中继传输、加密传输，海外中转服务器服务，轻松解决国内外通信的线路问题、IP 问题、网关防火墙问题。二技术架构二技术架构（一）（一）turbomail 邮件系统技术架构优势邮件系统技术架构优势 turbomail 邮件系统 WEB 应用采用 J2EE 技术架构，有许多优势：?面向对象的网络编程语言，支持跨平台应用?开放的技术架构，100 多家大型 IT 厂商支持 拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -15-?跨平台，支持异构网络连接?安全性、可靠性好?对 XML,WebService 支持较好?安全性好?开发周期短?最好的 Object Oriented 语言：重用性，功能延展性?丰富的标准应用库?可靠性高 面对国内巨大的用户群体，邮件系统的高可用性、高可扩展性是极其重要的。Java 在跨平台、开放性、扩展性方面具有先天优势，因此，基于 J2EE 构建大容量的邮件应用系统也就成为很好的技术选择。（二）（二）turbomail 的主要技术特点的主要技术特点 内嵌八层反垃圾邮件邮件引擎，自动更新垃圾邮件规则库，垃圾邮件拦截率为内嵌八层反垃圾邮件邮件引擎，自动更新垃圾邮件规则库，垃圾邮件拦截率为 96%以上。以上。turbomail 系统同时支持发信认证(smtp-auth)、黑名单和系统级垃圾邮件过滤功能，为用户邮箱提供三重保护功能。用户可以随时从国内外反垃圾邮件组织获得黑名单列表文件，导入邮件系统。从而使邮件管理员从被动变为主动。turbomail 系统黑名单功能支持模糊匹配，可以屏蔽一个域如,也可以只屏蔽域内的一个用户如 。提供多种方式的垃圾邮件过滤功能，避免邮件服务器成为垃圾邮件中转站。垃圾邮件过滤方法：8 层垃圾邮件防护 第一层:网络控制层 第一层:网络控制层 经验分析，发送垃圾邮件的服务器一般都会同时大批量的向某些域的多个帐号发送垃圾邮件，对于这些发送垃圾邮件方式，可通过设定一定网络访问频率控制进行有效的阻隔，turbomail 提供了两种设置方式对付这种攻击，并可自动把发送垃圾邮件的 IP 归为垃圾 IP（SpamIP）列表。第二层：来源分析 第二层：来源分析 根据垃圾邮件发送者 IP 的地理位置，与 APNIC 的 IP 信息库核对结果，看来源是否真实，如果真实则通过，拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -16-否则可能为可疑邮件，由于 IP 来源无法伪装，所以这个反垃圾策略比较有效。第三层:黑名单 第三层:黑名单 通过黑名单,turbomail 系统设置屏蔽任何一个 IP,一个网段;也可以屏蔽任何一个发信人,一个域。第四层:灰名单 第四层:灰名单 灰名单技术源于：http:/www.greylisting.org/。灰名单技术其基本假设是：病毒和垃圾邮件，通常都是一次性的，如果遇到错误，不会重试。一些发垃圾邮件的软件，这些软件基本上都不会对邮件服务器返回的错误做出任何重试，而只是简单的在日志里记录发送失败而已。而病毒引发的邮件风暴则更加不会识别邮件服务器返回的错误，因为这些病毒仅仅是简单的发送邮件，发送时根本不理会服务器的状态。greylist 的设计大体上是基于一种重试的原则，即第一次看到某个 IP 要想给某个收件人发信，那么它将简单的返回一个临时错误（4xx），并拒绝此请求，正常的邮件服务器都会在一段时间内（如半小时）重发一次邮件。greylist发现还是刚才同样的 ip 地址和收件人，认为此 ip 是来自合法服务器的，予以放行。如果是非正常的邮件，那么或者将永远也不再进行重试，或者会疯狂重试，但由于间隔太近，而遭拒绝。因此，greylist 只要设置一个合适的放行间隔，就可以在很大程度上对这类垃圾邮件有着良好的免疫能力。greylist 的一大特点就是不会丢信，正规的邮件服务器认为 4xx 错误只是临时性、软性的错误，会 隔一段时间重试，因此邮件还是可以投递成功。