中标麒麟安全邮件服务器V5.0介绍-201210

中标麒麟安全邮件服务器 V5 产品介绍 中标软件有限公司 上海市徐汇区番禺路 1028号数娱大厦 10层（200030） 北京市海淀区北四环西路 9号银谷大厦 20层（100190） 广州市天河北路 898号信源大厦 16层 1604室（510898） 目 录 1 中标软件 ..................................................................................................................................... 1 2 系统安全 ..................................................................................................................................... 3 3 邮件安全 ..................................................................................................................................... 4 4 管理安全 ..................................................................................................................................... 5 5 客户价值 ..................................................................................................................................... 6 6 相关信息 ..................................................................................................................................... 7 7 运行环境 ..................................................................................................................................... 9 8 成功应用 ..................................................................................................................................... 9 9 联系我们 ................................................................................................................................... 11 中标软件介绍 第 1 页 / 共 11 页 1 中标软件 中标软件有限公司（原名：上海中标软件有限公司，简称：“中标软件”）于 2003 年 10 月成立，注册资金 25000 万元，CEC 体系和 CETC 体系各 50%股份。中标软件的业务定 位：国产自主操作系统和办公软件产品提供商，为我国信息化建设构建安全基础平台。公 司本着开放、共赢、做大做强的理念，广泛合作，创新发展，打造中国操作系统旗舰企业。 中标软件旗下拥有“中标麒麟”、“中标凌巧”、“中标普华”三大产品品牌。中标麒麟 操作系统系列产品主要以操作系统技术为核心，重点打造自主可控、安全可靠等差异化特 性，旗下产品包括：中标麒麟安全操作系统、中标麒麟桌面操作系统、中标麒麟通用服务 器操作系统、中标麒麟高级服务器操作系统、中标麒麟安全云操作系统、中标麒麟安全邮 件服务器、中标麒麟高可用集群软件等核心产品。