电子邮件系统方案.doc

《电子邮件系统方案.doc》由会员分享，可在线阅读，更多相关《电子邮件系统方案.doc（65页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、JINDIMAIL SYSTEM SOLUTION金笛电子 邮件系统方案 ：01082356575/76/77 ：010823565756004北京春笛网络信息技术效劳中国北京市海淀区知春路23号863软件园量子银座903 chundi _jindimail, 金笛, jdmail 均指金笛邮件系统目 录简介- 5 -概论- 6 -需求篇- 7 -根本功能需求- 7 -系统扩展需求- 10 -其它需要考虑的- 10 -产品篇- 11 -产品介绍- 11 -体系构造- 11 -技术架构- 12 -金笛邮件系统五大功能模块逻辑关系图- 12 -金笛邮件系统技术架构优势：- 13 -金笛邮件的主要技

2、术特点- 14 -Jindimail 主要功能- 24 -用户管理- 24 -域管理- 24 -公共地址簿- 24 -用户组管理- 25 -系统设置- 25 -全局过滤规那么设置- 28 -邮件监控- 28 -反垃圾、反病毒设置- 28 -日志查看- 30 -系统备份- 30 -注册码管理- 30 -邮件管理- 31 -邮件全文检索：- 31 -设置- 31 -Jindimail功能偏移表- 32 -Jindimail邮件系统测试性能指标- 34 -WebMail页面效劳器的性能- 34 -单机测试邮件效劳器性能测试10K邮件，本地投递- 34 -邮件效劳器性能测试300K邮件，本地投递- 3

3、5 -NAS存储构造模拟环境测试结果- 36 -设计篇- 38 -设计目标- 38 -底层巩固、高度稳定。- 38 -容易管理、维护。- 39 -增加设备简单、有效。- 39 -具有多级权限管理，支持企业全面开展。- 40 -高度模块化，模块之间最小耦合。- 40 -提供与其它系统直接的接口：如计费平台、短信彩信平台、防毒网关等。- 40 -应用层二次开发、部署简单方便。- 40 -设计理念- 40 -集中管控- 40 -自动化- 41 -智能化- 41 -最简化- 41 -最优化- 41 -邮件系统架构建立分阶段图解- 42 -统一存储- 42 -分布式存储- 42 -架构选择- 43 -单

4、台邮件效劳器部署- 43 -双机热备- 44 -多机一域，功能分割，集中存储。- 44 -多机一域，负载均衡，集中存储。- 45 -多机一域，双层负载均衡，存储分布。- 46 -多机一域，邮件功能效劳器。- 47 -根底运行环境要求- 48 -方案篇- 49 -方案一：邮件系统防火墙方案- 49 -方案二：内外网邮件系统方案- 49 -方案三：金笛邮件系统Exchange方案- 51 -方案四：Domino/notes+金笛邮件系统方案- 53 -方案五：邮件系统短信网关方案- 54 -方案六：金笛邮件系统负载均衡方案- 56 -方案七：ISP邮箱运营方案- 57 -系统运维管理平台- 58

5、-域管理员维护平台- 58 -方案八：彩邮方案- 58 -邮件、彩信互操作，自动生成彩信邮箱- 59 -彩邮统一存储管理：彩信名片存储、编辑、管理- 60 -彩信与非彩信手机互操作- 60 -彩邮计费- 60 -系统对各生产手机厂家的参数配置和特色设置。- 60 -方案九：金笛邮件客服方案- 61 -方案十：HP金笛高可用邮件系统方案- 62 -方案十一：电子政务物理隔离邮件系统方案- 64 -方案十二：集团企业多邮件效劳器方案- 66 -方案十三：IDC邮箱托管运营方案- 69 -实施篇- 71 -网络环境要求- 71 -一、互联网接入带宽根据每用户每天收发20封2K邮件计算- 71 -二、

6、硬件配置要求- 71 -效劳器数量：- 71 -效劳器配置：- 71 -操作系统：- 72 -双机热备软件：- 72 -存储设备- 72 -三、实施步骤- 72 -一：内、外部邮箱整合和数据移植- 72 -二：与OA、网站系统的整合,实现单点登录- 73 -三：子公司邮件系统的整合- 73 -四：界面定制、功能定制- 73 -五：用户迁移- 74 -六：关于现有邮件系统的合并与处理- 75 -七：数据回迁- 76 -八：可选插件：短信模块- 76 -九：扩容措施- 76 -工程实施进度表- 76 -培训篇- 77 -系统管理员培训- 77 -操作培训- 78 -效劳篇- 80 -效劳承诺- 8

