安全電子郵件系統(tǒng)V課件

國防軍工行業(yè)

—安全電子郵件系統(tǒng)設(shè)計方案KOAL?

國防軍工行業(yè)

—安全電子郵件系統(tǒng)設(shè)計方案KO匯報提綱公司介紹產(chǎn)品方案方案亮點(diǎn)售后服務(wù)產(chǎn)品價格12345匯報提綱公司介紹產(chǎn)品方案方案亮點(diǎn)售后服務(wù)產(chǎn)品價格12345Page3密碼技術(shù)“領(lǐng)導(dǎo)廠商”1998年成立，員工人數(shù)310人；公司注冊資金4450萬；專注密碼研究、身份管理15年，國內(nèi)最早研制PKI平臺的廠商之一；中國第一個金融IC卡國家規(guī)范的參與者；TOM評測中國最受信賴的PKI廠商；國內(nèi)首批商用密碼產(chǎn)品定點(diǎn)生產(chǎn)與銷售單位；數(shù)字證書與應(yīng)用結(jié)合在行業(yè)內(nèi)處于領(lǐng)先地位；在密碼應(yīng)用行業(yè)內(nèi)第一家推出安全保密電子郵件系統(tǒng)身份認(rèn)證網(wǎng)關(guān)最高支持50萬/并發(fā)，國內(nèi)最高。15年的一貫專注技術(shù)立足服務(wù)為本大于10000套的出貨量多達(dá)1000個的行業(yè)客戶超過300家業(yè)務(wù)合作伙伴年銷售5000套國內(nèi)一線品牌Page3密碼技術(shù)“領(lǐng)導(dǎo)廠商”1998年成立，員工人數(shù)3公司重要發(fā)展歷程2006年獲得國家保密局涉密甲級中標(biāo)中航工業(yè)，開拓軍工市場；2005年獲得國家保密局軟件開發(fā)單項(xiàng)資質(zhì)。承建中國金融IC卡根證書系統(tǒng)建設(shè)項(xiàng)目。《銀行IC卡密鑰管理系統(tǒng)》獲國家密碼科技進(jìn)步二等獎。2004年獲上海市科技進(jìn)步一等獎；獲國家科技進(jìn)步一等獎。2002年國內(nèi)首批涉密集成單位；獲得中國電子政務(wù)IT百強(qiáng)企業(yè)2000年國內(nèi)首批商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位。1999年研制國內(nèi)第一套自主產(chǎn)權(quán)數(shù)字證書認(rèn)證系統(tǒng)。1998年公司成立2007年通過CMMI3級軟件過程管理認(rèn)證。研發(fā)無線網(wǎng)關(guān)；國家密碼管理局理事單位；2009年獲國標(biāo)ECC（SM2）算法應(yīng)用示范工程承擔(dān)廠商國內(nèi)第一家獲得支持SM2算法的CA（SZT0901）、KM（SYT0901）；2010年產(chǎn)品銷售額超過1億；安全認(rèn)證網(wǎng)關(guān)最高支持50并發(fā)；開發(fā)透明安全認(rèn)證網(wǎng)關(guān)；產(chǎn)品支持主流虛擬化平臺；2012年國家火炬計劃重點(diǎn)高新技術(shù)企業(yè)《面向重要專網(wǎng)的邊界安全防御關(guān)鍵技術(shù)及應(yīng)用》國家科技進(jìn)步二等獎；承接航天科技商密網(wǎng)、航空工業(yè)商密網(wǎng)。通過多年的發(fā)展，格爾不僅被認(rèn)可，更被委以重任標(biāo)準(zhǔn)參與制訂者整體安全服務(wù)供應(yīng)商產(chǎn)品提供商公司重要發(fā)展歷程2006年2005年2004年2002年20CA數(shù)字證書管理系統(tǒng)研究1基于CA應(yīng)用安全系統(tǒng)研究2尖端密碼技術(shù)研究與生產(chǎn)3安全服務(wù)、滲透測試、安全集成4業(yè)務(wù)領(lǐng)域格爾安全分級保護(hù)商業(yè)保護(hù)內(nèi)網(wǎng)安全移動安全云安全CA數(shù)字證書管理系統(tǒng)研究1基于CA應(yīng)用安全系統(tǒng)研究2尖端密碼標(biāo)準(zhǔn)編制參與國家標(biāo)準(zhǔn)編制發(fā)起單位SSLVPN技術(shù)規(guī)范公鑰密碼基礎(chǔ)設(shè)施應(yīng)用技術(shù)體系框架規(guī)范公鑰密碼基礎(chǔ)設(shè)施應(yīng)用技術(shù)體系身份鑒別接口規(guī)范公鑰密碼基礎(chǔ)設(shè)施應(yīng)用技術(shù)體系基于SM2算法的密鑰服務(wù)協(xié)議標(biāo)準(zhǔn)公鑰密碼基礎(chǔ)設(shè)施應(yīng)用技術(shù)體系基于SM2算法的證書服務(wù)協(xié)議標(biāo)準(zhǔn)公鑰密碼基礎(chǔ)設(shè)施應(yīng)用技術(shù)體系基于SM2算法的證書認(rèn)證系統(tǒng)證書格式標(biāo)準(zhǔn)…………..

