中国人民银行宿州支行邮件服务器案例

项目背景

中国人民银行宿州市中心支行是中国人民银行总行的派出机构，在南京分行的领导下，在辖区内履行中央银行的职责，并与国家外汇管理局宿州市中心支局合署办公。管辖中国人民银行砀山县支行、中国人民银行萧县支行、中国人民银行灵璧县支行、中国人民银行泗县支行。内设办公室（与党委办公室合署办公）、人事科（与党委组织部合署办公）、宣传群工部、纪委监察室、货币金银科、货币信贷科、调查统计科、外汇管理科、会计财务科、内审科、国库科、科技科、保卫科、后勤服务中心、事后监督中心、营业室等16个科室、部门。

随着中国人民银行宿州支行的业务不断拓展，与各银行间的业务联系紧密。如何保证与各分行的大量业务信息及时、安全、有效传达，是及需解决的问题。由于金融单位的特殊性，对邮件系统的安全、稳定方面要求严格。对于银行等部门来说，最核心的是用户数据，保证信息安全。同时还需要系统发挥出高效的运作能力。U-Mail凭借十几年的邮件技术经验和出色的专业服务，以及稳定、高效的系统构架方案，获得中国人民银行宿州支行的肯定。

核心需求

在宿州中支信息网设置登录界面；支持与网站、OA等业务系统整合，要求接口开放，能够实现单点登录。支持界面个性化定制，用户可根据需要自主设置邮件签名、设置邮箱界面字号、设置界面语言等个性化功能。具有反垃圾邮件的功能 ,提供反垃圾邮件升级引擎。邮件系统需经省行漏洞扫描系统扫描后方能上线，支持漏洞整改工作。

邮箱安全性要求：支持邮件全程加密收发，密码加密保护。支持 SMTP认证，可附加 SSL安全连接证书；支持 IP 访问限制，保护内部模块，防止循环邮件攻击。备份机制健全 。

邮件系统登录主页支持公告栏，可以设置央行动态、文档下载、央行文件、办事指南、接口规范等公共信息界面，可以设置系统链接。用户注册及权限设置仅能由邮件系统管理员进行。

企业邮箱的基础功能：邮件具有收发读写查看功能；个性签名、自动回复；全文检索 ；支持邮件撤回；支持分级权限管理；支持邮件群组管理；常用邮件客户端访问邮件系统；提供邮件日志查看功能等多方面的日志等。

解决方案

 U-Mail邮件系统提供丰富的API开发接口，与门户、OA等系统集成，实现单点登录、人员及组织架构同步集成等功能；

定制登陆首页：主页设计为类似网站样式，提供用户登录功能外，还提供通知公告、央行动态、文档下载、央行文件、办事指南、接口规范等公共信息界面，可进行简单的栏目维护和信息发布（含附件上传），可以设置系统链接。 关于LOGO，设一个称为“宿州市金融服务邮件系统”

提供反垃圾网关、防病毒引擎，采用分段加密技术，支持TSL、SSL链路加密，集成PKI/CA证书以实现web登陆认证、邮件加密和数字签名；端口访问限制及用户权限运行无限制。同时还可限制访问的IP地址或IP段。满足邮件系统基本功能等功能。

 目前安徽省人民银行各地市应用系统，均采用合肥市中心支行代理的方式与各业银行联通，即统一通过合肥中支的防火墙与其它机构互联，拓扑如下：

对于其它银行访问各地市应用系统均采用IP地址+路径的方式进行，因此要求每个地市应用系统必须和代理服务器建立相同路径，才能在代理服务器中一一对应并进行访问。 

在系统结构上专门将用户数据库置于内网，从物理上断绝了与外部的直接联系。用户通过的认证请求，由接收服务代理，通过内网专有协议访问用户数据库，确保操作安全可靠。内外网分开的结构也同时减轻了网络流量负担。经过多方面调研与测试，U-Mail邮件系统突出的优越性能，获得了宿州支行的认可。