7、0 -效劳支持体系的构成- 80 - 支持中心- 80 -远程在线诊断和故障排除- 80 -定期巡查效劳- 80 -故障等级设定- 81 -优先级的划分及处理- 81 -客户篇- 84 -成绩只代表过去我们坚信：只有为客户创造价值，才是金笛最大的价值- 85 - 简介 春笛作为国内专业的电子邮件系统厂商，已自主开发并成功推出了国内外领先的金笛电子邮件系统、金笛短信平台、金笛网站发布系统等软件产品，春笛以高质量的产品、及时满意的效劳，成为客户拥戴的“电子邮件专家。公司先后为国内电信、金融、移动、政府、广电、媒体等行业和众多大型企业提供了较高水准的电子邮件系统，业务遍布全国近二十个省、市和自治区，

8、迄今已完成了上百个客户的电子邮件系统工程工程，积累了丰富的经历。春笛基于对用户需求的深入分析与理解，以自主研发的大规模电子邮件系统和短消息系统为核心，从系统的平安性、稳定性、高性能、可扩展性以及良好的性能价格比等角度综合分析，为顾客提供完整的邮件系统和短消息系统解决方案。春笛有能力有信心与系统集成商及各地代理商、合作伙伴建立良好而又深入的合作关系，保证实现邮件系统的顺利实施与稳定运行。 概论 春笛公司在邮件系统领域长期默默耕耘，已经结下累累硕果。几年来，客户已经遍布各行各业，春笛公司为邮件系统的稳定运行和长期效劳，洒下辛勤的汗水，同时也积累了大量邮件系统实施经历。公司将一如既往，给您一把邮件通

9、讯利器，在市场大潮中，披荆斩棘。 需求篇 需求分析根本功能需求金笛邮件的开展历程，就是一个不断满足客户需求的过程。在长期与客户打交道的过程中，积累了丰富的实践经历。我们将最新的技术成果，马不停蹄地融入金笛邮件系统新的版本中。我们将邮件系统的根本功能需求整理如下：功能分类功能说明标准功能WEB邮件功能POP3/SMTP协议支持用户管理统计国际化开放性支持高平安体系多平台支持系统管理反垃圾邮件反病毒邮件POP3/SMTP协议支持支持Outlook,Outlook Express，Foxmail等多种客户端支持SMTP标准及扩展标准，支持POP3标准和邮件传输编码标准支持SMTP登陆认证支持SMTP

10、转发认证反垃圾邮件基于IP的过滤User发件人、收件人过滤邮件流量限制全文过滤支持多种编码支持过滤规那么使用正那么表达式连接频率限制(同一IP, User, RCPT指令)收件人数量限制并发连接数限制出错频率-比率限制Zip文件附件解压检查Word文件附件检查可疑邮件的旁路处理功能垃圾邮件分类基于Web的过滤规那么配置界面在线更新过滤规那么垃圾邮件统计功能共享邮件过滤规那么反病毒邮件可以选择病毒监测的范围(整封信/附件)病毒邮件警告病毒邮件移入病毒文件夹拒收病毒邮件病毒数据统计功能支持病毒数据库的在线更新支持多种商用杀毒引擎，包括： AVP, Norton, 金山，瑞星Web邮件邮件编辑阅读功

11、能文件夹系统，自定义邮件查找签名档系统参数设定定时发信功能POP收信代理自动回复/转发高可靠性心跳技术负载平衡基于事务的信件处理无单点故障系统失效支持cluster支持数据备份和恢复高平安体系不用Root权限运行系统密码加密保护Webmail Session 过期阻止POP口令侦测SMTP 认证反向DNS查询以防止邮件转发攻击防止屡次自动回复，转发和退信连接频率限制，防止DOS攻击Webmail过滤html邮件中的javascript和iframe代码IP访问限制，保护内部模块防止无效用户登陆查询攻击黑名单支持分层管理机制稳定启动/关闭效劳效劳器监控进程高性能高扩展性轻量级模块协作协议多线程技

