电子邮件系统方案书.doc

目 录简介- 5 -概论- 6 -需求篇- 7 -基本功能需求- 7 -系统扩展需求- 10 -其它需要考虑的- 10 -产品篇- 11 -产品介绍- 11 -体系结构- 11 -技术架构- 12 -邮件系统五大功能模块逻辑关系图- 12 -邮件系统技术架构优势：- 13 -邮件的主要技术特点- 14 -Jindimail 主要功能- 24 -用户管理- 24 -域管理- 24 -公共地址簿- 24 -用户组管理- 25 -系统设置- 25 -全局过滤规则设置- 31 -邮件监控- 31 -反垃圾、反病毒设置- 32 -日志查看- 33 -统计分析- 34 -系统备份- 34 -注册码管理- 34 -邮件管理- 35 -邮件全文检索：- 35 -设置- 35 -短信功能- 37 -黑名单功能- 37 -传真- 37 -Jindimail功能偏移表- 37 -Jindimail邮件系统测试性能指标- 40 -WebMail页面服务器的性能- 40 -单机测试邮件服务器性能测试（10K邮件，本地投递）- 40 -邮件服务器性能测试（300K邮件，本地投递）- 41 -NAS存储结构模拟环境测试结果- 42 -设计篇- 44 -设计目标- 44 -底层坚固、高度稳定。- 44 -容易管理、维护。- 45 -增加设备简单、有效。- 45 -具有多级权限管理，支持企业全面发展。- 46 -高度模块化，模块之间最小耦合。- 46 -提供与其它系统直接的接口：如计费平台、短信彩信平台、防毒网关等。- 46 -应用层二次开发、部署简单方便。- 46 -设计理念- 46 -集中管控- 46 -自动化- 47 -智能化- 47 -最简化- 47 -最优化- 47 -邮件系统架构建设分阶段图解- 48 -统一存储- 48 -分布式存储- 48 -架构选择- 49 -单台邮件服务器部署- 49 -双机热备- 50 -多机一域，功能分割，集中存储。- 50 -多机一域，负载均衡，集中存储。- 51 -多机一域，双层负载均衡，存储分布。- 52 -多机一域，邮件功能服务器。- 52 -基础运行环境要求- 53 -方案篇- 54 -方案一：邮件系统防火墙方案- 54 -方案二：内外网邮件系统方案- 54 -方案三：邮件系统Exchange方案- 56 -方案四：Domino/notes+邮件系统方案- 58 -方案五：邮件系统短信网关方案- 59 -方案六：邮件系统负载均衡方案- 61 -方案七：ISP邮箱运营方案- 62 -系统运维管理平台- 62 -域管理员维护平台- 62 -方案八：彩邮方案- 63 -邮件、彩信互操作，自动生成彩信邮箱- 64 -彩邮统一存储管理：彩信名片存储、编辑、管理- 64 -彩信与非彩信手机互操作- 64 -彩邮计费- 65 -系统对各生产手机厂家的参数配置和特色设置。- 65 -方案九：邮件客服方案- 66 -方案十：HP高可用邮件系统方案- 67 -方案十一：电子政务物理隔离邮件系统方案- 68 -方案十二：集团企业多邮件服务器方案- 71 -方案十三：IDC邮箱托管运营方案- 73 -实施篇- 75 -网络环境要求- 75 -一、互联网接入带宽（根据每用户每天收发20封2K邮件计算）- 75 -二、硬件配置要求- 75 -服务器数量：- 75 -服务器配置：- 75 -操作系统：- 75 -双机热备软件：- 76 -存储设备- 76 -三、实施步骤- 76 -一：内、外部邮箱整合和数据移植- 76 -二：与OA、网站系统的整合,实现单点登录- 77 -三：子公司邮件系统的整合- 77 -四：界面定制、功能定制- 77 -五：用户迁移- 78 -六：关于现有邮件系统的合并与处理- 79 -七：数据回迁- 80 -八：可选插件：短信模块- 