Coremail助力全國首家全棧國產(chǎn)化高校郵箱系統升級

自主可控是數據安全、數字安全的重要基礎,也是推動(dòng)我國經(jīng)濟數字化轉型、提升產(chǎn)業(yè)鏈發(fā)展的關(guān)鍵。作為新科技、新力量的重要基地,高校承擔著(zhù)人才培養的大任,數以?xún)|計的師生教學(xué)科研業(yè)務(wù)開(kāi)展都通過(guò)教育信息系統開(kāi)展。如何維護系統安全穩定、保障數據安全可控,選擇安全可控的信息化產(chǎn)品至關(guān)重要。近年來(lái),國家也連發(fā)政策支持教育信創(chuàng ),作為教育信創(chuàng )的主力軍,不少高校已經(jīng)明確了“不接受進(jìn)口產(chǎn)品投標”“只允許采購本國產(chǎn)品”等要求,向著(zhù)國產(chǎn)化邁出了堅實(shí)的“第一步”。浪潮之中,華南理工大學(xué)成為全國第一家完成全棧國產(chǎn)化建設的高校。

作為直屬教育部的985、211、雙一流全國重點(diǎn)大學(xué),華南理工大學(xué)積極響應國家教育政策,自2019年前后開(kāi)始做國產(chǎn)化替代的嘗試,以數字化手段驅動(dòng)大學(xué)治理和“雙一流”建設。在本次升級改造中,該校攜手Coremail,保障國產(chǎn)環(huán)境下郵件系統的平滑過(guò)渡及順利上線(xiàn)。

全面適配信創(chuàng )生態(tài),落地經(jīng)驗豐富

郵件安全向來(lái)是教育行業(yè)的一大痛點(diǎn),由于教育行業(yè)的特殊性和重要性,國外勢力、黑產(chǎn)鏈條虎視眈眈,根據Coremail AI實(shí)驗室監測分析,2023年度不論是收到的釣魚(yú)郵件數、垃圾郵件量,還是遭受到暴力破解攻擊的次數,教育行業(yè)都居高不下。

在當前復雜的國際形勢下,教育行業(yè)國產(chǎn)化意義重大。Coremail是信創(chuàng )工委會(huì )早期成員單位之一,在產(chǎn)品資質(zhì)上,Coremail郵件系統完全自主研發(fā),具備對應知識產(chǎn)權及軟著(zhù)證明。近年來(lái),Coremail對信創(chuàng )生態(tài)進(jìn)行深度研究,全面適配信創(chuàng )目錄內的主流CPU、操作系統、數據庫、中間件等產(chǎn)品,滿(mǎn)足客戶(hù)不同選型需求;同時(shí)具備豐富的信創(chuàng )實(shí)踐經(jīng)驗,已實(shí)施信創(chuàng )案例300多家,能夠在自主可控的基礎上,根據高校的個(gè)性化業(yè)務(wù)場(chǎng)景需求,達到業(yè)務(wù)的最佳適配,實(shí)現對現有架構的快速更新迭代。

多維度守護數據安全,防護能力升級

Coremail郵件系統標準配備安全數據運營(yíng)平臺(SMC)API接口,可與第三方安全產(chǎn)品對接,將威脅情報、態(tài)勢感知、云安全、統一認證、安全大數據分析等安全能力平臺化,從不同維度對安全數據進(jìn)行深加工,并以API接口方式對外提供能力。

Coremail郵件系統通過(guò)采用安全算法的SSL、TSL協(xié)議進(jìn)行傳輸,確保郵件傳輸安全。在數據存儲方面,使用的是自主研發(fā)的加密算法,同時(shí)采用多重手段構建系統防御安全,對郵件系統實(shí)行全面監控、審計與管理。同時(shí),配備組織級或系統級的雙因子驗證,在輸入密碼后,用戶(hù)仍需要進(jìn)行第二層認證才可登錄,極大地保護了企業(yè)數據安全。

在應對外部威脅方面,Coremail可提供第三方反病毒引擎,支持雙引擎同時(shí)高效運行在電子郵件系統前端,通過(guò)靈活且可伸縮的監控程序、命令行掃描程序,最大限度地發(fā)現病毒郵件。同時(shí)采用最先進(jìn)的safe-browsing 引擎技術(shù)對釣魚(yú)郵件進(jìn)行過(guò)濾,并能夠對高危/可疑郵件進(jìn)行提醒,而正文打開(kāi)可疑鏈接也會(huì )收到預警提示。

平滑遷移,保障數據穩定、完整

學(xué)校郵箱用戶(hù)眾多,數據量龐大,郵箱升級改造不是一件簡(jiǎn)單的事情,前期需要做大量準備工作。在此次國產(chǎn)化升級項目實(shí)施過(guò)程中,Coremail與華南理工大學(xué)經(jīng)過(guò)多次的研討,共同制定升級改造方案,實(shí)現無(wú)感知平滑遷移。

Coremail通過(guò)自主研發(fā)的遷移工具進(jìn)行數據遷移,通過(guò)做好遷移前環(huán)境檢測、遷移前數據預檢測、數據完整性檢測和數據是否損壞檢測,并在遷移過(guò)程中,密切關(guān)注遷移進(jìn)度和可能出現的問(wèn)題,確保遷移順利完成,最大限度地保障了數據遷移的穩定性、完整性。新的郵件系統上線(xiàn)后,原郵件系統的功能體驗既保持了一致,同時(shí)性能也更為穩定、高效、安全。

經(jīng)過(guò)數月的運行,目前運行良好,對用戶(hù)無(wú)感知的切換到了信創(chuàng )環(huán)境。

一站式服務(wù),助力系統安全平穩升級

在華南理工大學(xué)信創(chuàng )升級項目中,Coremail嚴格按照“前期調研-方案設計-測試驗證-試點(diǎn)推行-實(shí)施上線(xiàn)”的流程,深度了解客戶(hù)需求及痛點(diǎn)定制方案,穩步推進(jìn),實(shí)現系統安全平穩升級。

Coremail已通過(guò)了ISO20000 IT服務(wù)管理體系認證,搭建起售前顧問(wèn)、售中實(shí)施、售后支持一站式服務(wù)體系,專(zhuān)業(yè)化的IT服務(wù)管理團隊從項目啟動(dòng)-規劃-執行-收尾,提供全方位項目管理與實(shí)施服務(wù),更加有效、可靠。

目前,華南理工大學(xué)郵件系統已實(shí)現在全棧國產(chǎn)化環(huán)境中平穩運行,實(shí)現關(guān)鍵核心技術(shù)可控,滿(mǎn)足辦公系統對信息安全的要求。作為全國首個(gè)高校實(shí)現全棧信創(chuàng )郵箱落地的案例,華南理工大學(xué)為教育信息化提供了示范,構建了更安全、高效、智能的教育信息化體系。

Coremail歷來(lái)關(guān)注教育行業(yè)郵箱安全痛點(diǎn),目前已為近400所高校提供穩定、安全的郵件系統,長(cháng)期的行業(yè)實(shí)踐經(jīng)驗積累,我們深知教育行業(yè)信創(chuàng )發(fā)展的重要性。未來(lái),Coremail將不斷深研教育行業(yè)安全郵件系統需求,不斷探索創(chuàng )新,提供安全、穩定的郵件系統,為教育行業(yè)數據安全護航!