12、术高效缓冲机制，快速处理能力针对数据库优化设计支持平滑扩容，在线扩展分布式存储邮件管理功能多级文件夹管理邮件信息搜索/排序提供邮件分类查找功能邮箱使用情况显示Webmail个人/团体地址本地址本的搜索/打印支持邮件和地址本导入/导出(邮件导出为eml文件，地址本支持csv, vcard, mail格式)邮件多层过滤器扩展功能在线帮助与系统信息用户级反垃圾邮件设定提供HTML邮件编辑和签名档编辑 彩色信纸提供图形表情符号域名输入检查，本域地址补全多时区支持支持多种编码显示附件格式自动识别, 在线翻开支持超大附件多种方式的邮件转发(直接/修改后转发，原文作为eml附件/)邮箱运营海量域名支持/管理

13、用户效劳方式可定制效劳器资源分组管理企业个性化VI设定企业信息管理统计，多种企业状态，企业邮箱管理权力下放支持分级架构的邮局企业/部门内部Email播送通知可选的多种企业邮箱模板风格用户管理功能用户信息统计管理用户行为统计查看可选的多种用户效劳等级用户邮箱大小控制用户管理与销复号管理系统管理维护效劳启动/停顿script 集成配置管理功能支持用户和邮件数据备份系统工具集系统日志记录系统日志自动清理效劳器命令控制系统日志统计分析、用户统计、报表功能效劳器监测效劳/主机根据销复号自动处理邮箱注册WAPMail邮件接收、发送邮件查找、地址簿查询附件预览支持文本、图片，对压缩附件提供文件列表预览邮件设

14、置邮件删除、邮件转移等短信应用邮件短信通知短信注册、短信修改密码、短信注销短信收发邮件短信收藏短信自写、定时发送、短信提醒彩信应用彩信发送、彩信接收彩信收藏彩信通知手机地址簿应用支持手机地址簿同效劳器同步通过终端简单设置实现地址簿数据上传和下载支持通过WEB界面批量导入地址簿数据支持多种格式数据导入系统扩展需求电子邮件系统一旦运行，便不容易切换。因此邮件系统软硬件配置需要考虑未来35年内的增长情况。其它需要考虑的高可靠性：系统稳定可靠，能够提供7X24 X365不连续效劳。高平安性：系统要求具有较强的防垃圾邮件、防病毒、防黑客攻击能力。移动邮件：PUSHMAIL 产品篇 产品介绍金笛电子邮件系

15、统是分布式、大容量、高可用电子邮件系统。采用J2EE开放技术架构，具有很好的可靠性、可扩展性。目前广泛用于各地电子政务网站、金税工程、IDC及各地行业门户网站。体系构造金笛邮件系统，分为JindiServer和JindiWeb 2局部。JindiServer主要实现SMTP/POP3/IMAP 根本邮件效劳；JindiWeb实现普通用户和管理员的webmail操作。技术架构金笛邮件系统五大功能模块逻辑关系图管理监控监控serverserverJDmail邮件监控管理子系统认证.OracleLDAP认证WebMailSMTPIMAP4POP3提取存储邮件数据邮件数据。JDmail存储子系统NFS

16、/SAN/NASJDmail收发子系统MTA管理监控管理监控JDmail用户接入子系统JDmail用户接入子系统金笛邮件系统技术架构优势：系统可扩展性可靠性平安性功能扩展性系统表现平台兼容开发周期金笛邮件系统WEB应用采用J2EE技术架构，有许多优势：l 面向对象的网络编程语言，支持跨平台应用l 开放的技术架构，100多家大型IT厂商支持l 跨平台，支持异构网络连接l 平安性、可靠性好l 对XML,WebService 支持较好l 平安性好l 开发周期短l 最好的Object Oriented语言：重用性，功能延展性l 丰富的标准应用库l 可靠性高面对国内巨大的用户群体，邮件系统的高可用性、高