中标凌巧移动终端操作系统，根植于行 业领域应用，为企业、行业客户提供高效、便捷、安全的移动业务新体验。中标普华以办 公软件为核心，满足不同行业与领域特定需求，凸显差异化竞争优势，是少数民族语言办 公软件领先者，旗下产品包括：中标普华 Office 专业版、专用版、教育版，藏文办公软 件、维哈柯文办公软件、中标普华病历通等。中标软件近年来不断推出新产品，先后获得 软件著作权 79 项、软件产品登记 64 项、发明专利授权 4 项、发明专利申请 67 项。中标 麒麟操作系统产品、中标普华 Office 办公软件产品先后荣获“国家重点新产品”和“上 海市重点新产品”称号，并全部进入国家信息产业部产品推荐目录。 中标软件成立近七年来，荣获各类奖项 170 多个，并被授予“国家规划布局内重点软 件企业”、信息产业部“信息产业科技创新先进集体”、国家发改委“国家高技术产业化示 范”等称号。中标软件通过了国家软件企业认证资格、高新技术企业认证、CMMI5级 认证、ISO9001质量管理体系认证等，具有很强的科研能力和严格的管理规范。 目前，中标软件系列核心产品已经在政府、金融、教育、财税、公安、审计、交通、 医疗、制造等行业得到深入应用，应用领域涉及我国信息化和民生各个方面，应用地域覆 盖北京、上海、山西、陕西、西藏等全国三十多个省市自治区，建立和拥有了国内外众多 战略合作伙伴。 股东方简介 中国软件与技术服务股份有限公司（简称：中软，股票简称：中国软件，股票代码： 600536）,是中国电子信息产业集团公司（CEC）控股的大型高科技上市软件企业，国家规 划布局内重点软件企业。公司现有员工 8000 余人，注册资金 2.26 亿元，总资产超过 28 亿元，工作及配套环境近 11万平米。拥有包括香港上市公司中软国际（股票代码：0354） 在内的三十余家控参股公司和境内外分支机构。 中软是国内唯一可以为用户提供系统软件、安全软件、平台软件、政府信息化软件、 企业信息化软件和全方位服务的综合性软件公司。主营业务包括：自主软件产品、行业解 决及服务、软件外包服务。多年来，先后承担了数千项国家重大工程项目,在全国税 务、信访、安监、应急、审计、烟草、金融、交通、能源、卫生、公安、工商等国民经济 重要领域拥有上万家客户群体。 公司积极推进国际化发展战略，与众多国际著名软件和 IT 厂商建立了紧密的合作关 系，设立美国、日本等海外分支机构，加大国际化市场开拓力度，逐步实现品牌、市场、 团队、技术、管理与国际化接轨。 中标软件介绍 第 2 页 / 共 11 页 中软人以服务社会、振兴中国软件产业为己任，励精图治，改革创新，开拓进取，经 过二十余年拼搏，取得了令人瞩目的业绩。展望未来，公司将抓住机遇，坚持以人为本， 加大自主产品创新，提升重大工程实施能力，加快国际化进程，实现规模经济和跨越式发 展，打造“中国软件第一品牌，世界一流知名企业”。 华东计算技术研究所创建于 1958 年，是中国最早建立的计算机科学和技术研究所之 一，也是中国南方计算机技术研究开发基地。拥有一支 1300 多人的科研开发队伍，其中 高级科技人员 10%，中级科技人员 40%。拥有近 500 项科研成果获奖，其中 8 项获国家级 科技成果奖，170多项获部、省（市）级科研成果奖。 普华基础软件股份有限公司注册资本：人民币 10000万元。为永久存续的股份有限公 司。公司经营宗旨：健康、诚信、卓越、共赢，打造我国基础软件的旗舰企业，形成完备 的产品线，构建完整的基础软件产业链，成为优秀的国际化软件企业，为股东带来持续稳 定增长的投资回报。公司经营范围：计算机系统服务，基础软件服务，计算机、软件及辅 助设备批发与零售。 中电科技集团及下属的研究院所作为信息产业的国家队，立足国家战略的要求，集中 力量办大事，提升国家软件产业中的重中之重的基础软件的开发和生产能力，是历史赋予 的重任。 中电科技集团经过多年的发展，在基础软件的各个领域已形成了一定的专业门类，具 备相应的专业开发生产能力，已经形成若干支基础软件领域专业方向的队伍和相应的基础 软件产品。