安宁邮件归档白皮书.docx
- 文档编号:10996217
- 上传时间:2023-02-24
- 格式:DOCX
- 页数:14
- 大小:845.71KB
安宁邮件归档白皮书.docx
《安宁邮件归档白皮书.docx》由会员分享,可在线阅读,更多相关《安宁邮件归档白皮书.docx(14页珍藏版)》请在冰豆网上搜索。
安宁邮件归档白皮书
安宁邮件归档系统
2014-08-16
目录
一、邮件归档系统概况4
1.1邮件归档应用背景4
1.2安宁邮件归档系统产品特性4
1.3安宁邮件归档系统概述5
二、安宁邮件归档技术说明6
2.1邮件归档总体技术概况6
2.2对于新产生邮件的归档技术说明7
2.3对于用户认证的技术说明9
2.4对于垃圾邮件归档的技术说明11
2.5对于历史邮件归档的技术说明11
三、安宁邮件归档技术优势12
3.1流式存储技术12
3.2TB级全文检索技术12
3.3碎片化单副本技术12
3.4高性能80msWeb引擎13
四、安宁邮件归档技术特点14
4.1全面严格法规遵从14
4.2数据归档14
4.3快速检索14
4.4命名数据查询视图14
4.5审计与监督14
4.6灾难恢复14
4.7分级权限设定15
4.8管理与监控功能15
4.9多界面风格和跨语种支持15
4.10降低企业成本15
4.11客户化定制15
4.12面向未来的系统16
一、邮件归档系统概况
1.1邮件归档应用背景
目前越来越多的公司逐步发展成为公众公司,那么公司在运营监管、公司治理和法规遵从等方面的要求越来越高。
比如,SOX法案规定,“所有可能最终涉及财务报告的内部资料均需存档以备核查,所有记录包括电子邮件以及其他电子记录,必须保留5年或7年以上,同时要求在规定时间内完成高速检索。
”
有关研究报告指出,有一半企业的电子邮件没有自动备份,只有不到20%的企业有能力恢复到一年以上的电子邮件,按照法规政策,多数企业在电子邮件备份都有缺陷。
即使企业按照法律规定,将大量的邮件进行保存,但更大的问题接踵而来。
随着邮件量逐年增长,邮件附带的档案(影音附件)也越来越大,所占用的储存资源也越来越大。
某些情况下,光是邮件附件就会占去邮件服务器60%以上的储存空间;加上垃圾邮件的问题,邮件系统很容易就会发生因储存容量耗尽导致“罢工”。
同时过高的邮件存储又会使邮件检索速度下降。
因此企业邮箱系统面临巨大的压力。
因此如何将海量的邮件数据进行长期保存、快速检索、实时调阅以及遵从相关法规等问题已经成为摆在邮件管理员面前的几大难题。
在这些问题的促使下,邮件归档成为主流。
1.2安宁邮件归档系统产品特性
Ø法规遵从
法规遵从要求企业对信息具有可控性,企业邮件管理标准化。
具体体现在:
对邮件信息的保护能力,防止非授权修改;
对邮件信息的跟踪能力,确保信息准确可靠,具备审计轨迹;
对邮件信息的快速检索能力,确保信息能够在规定的时限内检索完成;
对邮件信息的长期保存能力,支持长期可靠存取。
安宁邮件归档系统在功能上实现了社会法规的要求和行业界定的标准,具备法规遵从性。
Ø长期保存
安宁邮件归档系统对接企业邮箱系统,将企业邮箱系统的存储压力转移。
在不影响用户访问数据的情况下,归档系统采用多种邮件归档方式,将邮箱系统中的海量邮件数据归档到邮件归档系统,长期保存。
同时,安宁邮件归档系统采用附件分离保存技术,极大地解决了邮件附件反复占用存储空间的问题,进一步压缩了存储空间,节省资源开销。
归档后的邮件系统的利用率将会明显的提高,更有助于邮箱系统的可控性。
Ø快速检索
安宁邮件归档系统采取一定的方法与策略提供邮件检索功能,包括依据邮件属性(如日期、发/收件人、附件)的条件式检索功能,以及更精细的关键词全文检索功能。