17、可扩展性是极其重要的。Java在跨平台、开放性、扩展性方面具有先天优势，因此，基于J2EE构建大容量的邮件应用系统也就成为很好的技术选择。金笛邮件的主要技术特点内嵌反垃圾邮件邮件引擎，自动更新垃圾邮件规那么库。金笛邮件系统同时支持发信认证(smtp-auth)、黑名单和系统级垃圾邮件过滤功能，为用户邮箱提供三重保护功能。用户可以随时从国内外反垃圾邮件组织获得黑名单列表文件，导入邮件系统。从而使邮件管理员从被动变为主动。金笛邮件系统黑名单功能支持模糊匹配，可以屏蔽一个域如usa , 也可以只屏蔽域内的一个用户如spamusa 。提供多种方式的垃圾邮件过滤功能，防止邮件效劳器成为垃圾邮件中转站。垃

18、圾邮件过滤方法：4层垃圾邮件防护第一层: 网络层采用IP阻断和动态黑名单在网络层,金笛设置屏蔽任何一个IP,一个网段;也可以屏蔽任何一个发信人,一个域。动态黑名单采用黑洞技术,可以实时获取反垃圾邮件列表。金笛由国际反垃圾邮件组织提供的实时黑名单RBL, 系统预设 , sbl-xbl.spamhaus.org 两个黑名单列表。第二层: smtp协议会话格式检查,DNS反向解析在这一层,金笛 TP协议的每个阶段进展判断：MAIL/FROM/RCPT/DATA，对于不符合RFC标准的邮件，都作为垃圾邮件处理. 对于不能正确反向解析的,也作为垃圾邮件处理。第三层: 动态白名单如果某一个发信人发送的邮件

19、均为正常邮件,积累到一定数量后,系统自动将发信人参加白名单列表。第四层: 基于Bayes算法的内容过滤通过内置的贝叶斯(Bayes)库对进入邮件系统的每封邮件的头部和正文进展分析,得出阀值,阀值低于5,那么为正常邮件;如果超过5,金笛为垃圾邮件,会在主题增加SPAM*字样;如果阀值超过7,系统会自动归置垃圾邮件;阀值超过9,系统会自动删除. 对于主题带有SPAM标记的邮件,用户可以通过客户端软件或者webmail设置过滤规那么转存到一个文件夹,定期检查,确认无误后删除。内嵌杀毒引擎，自动更新病毒特征库金笛邮件系统支持多种杀毒引擎，支持嵌入式杀毒和网关杀毒自动定时更新病毒特征库。目前金笛邮件系统

20、支持的杀毒引擎：* 1Trends InterScan VirusWall Virus scanner* 2Sophoss sweep virus scanner* 3H+BEDVs antivir scanner* 4Kasperskys AVPLinux scanner* 4MacAfees (NAIs) virus scanner* 5Commands virus scanner* 6F-Secure Anti-Virus scanner * 7F-Prot Anti-Virus scanner* 8InocuLAN Anti-Virus scanner* 9Clam Antivirus

21、 - an Open Source antivirus scanner* 10RAV Antivirus* 11Central Commands Vexira antivirus scanner* 12Sophie: Daemon front-end to Sophos Sweep * 13Trophie: Daemon front-end to Trend iscan高度模块化、高度可扩展性基于金笛邮件系统可以构建单效劳器邮件系统和上千万用户的集群邮件系统。本着功能单一化、高度模块化的设计原那么，金笛邮件系统分为：收发模块、用户认证模块、邮件存储模块、用户接入模块等，既可以运行在一台效劳器上

22、，又可以分别运行在不同的机器上，共同完成整个电子邮件系统的功能。如果需要的话，每一种模块还可以再拆分在不同的效劳器上运行实现负载分担，因此系统可以根据需要和用户的使用模式进展定制。这种构造所支持的用户量有比拟大的灵活性。当邮件系统用户增加时，可以实现无缝升级和平滑过渡。最多可以支持到几千万以上用户。如下列图所示：10万用户：邮件效劳器20万用户：认证效劳器邮件效劳器50万用户：存储效劳器邮件效劳器100万用户：Pop效劳器Smtp效劳器1000万用户：Pop1PopNPop2SmtpNSmtp2Smtp1采用lucence技术，内嵌邮件全文检索在邮件全文检索方面，金笛邮件系统破天荒地采用luc