80 -九：扩容措施- 80 -工程实施进度表- 80 -培训篇- 82 -系统管理员培训- 82 -操作培训- 83 -服务篇- 84 -服务承诺- 84 -服务支持体系的构成- 84 -电话支持中心- 84 -远程在线诊断和故障排除- 84 -定期巡查服务- 84 -故障等级设定- 85 -优先级的划分及处理- 85 -客户篇- 88 -成绩只代表过去我们坚信：只有为客户创造价值，才是最大的价值- 89 - 简介 春笛作为国内专业的电子邮件系统厂商，已自主开发并成功推出了国内外领先的电子邮件系统、短信中间件、龙笛企业即时通讯软件等产品，春笛以高质量的产品、及时满意的服务，成为客户拥戴的“电子邮件专家”。公司先后为国内电信、金融、移动、政府、广电、媒体等行业和众多大型企业提供了较高水准的电子邮件系统，业务遍布全国近二十个省、市和自治区，迄今已完成了上百个客户的电子邮件系统工程项目，积累了丰富的经验。春笛基于对用户需求的深入分析与理解，以自主研发的大规模电子邮件系统和短消息系统为核心，从系统的安全性、稳定性、高性能、可扩展性以及良好的性能价格比等角度综合分析，为顾客提供完整的邮件系统和短消息系统解决方案。春笛有能力有信心与系统集成商及各地代理商、合作伙伴建立良好而又深入的合作关系，保证实现邮件系统的顺利实施与稳定运行。 概论 春笛公司在邮件系统领域长期默默耕耘，已经结下累累硕果。几年来，客户已经遍布各行各业，春笛公司为邮件系统的稳定运行和长期服务，洒下辛勤的汗水，同时也积累了大量邮件系统实施经验。公司将一如既往，给您一把邮件通讯利器，在市场大潮中，披荆斩棘。 需求篇 需求分析基本功能需求邮件的发展历程，就是一个不断满足客户需求的过程。在长期与客户打交道的过程中，积累了丰富的实践经验。我们将最新的技术成果，马不停蹄地融入邮件系统新的版本中。我们将邮件系统的基本功能需求整理如下：功能分类功能说明规范功能WEB邮件功能POP3/SMTP协议支持用户管理统计国际化开放性支持高安全体系多平台支持系统管理反垃圾邮件反病毒邮件POP3/SMTP协议支持支持Outlook,Outlook Express，Foxmail等多种客户端支持SMTP标准及扩展标准，支持POP3标准和邮件传输编码标准支持SMTP登陆认证支持SMTP转发认证反垃圾邮件基于IP的过滤User（发件人、收件人）过滤邮件流量限制全文过滤（支持多种编码）支持过滤规则使用正则表达式连接频率限制(同一IP, User, RCPT指令)收件人数量限制并发连接数限制出错频率-比率限制Zip文件附件解压检查Word文件附件检查可疑邮件的旁路处理功能垃圾邮件分类基于Web的过滤规则配置界面在线更新过滤规则垃圾邮件统计功能共享邮件过滤规则反病毒邮件可以选择病毒监测的范围(整封信/附件)病毒邮件警告病毒邮件移入病毒文件夹拒收病毒邮件病毒数据统计功能支持病毒数据库的在线更新支持多种商用杀毒引擎，包括： AVP, Norton, 金山，瑞星Web邮件邮件编辑阅读功能文件夹（系统，自定义）邮件查找签名档系统参数设定定时发信功能POP收信代理自动回复/转发高可靠性心跳技术负载平衡基于事务的信件处理无单点故障系统失效支持cluster支持数据备份和恢复高安全体系不用Root权限运行系统密码加密保护Webmail Session 过期阻止POP口令侦测SMTP 认证反向DNS查询以防止邮件转发攻击防止多次自动回复，转发和退信连接频率限制，防止DOS攻击Webmail过滤html邮件中的javascript和iframe代码IP访问限制，保护内部模块防止无效用户登陆查询攻击黑名单支持分层管理机制稳定启动/关闭服务服务器监控进程高性能高扩展性轻量级模块协作协议多线程技术高效缓冲机制，快速处理能力针对数据库优化设计支持平滑扩容，在线扩展分布式存储邮件管理功能多级文件夹管理邮件信息搜索/排序提供邮件分类查找功能邮箱使用情况显示Webmail个人/团体地址本地址本的搜索/打印支持邮件和地址本导入/导出(邮件导出为eml文件，地址本支持csv, vcard, mail格式)邮件多层过滤器扩展功能在线帮助与系统信息用户级反垃圾邮件设定提供HTML邮件编辑和签名档编辑 