Coremail：央国企信创升级在即，如何破解“开头难”局面

一直以来,信息安全都是悬在我国IT产业上的一把利剑,实现自主可控、打造IT产业生态势在必行,信创建设也由此拉开序幕。时至今年,已是信创全面推广的第四年,同时也是信创建设迎来发展拐点的一年,信创产品和应用从党政金融领域,向电力、交通、医疗、教育等行业全面推进,从小范围试点走向全面推广。而央国企作为我国各行各业的中坚力量,必然会率先垂范成为行业信创进程中的先锋。人们常说“万事开头难”,央国企机构庞大,数字化升级面临巨大考验,从何着手才能快稳准狠地实现数字化转型,解决当下“开头难”的局面呢?

信创正当时,邮件做先锋

在数字经济大潮中,数字化转型已不是企业的“选修课”,而是关乎企业生存和长远发展的“必修课”。“十四五”规划纲要将“加快数字化发展,建设数字中国”单列成篇,要求“提高数字政府建设水平”。 在“十四五”期间,重要行业领域势必将实现应替尽替、能替尽替;促进重要行业的网络安全保障能力不断提升,尤其是在电信、能源、金融、交通、邮政、水利、应急管理、卫生、社会保障、国防科工、广播电视等关基单位。2022年下发的79号文,全面指导国资信创产业发展和进度,要求所有央企+地方国企落实信创全替代,其中便要求邮箱、OA等系统实现全面替换。

从安全的层面来说,邮件系统作为最常用的办公软件之一,承载着企业运营的海量数据,尤其涉及企业商业资产、战略规划等重要信息,且邮箱使用面广,对于架构庞大,业务繁杂的央国企来说,每一环都是一道安全考验。因此,选择一款足够安全、专业、高效的邮箱产品,是建立央国企安全屏障的第一步。在过往的金融行业信创替换实践中,邮件也表现出明显优势。作为上层应用,邮件系统替换不动根本,投入的资金成本、人力成本相对较小,灵活度高,可作为整个信创替换的着手点,为后续软硬件替换打下基石。

Coremail信创邮件系统 助力央国企数字化转型

Coremail专注电子邮件技术及服务24年,产品涵盖邮件系统、企业邮箱、邮件归档系统、邮件投递系统、邮件安全网关、海外安全中继等,是众多知名企业及政府高校搭建邮件服务器系统及企业邮箱的首选,目前在中国大陆地区拥有超过10亿终端用户。Coremail邮件系统由广东盈世计算机科技有限公司完全自主研发,掌握关键技术,目前与主流信创生态产品完成全面适配,并拥有丰富的信创实践经验,已实施信创案例200多家,涵盖党政、金融、央国企等行业领域,具备规模化推广能力。

△Coremail产品图谱

Coremail的信创产品能力也是频频获得官方认可和权威点赞。2022年,Coremail邮件安全解决方案入围工业和信息化部“2022年信息技术应用创新典型解决方案”。2021年,Coremail“金融邮件应用解决方案”连续入选工业和信息化部“2021年度信息技术应用创新典型解决方案”和工业和信息化部“2021年数字技术融合创新应用解决方案”。

Coremail邮件系统设计目标是针对超大规模用户(单系统承担超过1亿用户),运营商级别的系统使用,且满足企业邮箱运营或者大规模集团公司的运维管理要求。故此,Coremail专注于邮件产品的安全性和可靠性,在软件技术能力及稳定性方面优势突出,能够满足央国企在合规审计、系统高可用、安全防护等方面的需求。

1.完全自主研发,满足合规要求

Coremail邮件系统获得了由国家保密局颁发的《涉密信息系统产品检测证书》和中国信息安全测评中心授予的《信息技术产品安全测评证书(EAL3+级)》,满足央国企信创建设的合规性要求。

Coremail依托于《信息安全技术信息系统密码应用基本要求》(GB/T39786-2021)推出安全加密解决方案,支持对接国密算法的硬件加密机,遵循商用密码应用安全性评估,符合等级保护要求高级信息安全防护邮件系统。通过强身份认证、邮件加密传输、邮件加密存储、WEB 邮件加解密、客户端邮件加解密等全方位的邮件安全保护,为政府、金融、能源、军队、运营商和大型企业等提供电子邮件安全保障服务。