參與單位公鑰密碼基礎(chǔ)設(shè)施應(yīng)用技術(shù)體系密碼設(shè)備應(yīng)用接口規(guī)范公鑰密碼基礎(chǔ)設(shè)施應(yīng)用技術(shù)體系通用密碼服務(wù)接口規(guī)范公鑰密碼基礎(chǔ)設(shè)施應(yīng)用技術(shù)體系密碼設(shè)備管理規(guī)范公鑰密碼基礎(chǔ)設(shè)施應(yīng)用技術(shù)體系單點(diǎn)登錄密碼應(yīng)用技術(shù)規(guī)范公鑰密碼基礎(chǔ)設(shè)施應(yīng)用技術(shù)體系屬性證書格式規(guī)范數(shù)字證書X.509的接口規(guī)范……………國家密碼管理局商用密碼基礎(chǔ)設(shè)施研究專項(xiàng)工作組秘書組單位，負(fù)責(zé)組織召集相關(guān)組員單位進(jìn)行相關(guān)課題的研究；共參與標(biāo)準(zhǔn)規(guī)范研制66項(xiàng)，國家標(biāo)準(zhǔn)4項(xiàng)，發(fā)起單位的標(biāo)準(zhǔn)18項(xiàng)，主要參與單位的標(biāo)準(zhǔn)40多項(xiàng)。標(biāo)準(zhǔn)編制參與國家標(biāo)準(zhǔn)編制發(fā)起單位參與單位國家密碼管理局ECC應(yīng)用示范單位ECC“牽頭廠商”2011年下發(fā)了《關(guān)于做好公鑰密碼算法升級工作的函》（國密局函[2011]7號），規(guī)定2011年7月1日以后投入運(yùn)行并使用公鑰密碼的信息系統(tǒng)，應(yīng)使用SM2橢圓曲線密碼算法；同時規(guī)定從2011年2月28日起在建和擬建公鑰密碼基礎(chǔ)設(shè)施電子認(rèn)證系統(tǒng)和密鑰管理系統(tǒng)應(yīng)使用SM2橢圓曲線密碼算法、新研制的含有公鑰密碼算法的商用密碼產(chǎn)品須支持SM2橢圓密碼算法。ECC應(yīng)用示范單位ECC“牽頭廠商”2011年下發(fā)了《關(guān)于做業(yè)績情況軍工級案例中航工業(yè)集團(tuán)公司及全部成員單位；中國工程物理研究院及全部成員單位；航天科技集團(tuán)非密網(wǎng)、衛(wèi)星資源、812所、803所、800所、539廠；兵器工業(yè)051基地、205所、202所、203所、207所；中船重工711所、703所、874廠、714所；政府級案例中央辦公廳秘書局、發(fā)改委、安全部、財政部、公安部、外交部、農(nóng)業(yè)部、民政部、國土資源部、審計署、密碼管理局、統(tǒng)計局、國務(wù)院新聞辦、國家外匯管理局、國家知識產(chǎn)權(quán)局、國家電子政務(wù)外網(wǎng)等；國際接軌案例EMV根CA系統(tǒng)（中國金融卡IC卡根CA系統(tǒng)）、外交部領(lǐng)事司電子護(hù)照CA系統(tǒng)；業(yè)績情況軍工級案例匯報提綱公司介紹產(chǎn)品方案方案亮點(diǎn)售后服務(wù)產(chǎn)品價格12345匯報提綱公司介紹產(chǎn)品方案方案亮點(diǎn)售后服務(wù)產(chǎn)品價格12345產(chǎn)品開發(fā)背景安全驅(qū)動業(yè)務(wù)推動安全電子郵件開發(fā)背景政策推動產(chǎn)品研發(fā)背景政策推動行業(yè)驅(qū)動產(chǎn)品開發(fā)背景安全驅(qū)動業(yè)務(wù)推動安全電子郵件開發(fā)背景政策推動產(chǎn)品產(chǎn)品研發(fā)背景需要一套貫穿全網(wǎng)涉密信息系統(tǒng)安全交換系統(tǒng)；并制定相應(yīng)技術(shù)規(guī)范。