系统安全性、抗灾难及恢复技术 - 技术资料

MagicMail 已经换代为 Winmail Pro，建议老用户升级迁移，适应新的操作系统、客户端环境，功能更全面，可适配信创国产化系统

首页

	当前位置：首页 - 产品介绍

系统安全性

    · 邮件服务系统以非ROOT权限运行：
MagicMail邮件处理过程分为多个子过程，以非Root用户身份运行。同时也禁止对特权用户(Root、Deamon等)直接发信。邮件用户与操作系统用户分离，这样可以防止系统口令套取，从而防止黑客攻击。

    · 可以剔除某些特定文字或者邮件地址的邮件：
能够对邮件主题、收发件人、抄送人等内容进行基于特征字符串的过滤。在用户和系统级都可以进行，以便事后审查，有效防止有害信息传播，符合国家有关信息安全规定。

    · 用户密码经加密后存入用户认证服务器：
密码是用md5或者crypt格式存入 ldap 服务器，就算取得了加密后的数据，也无法反解用户密码

    · 邮件系统用户和操作系统用户无关：
传统的UNIX和微软的Exchange邮件系统中，邮箱用户与系统用户一致，邮箱用户同时也是系统用户，这给系统的安全造成很大的威胁，这种结构使得邮件用户有可能获得非法权限，影响系统安全，而Magic系统中的邮件用户与系统用户彻底分离，这种分离的系统结构保证了邮件用户在系统中没有对应账户，从而不可能获得更高的权限。

    · 全面支持加密SSL/TLS加密传输：
支持以下网络服务加密传输: SMTP（Server to server）, SMTP（Client to Server）, POP3, IMAP, Webmail

    · Web错误口令自动屏蔽保护和图形验证码：
当某个账号连续多次收到错误的验证请求时，该账号将会被屏蔽。屏蔽期间的验证请求一律返回错误，并告知屏蔽原因。这个功能可以保护账号的口令不易被猜测。登陆页面支持图形验证码。

    · 强制邮箱密码强度控制：
在管理员新增邮箱和修改邮箱密码时强制邮箱密码强度控制，无法设置简单密码，防止密码被猜测。邮箱用户登录webmail和修改邮箱密码时强制邮箱密码强度控制。可以设置密码使用期限，逾期则必须更改密码。

    · 智能防卫系统：
当前Internet上黑客横行，垃圾邮件、邮件炸弹猖獗。有一个公认的说法: 在Internet上的安全问题不在于攻击会不会发生，而在什么时候发生，攻击无处不在无时不有，这就要求邮件系统必须可以抵御攻击。针对这种需求，我们除了在为客户安装系统时，堵住系统主要是操作系统的已知所有漏洞，并在服务期内随时解决新发现的漏洞外，我们特别设计了全面的智能防卫系统，动态攻击检测-判断用户是否是恶意攻击行为，并采取防护措施，主要提供以下功能：

    防止邮件群发炸弹、SMTP密码猜解、SMTP阻塞攻击、反字典密码攻击
        拒绝来自指定IP或者子网的邮件
        拒绝来自指定Email地址的邮件
        拒绝超过TCP监听队列数限制的SMTP访问，以防止半连接攻击
        拒绝来自指定域的邮件
        拒绝来自指定用户名的邮件
        拒绝超出系统设置大小的邮件
        拒绝收件人个数超出系统设置的邮件
        设置来自同一IP的访问频率限制, 超过限制后自动封掉IP
        拒绝非注册用户使用发信功能，防止垃圾电子邮件产生
    防止POP3密码猜解、POP3阻塞攻击、反字典密码攻击
        拒绝同一用户使用过多的POP3并发连接
        拒绝指定IP或者IP段的用户访问POP3服务器
        拒绝超过TCP监听队列数限制的POP3访问，以防止半连接
        拒绝在同一个客户端的一次POP3连接中超过最大登录失败次数限制，防止口令攻击。
    防止IMAP密码猜解、IMAP阻塞攻击、反字典密码攻击
        拒绝同一用户使用过多的IMAP并发连接。
        拒绝指定IP或者IP段的用户访问IMAP服务器
        拒绝超过TCP监听队列数限制的IMAP访问，以防止半连接
        拒绝在同一个客户端的一次IMAP连接中超过最大登录失败次数限制，防止口令攻击。
    支持各类Script代码屏蔽，支持不安全的HTML TAG过滤

抗灾难和恢复技术

系统通过分布式并行处理技术将服务中断风险降到最低限度，当集群服务器中某些服务器发生故障后，系统其他服务器依然能够工作，并且接管故障服务器的工作，直到故障排除，再将工作移交回去。

邮件的直接投递保证了E-mail在投递过程中不会丢失。系统采用可靠格式--Maildir，保证系统在突然崩溃情况下不至破坏整个信箱。当机房发生重大意外事故（例如停电）的时候，系统邮件队列将保存在队列缓存中，当系统恢复工作后，邮件队列完全恢复，不会因此导致正在处理得邮件丢失。

系统提供了良好的备份和恢复功能，可以分别针对系统用户数据库、系统程序、所有的邮箱邮件进行备份和恢复。支持在线与后台两种方式。备份设备可以选择磁带机、本机硬盘、其它服务器、专业存储设备。