但 greylist的一大缺点即使延迟（delay），延迟从几分钟到几个小时不等。对于一些对邮件及时性很强的客户，greylist 可能不是一个很好的选择。第五层:趋势分析 第五层:趋势分析 趋势分析原理为，所有垃圾邮件都有目标指向，比如：卖药广告邮件都会在邮件内容里指定卖药的电话、邮件或网站，如果不指定这些信息，发送垃圾邮件也就没有意义了。趋势分析法就是通过分析邮件里的电话、邮件或网站链接内容，通过匹配判断他的指向从而判断邮件是否是垃圾邮件。第六层:邮件来源判断 第六层:邮件来源判断 主要通过分析邮件的来源，如：发件人 ip，发件人，发件域，等内容，来判断垃圾邮件的可能行。第七层:SpamFilter 内容过滤 第七层:SpamFilter 内容过滤 通过邮件内容关键字分析，可为符合内容分析结果的邮件打上相应的垃圾邮件评分。这类规则的判断条件类似系统的过滤规则。可参考过滤规则设定来设定过滤评分内容，同时我们也会通过收集客户反馈的垃圾邮件特点整理成规则内容，定期通知客户更新。第八层:SpamAssassin 引擎 第八层:SpamAssassin 引擎 SpamAssassin 是一个由 Apache 开发的一个著名的反垃圾引擎，turbomail 邮件系统完整的集成了SpamAssassin 反垃圾引擎。内嵌杀毒引擎，自动更新病毒特征库，邮件病毒灭杀率达到内嵌杀毒引擎，自动更新病毒特征库，邮件病毒灭杀率达到 99.9%turbomail 系统支持多种杀毒引擎，并且内置著名的开源杀毒引擎 ClamAV，对邮件类病毒具有 99.9%的杀灭 拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -17-能力，同时支持嵌入式杀毒和网关杀毒自动定时更新病毒特征库。高度模块化、高度可扩展性高度模块化、高度可扩展性 基于 turbomail 系统可以构建单服务器邮件系统和上千万用户的集群邮件系统。本着功能单一化、高度模块化的设计原则，turbomail 系统分为：收发模块、用户认证模块、邮件存储模块、用户接入模块等，既可以运行在一台服务器上，又可以分别运行在不同的机器上，共同完成整个电子邮件系统的功能。如果需要的话，每一种模块还可以再拆分在不同的服务器上运行实现负载分担，因此系统可以根据需要和用户的使用模式进行定制。这种结构所支持的用户量有比较大的灵活性。当邮件系统用户增加时，可以实现无缝升级和平滑过渡。最多可以支持到几千万以上用户。如下图所示：采用采用 lucence 技术，内嵌邮件全文检索技术，内嵌邮件全文检索 在邮件全文检索方面，turbomail 系统采用 lucence 技术，输入关键字后，能自动搜索发信人、主题、邮件正文、邮件附件名，这是目前国内其他邮件系统所没有的。另外，最有突破的是，邮件全文检索不会随着邮件数的增多(如几千,几十万封邮件),搜索时间不会增长，搜索时间一般都可控在几百毫秒以内。邮件服务器 邮件服务器 认证服务器 邮件服务器 存储服务器 Smtp 服务器 Pop 服务器 Smtp1 Smtp2 SmtpNPop1 Pop2 PopN 10 万用户：20 万用户：50 万用户：100 万用户：1000 万用户：拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -18-最小内核技术最小内核技术 turbomail 系统设计上保证内核最小化，保证系统运行稳定、可靠；多线程远程投递、本地投递技术多线程远程投递、本地投递技术 多线程并发投递数动态可调，可以根据网络的带宽和主机性能随时调整，保证高效的投递速度和 100%的资源利用；支持多种主流操作系统 Windows NT/2000/2003/2008，Linux，Solaris，Aix，HP-UX 支持主流标准协议支持多种主流操作系统 Windows NT/2000/2003/2008，Linux，Solaris，Aix，HP-UX 支持主流标准协议 通讯协议：SMTP、ESMTP、POP3、IMAP、LDAP、MIME、DNS 等；安全协议：SSL、PGP、VPN、DES 等 存储技术：SAN、NAS、NFS 等 支持主流数据库支持主流数据库 关系数据库：支持 Oracle、Mysql、Sybase、SqlServer、DB2 等数据库。