日常操作便捷性、接口開放性以及與統(tǒng)一身份認(rèn)證、門戶、OA等應(yīng)用系統(tǒng)整合易用性；系統(tǒng)支持強(qiáng)身份鑒別、密級標(biāo)識、流向控制、發(fā)送審批、內(nèi)容審計以及完整性保護(hù)等相關(guān)措施。郵件明文傳輸、明文存儲，存在被截獲以及無法規(guī)避管理員權(quán)限過大問題。開發(fā)一套符合等、分保技術(shù)要求的信息流向交換系統(tǒng)。獲得國家保密局安全電子郵件系統(tǒng)資質(zhì)證書。政策背景安全需求業(yè)務(wù)需求產(chǎn)品研發(fā)背景需要一套貫穿全網(wǎng)涉密信息系統(tǒng)安全交換系統(tǒng)；并制定安全電子郵件系統(tǒng)框架設(shè)計設(shè)計思路以滿足中核集團(tuán)安全電子郵件系統(tǒng)業(yè)務(wù)功能需求，符合國家保密標(biāo)準(zhǔn)為評價依據(jù)，基于PKI信息密鑰管理體系，以數(shù)字證書為基本認(rèn)證要素，以角色訪問控制為手段，給傳統(tǒng)電子郵件系統(tǒng)引入數(shù)字信封、數(shù)字簽名、摘要算法等信息加密技術(shù)，從而實(shí)現(xiàn)電子郵件的加密傳輸、加密存儲，并能夠?qū)Πl(fā)件人的身份進(jìn)行驗(yàn)證，以確保郵件內(nèi)容的完整性和不可否認(rèn)性。最終構(gòu)建“安全平臺+安全郵件+安全管理”結(jié)合的三位一體的立體化安全體系。安全電子郵件系統(tǒng)框架設(shè)計設(shè)以滿足中核集團(tuán)安全電子郵件系統(tǒng)業(yè)務(wù)安全電子郵件系統(tǒng)多級架構(gòu)設(shè)計集團(tuán)一級郵件中心板塊公司二級郵件中心板塊公司二級郵件中心成員單位二級郵件中心板塊公司三級郵件中心板塊公司三級郵件中心板塊公司三級郵件中心“多級架構(gòu)，集中式管理、集中式審計、分布式部署。賬號授權(quán)/同步日志上傳/報表賬號授權(quán)/同步賬號授權(quán)/同步賬號授權(quán)/同步日志上傳/報表安全電子郵件系統(tǒng)多級架構(gòu)設(shè)計集團(tuán)板塊公司板塊公司成員單位板塊14多級管理架構(gòu)，采用審而不控策略。1統(tǒng)一用戶級別設(shè)定。2統(tǒng)一郵件密級設(shè)定3統(tǒng)一流向控制規(guī)則。4統(tǒng)一郵件審批流程。5統(tǒng)一用戶身份標(biāo)識。6統(tǒng)一郵件應(yīng)用規(guī)范，接口規(guī)范。7統(tǒng)一通訊錄架構(gòu)設(shè)置（同步）8統(tǒng)一安全規(guī)范，存儲、傳輸安全保護(hù)9統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)安全電子郵件系統(tǒng)規(guī)范設(shè)計首要任務(wù)構(gòu)建一套符合國家保密要求，滿足集團(tuán)需求日常辦公以及涉密文件安全交換平臺，其次應(yīng)統(tǒng)一標(biāo)準(zhǔn)規(guī)范，實(shí)現(xiàn)集團(tuán)與各成員單位全網(wǎng)郵件相互兼容，最終保障涉密信息的安全流轉(zhuǎn)。14多級管理架構(gòu)，采用審而不控策略。1統(tǒng)一用戶級別設(shè)定。2統(tǒng)安全加密