安宁邮件归档解决方案所附有的检索与招回机制,可协助用户从归档服务器中迅速找出需要的数据,确保邮件数据在法规规定的时限内检索完成,并将其还原到指定地点。
Ø实时管理
安宁邮件归档系统对操作员划分不同的等级,授予不同的权限,同时,提供操作员的日常活动监控服务,确保了邮件归档系统管理活动的透明性,提升归档邮件信息的安全性。
安宁邮件归档系统提供对归档邮件进行实时、集中管理功能,包括:
归档邮件统计查询,实时调阅查看归档邮件,提供邮件转发服务。
1.3安宁邮件归档系统概述
基于以上市场需求和安宁邮件归档系统的产品特性,安宁推出的邮件归档系统极大地解决了众多公司面临的邮件管理方面的难题。
安宁邮件归档系统是一个对海量邮件数据在线归档、长期保存,并允许实时检索、调阅和快速恢复,同时,提供操作员的日常活动监控服务的邮件存储管理平台。
安宁自主研发核心邮件归档技术,采取多种邮件归档方式和用户认证方式,支持多种邮箱系统,遵从相关法规,优化邮件数据存储,邮件集中管控,提供多种方式高效检索,实现邮件实时恢复。
安宁邮件归档系统包括三个方面:
系统管理、审计管理和用户管理。
系统管理职能主要包括:
配置服务参数,添加邮件域,邮件归档统计,管理审计员,查询日志。
审计管理职能主要包括:
邮件归档统计,多种方式检索,实时调阅恢复邮件,用户管理和审计系统参数设置。
用户管理职能主要包括:
用户邮件检索和实时调阅恢复邮件,用户系统参数设置。
二、安宁邮件归档技术说明
2.1邮件归档总体技术概况
邮件归档的过程分为两个部分,即邮件归档和实时管理。
Ø邮件归档
企业外用户发送的邮件首先要通过反垃圾网关的检测,这些邮件经过反垃圾网关,进入企业邮箱与企业邮箱用户进行通信,企业邮箱用户互相通信,这些用户收发进入邮件系统的邮件同时会被归档系统进行归档。
安宁邮件归档系统邮件归档方式主要有POP3方式和SMTP方式。
Ø实时管理
归档系统归档邮件后提供管理员、审计员、用户登录入口。
对归档的邮件进行实时管理。
管理员可实现全系统参数配置、邮件总体查看、审计员设定。
审计员分三个角色:
超级审计员、域审计员、组审计员。
角色不同,权限不同,可调阅、管理邮件的范围不同。
归档系统不提供新建用户系统入口。
所有用户来自于企业邮箱用户。
用户登录归档系统需要进行身份验证。
邮件归档系统检查邮件的收信人和发信人,对于企业邮件系统用户系统自动为收件人和发件人建立系统用户,以后这些企业邮箱用户输入自己的邮箱账号和密码登陆归档系统,检索和恢复用户归档的邮件。
归档系统接受用户的登录信息后首先对用户进行身份认证,认证通过才允许用户进入用户系统。
安宁邮件归档系统用户认证的方式主要有:
POP3方式认证,ESMTP方式认证和MySQL方式认证。
邮件归档过程演示,如下图所示:
2.2对于新产生邮件的归档技术说明
安宁邮件归档系统邮件归档方式主要有POP3方式和SMTP方式:
POP3方式归档:
采用POP3协议,企业邮箱系统会将企业邮箱系统用户收发的邮件同时发送公共邮箱。
安宁邮件归档系统归档企业邮箱系统的公共邮箱的邮件,并在归档系统更新用户;
注意:
采用POP3方式不能归档密送人邮件。
采用POP3方式归档,归档邮箱(公共邮箱)不能作为用户登录。
采用POP3方式归档邮件过程演示,如下图所示:
SMTP方式:
邮件系统处理的每次收发邮件都将会同时将邮件推送到邮件归档系统进行归档;
采用SMTP方式归档邮件过程演示,如下图所示:
2.3对于用户认证的技术说明
此项设置可设置邮件归档系统用户登录用户系统时进行身份验证所采用的认证方式。
