央国企信创升级在即，如何破解“开头难”局面

一直以来，信息安全都是悬在我国IT产业上的一把利剑，实现自主可控、打造IT产业生态势在必行，信创建设也由此拉开序幕。时至今年，已是信创全面推广的第四年，同时也是信创建设迎来发展拐点的一年，信创产品和应用从党政金融领域，向电力、交通、医疗、教育等行业全面推进，从小范围试点走向全面推广。而央国企作为我国各行各业的中坚力量，必然会率先垂范成为行业信创进程中的先锋。人们常说“万事开头难”，央国企机构庞大，数字化升级面临巨大考验，从何着手才能快稳准狠地实现数字化转型，解决当下“开头难”的局面呢?

信创正当时，邮件做先锋

在数字经济大潮中，数字化转型已不是企业的“选修课”，而是关乎企业生存和长远发展的“必修课”。“十四五”规划纲要将“加快数字化发展，建设数字中国”单列成篇，要求“提高数字政府建设水平”。 在“十四五”期间，重要行业领域势必将实现应替尽替、能替尽替； 促进重要行业的网络安全保障能力不断提升，尤其是在电信、能源、金融、交通、邮政、水利、应急管理、卫生、社会保障、国防科工、广播电视等关基单位。2022年下发的79号文，全面指导国资信创产业发展和进度，要求所有央企+地方国企落实信创全替代，其中便要求邮箱、 OA等系统实现全面替换。

从安全的层面来说，邮件系统作为最常用的办公软件之一，承载着企业运营的海量数据，尤其涉及企业商业资产、战略规划等重要信息，且邮箱使用面广，对于架构庞大，业务繁杂的央国企来说，每一环都是一道安全考验。因此，选择一款足够安全、专业、高效的邮箱产品，是建立央国企安全屏障的第一步。 在过往的金融行业信创替换实践中，邮件也表现出明显优势。作为上层应用，邮件系统替换不动根本，投入的资金成本、人力成本相对较小，灵活度高，可作为整个信创替换的着手点，为后续软硬件替换打下基石。

Coremail信创邮件系统 助力央国企数字化转型

Coremail专注电子邮件技术及服务24年，产品涵盖邮件系统、企业邮箱、邮件归档系统、邮件投递系统、邮件安全网关、海外安全中继等，是众多知名企业及政府高校搭建邮件服务器系统及企业邮箱的首选，目前在中国大陆地区拥有超过10亿终端用户。Coremail邮件系统由广东盈世计算机科技有限公司完全自主研发，掌握关键技术，目前与主流信创生态产品完成全面适配，并拥有丰富的信创实践经验，已实施信创案例 200多家，涵盖党政、金融、央国企等行业领域，具备规模化推广能力。

△Coremail产品图谱

Coremail的信创产品能力也是频频获得官方认可和权威点赞。2022年，Coremail邮件安全解决方案入围工业和信息化部“2022年信息技术应用创新典型解决方案”。2021年，Coremail“金融邮件应用解决方案”连续入选工业和信息化部“2021年度信息技术应用创新典型解决方案”和工业和信息化部“2021年数字技术融合创新应用解决方案”。

Coremail邮件系统设计目标是针对超大规模用户(单系统承担超过1亿用户)，运营商级别的系统使用，且满足企业邮箱运营或者大规模集团公司的运维管理要求。故此，Coremail专注于邮件产品的安全性和可靠性，在软件技术能力及稳定性方面优势突出，能够满足央国企在合规审计、系统高可用、安全防护 等方面的需求。

1.完全自主研发，满足合规要求

Coremail邮件系统获得了由国家保密局颁发的《涉密信息系统产品检测证书》和中国信息安全测评中心授予的《信息技术产品安全测评证书(EAL3+级)》，满足央国企信创建设的合规性要求。

Coremail依托于《信息安全技术信息系统密码应用基本要求》(GB/T39786-2021)推出安全加密解决方案，支持对接国密算法的硬件加密机，遵循商用密码应用安全性评估，符合等级保护要求高级信息安全防护邮件系统。 通过强身份认证、邮件加密传输、邮件加密存储、WEB 邮件加解密、客户端邮件加解密等全方位的邮件安全保护，为政府、金融、能源、军队、运营商和大型企业等提供电子邮件安全保障服务。