彩色信纸提供图形表情符号域名输入检查，本域地址补全多时区支持支持多种编码显示附件格式自动识别, 在线打开支持超大附件多种方式的邮件转发(直接/修改后转发，原文作为eml附件/)邮箱运营海量域名支持/管理用户服务方式可定制服务器资源分组管理企业个性化VI设定企业信息管理统计，多种企业状态，企业邮箱管理权力下放支持分级架构的邮局企业/部门内部Email广播通知可选的多种企业邮箱模板风格用户管理功能用户信息统计管理用户行为统计查看可选的多种用户服务等级用户邮箱大小控制用户管理与销复号管理系统管理维护服务启动/停止script 集成配置管理功能支持用户和邮件数据备份系统工具集系统日志记录系统日志自动清理服务器命令控制系统日志统计分析、用户统计、报表功能服务器监测（服务/主机）根据销复号自动处理邮箱注册WAPMail邮件接收、发送邮件查找、地址簿查询附件预览（支持文本、图片，对压缩附件提供文件列表预览）邮件设置邮件删除、邮件转移等短信应用邮件短信通知短信注册、短信修改密码、短信注销短信收发邮件短信收藏短信自写、定时发送、短信提醒彩信应用彩信发送、彩信接收彩信收藏彩信通知手机地址簿应用支持手机地址簿同服务器同步通过终端简单设置实现地址簿数据上传和下载支持通过WEB界面批量导入地址簿数据支持多种格式数据导入1系统扩展需求电子邮件系统一旦运行，便不容易切换。因此邮件系统软硬件配置需要考虑未来35年内的增长情况。其它需要考虑的高可靠性：系统稳定可靠，能够提供7x24x365不间断服务。高安全性：系统要求具有较强的防垃圾邮件、防病毒、防黑客攻击能力。移动邮件：PushMail、WapMail、短信提醒 产品篇 产品介绍电子邮件系统是分布式、大容量、高可用电子邮件系统。采用J2EE开放技术架构，具有很好的可靠性、可扩展性。目前广泛用于各地电子政务网站、金税工程、IDC及各地行业门户网站。体系结构邮件系统，分为JindiServer和JindiWeb 2部分。JindiServer主要实现SMTP/POP3/IMAP 基本邮件服务；JindiWeb实现普通用户和管理员的webmail操作。技术架构邮件系统五大功能模块逻辑关系图管理监控监控serverserver认证.OracleLDAP认证WebMailSMTPIMAP4POP3提取存储邮件数据邮件数据。JDmail存储子系统NFS/SAN/NASJDmail收发子系统MTA管理监控管理监控JDmail用户接入子系统JDmail用户接入子系统邮件系统技术架构优势：系统可扩展性可靠性安全性功能扩展性系统表现平台兼容开发周期邮件系统WEB应用采用Perl技术，有许多优势：l 轻量级网络编程语言，支持跨平台应用l 开放的技术架构，方便二次开发l 安全性、可靠性好l 对XML,WebService 支持较好l 丰富的标准应用库l 可靠性高面对国内巨大的用户群体，邮件系统的高可用性、高可扩展性是极其重要的。PERL在跨平台、开放性、扩展性方面具有先天优势，因此，基于PERL构建大容量的邮件应用系统也就成为很好的技术选择。邮件的主要技术特点内嵌反垃圾邮件邮件引擎，自动更新垃圾邮件规则库。邮件系统同时支持发信认证(smtp-auth)、黑名单和系统级垃圾邮件过滤功能，为用户邮箱提供三重保护功能。用户可以随时从国内外反垃圾邮件组织获得黑名单列表文件，导入邮件系统。从而使邮件管理员从被动变为主动。