（注：turbomail 安装包默认支持文本数据存储格式，支持其它各种数据库，不需要购买相应插件。）目录数据库：LDAP 分布式并行处理分布式并行处理 系统采用模块化设计、具有良好的封装性，使系统具有强大的扩展性。邮件核心系统和邮件前端（Webmail）系统可以运行在不同的主机上，可以将软件的不同模块，如收发模块、用户认证模块、邮件存储模块、用户接入模块等，分别运行在不同的机器上，共同来完成整个电子邮件系统的功能。如果需要的话，每一种模块还可以再拆分在不同的服务器上运行，实现负载分担，因此系统可以根据需要和用户的使用模式进行定制。这种结构所支持的用户量有比较大的灵活性。用这种结构的系统可以支持到几百万以上的用户。最为著名的Hotmail 站点所采用的就是多台机器分布式并行操作的方式。通过多机集群技术，使运营商能够在处理海量邮件的发送、管理和存储。根据负载流量管理，运营商可以掌握系统的负荷状况，并根据业务发展需求来添加服务器。这种系统可以支持上百万乃至上千万的用户。独立队列处理独立队列处理 当由于外界因素导致系统故障时，邮件队列处理失败的邮件将存储在缓冲区内。系统将继续利用其他工作正常 拓波软件-企业通信系统专业研发商 TurboMail-电子邮件专家 广州拓波软件科技有限公司 网址：http:/www.turbomail.org -19-的主机接管整个系统事务，直到故障排除，再将暂时存储的队列继续进行处理。前端前端 Webmail 系统与核心系统与核心 MTA 系统分离系统分离 前端 Webmail 系统与核心系统分离，使系统具有良好的封装性、安全性和可扩展性。邮件核心系统与前端Webmail 系统相分离，邮件用户不能直接访问邮件核心系统。由于系统的良好封装性，运营商可以将邮件核心系统放在防火墙后面，大大降低邮件系统被攻击的风险。另一方面，随着运营商网络服务业务的发展，运营商可以灵活配置前端 Webmail 系统的功能。并可以通过增加 Webmail 系统主机获取更强的 Web 访问负载能力。集群控制高速用户管理集群控制高速用户管理/认证技术认证技术 高速邮件用户管理/认证方式与系统本身紧密结合，随着运营商服务的发展，用户管理可以随着邮件系统一同进行扩大，发展为分布并行式处理。所以，即便邮件用户发展到非常庞大的数量，系统依然能够以很快的速度对访问用户进行身份识别验证，对邮件用户进行管理。抗灾难能力和恢复技术抗灾难能力和恢复技术 系统通过分布式并行处理技术将服务中断风险降到最低限度，当集群服务器中某些服务器发生故障后，系统其他服务器依然能够工作，并且接管故障服务器的工作，直到故障排除，再将工作移交回去。当机房发生重大意外事故（例如停电）的时候，系统邮件队列将保存在队列缓存中，当系统恢复工作后，邮件队列完全恢复，不会因此导致正在处理得邮件丢失。智能邮件安全管理技术智能邮件安全管理技术 turbomail 系统还提供了智能邮件过滤技术，通过大量分析研究国际 internet 上的垃圾邮件特征，系统能够智能识别垃圾邮件，无须各级管理员干预，自动将垃圾邮件拒之门外。并且实时监测系统收发的每个邮件，防止邮件内藏有恶意文件。从而提高了系统安全性并大大降低了系统维护的工作量。同时系统还采用 IP 记录跟踪技术，及时屏蔽黑客恶意行为，防止黑客采用机器人进行恶意破坏。（著名的 Hotmail 遭受的攻击事件导致系统严重瘫痪就是采用这类手段）大容量大容量 在一个中等规模的系统可以投递大约百万封邮件，甚至在一台 PC 服务器一天上能处理超过 20 万封邮件，起支持并行投递。支持邮件并行投递，同时可以投递大约 200 封邮件。采用 QMTP(Quick Mail Transfer Protocol)来加速邮件的投递。拓波软件-企业通信系统专业研