國產郵件系統日益崛起 億郵獲國家級涉密資質

信息化產業西方國家起步較早，長期以來信息化高端市場唯國外廠商馬首是瞻。近年，國內信息化產業取得長足發展，用友、億郵、聯想等國內廠商分別在各自的領域闖出一片天地，大有超越國外廠商之勢，今年億郵郵件戰敗眾多國外廠商中標中石油，更是給國內軟件廠商掙足了面子。

今年， “棱鏡門”事件鬧得沸沸揚揚，美國情報機構一直在九家美國互聯網公司中進行數據挖掘工作，從音頻、視頻、圖片、郵件、文檔以及連接信息中分析個人的聯系方式與行動，郵件信息是美國情報機構監控的首要信息，如果我國央企及政府機關的郵件信息被對方監控，那對我們的國家和企業都大大的不利，作為國內郵件系統領域領軍廠商，億郵對提升郵件信息安全義不容辭。

2013年3月，經國家保密測評中心測試，億郵電子郵件系統V5.0符合國家保密標準《涉及國家秘密的應用系統安全技術要求》的要求，中心于2013年11月為億郵頒發了涉密信息系統產品檢測證書。據了解，至今業內僅少數企業的產品通過國家保密測評中心的檢測。

據業內人士透露：“國家保密科技測評中心是由國家保密局成立的安全技術測評機構，測評中心依據國家保密標準和規范，對用于涉密信息系統的安全保密產品進行檢測，通過檢測的產品經國家保密局審核批準后，頒發《國家保密科技測評中心產品檢測證書》，并列入國家保密局批準的在涉密信息系統中使用的產品目錄。國家保密局成立了專家委員會，為測評中心提供技術咨詢和指導，以保證在測評中心技術上具有先進性、權威性和科學性。”

 據悉，億郵郵件系統歷經14年市場的洗禮，底層應用技術與時俱進，信息交互模式安全靈活；WEB程序不斷完善，能夠抵御當下最新的各種漏洞，集合SPDY技術實現加密傳輸速率提升50%；應用層方面配置各種詳細LOG，關鍵步驟實現自動統計；實現數據雙向信息過濾技術，滿足更完善的信息監控和安全控制。

億郵郵件系統架構師表示：“億郵技術團隊時刻緊張地開拓、創新，針對當下流行的木馬或技術漏洞不斷改良程序升級版本。例如， 端口保護、防暴力密碼破解、管理員IP保護、防掛馬、防SQL注入等等技術方面改進。億郵郵件系統Server 內部通訊一律采用 Unix 域套接字和本地 bind 套接字，防止端口被探測攻擊。Web，POP3，SMTP 和 IMAP 的 Auth 均支持防暴力破解，當密碼錯誤一定次數之后會鎖定此用戶一段時間，同時支持鎖定 IP，Web Auth 額外支持圖片驗證碼驗證，Web Admin 端支持 IP 訪問列表配置，只允許合法的 IP 地址訪問。”

當下，基于B/S結構的軟件系統比較流行，基于動態程序的掛馬程序、SQL注入的惡意程序也瘋狂起來，一般的廠商沒有尖端技術人才，使用這些郵件系統的用戶將經常受到諸如頁面掛馬、數據庫被注入非法數據等方面的惡意攻擊。而億郵郵件產品對此都做好了防護，對程序中涉及到文件上傳和 exec 等敏感代碼都做了安全的 escape，并定期做嚴格的代碼審查，徹底杜絕潛在的掛馬威脅，而且億郵對程序中所有 SQL 查詢采用最先進的 prepare 預處理機制的同時外加 SQL Driver 的 quote 處理，并定期做嚴格的代碼審查，從底層截斷了 SQL 注入的可能性。

以上對億郵郵件系統的部分安全設計做了細致的介紹，其實億郵郵件對于安全方面的設計還有很多，如防 Session token 劫持、SSL 加密訪問、防 Form 偽造攻擊等，了解更多相關信息可以百度一下億郵郵件。

以前，我國企業在信息產業方面不得不依賴國外企業，隨著國內信息化產業的崛起，我們已經沒有必要依賴國外企業，不管技術上是否先進首先在國家利益方面來考慮，應該優先選擇民族品牌。多年來，億郵郵件客戶量保持全國第一，遍及政府、軍工、保密局、企業、高校、ISP運營商行業，今年億郵郵件系統獲得了國家保密局頒發的產品安全資質，未來將更好地為新老客戶提供安全、穩定的郵件系統平臺服務。