邮件系统黑名单功能支持模糊匹配，可以屏蔽一个域如, 也可以只屏蔽域内的一个用户如spam 。提供多种方式的垃圾邮件过滤功能，避免邮件服务器成为垃圾邮件中转站。垃圾邮件过滤方法：4层垃圾邮件防护第一层: 网络层采用IP阻断和动态黑名单在网络层,设置屏蔽任何一个IP,一个网段;也可以屏蔽任何一个发信人,一个域。动态黑名单采用黑洞技术,可以实时获取反垃圾邮件列表。由国际反垃圾邮件组织提供的实时黑名单RBL, 系统预设 , sbl-xbl.spamhaus.org 两个黑名单列表。第二层: smtp协议会话格式检查,DNS反向解析在这一层, TP协议的每个阶段进行判断：MAIL/FROM/RCPT/DATA，对于不符合RFC规范的邮件，都作为垃圾邮件处理. 对于不能正确反向解析的,也作为垃圾邮件处理。第三层: 动态白名单如果某一个发信人发送的邮件均为正常邮件,积累到一定数量后,系统自动将发信人加入白名单列表。第四层: 基于Bayes算法的内容过滤通过内置的贝叶斯(Bayes)库对进入邮件系统的每封邮件的头部和正文进行分析,得出阀值,阀值低于5,则为正常邮件;如果超过5,为垃圾邮件,会在主题增加SPAM*字样;如果阀值超过7,系统会自动归置垃圾邮件;阀值超过9,系统会自动删除. 对于主题带有SPAM标记的邮件,用户可以通过客户端软件或者webmail设置过滤规则转存到一个文件夹,定期检查,确认无误后删除。内嵌杀毒引擎，自动更新病毒特征库邮件系统支持多种杀毒引擎，支持嵌入式杀毒和网关杀毒自动定时更新病毒特征库。目前邮件系统支持的杀毒引擎：* 1Trend's InterScan VirusWall Virus scanner* 2Sophos's "sweep" virus scanner* 3H+BEDV's antivir scanner* 4Kaspersky's AVPLinux scanner* 4MacAfee's (NAI's) virus scanner* 5Command's virus scanner* 6F-Secure Anti-Virus scanner * 7F-Prot Anti-Virus scanner* 8InocuLAN Anti-Virus scanner* 9Clam Antivirus - an Open Source antivirus scanner* 10RAV Antivirus* 11Central Command's Vexira antivirus scanner* 12Sophie: Daemon front-end to Sophos Sweep * 13Trophie: Daemon front-end to Trend iscan高度模块化、高度可扩展性基于邮件系统可以构建单服务器邮件系统和上千万用户的集群邮件系统。本着功能单一化、高度模块化的设计原则，邮件系统分为：收发模块、用户认证模块、邮件存储模块、用户接入模块等，既可以运行在一台服务器上，又可以分别运行在不同的机器上，共同完成整个电子邮件系统的功能。如果需要的话，每一种模块还可以再拆分在不同的服务器上运行实现负载分担，因此系统可以根据需要和用户的使用模式进行定制。这种结构所支持的用户量有比较大的灵活性。当邮件系统用户增加时，可以实现无缝升级和平滑过渡。最多可以支持到几千万以上用户。如下图所示：10万用户：邮件服务器20万用户：认证服务器邮件服务器50万用户：存储服务器邮件服务器100万用户：Pop服务器Smtp服务器1000万用户：Pop1PopNPop2SmtpNSmtp2Smtp1采用缓存技术，支持邮件全文检索在邮件全文检索方面，邮件系统采用缓存技术，输入关键字后，能自动搜索发信人、主题、邮件正文、邮件附件名。搜索时间一般都可控在几百毫秒以内。