诺方企业电子邮件安全解决方案

行业背景

目前运行电子邮件服务的公司有相当，而大多数电子邮件几乎都是以明文的方式传递与存储，的这样存在着极大泄露商业秘密或个人隐私的危险。所以，能真正确定信件的真实来源和完整成了一个问题老大难问题。许多用户会回避接受不明地址发来的邮件。但是，随着技术的发展，匿名邮件甚至仿冒邮件地址发出的邮件层出不穷，让人防不胜防。毕竟不是每个人都是计算机与网络专家。其实，即使是专家恐怕也没有时间和精力去处理这些问题。

根本的解决办法是：让用户发出或收到的信件至少在网上是加密传输的，而且让用户能够判断信件的真实来源与去处也就是邮件的数字签名。

为了实现电子邮件的安全与信任，使用的密码体系必须具备数据加密和数据签名的功能。而这就是公开密钥体系的最大优势。因此必须采用基于公钥体系的安全系统，提供邮件的加密与签名。

必须保证邮件及其附属内容在发到因特网之前就是密文，同样的，收到的邮件只有到了本地才能被解密，保证信息的安全。因此，所有要发送的电子邮件安全加密与签名功能和收到电子邮件的解密认证不能在邮件服务器上实现，而必须在客户端完成。

用户的操作习惯基本不会改变，用户在使用中没有不便的感觉。

必须同时支持各种基于Web的电子邮件系统和最广泛应用的基于POP3的电子邮件系统。

产品描述

需求描述：建立企业安全电子邮件系统能够有效的保护公文正常的流转，充分发挥企业电子邮件系统在运行中的效能，保证母公司与子公司信息交流的安全与高效。

整体结构描述：应用PKI技术结合Turbolinux的PowerMail软件，为现有大多数企业提供安全邮件服务。该服务是以TMS Trust Mail Service 为基础提供的。使众多的用户在任何时间、地点都能使用浏览器或电子邮件客户端软件(如Outlook)收发加密或数字签名的电子邮件。不仅支持基于POP3/SMTP协议的收件方式，更能轻松地完成基于WEB方式的电子邮件。该核心服务还将为通讯双方各种有效单据提供数据签名等基础服务，为电子邮件中安全、防伪、防抵赖等要求提供保障。

功能及特点描述：诺方的TMS其密钥管理与维护工作自动化程度高、使用简便、维护容易。由于此产品克服了用户在使用传统安全电子邮件系统时密钥安装、管理等方面的诸多弊端，使用户无论在何时、何地，收/发安全电子邮件就像收/发普通电子邮件一样的方便、简单。

安装客户端软件后，在原来邮件系统的正常操作过程中，传统的电子邮件自动变成了有安全特性的邮件系统。对用户而言，除了在需要时输入一次密码，打开自己的密钥外，其它步骤全部由系统自动完成。

诺方安全电子邮件使用国际安全电子邮件标准S/MIME， 能与其它支持该协议的电子邮件系统互相通讯。诺方电子邮件安全服务还将随着需要不断在线更新，支持更多的特性和更多的邮件系统。

适用用户范围：企业、政府、教育、邮政、电信、金融行业

选用TurboLinux产品的优势：TurboLinux是在Linux软件集群解决方案和企业计算机基础构架方面的领导者，其中包括核心基础构架工作站、网络操作系统产品和具备附加值的集群软件来管理网络负载，提供peer-to-peer 分布式计算的可能。

TurboLinux的解决方案运行的计算平台得到了Compaq, Hewlett-Packard 和IBM全球性的支持。其解决方案囊括了最佳的开放源代码、开放系统和商业软件，使现有的环境成为影响和保护一个组织的计算投资的整体。

系统环境

系统运行的软件环境：TurboLinux Server 简体中文版6.1

系统硬件环境：PII 450 128M 10G

系统结构图：

公司简介

诺方信息技术有限责任公司（诺方信业）是业界领先的从事网络信息安全应用与在线信任服务的网络安全解决方案提供商，于1998 年4 月在北京成立，为国内行业用户网络化及电子政务提供丰富的安全应用产品以及安全解决方案。

拥有国际领先的安全技术和丰富的国内市场经验的诺方信业公司，在金融、证券、电子商务、政府、企业等行业获得了丰富的资源和经验，将基于PKI的认证和加密签名技术应用于企业的内部信息管理系统，独立开发出“企业信任中心”，提供从企业级证书认证系统到建立安全电子邮件、安全传输链路、文件加/解密、访问控制、表单签名等一系列安全应用，并推出企业安全电子邮件解决方案，企业内联网认证管理解决方案，企业安全办公系统解决方案，电子商务网站信息安全与信任解决方案，电子证书注册管理中心RA解决方案等一系列安全应用，充分保障企业管理、在线交易和网站信息发布过程中的安全环节。

诺方信业以其雄厚的技术实力为客户提供各种有关信息安全与信任的专业技术服务、咨询、培训与认证，竭诚为用户提供符合国际标准的、先进、易用和可扩展的安全产品及服务。