23、ence技术，输入关键字后，能自动搜索发信人、主题、邮件正文、邮件附件名，这是目前国内其他邮件系统所没有的。另外，最有突破的是，邮件全文检索不会随着邮件数的增多(如几千,几十万封邮件),搜索时间不会增长，搜索时间一般都可控在几百毫秒以内。最小内核技术金笛邮件系统最小内核80025字节保证系统运行稳定、可靠；多线程远程投递、本地投递技术多线程并发投递数动态可调，可以根据网络的带宽和主机性能随时调整，保证高效的投递速度和100%的资源利用；邮件系统最小权限运行各进程以非root的不同权限运行，彼此是非信任关系，保障系统的绝对平安；支持的主流操作系统Windows NT/2000/XP/2003，L

24、inux，Solaris，Aix支持主流标准协议通讯协议：SMTP、ESMTP、POP3、IMAP、LDAP、MIME、DNS、UUCP等；平安协议：SSL、PGP、VPN、DES等存储技术：SAN、NAS、NFS等支持主流数据主流数据库关系数据库：支持Oracle、Mysql、Sybase、SqlServer、DB2等数据库。注：jdmail安装包默认支持文本和MySQL 2种数据存储格式，支持其它数据库需要购置相应插件。目录数据库：LDAP分布式并行处理系统采用模块化设计、具有良好的封装性，使系统具有强大的扩展性。邮件核心系统和邮件前端Webmail系统可以运行在不同的主机上，可以将软件的

25、不同模块，如收发模块、用户认证模块、邮件存储模块、用户接入模块等，分别运行在不同的机器上，共同来完成整个电子邮件系统的功能。如果需要的话，每一种模块还可以再拆分在不同的效劳器上运行，实现负载分担，因此系统可以根据需要和用户的使用模式进展定制。这种构造所支持的用户量有比拟大的灵活性。用这种构造的系统可以支持到几百万以上的用户。最为著名的Hotmail站点所采用的就是多台机器分布式并行操作的方式，目前其用户数已经到达近3000万。通过多机集群技术，使运营商能够在处理海量邮件的发送、管理和存储。根据负载流量管理，运营商可以掌握系统的负荷状况，并根据业务开展需求来添加效劳器。这种系统可以支持上百万乃至

26、上千万的用户。独立队列处理当由于外界因素导致系统故障时，邮件队列处理失败的邮件将存储在缓冲区内。系统将继续利用其他工作正常的主机接收整个系统事务，直到故障排除，再将暂时存储的队列继续进展处理。前端Webmail系统与核心MTA系统别离前端Webmail系统与核心系统别离，使系统具有良好的封装性、平安性和可扩展性。邮件核心系统与前端Webmail系统相别离，邮件用户不能直接访问邮件核心系统。由于系统的良好封装性，运营商可以将邮件核心系统放在防火墙后面，大大降低邮件系统被攻击的风险。另一方面，随着运营商网络效劳业务的开展，运营商可以灵活配置前端Webmail系统的功能。并可以通过增加Webmail

27、系统主机获取更强的Web访问负载能力。集群控制高速用户管理/认证技术高速邮件用户管理/认证方式与系统本身严密结合，随着运营商效劳的开展，用户管理可以随着邮件系统一同进展扩大，开展为分布并行式处理。所以，即便邮件用户开展到非常庞大的数量，系统依然能够以很快的速度对访问用户进展身份识别验证，对邮件用户进展管理。抗灾难能力和恢复技术系统通过分布式并行处理技术将效劳中断风险降到最低限度，当集群效劳器中某些效劳器发生故障后，系统其他效劳器依然能够工作，并且接收故障效劳器的工作，直到故障排除，再将工作移交回去。当机房发生重大意外事故例如停电的时候，系统邮件队列将保存在队列缓存中，当系统恢复工作后，邮件队列

28、完全恢复，不会因此导致正在处理得邮件丧失。智能邮件平安管理技术Jindi Mail还提供了智能邮件过滤技术，通过大量分析研究国际internet上的垃圾邮件特征，系统能够智能识别垃圾邮件，无须各级管理员干预，自动将垃圾邮件拒之门外。并且实时监测系统收发的每个邮件，防止邮件内藏有恶意文件。从而提高了系统平安性并大大降低了系统维护的工作量。同时系统还采用IP记录跟踪技术，及时屏蔽黑客恶意行为，防止黑客采用机器人进展恶意破坏。著名的Hotmail遭受的攻击事件导致系统严重瘫痪就是采用这类手段支持无限虚拟域分级管理对于跨地区的在各地设立分公司、办事处的企业，此功能很重要。可以通过设立二级域名的多台邮件

