自主可控是數(shù)據(jù)安全、數(shù)字安全的重要基礎(chǔ),也是推動(dòng)我國(guó)經(jīng)濟(jì)數(shù)字化轉(zhuǎn)型、提升產(chǎn)業(yè)鏈發(fā)展的關(guān)鍵。作為新科技、新力量的重要基地,高校承擔(dān)著人才培養(yǎng)的大任,數(shù)以億計(jì)的師生教學(xué)科研業(yè)務(wù)開展都通過教育信息系統(tǒng)開展。如何維護(hù)系統(tǒng)安全穩(wěn)定、保障數(shù)據(jù)安全可控,選擇安全可控的信息化產(chǎn)品至關(guān)重要。近年來,國(guó)家也連發(fā)政策支持教育信創(chuàng),作為教育信創(chuàng)的主力軍,不少高校已經(jīng)明確了“不接受進(jìn)口產(chǎn)品投標(biāo)”“只允許采購本國(guó)產(chǎn)品”等要求,向著國(guó)產(chǎn)化邁出了堅(jiān)實(shí)的“第一步”。浪潮之中,華南理工大學(xué)成為全國(guó)第一家完成全棧國(guó)產(chǎn)化建設(shè)的高校。

作為直屬教育部的985、211、雙一流全國(guó)重點(diǎn)大學(xué),華南理工大學(xué)積極響應(yīng)國(guó)家教育政策,自2019年前后開始做國(guó)產(chǎn)化替代的嘗試,以數(shù)字化手段驅(qū)動(dòng)大學(xué)治理和“雙一流”建設(shè)。在本次升級(jí)改造中,該校攜手Coremail,保障國(guó)產(chǎn)環(huán)境下郵件系統(tǒng)的平滑過渡及順利上線。

全面適配信創(chuàng)生態(tài),落地經(jīng)驗(yàn)豐富

郵件安全向來是教育行業(yè)的一大痛點(diǎn),由于教育行業(yè)的特殊性和重要性,國(guó)外勢(shì)力、黑產(chǎn)鏈條虎視眈眈,根據(jù)Coremail AI實(shí)驗(yàn)室監(jiān)測(cè)分析,2023年度不論是收到的釣魚郵件數(shù)、垃圾郵件量,還是遭受到暴力破解攻擊的次數(shù),教育行業(yè)都居高不下。

在當(dāng)前復(fù)雜的國(guó)際形勢(shì)下,教育行業(yè)國(guó)產(chǎn)化意義重大。Coremail是信創(chuàng)工委會(huì)早期成員單位之一,在產(chǎn)品資質(zhì)上,Coremail郵件系統(tǒng)完全自主研發(fā),具備對(duì)應(yīng)知識(shí)產(chǎn)權(quán)及軟著證明。近年來,Coremail對(duì)信創(chuàng)生態(tài)進(jìn)行深度研究,全面適配信創(chuàng)目錄內(nèi)的主流CPU、操作系統(tǒng)、數(shù)據(jù)庫、中間件等產(chǎn)品,滿足客戶不同選型需求;同時(shí)具備豐富的信創(chuàng)實(shí)踐經(jīng)驗(yàn),已實(shí)施信創(chuàng)案例300多家,能夠在自主可控的基礎(chǔ)上,根據(jù)高校的個(gè)性化業(yè)務(wù)場(chǎng)景需求,達(dá)到業(yè)務(wù)的最佳適配,實(shí)現(xiàn)對(duì)現(xiàn)有架構(gòu)的快速更新迭代。

多維度守護(hù)數(shù)據(jù)安全,防護(hù)能力升級(jí)

Coremail郵件系統(tǒng)標(biāo)準(zhǔn)配備安全數(shù)據(jù)運(yùn)營(yíng)平臺(tái)(SMC)API接口,可與第三方安全產(chǎn)品對(duì)接,將威脅情報(bào)、態(tài)勢(shì)感知、云安全、統(tǒng)一認(rèn)證、安全大數(shù)據(jù)分析等安全能力平臺(tái)化,從不同維度對(duì)安全數(shù)據(jù)進(jìn)行深加工,并以API接口方式對(duì)外提供能力。

Coremail郵件系統(tǒng)通過采用安全算法的SSL、TSL協(xié)議進(jìn)行傳輸,確保郵件傳輸安全。在數(shù)據(jù)存儲(chǔ)方面,使用的是自主研發(fā)的加密算法,同時(shí)采用多重手段構(gòu)建系統(tǒng)防御安全,對(duì)郵件系統(tǒng)實(shí)行全面監(jiān)控、審計(jì)與管理。同時(shí),配備組織級(jí)或系統(tǒng)級(jí)的雙因子驗(yàn)證,在輸入密碼后,用戶仍需要進(jìn)行第二層認(rèn)證才可登錄,極大地保護(hù)了企業(yè)數(shù)據(jù)安全。

