TurboEx郵件系統安全特性介紹系列（一）

企業郵箱作為企事業單位必不可少的對外和內部主要信息傳輸工具，承載著大量重要信息，電子郵件內容的泄露或篡改會給單位和個人帶來無法估量的損失，同時電子郵件也是企業寶貴的數字資產，在當前國際關系復雜多變、互聯網攻擊概率日益加大的形勢下，對郵件服務器系統的安全控制能力和開發商的研發技術實力要求更加突顯。

拓波軟件作為中國電子郵件行業領域的領先者，向企事業單位提供全面有效的安全防護方案，從系統層到用戶層的每一個環節都提供了業內最全面的安全控制與威脅防護功能，主要分為以下九方面：

數據加密	防攻擊	防盜用
反垃圾病毒郵件網關	多維安全訪問控制	多種數據審核機制
用戶安全操作管理	報警機制	安全功能快速二開

客戶可以根據需求定制郵件系統安全管理策略與方案，本篇介紹TurboEx安全特性功能（一）：多種可選的數據加密機制。

1、支持多種加密算法

TurboEx郵件應用系統遵循國家電子郵件相關郵件安全標準，提供多種郵件數據安全加密技術，符合公安部制定的三級等保要求，對電子郵件增強身份認證，對傳輸和存儲進行加密，實現對電子郵件系統進行閉環安全保護，很好的支持多種國密算法與其他國際商用加密算法，可根據客戶的實際需求定制郵件系統個性化安全加密方案。

支持國密算法：SM2、SM3、SM4、SM9等國產密碼算法進行用戶數據、郵件數據、系統配置數據、系統日志數據的加密。

支持國際商用加密算法：RSA、IDEA、DH、DSA、DES、MD5、SHA等密碼算法進行用戶數據、郵件數據、系統配置數據、系統日志數據的加密。

2、全方位數據加密存儲

TurboEx突破傳統加密算法，對郵件正文、附件、收發文件、網盤文件、公告、日程、會議等實現了全面數據算法加密，有效防止反編譯等破譯手段，為數據存儲提供了高效保密，防止因為在存儲介質中的數據文件被竊取，而導致重要的企業商業秘密被泄密。（以下截圖為TurboEx郵件存儲格式）

3、數據加密鑰增強安全

TurboEx數據文件由原文加DES密鑰組成，DES密鑰匙可以通過單獨的密鑰服務器提供，也就是說即使通過拷貝郵件數據，放在另外一套TurboEx 系統中也無法讀取原來的數據；又或者直接搬走整臺TurboEx郵件服務器，也無法打開數據。

4、數據加密模塊靈活部署

TurboEx數據和加密模塊支持分布式部署，可將數據、密鑰服務、其他TurboEx服務各自獨立，分別單獨部署，也可統一部署。

5、加密數據壓縮存儲

TurboEx在對數據加密的同時也對數據進行了高效率的壓縮，文件體積減少為原始大小的1/4左右，這也為用戶大幅減少約3/4存儲成本，同時大幅減少網絡傳輸所需帶寬和流量，既節省辦公成本也提高收發效率。

6、傳輸數據加密

TurboEx支持集成商業版SSL證書，通過商業版證書頒發機構，對收發郵件數據過程進行嚴密的認證；對數據傳輸的過程全程加密，并提供身份驗證，可提高投遞成功率，此協議能夠很好地解決互聯網明文傳輸的不安全問題。

SSL證書為遵守SSL安全套接層協議的服務器數字證書，可指定在應用程序協議（如HTTP、SMTP、POP3、IMAP4等）提供數據加密、服務器認證、消息完整性以及其他可選的客戶認證。

7、數字簽名

TurboEx使用RSA簽名、DSS簽名和Hash簽名等方式算法保護數據的完整性，也支持集成第三方密碼機進行數字簽名和驗簽，確保數據的有效性檢驗合法合規。

郵件發送過程中，由發送方對郵件體增加簽名和驗簽方式，對方收到郵件后，根據簽名和公鑰驗證數據的完整性和合法性。

發送方用簽名、私鑰和發送數據形成數據電文，并使用RSA簽名、DSS簽名和Hash簽名等方式算法形成數字摘要，用簽名私鑰對數字摘要加密形成數字簽名。

當接收方收到郵件后進行數字驗簽，即用發送方公鑰解密數字簽名，得出數字摘要；接收方將原文采用同樣使用RSA簽名、DSS簽名和Hash簽名等算法又得一新的數字摘要，將兩個數字摘要進行比較，如果二者匹配，說明經數字簽名的電子郵件傳輸完整合法。

8、郵件加密發送

當用戶發送加密郵件后，收件人需要知道密碼才能打開該郵件。如果收件人是用第三方郵箱，則可通過壓縮工具下載后，輸入密碼查看郵件。

9、對密碼做不可逆加密

對存儲在服務器配置文件中的數據庫中的密碼數據，支持采用多種不可逆的加密算法（MD5,SM3,RSA等）。

10、對重要郵件單獨加密

為了防止郵箱被盜用，進一步加強對郵件內容的安全管控，用戶了在Webmail和郵件客戶端針對某一封郵件直接設置查看密碼，即使認證登錄郵箱，還需要輸入查看郵件密碼才打開該郵件。

11、文件夾加密

為了防止密碼被盜用，進一步加強郵件內容的安全，TurboEx提供在Webmail和郵件客戶端中針對某個文件夾設置查看密碼，即使認證登錄郵箱，還需要輸入查看文件夾密碼才打開該文件夾。

12、集成第三方加密機

TurboEx可與第三方加密機集成應用，利用加密機安全機制對用戶數據、郵件數據、系統配置數據、系統日志等數據進行加密，滿足用戶多維度的安全要求。

支持多種加密算法：支持國密辦批準認可的加密算法SM2、SM3、SM4、SM9等。
身份認證加密：登錄需要采用UKEY+口令，雙因子認證方式。
用戶口令：采用國密算法，并進行簽名驗簽。
數據完整性：采用密碼機進行簽名驗簽，用戶讀取數據時，如驗簽不通過，需要進行提示。
機密性數據：采用加密機進行國密算法加密，并進行完整性驗簽。
用戶訪問控制：對用戶訪問控制進行完整性校驗，每個用戶的權限進行數據簽名，獲取權限時進行驗簽。
文件存儲：對上傳的附件進行簽名，并將簽名值保存在附件表，讀取文件時進行驗簽。
日志審計：對日志做數據完整性保護，采用密碼機進行簽名驗簽。
支持多種硬件平臺：采用公開密鑰和對稱密鑰相結合的密鑰體系。（加密機品牌有：天融信、漁翁、奧聯、東進等）