文档介绍：电子邮件系统安全开发和改造规范1范围本标准规定了局某某石油管理局电子邮件系统的开发与使用规范。本标准适用丁某某油田(企业内部)电子邮件开发与使用的全过程。2规范解释权某某油田信息中心网络标准和规范小组3基本原则本标准是参考国家相应标准,并参考相应国际标准,并结合某某油田的邮件应用实际而制定。4电子邮件系统的基本概念和分类一个已连上的的基本功能不外乎两个方面和。的工作流程大致如下:接收从局域网内、外部发来的邮件,根据该邮件收件人地址中的域名部分判断它是发给本地网还是远程网()。如果是发给本地网,将它保存到相应的本地邮箱中等待用户去取;如果是发给远程网,则将它转发()到上的其它服务器上去,由其代为发送(可以由管理员指定一个这样的服务器,或者由 执行查询,自己找出收件人所在的服务器后直接发送。的工作流程为:收到来自内、外部网络的取信请求后,检查相应的邮箱中是否有未取走的邮件,若有则送出这些邮件,另外,它还可以从管理员指定的远程服务器上取回邮件并保存在本地邮箱中, 然后分发给本地用户。由此可见,架构本地系统的最基本工作就是设定本地服务器、 指定远程服务器、建立邮箱。5电子邮件应用的开发电子邮件应用的开发接口有:,即;;各种编程语言都有相应的,比如:,等。6开发与改造的整体原则对某某油田的电子邮件系统的开发与改造,其系统邮件系统的整体设计原则是:安全性:包括系统整体设计、用户认证系统、 防范垃圾邮件、邮箱的迁移、备份和恢复、容错能力。效率和灵活性:优良的性能价格比、资源利用最小、遵守各互联网标准、功能模块化便于扩展、容量扩展方便、用户界面模块化。系统管理和维护:系统的安装和配置简单、系统管理功能界面化。拓扑结构活楚:从网络拓扑结构图可以一目了然,系统设计是完全模块化的,各功能模块可以分布式地运行在多台服务器上,便于将来用户量和邮箱的扩容。7服务器功能要求某某油田邮件系统功能要求邮件系统应具备如下功能:身份验证功能,防止非法用户随意进入系统;访问控制功能,防止系统中出现越权访问;故障恢复功能,能够自动或在人工十预下从故障状态恢复到正常状态而不致造成系统混乱和邮件丢失;安全保护功能,对数据的交换、传输、存储提供安全保护;安全审计功能,便于邮件系统建立访问用户资源的审计记录;分权制约功能,支持对操作员和管理员的权限分离与相互制约;安全预警功能,对来自外部的恶意代码和违规操作进行识别、跟踪、记录、和报警。开发与改造邮件收发服务器功能要求开发与改造邮件服务器应具备如下功能:)集中式管理允许在中央目录实现便捷的服务器配置管理;可以通过控制台为所有的服务器提供单一管理点;允许以便捷方式实现操作任务代理;通过中央目录管理用户和用户组;允许创建基于的服务器配置;提供专门的接口来满足用户的二次开发需求,专门的常用数据库 (、、)的接口使得外部数据库数据与邮件用户数据库数据共享成为可能。服务器的并发运行数可以通过参数设定完成,当服务数超过限制数量时,系统会自动停止服务,保证系统的稳定安全。而在一台服务器停止服务时, 其他服务器可以继续提供服务,确保系统的稳定。)路由与寻址功能使用基于的路由技术,实现单一地址点空间管理;为大量本地域接受邮件;可将特定域的所有邮件发至单一邮箱;使用可配置地址搜索方法,向非标准地址交付邮件;包括灵活的信封重写方法;允许根据目录届性,对标准地址执行重写;)