最小内核技术邮件系统最小内核，保证系统运行稳定、可靠；多线程远程投递、本地投递技术多线程并发投递数动态可调，可以根据网络的带宽和主机性能随时调整，保证高效的投递速度和100%的资源利用；支持的主流操作系统Windows NT/2000/XP/2003，Linux，Solaris，Aix支持主流标准协议通讯协议：SMTP、ESMTP、POP3、IMAP、LDAP、MIME、DNS、UUCP等；安全协议：SSL、PGP、VPN、DES等存储技术：SAN、NAS、NFS等分布式并行处理系统采用模块化设计、具有良好的封装性，使系统具有强大的扩展性。邮件核心系统和邮件前端（Webmail）系统可以运行在不同的主机上，可以将软件的不同模块，如收发模块、用户认证模块、邮件存储模块、用户接入模块等，分别运行在不同的机器上，共同来完成整个电子邮件系统的功能。如果需要的话，每一种模块还可以再拆分在不同的服务器上运行，实现负载分担，因此系统可以根据需要和用户的使用模式进行定制。这种结构所支持的用户量有比较大的灵活性。用这种结构的系统可以支持到几百万以上的用户。独立队列处理当由于外界因素导致系统故障时，邮件队列处理失败的邮件将存储在缓冲区内。系统将继续利用其他工作正常的主机接管整个系统事务，直到故障排除，再将暂时存储的队列继续进行处理。前端Webmail系统与核心MTA系统分离前端Webmail系统与核心系统分离，使系统具有良好的封装性、安全性和可扩展性。邮件核心系统与前端Webmail系统相分离，邮件用户不能直接访问邮件核心系统。由于系统的良好封装性，运营商可以将邮件核心系统放在防火墙后面，大大降低邮件系统被攻击的风险。另一方面，随着运营商网络服务业务的发展，运营商可以灵活配置前端Webmail系统的功能。并可以通过增加Webmail系统主机获取更强的Web访问负载能力。集群控制高速用户管理/认证技术高速邮件用户管理/认证方式与系统本身紧密结合，随着运营商服务的发展，用户管理可以随着邮件系统一同进行扩大，发展为分布并行式处理。所以，即便邮件用户发展到非常庞大的数量，系统依然能够以很快的速度对访问用户进行身份识别验证，对邮件用户进行管理。抗灾难能力和恢复技术系统通过分布式并行处理技术将服务中断风险降到最低限度，当集群服务器中某些服务器发生故障后，系统其他服务器依然能够工作，并且接管故障服务器的工作，直到故障排除，再将工作移交回去。当机房发生重大意外事故（例如停电）的时候，系统邮件队列将保存在队列缓存中，当系统恢复工作后，邮件队列完全恢复，不会因此导致正在处理得邮件丢失。智能邮件安全管理技术Jindi Mail还提供了智能邮件过滤技术，通过大量分析研究国际internet上的垃圾邮件特征，系统能够智能识别垃圾邮件，无须各级管理员干预，自动将垃圾邮件拒之门外。并且实时监测系统收发的每个邮件，防止邮件内藏有恶意文件。从而提高了系统安全性并大大降低了系统维护的工作量。同时系统还采用IP记录跟踪技术，及时屏蔽黑客恶意行为，防止黑客采用机器人进行恶意破坏。（著名的Hotmail遭受的攻击事件导致系统严重瘫痪就是采用这类手段）支持无限虚拟域分级管理对于跨地区的在各地设立分公司、办事处的企业，此功能很重要。可以通过设立二级域名的多台邮件服务器构成企业分布邮件系统。每台服务器由各地的邮件管理员管理，易于维护。多种收信方式按需收信由用户收信时触发服务器邮件同步程序，同步程序启动拨号程序上网收信并存到本地邮件服务器，完成收信后，5分钟内没有新的请求，自动断开连接。定时收信由管理员设定同步时间间隔，每经过一个时间间隔，同步程序自动触发拨号程序上网收信。存入本地邮件服务器。用户登陆系统后，可以在本地邮件服务器看到外部邮箱的信件。大容量在一个中等规模的系统可以投递大约百万封邮件，甚至在一台486一天上能处理超过20万封邮件，起支持并行投递。支持邮件并行投递，同时可以投递大约200封邮件。