方案概述

　　中国企业用户的内部信息系统，特别是邮件系统一直受到来自现代互联网上层出不穷的各种安全威胁，影响最大的恐怕就是病毒和垃圾邮件。大量处于成长期的中国企 业缺乏足够的IT投入，针对病毒和垃圾邮件的处理不当对企业业务造成了很大的困扰。更严重的是，大部分处于成长发展期的中国企业，内部缺乏专有的业务协作 平台，因此大量的业务相关操作，比如订单、合同、会议安排、业务任务管理和任务跟踪等，都是通过邮件正文或邮件附件的方式进行联系，病毒和垃圾邮件对这些以邮件为载体的业务应用带来了直接的伤害，比如下面这些常见的情况：

　　•业务邮件感染病毒，经桌面杀毒软件处理后打开乱码导致无法阅读；
　　•业务邮件的附件，如合同，报价表，项目需求书等遭到病毒感染而损坏；
　　•业务团队的相关会议通知邮件被大量垃圾邮件遮盖，导致相关业务人员乎略或误删除；
　　•来自客户的邮件被大量垃圾邮件遮盖，业务人员无法及时的对其处理，造成延误；
　　•客户邮件地址被病毒和垃圾邮件程序获取，导致病毒和恶意程序非法利用企业邮件系统对客户大量散发垃圾邮件，扩大的影响面，给企业带来名誉和业务上的损失；
　　•企业的邮件服务器或者租赁的企业邮件托管服务遭到恶意程序的入侵，被垃圾邮件制造者控制，沦为垃圾邮件发送者的新的发送中转站红帽的企业安全邮件和协同工作解决方案(以下简称“坚固邮”)基于全球领先的Linux平台和邮件协同工作系统平台，并有业界最知名的邮件安全专家系统保驾护航。 “坚固邮”解决方案专为中国企业量身打造，继承了Unix系统的高度安全，以及Red Hat协同工作平台的界面友好和易用。

　　红帽的“坚固邮”解决方案采用了业界最成熟的邮件和协作通讯技术以及主流国际技术标准，遵循高度安全和可靠的苛刻要求，被广泛的部署在电信、金融、政府、军队、制造、医疗、商贸、教育等各行业。

　　通过长年于主流硬件制造商及软件制造商的研发协作与合作，组成红帽“坚固邮”解决方案的各个组件，都已经通过了几乎所有的主流硬件平台的测试和认证，可以完美的支持其流畅运行。中国用户可通过红帽全球专家服务(Global Professional Service)完成对“坚固邮”解决方案的特殊定制和客户化部署。

Red Hat “坚固邮”解决方案示意图

　　红帽“坚固邮”解决方案主要特点:

　　安全性:

　　•完全基于最新的Red Hat 企业版Linux 5，业界最成熟的企业级Linux系统；
　　•运行环境和底层操作系统的安全级别已经达到美国国家安全局 CAPP/EAL4+；
　　•提供针对网络访问，用户访问和应用访问的核心级的安全控制；
　　•专属的安全审计和日志系统，严格的权限控制体系；
　　•由业界非常知名的卡巴斯基，服务器端反病毒和反垃圾邮件解决方案保驾护航；
　　•Red Hat为中国用户提供”坚固邮”解决方案的专家级别安全部署指导服务；
　　•基于业界知名的Zimbra 企业邮件系统平台，内置针对邮件病毒和垃圾邮件的控制和防护，配合卡巴斯基专业邮件防护系统，为企业邮件和协作业务加上“双保险”。

　　功能性:

　　•完整基于业界知名的Zimbra 企业邮件协同系统企业网络版，该平台屡获IT大奖；
　　•提供了基于浏览器界面的非常用户友好的使用界面，采用和Google邮件系统一样的AJAX技术；
　　•支持用户在客户端继续使用微软公司的OutLook或苹果公司的邮件客户端软件；
　　•支持对超过200种邮件格式或附件文档格式的检索和查询；
　　•内置对电子表格，文档的共享支持，方便的在不同的业务团队中分享日程安排，联系人和文档；
　　•支持企业内容聚合，可以和第三方的CRM系统作内容聚合和交互；
　　•内置对企业IP电话的支持,基于SIP 标准，可以和企业内VOIP程控交换机进行通信。

　　红帽“坚固邮”解决方案的主要优势：

　　•红帽安全操作系统和卡巴斯基的双重安全保证，业界领先的安全技术和控制预防方案；
　　•完全基于最新Red Hat企业版Linux v5，优异的性能和可靠性，支持连续不断的业务运作；
　　•采用业界领先的基于Zimbra 的邮件和协作平台，久经考验的企业通讯和协作平台；
　　•超强的用户友好界面和用户体验，支持完全基于浏览器方式的强大实现；
　　•支持现有主流的商业邮件客户端，如Outlook,Apple Mail, Thunderbird等，给客户更多的选择；
　　•强大的协同工作能力，支持业务团队成员之间的文档，联系人，乃至工作任务，时间安排等分享；
　　•红帽的全球和本地化支持服务，最高至7x24小时的全面技术关怀；
　　•红帽的全球专家服务，为用户提供基于红帽“坚固邮”企业邮件和协同方案的定制化服务。

　　红帽“坚固邮”解决方案的主要安全指标：

　　•Red Hat 企业版Linux v5通过美国国家安全局(NSA)严格的测试和Common Criteria评估，并获得Common Criteria 评估的CAPP/CAL4+安全级别，约等同于美国国防部DoD B1级(旧的安全评估体系)。和Sun公司的Solaris一起成为业界最安全操作系统；
　　•Zimbra 内置业界著名的反病毒和垃圾邮件技术，在应用级上对抗恶意软件的破坏，保护系统。这些技术包括著名的SpamAssasin, DSPAM和ClamAV；
　　•卡巴斯基 邮件服务器反病毒和反垃圾邮件系统。在系统级上保护企业业务通讯平台；
　　•垃圾邮件自主学习技术；
　　•病毒签名管理技术；
　　•邮件发送SMTP安全认证技术；
　　•邮件附件监控和封锁技术；
　　•证书管理；
　　•支持邮件的热备份和恢复；
　　•支持邮件服务器的集群工作模式。(需添加集群必须的硬件和集群软件)；

　　应用场景一: 某浙江服装设计生产企业

　　背景和需求：

　　该企业为制造加工型企业，主要的业务是接受客户订单，设计和生产服装。销售覆盖全国和亚洲周边国家。除工厂之外，现有主要业务人员100多人。主要的业务信息通讯都是通过邮件来完成。购买和部署有CRM客户关系管理软件。该企业有IT人员2名，负责对内的IT管理工作。现在没有专设的自有邮件服务器，通过租赁某ISP的”企业邮局”服务来提供100多名业务人员的日常工作。