在政府的支持和领导下，联合国内各专业队伍共同发展基础软件，形成协力， 有很强的优势和能力。因此组建普华基础软件股份有限公司，作为大力发展国家基础软件 产业的专业性公司的条件已基本成熟。 中标软件作为集团投资组建的基础软件公司，在时机已经成熟的条件下，通过将包括 中标软件等软件企业的股权划转给普华公司是集团的战略决策，从而可以实现对集团内软 件产业的统筹规划和管理，实现资源的整合。 中标麒麟安全邮件服务器 V5 产品介绍 第 3 页 / 共 11 页 中标麒麟安全邮件服务器软件 V5 基于自主可控、高等级安全的中标麒麟安全操作系统平台，支持基于标准 PKI 体系的 CA 数字证书安全登陆和 Webmail/客户端的邮件签署/加密；提供密码安全、数据存储加密、 安全传输及实用邮件安全功能，构建“安全操作系统+安全邮件+安全管理”结合的全方位 立体化安全体系、国产自主可控软硬件一体的安全增强邮件服务系统，确保用户能够防御 来自内部人员及外部攻击的邮件窃密。 中标麒麟安全邮件服务器提供高效的针对系统、域、组和用户的分级、授权、细粒度 的系统管理功能，以及各种易用的特色邮件功能，能够满足政府及各个行业用户对安全邮 件服务的实际需要。同时，中标麒麟安全邮件服务器提供从操作系统、邮件服务器、邮件 归档、邮件高可用、反垃圾防病毒到邮件迁移和备份恢复的一架式安全邮件解决方案。 中标麒麟安全邮件服务器从系统安全、邮件安全和管理安全等多角度打造邮件系统的 安全性，保障信息的私密性、防抵赖和防篡改。 2 系统安全 中标麒麟安全操作系统作为中标麒麟安全邮件服务器的基础平台，提供三权分立机制 （限制 root 权限）、双因子认证体系、强制访问控制、数据加密存储、网络安全、系统漏 洞与各种攻击方法免疫、防病毒等安全功能，保障了 OS 底层对外提供安全信息服务；同 时，针对邮件系统应用和服务进行安全策略的定制及优化。 中标麒麟安全操作系统产品通过公安部信息安全产品检测中心基于《GB/T 20272-2006 信息安全技术 操作系统安全技术要求》第四级(结构化保护级)技术要求的强制性认证，并 获得销售许可证。 中标麒麟安全邮件服务器 V5 产品介绍 第 4 页 / 共 11 页 3 邮件安全 3.1 通过国家保密科技测评中心“应用系统安全增强”的涉密测评和认证 提供邮件系统及邮件密级控制功能，包括： 能够设置邮件系统的最高密级、且用户和邮件密级不能高于系统的最高密级； 用户发送邮件时标明邮件信体密级和附件密级，且附件密级不应高于邮件信体密级； 用户不能够发送高于自身密级的邮件； 系统能够禁止高密级用户发送高密级邮件给低密级用户。 3.2 基于国家密码标准算法的硬件加密存储技术，保障数据安全性 中标麒麟安全邮件服务器提供一种在服务器端基于国家密码标准算法的邮件加密存 储技术，加密机制的触发时机是在邮件到达服务器后，保存在本地硬盘之前。本技术采用 高强度的对称加密算法，支持软件加密和硬件加密两种方式；不同的用户使用不同的密钥 对自己邮箱的数据（邮件正文和附件等邮件体）进行加密及解密，形成高度灵活的加密安 全方案。中标麒麟安全邮件服务器加密存储技术的特点：  邮件的加密与解密均在服务器端完成，与客户端无关；既杜绝了邮件在服务器端 采用明文存储所带来的安全隐患；又不改变用户已有的操作习惯，兼顾了信息安 全性与易用性。  不同的用户采用不同的密钥通过硬件加密卡高速加解密，保证个人邮箱数据的私 密性。  只对邮件体本身进行加密，不改变邮件服务器原有的邮件索引、存储机制，不影 响邮件索引速度，取得了安全性和效率上的平衡；可为用户单独控制加密存储功 能的开启与关闭。 通过邮件数据存储加密可以使邮件在服务器上保存期间是以密文的形式，达到保密的 效果。 3.3 基于证书登录和 Webmail 邮件签署/加密，防抵赖和防篡改 中标麒麟安全邮件服务器基于标准的 PKI 体系，CA 系统管理邮箱的数字证书， USB KEY 作为数字证书的安全存储、运算介质；采用全球通用的服务器 SSL 数字证书实现邮 件 USBKey 安全登陆，支持 Webmail/客户端基于证书的邮件的签署/加密，实现信息的保密、 防抵赖和防篡改。 