29、效劳器构成企业分布邮件系统。每台效劳器由各地的邮件管理员管理，易于维护。多种收信方式按需收信由用户收信时触发效劳器邮件同步程序，同步程序启动拨号程序上网收信并存到本地邮件效劳器，完成收信后，5分钟内没有新的请求，自动断开连接。定时收信由管理员设定同步时间间隔，每经过一个时间间隔，同步程序自动触发拨号程序上网收信。存入本地邮件效劳器。用户登陆系统后，可以在本地邮件效劳器看到外部邮箱的信件。大容量在一个中等规模的系统可以投递大约百万封邮件，甚至在一台486一天上能处理超过20万封邮件，起支持并行投递。支持邮件并行投递，同时可以投递大约200封邮件。采用QMTP(Quick Mail Transfe

30、r Protocol)来加速邮件的投递。 高速度Jindi Mail把用户数据库挂接到高性能的MYSQL数据库上，利用MYSQL数据库速度快、平安性强和可远程访问的特点，保证了系统可以迅速从上百万的用户中找到所需投递的邮件存放效劳器与特定的用户邮箱，使邮件系统在进展用户验证时的速度大大提高，满足大量用户同时访问。平安性金笛电子邮件系统广泛用在电子政务、OA工程中，平安是金笛电子邮件系统的主要特点之一。平安性主要表达在如下方面：邮件系统核心平安设计。邮件系统内核采用自主研发、自主知识产权的MTA。金笛邮件系统标准版、企业版MTA采用C/C+开发，和操作系统严密结合，在稳定性和效率方面，取得最正确

31、平衡点。虽然有很多比拟成熟的MTA，但金笛邮件采用自主研发邮件通讯底层的技术路线，主要出于长远开展考虑：邮件内核好比是汽车发动机，只有掌握邮件内核，才能将最新的研究成果和技术应用于邮件内核，才会有一颗强健的心，给邮件应用层不断提供彭湃的动力。如果构建在别人的内核之上，邮件系统的扩展等会受到很多制约，邮件系统底层如果不能持续改进、完善，那么这个邮件系统的生命力是有限的，能够实现的功能也是有限的。目前国内有些厂商，采用破解国外imail、mdaemon等邮件系统另外加一套中文的webmail界面低价销售，采用这样的系统，一旦出现问题，国内的厂商不掌握核心技术和核心代码，很难解决，严重者所有的邮件帐

32、户信息和邮件数据将无法挽回。这种损失，有时候不是用钱来衡量的。另外一些厂商基于qmail和postfix开发邮件系统，一般厂商也没有实力改造邮件内核，邮件系统的开展和功能拓展很多依赖于开源社区，各个补丁包之间难以完全兼容，因此依赖于此的邮件系统也很难有长足的开展。1 金笛邮件系统在TCP/IP网络层实现smtp client 并发连接限制和发送频率限制。很多邮件系统不稳定，是因为没有此功能，导致通过垃圾邮件字典攻击者瞬间发送大量的垃圾邮件所致。比方netscape message server、exchange、domino mail server 都是这个原因导致效劳崩溃。2 金笛邮件系统内

33、嵌clamav杀毒引擎、spamassassin反垃圾邮件引擎，都是能够自动升级、自动更新病毒库和垃圾邮件规那么库的，另外反垃圾邮件还有智能学习功能，管理员可以通过一批垃圾邮件和非垃圾邮件训练系统对垃圾邮件的识别率。内嵌反病毒反垃圾邮件模块，一方面可以提高效率，另外一方面，对于判定为垃圾邮件的邮件，金笛邮件系统自动投递到普通用户的垃圾邮件箱，同时存放到管理员的垃圾邮件列表，供管理员进一步处理。数字签名和传输数据加密。基于先进PKI-CA的平安机制，采用标准的SMTP/SSL、POP3/SSL、S/MIME协议, 满足企业、军队、企业、个人在Internet上平安收发电子邮件的需求，保证信息传递

