项目背景
中国人民银行宿州市中心支行是中国人民银行总行的派出机构,在南京分行的领导下,在辖区内履行中央银行的职责,并与国家外汇管理局宿州市中心支局合署办公。管辖中国人民银行砀山县支行、中国人民银行萧县支行、中国人民银行灵璧县支行、中国人民银行泗县支行。内设办公室(与党委办公室合署办公)、人事科(与党委组织部合署办公)、宣传群工部、纪委监察室、货币金银科、货币信贷科、调查统计科、外汇管理科、会计财务科、内审科、国库科、科技科、保卫科、后勤服务中心、事后监督中心、营业室等16个科室、部门。
随着中国人民银行宿州支行的业务不断拓展,与各银行间的业务联系紧密。如何保证与各分行的大量业务信息及时、安全、有效传达,是及需解决的问题。由于金融单位的特殊性,对邮件系统的安全、稳定方面要求严格。对于银行等部门来说,核心的是用户数据,保证信息安全。同时还需要系统发挥出高效的运作能力。U-Mail凭借十几年的邮件技术经验和出色的专业服务,以及稳定、高效的系统构架方案,获得中国人民银行宿州支行的肯定。
核心需求
在宿州中支信息网设置登录界面;支持与网站、OA等业务系统整合,要求接口开放,能够实现单点登录。支持界面个性化定制,用户可根据需要自主设置邮件签名、设置邮箱界面字号、设置界面语言等个性化功能。具有反垃圾邮件的功能 ,提供反垃圾邮件升级引擎。邮件系统需经省行漏洞扫描系统扫描后方能上线,支持漏洞整改工作。
邮箱安全性要求:支持邮件全程加密收发,密码加密保护。支持 SMTP认证,可附加 SSL安全连接证书;支持 IP 访问限制,保护内部模块,防止循环邮件攻击。备份机制健全 。
邮件系统登录主页支持公告栏,可以设置央行动态、文档下载、央行文件、办事指南、接口规范等公共信息界面,可以设置系统链接。用户注册及权限设置仅能由邮件系统管理员进行。
企业邮箱的基础功能:邮件具有收发读写查看功能;个性签名、自动回复;全文检索 ;支持邮件撤回;支持分级权限管理;支持邮件群组管理;常用邮件客户端访问邮件系统;提供邮件日志查看功能等多方面的日志等。
解决方案
U-Mail邮件系统提供丰富的API开发接口,与门户、OA等系统集成,实现单点登录、人员及组织架构同步集成等功能;
定制登陆首页:主页设计为类似网站样式,提供用户登录功能外,还提供通知公告、央行动态、文档下载、央行文件、办事指南、接口规范等公共信息界面,可进行简单的栏目维护和信息发布(含附件上传),可以设置系统链接。 关于LOGO,设一个称为“宿州市金融服务邮件系统”
提供反垃圾网关、防病毒引擎,采用分段加密技术,支持TSL、SSL链路加密,集成PKI/CA证书以实现web登陆认证、邮件加密和数字签名;端口访问限制及用户权限运行无限制。同时还可限制访问的IP地址或IP段。满足邮件系统基本功能等功能。
目前安徽省人民银行各地市应用系统,均采用合肥市中心支行代理的方式与各业银行联通,即统一通过合肥中支的防火墙与其它机构互联,拓扑如下:
对于其它银行访问各地市应用系统均采用IP地址+路径的方式进行,因此要求每个地市应用系统必须和代理服务器建立相同路径,才能在代理服务器中一一对应并进行访问。
在系统结构上专门将用户数据库置于内网,从物理上断绝了与外部的直接联系。用户通过的认证请求,由接收服务代理,通过内网专有协议访问用户数据库,确保操作安全可靠。内外网分开的结构也同时减轻了网络流量负担。经过多方面调研与测试,U-Mail邮件系统突出的优越性能,获得了宿州支行的认可。