Coremail邮箱系统广泛兼容,支持信创和非信创环境,适配目前主流的信创服务器、CPU、操作系统、数据库、中间件,通过对不同软硬件环境进行编译适配,实现全栈国产化。自研平滑迁移技术,提供并行推广和一次性全量切换方案,结合自研迁移工具将组织架构与邮件数据迁移到信创邮件系统,实现系统平稳过渡。同时,还提供多种API接口和SDK开发包,支持与多种第三方国产OA、CRM等上层应用系统集成,高效助力央国企构筑全栈自主可控的数字办公体系。

△Coremail信创生态适配图谱

2.模块化设计,系统高可用

Coremail邮件系统历时24年,潜心研发成熟的软件体系结构,并且对这些体系结构不断地进行统一整合和灵活归类优化。把不同的功能模块化,最大地减少系统的数据冗余,增强系统的稳定性和运作性。同时,系统采用目前先进的分布式部署架构,最大地避免系统宕机,保障了整个邮件系统的系统安全。

Coremail邮件系统有多个高可用模块,包括多层次容灾服务,高级邮件备份、本地多活、私有云镜像容灾与异地部署方案。覆盖多种异常场景,全面解决断电、断服、断网突发情况。多活高可用机制可以保障系统的稳定不掉线,满足Coremail邮件系统的大、中、小型客户需求。软硬件故障自动切换,故障修复自动回切,保证业务不掉线。

△Coremail多活整体部署方式

考虑到用户多终端办公的实际需求,Coremail研发出全终端同步技术,无论用户当下使用的是PC网页、IOS、安卓,也无论设备是手机还是平板电脑,其余的终端都会实时自动同步用户的通讯录、邮件、日程等数据,保障办公的连续性和便利性。

3.多重防护手段,解安全之困

Coremail 最新XT邮件系统标准配备安全数据运营平台(SMC)API接口,极大地完备了自身的安全能力。SMC可与第三方安全产品进行融合,将威胁情报、态势感知、云安全、统一认证、安全大数据分析等安全能力平台化,从不同维度对安全数据进行深加工,并以API接口方式对外提供能力。

Coremail邮件系统采用国密算法,支持同时对邮件的正文及附件进行加密,并通过采用安全算法的SSL、TSL协议进行传输,确保邮件传输安全。在数据存储方面,使用的是自主研发的加密算法,同时采用多重手段构建系统防御安全,对邮件系统实行全面监控、审计与管理。同时,配备组织级或系统级的双因子验证,在输入密码后,用户仍需要进行第二层认证才可登录,极大地保护了企业数据安全。

在应对外部威胁方面,Coremail可提供第三方反病毒引擎,支持双引擎同时高效运行在电子邮件系统前端,通过灵活且可伸缩的监控程序、命令行扫描程序,实时监控每一封信件,最大限度地发现病毒邮件。同时采用最先进的safe-browsing 引擎技术对钓鱼邮件进行过滤,并能够对高危/可疑邮件进行提醒,而正文打开可疑链接也会收到预警提示。

4.容器化部署,助力企事业IT架构转型

当前云原生已成为战略性变革技术,支撑企业深度云化,实现以资源为中心到以应用为中心,是企业IT架构转型和智能升级的基石。Coremail架构微服务原生可支持K8S容器化部署与Docker容器化部署,支持快速、轻便、灵活部署,对控制成本、保障服务稳定性、提高工作效率上都有极大的优势,同时满足大型客户和机构对系统架构的转型要求,为企业IT系统改造提供了容器化改造的成功案例。

△Coremail架构微服务原生支持容器化部署

5.多种选择,满足企业上云需求

Coremail拥有丰富的企业邮箱搭建经验,支持选择私有云、公有云、混合云搭建,可满足用户按需开通的运营要求,为企业上云提供便利。

同时,Coremail邮件系统与中国电子云、华为云、上交所信创云、银联云、天翼云等云平台达成深度合作,提供丰富的企业云邮箱选择。

作为日常工作必备的办公工具,邮件系统实现自主可控刻不容缓,Coremail邮件系统可满足央企、国企的信创建设需求,丰富的大型项目实施经验可为客户提供技术支撑与服务保障。信创正当时,邮件做先锋!Coremail将全力支撑服务国资央企数字化转型工作,提升技术赋能能力,强化生态协同创新,助力国资央企数字化转型再上新台阶!