34、的平安。Jindimail邮件的加密平安性能特点：数据加密功能对邮件进展高强度的加密和解密以实现数据的保密抗抵赖功能邮件的数字签名鉴别实现发件人认证和不可抵赖 返回带数字签名的回执实现收件人不可抵赖防篡改功能完整性校验功能防止信息传输过程中被篡改访问控制功能通过平安邮件代理和证书来实现对用户强身份认证，给用户划分不同权限规那么检验功能。通过平安邮件代理对邮件进展过滤。日志和审计功能通过分级日志系统来记录系统日志，并进展审计。证书管理功能提供用户管理、更新联系人和证书功能用RSA密钥算法，支持标准PKICA系统支持国密办批准认可的加密算法 支持多种硬件密码平台 采用公开密钥和对称密钥相结合的密钥

35、体系可靠性为了保证可靠性，只有在邮件被正确地写入到磁盘才返回处理成功的结果，这样即使在磁盘写入中发生系统崩溃或断电等情况，也可以保证邮件不被丧失，而是重新投递。 高可用性集邮件通讯系统、邮件同步系统、WEB邮件、邮件系统WEB管理、集团邮件列表等功能于一体，经济实用，适合中国中小企业本地化需求，对硬件降低要求，基于WEB收发邮件、管理、配置，方便易用 。易于扩展Jindi Mail全面采用开放的标准和协议，整个系统的各个组成局部均使用标准的平台和接口。所有的组成模块在逻辑上是独立的，易于扩展。易于管理、配置管理员只要通过浏览器，就能配置DNS、内外部邮件效劳器ip、内外部邮件效劳器域名、同步方

36、式、同步频率、用户管理、邮件列表管理等，用户可以轻松建立intranet应用环境。用户可以通过WEB方式或邮件客户端软件收发邮件。并可以通过浏览器设置邮件过滤、转发、屏蔽、自动回复、pop收信，极大地适应了用户在不同环境和条件下的需求，使非专业人员也可以迅速部署邮件系统。兼容性好全面支持和兼容SMTP、POP3协议、S/MIME协议的邮件效劳器可以和其它采用标准协议的系统互通效劳端支持windowNT/2000/xp/2003, RedhatLinux7/8/9/FC1/FC2/FC3/ES3/AS3/AS4，客户端支持Windows95/98/NT/2000/2003/XP环境其它技术优势

37、可做DNS反向查询 可限定发送频率和同一ip最大连接数 登录失败后自动延时登录，可防止非法用户用连续密码尝试方式去破解邮箱 自定义效劳欢送信息 队列中的邮件是以文件形式存放在磁盘中，即使断电也不会丢数据 用户分组管理，便于对分组用户的邮件收发进展精准控制 全局过滤规那么 强大的反垃圾邮件功能 完备的分级日志功能 系统备份功能 邮件系统监控功能 单目录部署功能 完备的二次开发接口 单点登录，sso统一认证接口 邮件全文检索 根据附件名查找邮件 智能垃圾邮件过滤训练功能Jindimail 主要功能用户管理新增、删除、查找、浏览、编辑用户信息1.新增用户时可以设置用户类型普通用户、域管理员、系统管理

38、员，昵称，外发权限设置，最大空间限制，最多可发送邮件数量限制；2.删除用户可以用复选框，一次删除多个用户；删除用户时用户邮件也一并删除；3.查找用户可以根据用户名、域为关键字模糊查找；4.浏览用户可以根据26个首字母浏览，可以分页浏览显示用户列表；可以浏览用户邮箱空间、和已经使用空间；域管理新增、编辑域信息、删除、浏览域、设置域过滤规那么、设置默认域、删除域1.新增域需要输入域名、HELO域名、总分配空间、用户数、是否为默认域、是否允许用户自由注册、是否启用smtp/pop3/imap效劳、是否只能发本域邮件、每个用户最大空间、每个用户最多发送邮件数；2.修改域时可以变更HELO域名、总分配空