采用QMTP(Quick Mail Transfer Protocol)来加速邮件的投递。 高速度Jindi Mail把用户数据库挂接到高性能的MYSQL数据库上，利用MYSQL数据库速度快、安全性强和可远程访问的特点，保证了系统可以迅速从上百万的用户中找到所需投递的邮件存放服务器与特定的用户邮箱，使邮件系统在进行用户验证时的速度大大提高，满足大量用户同时访问。安全性电子邮件系统广泛用在电子政务、OA项目中，安全是电子邮件系统的主要特点之一。安全性主要体现在如下方面：邮件系统核心安全设计。邮件系统内核采用自主研发、自主知识产权的MTA。邮件系统标准版、企业版MTA采用C/C+开发，和操作系统紧密结合，在稳定性和效率方面，取得最佳平衡点。虽然有很多比较成熟的MTA，但邮件采用自主研发邮件通讯底层的技术路线，主要出于长远发展考虑：邮件内核好比是汽车发动机，只有掌握邮件内核，才能将最新的研究成果和技术应用于邮件内核，才会有一颗强健的心，给邮件应用层不断提供彭湃的动力。如果构建在别人的内核之上，邮件系统的扩展等会受到很多制约，邮件系统底层如果不能持续改进、完善，那么这个邮件系统的生命力是有限的，能够实现的功能也是有限的。目前国内有些厂商，采用破解国外imail、mdaemon等邮件系统另外加一套中文的webmail界面低价销售，采用这样的系统，一旦出现问题，国内的厂商不掌握核心技术和核心代码，很难解决，严重者所有的邮件帐户信息和邮件数据将无法挽回。这种损失，有时候不是用钱来衡量的。另外一些厂商基于qmail和postfix开发邮件系统，一般厂商也没有实力改造邮件内核，邮件系统的发展和功能拓展很多依赖于开源社区，各个补丁包之间难以完全兼容，因此依赖于此的邮件系统也很难有长足的发展。1 邮件系统在TCP/IP网络层实现smtp client 并发连接限制和发送频率限制。很多邮件系统不稳定，是因为没有此功能，导致通过垃圾邮件字典攻击者瞬间发送大量的垃圾邮件所致。比如netscape message server、exchange、domino mail server 都是这个原因导致服务崩溃。2 邮件系统内嵌clamav杀毒引擎、spamassassin反垃圾邮件引擎，都是能够自动升级、自动更新病毒库和垃圾邮件规则库的，另外反垃圾邮件还有智能学习功能，管理员可以通过一批垃圾邮件和非垃圾邮件训练系统对垃圾邮件的识别率。内嵌反病毒反垃圾邮件模块，一方面可以提高效率，另外一方面，对于判定为垃圾邮件的邮件，邮件系统自动投递到普通用户的垃圾邮件箱，同时存放到管理员的垃圾邮件列表，供管理员进一步处理。数字签名和传输数据加密。基于先进PKI-CA的安全机制，采用标准的SMTP/SSL、POP3/SSL、S/MIME协议, 满足企业、军队、企业、个人在Internet上安全收发电子邮件的需求，保证信息传递的安全。Jindimail邮件的加密安全性能特点：数据加密功能对邮件进行高强度的加密和解密以实现数据的保密抗抵赖功能邮件的数字签名（鉴别）实现发件人认证和不可抵赖 返回带数字签名的回执实现收件人不可抵赖防篡改功能完整性校验功能防止信息传输过程中被篡改访问控制功能通过安全邮件代理和证书来实现对用户强身份认证，给用户划分不同权限规则检验功能。通过安全邮件代理对邮件进行过滤。日志和审计功能通过分级日志系统来记录系统日志，并进行审计。证书管理功能提供用户管理、更新联系人和证书功能用RSA密钥算法，支持标准PKICA系统支持国密办批准认可的加密算法 支持多种硬件密码平台 采用公开密钥和对称密钥相结合的密钥体系可靠性为了保证可靠性，只有在邮件被正确地写入到磁盘才返回处理成功的结果，这样即使在磁盘写入中发生系统崩溃或断电等情况，也可以保证邮件不被丢失，而是重新投递。 