中國人民銀行宿州支行郵件服務器案例

項目背景

中國人民銀行宿州市中心支行是中國人民銀行總行的派出機構，在南京分行的領導下，在轄區內履行中央銀行的職責，并與國家外匯管理局宿州市中心支局合署辦公。管轄中國人民銀行碭山縣支行、中國人民銀行蕭縣支行、中國人民銀行靈璧縣支行、中國人民銀行泗縣支行。內設辦公室（與黨委辦公室合署辦公）、人事科（與黨委組織部合署辦公）、宣傳群工部、紀委監察室、貨幣金銀科、貨幣信貸科、調查統計科、外匯管理科、會計財務科、內審科、國庫科、科技科、保衛科、后勤服務中心、事后監督中心、營業室等16個科室、部門。

隨著中國人民銀行宿州支行的業務不斷拓展，與各銀行間的業務聯系緊密。如何保證與各分行的大量業務信息及時、安全、有效傳達，是及需解決的問題。由于金融單位的特殊性，對郵件系統的安全、穩定方面要求嚴格。對于銀行等部門來說，最核心的是用戶數據，保證信息安全。同時還需要系統發揮出高效的運作能力。U-Mail憑借十幾年的郵件技術經驗和出色的專業服務，以及穩定、高效的系統構架方案，獲得中國人民銀行宿州支行的肯定。

核心需求

在宿州中支信息網設置登錄界面；支持與網站、OA等業務系統整合，要求接口開放，能夠實現單點登錄。支持界面個性化定制，用戶可根據需要自主設置郵件簽名、設置郵箱界面字號、設置界面語言等個性化功能。具有反垃圾郵件的功能 ,提供反垃圾郵件升級引擎。郵件系統需經省行漏洞掃描系統掃描后方能上線，支持漏洞整改工作。

郵箱安全性要求：支持郵件全程加密收發，密碼加密保護。支持 SMTP認證，可附加 SSL安全連接證書；支持 IP 訪問限制，保護內部模塊，防止循環郵件攻擊。備份機制健全 。

郵件系統登錄主頁支持公告欄，可以設置央行動態、文檔下載、央行文件、辦事指南、接口規范等公共信息界面，可以設置系統鏈接。用戶注冊及權限設置僅能由郵件系統管理員進行。

企業郵箱的基礎功能：郵件具有收發讀寫查看功能；個性簽名、自動回復；全文檢索 ；支持郵件撤回；支持分級權限管理；支持郵件群組管理；常用郵件客戶端訪問郵件系統；提供郵件日志查看功能等多方面的日志等。

解決方案

 U-Mail郵件系統提供豐富的API開發接口，與門戶、OA等系統集成，實現單點登錄、人員及組織架構同步集成等功能；

定制登陸首頁：主頁設計為類似網站樣式，提供用戶登錄功能外，還提供通知公告、央行動態、文檔下載、央行文件、辦事指南、接口規范等公共信息界面，可進行簡單的欄目維護和信息發布（含附件上傳），可以設置系統鏈接。 關于LOGO，設一個稱為“宿州市金融服務郵件系統”

提供反垃圾網關、防病毒引擎，采用分段加密技術，支持TSL、SSL鏈路加密，集成PKI/CA證書以實現web登陸認證、郵件加密和數字簽名；端口訪問限制及用戶權限運行無限制。同時還可限制訪問的IP地址或IP段。滿足郵件系統基本功能等功能。

 目前安徽省人民銀行各地市應用系統，均采用合肥市中心支行代理的方式與各業銀行聯通，即統一通過合肥中支的防火墻與其它機構互聯，拓撲如下：

對于其它銀行訪問各地市應用系統均采用IP地址+路徑的方式進行，因此要求每個地市應用系統必須和代理服務器建立相同路徑，才能在代理服務器中一一對應并進行訪問。 

在系統結構上專門將用戶數據庫置于內網，從物理上斷絕了與外部的直接聯系。用戶通過的認證請求，由接收服務代理，通過內網專有協議訪問用戶數據庫，確保操作安全可靠。內外網分開的結構也同時減輕了網絡流量負擔。經過多方面調研與測試，U-Mail郵件系統突出的優越性能，獲得了宿州支行的認可。