3.4 基于 SSL/TLS 端到端的安全数据传输，保障信息的传输安全 中标麒麟安全邮件服务器支持 SSL over HTTP，ESMTP，POP3，IMAP4。使用 SSL 邮件加密通讯功能，实现登录过程乃至整个邮件会话过程高强度加密，彻底保证用户（管 理员和邮箱用户）的操作安全和邮件安全，避免信息泄漏。 3.5 增强的邮件安全功能，满足客户安全信息交换的实际需要 中标麒麟安全邮件服务器提供的增强邮件安全功能包括：  用户密码强度机制  用户密码硬件加密 中标麒麟安全邮件服务器 V5 产品介绍 第 5 页 / 共 11 页  密码防字典攻击  用户外发行为控制  发送加密邮件功能  Web 邮件权限控制  多重防攻击措施  多层反垃圾反病毒引擎  …… 3.6 内置功能强大的反垃圾和防病毒邮件系统 垃圾邮件拦截率 90%以上；支持系统级、域级和用户自定义的邮件过滤规则管理；实 时查杀邮件病毒邮件，病毒库自动在线升级，病毒邮件查杀率近 100%。 基于最先进的行为分析技术、贝叶斯算法和过滤、垃圾邮件自学习等反垃圾邮件 技术，有效抵御垃圾邮件的困扰，提高日常工作效率。 可将误判的垃圾邮件加入到可信区域，实现误判邮件移动到收件箱，且下次接收为正 常邮件。 基于电子邮件系统的多层防护模型，有效提高电子邮件系统的稳定性、可靠性；解决 了用户垃圾邮件和病毒邮件的困扰，提高工作效率。 可无缝集成第三方防病毒防垃圾产品，实现专业级别的病毒和垃圾邮件防护。 4 管理安全 4.1 结合审计，分级授权管理 采用系统管理员、域管理员、组管理员和用户四层管理，并提供各级管理员操作审计； 每个邮件域可按授予权限不同设置多个域管理员。 中标麒麟安全邮件服务器 V5 产品介绍 第 6 页 / 共 11 页 4.2 邮件归档（加密）和检索  邮件归档系统与用户 Webmail 实现单点登录  邮件归档数据分卷、压缩、加密存储  提供归档邮件的快速检索和查询等功能 4.3 管理员登录 IP 限制 各级（系统和域、组）管理员登录 Web 管理界面，必须从许可 IP 列表对应的客户端 进行访问。 5 客户价值 5.1 高安全特性，Windows 邮件系统望尘莫及 安全邮件与中标麒麟安全操作系统集成一体的产品形态；针对邮件应用和相关服务进 行安全策略的定制及优化。 中标麒麟安全操作系统通过公安部信息安全产品检测中心基于《GB/T 20272-2006 信 息安全技术 操作系统安全技术要求》第四级(结构化保护级)技术要求的强制性认证。 5.2 “一架式”邮件系统解决方案 中标软件提供从安全操作系统、邮件服务器、邮件归档、高可用集群、反垃圾防病毒 到邮件迁移和备份恢复的“一架式”安全邮件解决方案；并提供中标麒麟全系列产品的优 质技术服务；可降低中小企业的总体投入成本。 5.3 邮件系统无缝迁移能力 提供成熟的邮件系统快速迁移工具和邮件系统迁移支持能力，可将客户原邮件系统的 数据（域信息、用户信息、邮件数据、地址簿等）有效迁移到中标麒麟安全邮件服务器上， 实现新旧邮件系统的平滑过渡。 5.4 对移动终端设备的支持 中标麒麟安全邮件服务器提供对各种移动终端设备的支持，方便企业客户实现移动办 公；结合客户的硬件短信网关，支持邮件到达短信提醒。 5.5 丰富的二次开发接口支持 提供丰富的管理端和用户端的二次开发接口，方便实现与 OA 等应用系统的集成；实 现实现用户单点登录、邮件到达通知、和 OA 企业通讯录绑定等。 中标麒麟安全邮件服务器 V5 产品介绍 第 7 页 / 共 11 页 6 相关信息 6.1 中标软件资质 1、CMM5 级认证 2、ISO9001：2000 认证 3、国军标 GJB9001A-2001 4、武器装备科研生产二级保密资格单位 中标麒麟安全邮件服务器 V5 产品介绍 第 8 页 / 共 11 页 6.2 产品相关资质 6.3 发明专利申请初步审查合格通知书 中标软件提交了“一种保证电子邮件安全存储的实现方法”（专利申请号 200910181093.1）和“一种基于浏览器控件的 Webmail 邮件签名加密方法”（专利申请号 201010290151.7）的专利申请，经中华人民共和国国家知识产权局初步审查合格。 