高可用性集邮件通讯系统、邮件同步系统、WEB邮件、邮件系统WEB管理、集团邮件列表等功能于一体，经济实用，适合中国中小企业本地化需求，对硬件降低要求，基于WEB收发邮件、管理、配置，方便易用 。易于扩展Jindi Mail全面采用开放的标准和协议，整个系统的各个组成部分均使用标准的平台和接口。所有的组成模块在逻辑上是独立的，易于扩展。易于管理、配置管理员只要通过浏览器，就能配置DNS、内外部邮件服务器ip、内外部邮件服务器域名、同步方式、同步频率、用户管理、邮件列表管理等，用户可以轻松建立intranet应用环境。用户可以通过WEB方式或邮件客户端软件收发邮件。并可以通过浏览器设置邮件过滤、转发、屏蔽、自动回复、pop收信，极大地适应了用户在不同环境和条件下的需求，使非专业人员也可以迅速部署邮件系统。兼容性好全面支持和兼容SMTP、POP3协议、S/MIME协议的邮件服务器可以和其它采用标准协议的系统互通服务端支持windowNT/2000/xp/2003, RedhatLinux7/8/9/FC1/FC2/FC3/ES3/AS3/AS4，客户端支持Windows95/98/NT/2000/2003/XP环境其它技术优势 可做DNS反向查询 可限定发送频率和同一ip最大连接数 登录失败后自动延时登录，可防止非法用户用连续密码尝试方式去破解邮箱 自定义服务欢迎信息 队列中的邮件是以文件形式存放在磁盘中，即使断电也不会丢数据 用户分组管理，便于对分组用户的邮件收发进行精准控制 全局过滤规则 强大的反垃圾邮件功能 完备的分级日志功能 系统备份功能 邮件系统监控功能 单目录部署功能 完备的二次开发接口 单点登录，sso统一认证接口 邮件全文检索 根据附件名查找邮件 智能垃圾邮件过滤训练功能 支持短信功能，可以实现邮件发送通知和邮件到达短信提醒（需要单独购买GSM短信猫）Jindimail功能偏移表硬件要求低，普通PC即可单CPU，256M以上内存系统本身价格性能价格比高分布式结构、模块化设计支持支持单机安装整套系统支持安装、实施简单，方便占用硬盘空间小占有系统资源少服务器端防病毒邮件支持邮件过滤时按需对邮件内容自动解码支持过滤工作支持正则表达式支持Web界面管理功能支持Web模块可以与存储模块分离支持用户授权管理支持适合发送大邮件的特殊功能支持包含类似ICQ的即时通信模块可选模块多级用户权限支持投票、调查系统可选模块邮件手机通知可选模块智能性邮件过滤支持界面高可定制支持邮件流量QoS支持用户自动过期，自动锁定下一版本支持邮件广播支持邮件被查看后通知发件人支持支持maps_rbl支持邮件统计、分析、归档支持按大小、主题、发信人等排序邮件支持可以在Intranet下运行支持可根据IP地址屏蔽邮件支持对SMTP协议的RSET限制支持禁止匿名邮件支持邮件备份支持提供二次开发接口支持邮件列表功能支持支持多域名支持可自定义邮件路由支持邮件查找功能采用lucence技术，支持全文检索功能提供帐号转移工具支持，可以一次性导入所有帐号系统可以在线迁移支持不同域名定制不同Web界面支持包含电子杂志邮件列表功能支持错误地址自动转发支持登录口令加密传输支持支持SSL邮件发送支持SMTP用户身份认证支持反DoS攻击支持可控制单位时间内远程会话的数目支持数据与服务完全分离支持不以root身份运行支持系统帐号与邮件帐号分离支持管理员通过IP地址和口令控制支持支持邮件内容加密支持支持数字签名支持反密码字典攻击支持认证失败延时支持防邮件炸弹支持包含防火墙功能支持数据库操作通过数据连接中间层无间断连续运行记录365天普通PC发送邮件数目120万普通PC并发连接标准版150，企业版500，运营版3000支持用户数目百万以上支持集群环境需单独购买集群版本支持HA需单独购买HA模块支持Load