流向控制郵件審計其它要求增強(qiáng)身份驗(yàn)證功能設(shè)計審核與審批基于數(shù)字證書實(shí)現(xiàn)身份認(rèn)證。郵件跟蹤（管理員、用戶）；與OA、門戶等系統(tǒng)結(jié)合。郵件收發(fā)人黑白名單控制；低密人員發(fā)送高密郵件需要審核（達(dá)到一般涉密人員接觸少量涉密郵件）。人員定級；文件定密；根據(jù)標(biāo)識實(shí)現(xiàn)流向控制基于數(shù)字信封技術(shù)對郵件內(nèi)容及附件的傳輸和存儲進(jìn)行加密。安全電子郵件系統(tǒng)功能設(shè)計安全加密流向控制郵件審計增強(qiáng)身功能設(shè)計審核與審批郵件收發(fā)人安全電子郵件系統(tǒng)部署設(shè)計B部門C部門A部門固定用戶安全電子郵件系統(tǒng)服務(wù)區(qū)OA辦公系統(tǒng)門戶管理系統(tǒng)用戶管理系統(tǒng)身份認(rèn)證網(wǎng)關(guān)子系統(tǒng)防火墻核心交換服務(wù)器區(qū)域其它系統(tǒng)郵件加密/認(rèn)證網(wǎng)關(guān)郵件服務(wù)器（雙機(jī)）安全電子郵件系統(tǒng)部署設(shè)計B部門C部門A部門固定用戶安全電子郵匯報提綱公司介紹產(chǎn)品方案方案亮點(diǎn)售后服務(wù)產(chǎn)品價格12345匯報提綱公司介紹產(chǎn)品方案方案亮點(diǎn)售后服務(wù)產(chǎn)品價格12345Page18信道加密：通過加密技術(shù)，使用國產(chǎn)加密卡，支持國密的sm1、sm2、SM3算法，基于SSL/TLS的傳輸加密機(jī)制，保證郵件編寫使用過程中的安全。保證郵件關(guān)鍵數(shù)據(jù)在傳輸過程中不被竊取和修改。信源加密：利用數(shù)字信封技術(shù)對重要的數(shù)據(jù)進(jìn)行加密保護(hù)；與文檔防擴(kuò)散系統(tǒng)、密級標(biāo)識系統(tǒng)或統(tǒng)一用戶管理系統(tǒng)結(jié)合，實(shí)現(xiàn)用戶級別以及文件密級自動同步，無需用戶手動選擇。避免人為故意選擇問題。支持加密郵件審批功能。最大支持在線用戶數(shù)10萬張，并發(fā)用戶數(shù)1萬。支持4GB文件傳輸，對郵件傳輸協(xié)議進(jìn)行優(yōu)化，支持協(xié)議壓縮，大附件經(jīng)過郵件網(wǎng)關(guān)私有協(xié)議的壓縮之后，可以更快速發(fā)送出去。郵件網(wǎng)關(guān)采用硬件加速，提高加解密高效率。支持對應(yīng)用內(nèi)容的緩存，加快郵件用戶響應(yīng)速度，減少郵件應(yīng)用壓力。方案亮點(diǎn)方案亮點(diǎn)多級管理架構(gòu)高性能信息流向控制支持多級架構(gòu)管理，當(dāng)前支持三級架構(gòu)管理通訊錄同步、統(tǒng)一人員級別、郵件密級、信息流向控制策略同步以及郵件格式等；密碼技術(shù)Page18信道加密：通過加密技術(shù)，使用國產(chǎn)加密卡，支持國匯報提綱公司介紹產(chǎn)品方案方案亮點(diǎn)售后服務(wù)產(chǎn)品價格12345匯報提綱公司介紹產(chǎn)品方案方案亮點(diǎn)售后服務(wù)產(chǎn)品價格12345技術(shù)支持與售后服務(wù)技術(shù)支持定期巡檢遠(yuǎn)程服務(wù)：電話、郵件以及網(wǎng)站服務(wù)，提供7*24小時的應(yīng)急支持服務(wù)?，F(xiàn)場服務(wù)：遠(yuǎn)程無法處理的問題，工程師將在2小時內(nèi)抵達(dá)現(xiàn)場進(jìn)行應(yīng)急處置。系統(tǒng)試運(yùn)行：派1人駐扎現(xiàn)場。入售后維護(hù)階段，格爾軟件將為中核集團(tuán)郵件系統(tǒng)提供一年12次巡檢服務(wù)，巡檢內(nèi)部包括軟件系統(tǒng)及硬件產(chǎn)品的維護(hù)、咨詢、升級等內(nèi)容。技術(shù)支持與售后服務(wù)系統(tǒng)升級質(zhì)保期內(nèi)，定期將新增功能模塊為用戶進(jìn)行升級。

實(shí)施過程人員理論、實(shí)踐培訓(xùn)；形成實(shí)施操作手冊、環(huán)境備忘錄等內(nèi)容。技術(shù)支持與售后服務(wù)技術(shù)支持定期巡檢遠(yuǎn)程服務(wù)：電話、郵件以及網(wǎng)Page21格爾軟件介紹產(chǎn)品概述產(chǎn)品亮點(diǎn)應(yīng)用安全支撐總體規(guī)劃郵件系統(tǒng)12345匯報提綱Page21格爾軟件介紹產(chǎn)品概述產(chǎn)品亮點(diǎn)應(yīng)用安全支撐總體規(guī)匯報提綱公司介紹產(chǎn)品