归档系统接受用户的登录信息后首先对用户进行身份认证,认证通过才允许用户进入用户系统。
安宁邮件归档系统用户认证的方式主要有:
POP3方式认证,ESMTP方式认证和MySQL方式认证。
POP3和ESMTP方式认证:
归档系统接收用户登录数据(即用户邮箱账号、密码),通过110端口验证用户身份(相当于用户登录邮箱进行身份验证),用户身份验证成功后,归档系统才允许用户进入用户系统。
这样用户就可以检索邮件,恢复邮件。
如下图:
MySQL方式认证:
邮件系统采用MySQL数据库存储数据,邮件归档系统接收用户登录数据,首先连接公司邮箱系统的数据库,通过MySQL语句在数据库中查找用户数据,与用户登录数据对比,验证用户登录信息。
用户只有通过身份验证,才可以登录邮件归档用户系统。
如下图:
2.4对于垃圾邮件归档的技术说明
用户发送的邮件首先要通过反垃圾网关的检测,如果反垃圾网关内嵌于邮件系统中,即反垃圾网关处于和邮件系统的连接层,垃圾邮件将会进入邮件系统,被存放于用户的垃圾箱。
安宁邮件归档系统将同时会归档垃圾邮件。
反之,反垃圾网关与邮件系统分离,即反垃圾网关处于邮件系统的前端,垃圾邮件被反垃圾网关拒收,垃圾邮件不会进入公司邮箱系统,安宁邮件归档系统也不会归档垃圾邮件。
如下图所示:
2.5对于历史邮件归档的技术说明
只有公司邮箱系统采用G6、G7邮件系统则可以通过邮件导入方式归档历史邮件;对于其他邮件系统,目前安宁邮件归档系统尚未达到批量快捷归档邮件的功能。
三、安宁邮件归档技术优势
3.1流式存储技术
该技术为系统性能与安全性的决定因素。
安宁产品具备MagicBlocks碎片式的流式加密存储技术,通过将数据打碎并进行流式加密存储,可提高所有用户最新数据的命中率,只需最少的磁盘I/O即可完成邮件数据读写,与其他邮件存储模式相比,MagicBlocks带来一个数量级以上的存储性能提升,在高并发、大数据量的实际应用环境中表现尤为明显;同时,数据经打碎后加密可带来更佳的数据安全性。
3.2TB级全文检索技术
安宁全文检索技术提供对邮件主题、正文、文本附件、Office附件(支持Office2013)、PDF附件、ZIP附件的检索支持。
该全文检索技术采用安宁自主的检索算法,开创性的支持到TB的数据量级,是国内唯一实现TB级的全文检索技术。
3.3碎片化单副本技术
安宁产品具备碎片化单副本技术,可以将邮件的附件、正文、网盘文件等单独单副本。
比如将10M邮件发100封(群发单显或用户间转发),总空间占用只有10M。
3.4高性能80msWeb引擎
采用自主的高性能80msWeb引擎,该引擎完全为邮件业务设计,性能高效,在低端硬件平台上也能流畅运行。
四、安宁邮件归档技术特点
4.1全面严格法规遵从
–Sarbanes-OxleyAct
–SEC17a-4(f)
–《企业内部控制基本规范》
4.2数据归档
系统支持免配置的对全部邮件实现系统级自动化归档,无需人工介入干预,归档过程高效、安全、可靠。
可以有效避免因人工配置或操作失误造成的归档不完整或失效。
4.3快速检索
支持多条件(主题、正文、附件、日期、收件人、发件人、抄送人等)组合检索,模糊检索,多语言检索,快速查找定位邮件。
支持对邮件正文及附件的全文检索,包含压缩过的附件内容。
搜索界面提供邮件内容摘要,用户可快速预览邮件内容。
通过权限控制,用户只能搜索自己的邮件。
4.4命名数据查询视图
系统支持命名数据查询视图,可以预先定义常用的查询条件,并支持定时检索功能,可以将管理员关注的查询定时、定期以报告的形式呈现给管理员。
4.5审计与监督
提供对邮件审计的支持,实现快速审计相关邮件信息。