Balance支持推出前测试和试运行周期半年经过严格的benchmark测试支持经过内存泄漏测试支持通过中间件操作数据库支持基于事务的邮箱处理支持单独的日志系统支持内存数据库缓存支持多邮件单份硬盘空间存储支持进程池技术支持数据库连接池技术支持文件系统上的索引支持邮件投递采用的协议具备缓存的LMTP邮件头存储文件系统级索引Jindimail邮件系统测试性能指标WebMail页面服务器的性能用户数目邮件数目页面点击数目平均一个活用户5封邮件20 Clicks(PageView)10万个活用户50万封邮件100万次Clicks(Page View)响应时间平均点击响应时间小于1秒硬件平台CPU:PIII500, RAM:512M, HD:SCSI-U80单机测试邮件服务器性能测试（10K邮件，本地投递）10K邮件为普通文本邮件大小，作为常用文本邮件测试。单邮件用户邮件投递测试N的数值N=100N=500N=2000N=5000发给一个用户N封邮件并发10个连接1(s)4(s)16(s)47(s)发给一个用户N封邮件并发100个连接<1(s)4(s)16(s)48(s)发给一个用户N封邮件并发400个连接N/A6(s)41(s)111(s)单邮件域邮件投递测试N的数值N=10N=50N=100N=500发给N个用户，每个用户10封邮件。（总共N*10封邮件）<1(s)2(s)4(s)20(s)发给N个用户，每个用户100封邮件。（总共N*100封邮件）5(s)13(s)23(s)136(s)发给N个用户，每个用户500封邮件。（总共N*500封邮件）23(s)75(s)140(s)650(s)邮件域测试测试类型投递邮件总数测试时间100个域，每个域10个用户。共1000个用户，每个用户1封邮件。10006(s)1000个域，每个域10个用户。共10000个用户，每个用户1封邮件。1000082(s)邮件服务器性能测试（300K邮件，本地投递）300K邮件为通常带附件邮件大小，作为常用带附件邮件测试。单邮件用户邮件投递测试N的数值N=100N=500N=2000发给一个用户N封邮件并发10个连接5(s)26(s)232(s)发给一个用户N封邮件并发100个连接6(s)34(s)224(s)发给一个用户N封邮件并发400个连接N/A50(s)225(s)单邮件域邮件投递测试N的数值N=10N=50N=100发给N个用户，每个用户10封邮件。（总共N*10封邮件）1(s)2(s)3(s)发给N个用户，每个用户100封邮件。（总共N*100封邮件）8(s)21(s)39(s)发给N个用户，每个用户500封邮件。（总共N*500封邮件）46(s)130(s)206(s)邮件域测试测试类型投递邮件总数测试时间100个域，每个域10个用户。共1000个用户，每个用户1封邮件。10007(s)1000个域，每个域10个用户。共10000个用户，每个用户1封邮件。10000457(s)安全防护能力测试攻击行为是否具有防护能力POP3机器人攻击（灌水机）üSMTP机器人攻击（灌水机）üPOP3密码攻击üSMTP密码攻击ü邮件炸弹，单副本海量接收者üNAS存储结构模拟环境测试结果我们使用了4台PC作为Mail Server，一台PROCOM NetForce 1500作为NFS。使用D-link的100M交换机连接。设备IP配置Mail Server192.168.1.77CPU: Celeron 450, RAM 128M, HD: 30G IDE192.168.1.110CPU: Celeron 466, RAM 128M, HD: 20G IDE192.168.1.27CPU: Celeron 466, RAM 128M, HD: 20G IDE192.168.1.99CPU: PIII 550, RAM 256M, HD: 50G SC