39、间、用户数、是否为默认域、是否允许用户自由注册、是否启用smtp/pop3/imap,是否只能发本域邮件、每个用户最大空间、每个用户最多发送邮件数；3.可以根据发信人、收信人、主题、附件名、邮件内容、邮件大小设定域的过滤规那么，满足条件后可以执行4种动作：拒收、转发指定邮件夹、转发其他邮箱、自动回复一封自定义邮件。4.设定某个域为默认域后，客户端软件Outlook、Outlook Express、Foxmail设置帐户时可以不用带5.删除域将删除域下的所有用户和邮件，一定要慎重操作。公共地址簿公共地址簿分为系统级公共地址簿和域级公共地址簿。系统级公共地址簿由系统管理员维护，对系统内的所有用户都

40、可以使用；域级公共地址簿只有域内的用户可以使用。用户组管理创立用户组、删除用户组、编辑用户组、浏览用户组1.用户组的功能相当于邮件列表，创立一个用户组相当于创立一个邮件列表。组名是一个特殊的邮箱，给这个邮箱发信，组内的每个用户都可以收到。2.用户组不但具有一般用户的属性，还包含一些用户组特有的属性。 只接收来自该发件人的邮件，指定该用户组只接收来自指定条件的发件人发来的邮件，其值可为以下几种类型： all 所有的邮件 domain 同一域下用户发来的邮件 local 由系统内投递的邮件 auth 通过用户验证后发送的邮件 group 组内用户邮件 特定发件人 如：aa 3.是否保存邮件副本，指

41、定是否在用户组保存邮件的副本。 4.是否替换接收人地址，指定是否把邮件头的接收人替换成真实的组成员邮件地址。 组成员，指定该组所包含的成员，如果有多个成员可用分号“；隔开。组成员可用通配符表示，如：*a 表示组包含a 下的所有用户。a1a ;a2a 表示该组包含a1a 和 a2a 两个用户。系统设置1.一般参数设置：用户信息存储方式：文本文件、数据库接收错误信息的帐户：日志记录层次：所有、错误信息、一般信息、底层信息、调试信息邮箱最小容量告警值：500K表示当邮箱可用容量低于这个数值时，自动发送告警信息。2.投递效劳系统设置：最大投递线程数：25投递尝试间隔时间：480秒最大尝试投递次数：16

42、外发邮件中继设置：中继的使用方式：不使用、投递失败时使用、总是使用；中继效劳器SMTP地址：发件人邮件地址：发送验证方式：不使用、LOGIN、PLAIN、CRAM_MD5用户名密码3.smtp效劳设置：效劳端口：可以绑定多个IP，设置端口号默认25，是否使用SSL/TLSSMTP欢送信息设置：默认为：jdmail SMTP Service ready启用SMTP验证：SMTP验证最大尝试次数：5最大SMTP效劳线程：16，最大可到1024端口最大侦听数：32，最大2048最大RCPT命令数：16，最大128最大MTA跳转数：32SMTP客户连接超时：300秒邮件最大尺寸：102400KSMTP

43、效劳最小允许存储空间：SMTP效劳最小允许内存：一次会话允许最大命令数：检查发送者邮箱地址域名有效性：允许邮件中转：允许VRFY命令允许ETRN命令允许空的发送者SMTP中继网关DNS效劳器一分钟内同一IP允许访问次数：32同一IP最大同时访问数：32记录会话明细：允许使用nobodyroot邮箱4. POP3效劳器设置效劳端口：修改端口号，是否启用SSL/TLSPOP3欢送信息：jdmail POP3 Service ready登录错误间隔延时最大POP效劳线程：25，最大1024端口最大侦听数：64，最大2048POP3客户连接超时：30秒POP3验证最大尝试次数：5POP3效劳最小使用内

44、存：一分钟同一IP允许访问次数：32同一IP最大同时访问数：32记录会话明细：POP3收信效劳执行间隔：605. IMAP4效劳器设置监听端口：修改端口号，是否使用SSL/TLSIMAP4欢送信息：jdmail imap4 service ready登录间隔延时：5秒最大IMAP4效劳线程：64，最大1024端口最大侦听数：64，最大2048IMAP4客户连接超时：30秒一分钟同一IP允许访问次数：32同一IP最大同时访问数：326. 队列系统设置：扫描间隔：15秒队列文件系统层级：2，最大32下一个版本增加队列中待发送邮件显示，队列邮件手工处理删除。7. 本地投递效劳设置：最大本地投递线程：168. webmail参数：允许发送的最大附件大小：5M，1表示不限大小，0表示不允许上