Coremail邮箱系统广泛兼容，支持信创和非信创环境，适配目前主流的信创服务器、CPU、操作系统、数据库、中间件，通过对不同软硬件环境进行编译适配，实现全栈国产化。自研平滑迁移技术，提供并行推广和一次性全量切换方案，结合自研迁移工具将组织架构与邮件数据迁移到信创邮件系统，实现系统平稳过渡。 同时，还提供多种API接口和SDK开发包，支持与多种第三方国产OA、CRM等上层应用系统集成，高效助力央国企构筑全栈自主可控的数字办公体系。

△Coremail信创生态适配图谱

2.模块化设计，系统高可用

Coremail邮件系统历时24年，潜心研发成熟的软件体系结构，并且对这些体系结构不断地进行统一整合和灵活归类优化。把不同的功能模块化，最大地减少系统的数据冗余，增强系统的稳定性和运作性。同时，系统采用目前先进的分布式部署架构，最大地避免系统宕机，保障了整个邮件系统的系统安全。

Coremail邮件系统有多个高可用模块，包括多层次容灾服务，高级邮件备份、本地多活、私有云镜像容灾与异地部署方案。 覆盖多种异常场景，全面解决断电、断服、断网突发情况。多活高可用机制可以保障系统的稳定不掉线，满足Coremail邮件系统的大、中、小型客户需求。软硬件故障自动切换，故障修复自动回切，保证业务不掉线。

△Coremail多活整体部署方式

考虑到用户多终端办公的实际需求，Coremail研发出全终端同步技术，无论用户当下使用的是PC网页、IOS、安卓，也无论设备是手机还是平板电脑，其余的终端都会实时自动同步用户的通讯录、邮件、日程等数据，保障办公的连续性和便利性。

3.多重防护手段，解安全之困

Coremail 最新XT邮件系统标准配备安全数据运营平台（ SMC）API接口 ， 极大地完备了自身的安全能力。SMC可与第三方安全产品进行融合，将威胁情报、态势感知、云安全、统一认证、安全大数据分析等安全能力平台化，从不同维度对安全数据进行深加工，并以API接口方式对外提供能力。

Coremail邮件系统采用国密算法 ，支持同时对邮件的正文及附件进行加密，并通过采用安全算法的SSL、TSL协议进行传输，确保邮件传输安全。在数据存储方面，使用的是自主研发的加密算法，同时采用多重手段构建系统防御安全，对邮件系统实行全面监控、审计与管理。同时，配备组织级或系统级的双因子验证，在输入密码后，用户仍需要进行第二层认证才可登录，极大地保护了企业数据安全。

在应对外部威胁方面，Coremail可提供第三方反病毒引擎，支持双引擎同时高效运行在电子邮件系统前端，通过灵活且可伸缩的监控程序、命令行扫描程序，实时监控每一封信件，最大限度地发现病毒邮件。同时采用最先进的safe-browsing 引擎技术对钓鱼邮件进行过滤，并能够对高危/可疑邮件进行提醒，而正文打开可疑链接也会收到预警提示。

4.容器化部署，助力企事业IT架构转型

当前云原生已成为战略性变革技术，支撑企业深度云化，实现以资源为中心到以应用为中心，是企业IT架构转型和智能升级的基石。Coremail架构微服务原生可 支持 K8S容器化部署与Docker容器化部署 ， 支持快速、轻便、灵活部署，对控制成本、保障服务稳定性、提高工作效率上都有极大的优势，同时满足大型客户和机构对系统架构的转型要求，为企业IT系统改造提供了容器化改造的成功案例。

△Coremail架构微服务原生支持容器化部署

5.多种选择，满足企业上云需求

Coremail拥有丰富的企业邮箱搭建经验，支持选择私有云、公有云、混合云搭建，可满足用户按需开通的运营要求，为企业上云提供便利。

同时，Coremail邮件系统与中国电子云、华为云、上交所信创云、银联云、天翼云等云平台达成深度合作，提供丰富的企业云邮箱选择。

作为日常工作必备的办公工具，邮件系统实现自主可控刻不容缓，Coremail邮件系统可满足央企、国企的信创建设需求，丰富的大型项目实施经验可为客户提供技术支撑与服务保障。信创正当时，邮件做先锋!Coremail将全力支撑服务国资央企数字化转型工作，提升技术赋能能力，强化生态协同创新，助力国资央企数字化转型再上新台阶!

(新媒体责编：wa12)