在應(yīng)對(duì)外部威脅方面,Coremail可提供第三方反病毒引擎,支持雙引擎同時(shí)高效運(yùn)行在電子郵件系統(tǒng)前端,通過靈活且可伸縮的監(jiān)控程序、命令行掃描程序,最大限度地發(fā)現(xiàn)病毒郵件。同時(shí)采用最先進(jìn)的safe-browsing 引擎技術(shù)對(duì)釣魚郵件進(jìn)行過濾,并能夠?qū)Ω呶?可疑郵件進(jìn)行提醒,而正文打開可疑鏈接也會(huì)收到預(yù)警提示。

平滑遷移,保障數(shù)據(jù)穩(wěn)定、完整

學(xué)校郵箱用戶眾多,數(shù)據(jù)量龐大,郵箱升級(jí)改造不是一件簡(jiǎn)單的事情,前期需要做大量準(zhǔn)備工作。在此次國(guó)產(chǎn)化升級(jí)項(xiàng)目實(shí)施過程中,Coremail與華南理工大學(xué)經(jīng)過多次的研討,共同制定升級(jí)改造方案,實(shí)現(xiàn)無感知平滑遷移。

Coremail通過自主研發(fā)的遷移工具進(jìn)行數(shù)據(jù)遷移,通過做好遷移前環(huán)境檢測(cè)、遷移前數(shù)據(jù)預(yù)檢測(cè)、數(shù)據(jù)完整性檢測(cè)和數(shù)據(jù)是否損壞檢測(cè),并在遷移過程中,密切關(guān)注遷移進(jìn)度和可能出現(xiàn)的問題,確保遷移順利完成,最大限度地保障了數(shù)據(jù)遷移的穩(wěn)定性、完整性。新的郵件系統(tǒng)上線后,原郵件系統(tǒng)的功能體驗(yàn)既保持了一致,同時(shí)性能也更為穩(wěn)定、高效、安全。

經(jīng)過數(shù)月的運(yùn)行,目前運(yùn)行良好,對(duì)用戶無感知的切換到了信創(chuàng)環(huán)境。

一站式服務(wù),助力系統(tǒng)安全平穩(wěn)升級(jí)

在華南理工大學(xué)信創(chuàng)升級(jí)項(xiàng)目中,Coremail嚴(yán)格按照“前期調(diào)研-方案設(shè)計(jì)-測(cè)試驗(yàn)證-試點(diǎn)推行-實(shí)施上線”的流程,深度了解客戶需求及痛點(diǎn)定制方案,穩(wěn)步推進(jìn),實(shí)現(xiàn)系統(tǒng)安全平穩(wěn)升級(jí)。

Coremail已通過了ISO20000 IT服務(wù)管理體系認(rèn)證,搭建起售前顧問、售中實(shí)施、售后支持一站式服務(wù)體系,專業(yè)化的IT服務(wù)管理團(tuán)隊(duì)從項(xiàng)目啟動(dòng)-規(guī)劃-執(zhí)行-收尾,提供全方位項(xiàng)目管理與實(shí)施服務(wù),更加有效、可靠。

目前,華南理工大學(xué)郵件系統(tǒng)已實(shí)現(xiàn)在全棧國(guó)產(chǎn)化環(huán)境中平穩(wěn)運(yùn)行,實(shí)現(xiàn)關(guān)鍵核心技術(shù)可控,滿足辦公系統(tǒng)對(duì)信息安全的要求。作為全國(guó)首個(gè)高校實(shí)現(xiàn)全棧信創(chuàng)郵箱落地的案例,華南理工大學(xué)為教育信息化提供了示范,構(gòu)建了更安全、高效、智能的教育信息化體系。

Coremail歷來關(guān)注教育行業(yè)郵箱安全痛點(diǎn),目前已為近400所高校提供穩(wěn)定、安全的郵件系統(tǒng),長(zhǎng)期的行業(yè)實(shí)踐經(jīng)驗(yàn)積累,我們深知教育行業(yè)信創(chuàng)發(fā)展的重要性。未來,Coremail將不斷深研教育行業(yè)安全郵件系統(tǒng)需求,不斷探索創(chuàng)新,提供安全、穩(wěn)定的郵件系統(tǒng),為教育行業(yè)數(shù)據(jù)安全護(hù)航!