可以定义特定敏感内容关键字,当有敏感内容进入归档系统时,提供给管理员的报警功能,从而实现对邮件的敏感内容审计。
对访问归档系统的各级用户行为记录操作日志,接受严格的审计与监督。
4.6灾难恢复
提供在邮件丢失时的快速恢复,将已归档的邮件恢复到邮件系统中,用户只能恢复自己的邮件。
4.7分级权限设定
严格的分级分角色权限设定。
用户仅能查看自己的邮件。
仅被授权的用户才能访问每封归档的电子邮件,且访问过程经计入日志,可接受审计。
4.8管理与监控功能
可以监控各系统级服务运行状态,并提供阈值设置和警告。
提供丰富的系统运行报告,帮助管理员更及时、直观的了解系统运行状况。
如用户空间使用情况、归档访问情况等。
系统内置多种报告模板,支持自定义模板。
4.9多界面风格和跨语种支持
提供国际化的多风格模板,满足不同国家和地区、不同文化背景用户的使用需求。
提供多语言支持,包括中(简/繁)、英、法、德、日、韩等语言,界面展示和交互文字充分考虑不同国家和地区宗教信仰、文化背景等差异。
支持定制语言包导入。
4.10降低企业成本
碎片化单副本技术,极大降低企业存储成本。
自动化配置与免维护技术,帮助企业降低维护成本。
4.11客户化定制
安宁归档产品在速度、性能和底层关键特性(如单副本、全文检索、流式存储、离线特性)有核心的技术优势。
在产品界面与功能方面,除标准界面和功能外,安宁可结合贵司独特业务需求进行定制,以更充分的满足贵司当前及未来的应用需求。
安宁在北京等地设有本地化的客户化定制服务团队,可根据客户业务应用需求提供本地化的定制服务。
定制团队依托安宁技术研发中心强大的技术能力,可以实现从系统界面到软件功能的全面定制,帮助客户实现与原有系统深入融合对接。
安宁公司技术研发中心设有三个邮件研发实验室,分别为邮件系统基础技术研究实验室、邮件系统核心引擎实验室、邮件系统应用研究实验室。
目前共有研发人员58名,其中博士3名,硕士21名,平均年龄32岁,平均从事技术研发5年以上经验。
4.12面向未来的系统
更大规模、更高可用性的平滑扩容
为保障企业级关键系统的连续可用性,AnyMacro提供了多种高可用性架构方案,包括双机HA、双机+双存储HA、多路HA、多路+多存储HA、基于HA的集群、M+N模式的集群、Non-Stop高可用集群等。
这些高可用方案都能够实现一定程度的可靠性,为企业级核心业务的规模化和关键级邮件系统的应用提供了有效保障。
各种高可用方案提供平滑扩容能力,当未来业务量迅速增长,对可用性有更高要求,可向多路HA和集群模式平滑扩容,扩容过程无需中断业务,对用户无影响。
便于关联各种业务系统
AnyMacro系统提供的Web模式更便于未来与各种业务系统关联,便于跨多个业务系统的定制对接,使邮件系统与归档系统具有很强的向后兼容性,为客户未来应用提供极大便利。
对业界邮件系统具有广泛支持能力
作为专业邮件系统及延伸产品厂商,对Domino、Exchange等常见系统具有丰富的替换、包容共存、系统对接和定制整合经验。
客户未来无论升级Domino系统还是整体或局部选择其他厂商的邮件系统,AnyMacro都可提供完美支持。
国内邮件归档存储未来标准
作为国内邮件安全国家标准的起草单位之一,我司负责其中“邮件数据存储和归档安全技术要求”等内容的起草工作。
预计未来2-3年内,政府部门及金融等关键行业将进行国家邮件安全标准的推行与贯彻。
AnyMacro作为标准起草单位,对标准有着深刻的理解与把握,为客户提供完全合规并高于标准的产品与解决方案。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 安宁 邮件 归档 白皮书