中标麒麟安全邮件服务器 V5 产品介绍 第 9 页 / 共 11 页 7 运行环境  硬件平台：X86-32和 X86-64（AMD64），龙芯平台  浏览器软件：支持 Microsoft IE 6.0/8.0，Mozilla Firefox 4，Goolge Chrome 11  客户端软件：支持 SMTP、POP3、IMAP 的主流邮件客户端软件，如 Foxmail、 Evolution、Thunderbird、Outlook Express、Microsoft Office Outlook 等 8 成功应用 中标麒麟安全邮件服务器产品经过多年的推广及应用，已经在中央各部委和山西、陕 西、黑龙江、广西、广东、新疆、内蒙古、云南、山东、宁夏等地的政府及各行业中成功 应用。中标麒麟安全邮件服务器产品凭借安全可靠、稳定高效、灵活易用、高性价比、可 定制特性获得用户的一致好评。 8.1 典型案例 用户名称 邮件用户数 应用说明 中共中央统战部西藏信息中心 50000 邮件系统与 OA 系统、论坛集成应用 中国人民银行征信中心 30000 邮件系统与 OA 系统集成应用 北京东华合创数码科技股份有限公司 20000 邮件系统与 OA 系统集成应用 北京市崇文区政府 10000 邮件系统与 OA 系统集成应用 哈尔滨市信息中心 5000 邮件系统与 OA 系统集成，HA 保护 邮件应用 内蒙古巴盟地税 3000 邮件系统与 OA 系统集成应用 内蒙古锡盟盟委 2000 邮件系统与 OA 系统集成应用 广东省中小企业信息中心 2000 邮件系统与 OA 系统集成应用 哈尔滨市物价局 1000 邮件系统与 OA 系统集成，HA 保护 邮件应用 8.2 客户列表 政府部门： 客户名称 客户名称 国务院办公厅秘书处 北京市崇文区政府 中共中央统战部信息中心 哈尔滨市信息中心 中共中央统战部西藏信息中心 哈尔滨市物价局 国家审计署总署（内外网） 青海省审计厅 国资委外事局 内蒙古自治区政府信息中心 中国人民抗日战争纪念馆 内蒙古呼和浩特市农信社 中标麒麟安全邮件服务器 V5 产品介绍 第 10 页 / 共 11 页 首都博物馆 广东省普宁市信息中心 中国科技馆 山西省襄垣县政府信息中心 山西省政府信息中心 巴彦赫尔盟地税 什邡市政府信息中心 温州市地税局 广西科技厅 北京市海淀区人民法院 山西省晋城人民法院 北京市海淀区检察院 宁夏自治区检察院 广东省药品监督管理局 宁夏自治区高级人民法院 广州市黄埔区政府 …… …... 企业及其他： 客户名称 客户名称 中国人民银行征信中心 沈阳市人民广播电台 中国供销合作总社 杭州百大集团 上海互联网信息中心 普华基础软件有限公司 中华人寿保险 中国软件与技术服务股份公司 上海大众佐川物流有限公司 广州海运公司 上海麦迪逊医疗器械公司 北京市实验二小 汇添富基金管理有限公司 新疆石河子科委 杭州西软科技有限公司 河南省新乡豫新电厂 中国电子商务综合服务平台 广东省软件协会 中海货运集团 孙中山纪念馆 广东中小企业服务中心 沈阳市人民广播电台 北京航天联志科技有限公司 希马克资本有限公司 中船重工集团 718 研究所 上海兴盛实业发展（集团）公司 汇永控股集团有限公司 ……. 广东省广弘资产经营有限公司 ……. 中标麒麟安全邮件服务器 V5 产品介绍 第 11 页 / 共 11 页 9 联系我们 联系人：董军平 13911252860 010-51659955-8136 junping.dong@cs2c.com.cn 中标软件 400热线电话热线：400-706-1825 公司网址：http://www.cs2c.com.cn 电子邮件支持服务：support@cs2c.com.cn 技术支持联系方式： 区域 电话 传真 通讯地址 邮编 北京 (8610) 51659955 (8610) 62800607 北京市海淀区北四环西路 9号银谷大厦 20层 100190 上海 (8621) 51098866 (8621) 51062866 上海市徐汇区番禺路 1028号数娱大厦 10层 200030 广州 (8620) 38182526 (8620) 38182529 广州市天河北路 898号信源大厦 16层 1604室 510898