　　在实际使用中，该公司发现了一些比较麻烦的问题：

　　•托管的“企业邮局”虽然价格便宜，成本低廉。但是邮件在托管服务商的服务器上，一些非常重要的邮件，订单委托书，客户客户信息等得不到有效控制和安全保证；

　　•托管的“企业邮局”仅仅提供了基本的邮件收发功能，并且受到网络带宽的影响，无法实现业务人员之间充分的文档，联系人，工作安排等共享；

　　•托管的“企业邮局”无法提供和企业内CRM客户关系管理软件对接和交互；

　　•虽然“企业邮局”已经提供了反垃圾邮件和病毒的措施，但仍旧有不少的“漏网之鱼”,且无法按照客户要求进行及时改进和增强；

　　•“企业邮局”提供了基于浏览器的访问界面和POP3的访问，因此企业用户无法使用上会议安排和协作之类的需要依赖更好邮件通讯协作的技术；

　　•企业内部已经有AD活动目录来存储和管理所有的用户账户和安全认证了，但托管的“企业邮局”需要另建一套独立的账户，无法和企业的中央用户数据库连接和交互。

　　解决方案：

　　•购买和部署红帽“坚固邮” 解决方案；

　　•启用“坚固邮”的企业协同功能，在企业用户之间充分共享信息；

　　•内置的邮件专家安全技术和卡巴斯基安全方案，让邮件安全装上“双保险”；

　　•采用红帽专家服务，帮助用户定制化邮件系统，并聚合第三方CRM系统数据；

　　•采用“坚固邮”解决方案内置的对AD活动目录的集成支持能力，保持企业内账户和安全的管理一致性；

　　•采用“坚固邮”解决方案内置的对MAPI的支持,获得更多的企业协同能力，比如团队成员间会议安排等；

　　•购买“坚固邮”解决方案，同时获得了红帽提供的最高到24x7的本地化售后支持。

　　应用场景二：沈阳某软件外包服务企业

　　背景和需求：

　　该企业为IT高新软件企业，从事对日和欧美国家的软件外包服务。该公 司有员工300多名，大部分为软件开发人员和项目经理。大部分的业务都是依赖于电子邮件。通过每天持续不断的和海外软件发包客户的接洽和沟通，确定软件项 目开发细节和管理开发进度，企业内部员工也通过电子邮件来进行项目沟通。目前该公司有内部IT支持人员3名。配备有自有邮件服务器1台，运行 Windows Server 操作系统和Exchange Server邮件服务软件。开发部门员工均使用Outlook电子邮件客户端，软件界面和美工设计部门的员工采用苹果电脑和Apple Mail邮件系统。此外，还有一部分员工担负设计主机软件方面应用的任务，使用Linux作为桌面开发环境，使用Mozilla Thunderbird电子邮件软件。 该公司遇到的挑战如下：

　　•后台为Windows Server + Exchange Server软件，频繁感染网络病毒和遭到恶意软件的侵扰。不得以购置了成本高昂的Windows平台安全软件和升级许可服务。

　　•员工由于部门和工作范围的差异，导致使用不同的邮件客户端软件，内部IT管理不一致，增加了大量的日常维护和管理的成本。

　　•大部分邮件用户是软件开发人员和项目经理，依赖于邮件进行软件项目的管理和协作，对协同工作的要求非常高。特别是对于任务安排的团队分享，频繁的会议安排，文档共享等。

　　•垃圾邮件的侵扰严重影响了和海外用户的正常业务通讯，由于本公司邮件服务器曾被某恶意软件影响，并成为了垃圾邮件的中转站，导致某些海外用户的邮件系统屏蔽了该公司某些员工的邮件，给项目开展带来了阻碍。

　　•内部IT人员只有3人，人力支持缺乏。

　　解决方案：

　　•购买和部署 红帽“坚固邮” 解决方案。

　　•基于最新红帽企业版Linux v5, 天然对病毒免疫，并继承Unix体系的高度安全特性。

　　•内置的邮件专家安全技术和卡巴斯基安全方案，让邮件安全装上“双保险”，降低安全和管理类软件购置费用投入。

　　•智能的反病毒自学和反垃圾邮件自学能力，防止企业邮件服务器成为垃圾邮件的“中转站”。

　　•支持基于浏览器和AJAX技术的全动态用户友好界面，无须安装专门的邮件客户端软件，降低企业内部IT管理复杂度和管理成本

　　•提供对Outlook，Apple Mail, Mozilla Thunderbird, Novell Client等多种邮件客户端软件的支持。

　　•启用“坚固邮”的企业协同功能，在企业用户之间充分共享信息，包括对任务的协同管理和文档，会议安排等信息的分享和交互。

　　•购买“坚固邮”解决方案，同时获得了红帽提供的最高到24x7的本地化售后支持。