自主可控是數(shù)據(jù)安全的重要基礎(chǔ)，也是推動我國經(jīng)濟數(shù)字化轉(zhuǎn)型、提升產(chǎn)業(yè)鏈發(fā)展的關(guān)鍵。作為新科技、新力量的重要基地，高校承擔(dān)著人才培養(yǎng)的大任，數(shù)以億計的師生教學(xué)科研業(yè)務(wù)開展都通過教育信息系統(tǒng)開展。如何維護系統(tǒng)安全穩(wěn)定、保障數(shù)據(jù)安全可控，選擇安全可控的信息化產(chǎn)品至關(guān)重要。近年來，國家也連發(fā)政策支持教育信創(chuàng)，作為教育信創(chuàng)的主力軍，不少高校已經(jīng)明確了“不接受進口產(chǎn)品投標”“只允許采購本國產(chǎn)品”等要求，向著國產(chǎn)化邁出了堅實的“第一步”。浪潮之中，華南理工大學(xué)成為全國第一家完成全棧信創(chuàng)建設(shè)的高校。

作為直屬教育部的985、211、雙一流全國重點大學(xué)，華南理工大學(xué)積極響應(yīng)國家教育政策，自2019年前后開始做國產(chǎn)化替代的嘗試，以數(shù)字化手段驅(qū)動大學(xué)治理和“雙一流”建設(shè)。在本次升級改造中，該校攜手Coremail，保障國產(chǎn)環(huán)境下郵件系統(tǒng)的平滑過渡及順利上線。

全面適配信創(chuàng)生態(tài)，落地經(jīng)驗豐富

郵件安全向來是教育行業(yè)的一大痛點，由于教育行業(yè)的特殊性和重要性，國外勢力、黑產(chǎn)鏈條虎視眈眈，根據(jù)Coremail AI實驗室監(jiān)測分析，2023年度不論是收到的釣魚郵件數(shù)、垃圾郵件量，還是遭受到暴力破解攻擊的次數(shù)，教育行業(yè)都居高不下。





在當(dāng)前復(fù)雜的國際形勢下，教育行業(yè)國產(chǎn)化意義重大。Coremail是信創(chuàng)工委會早期成員單位之一，在產(chǎn)品資質(zhì)上，Coremail郵件系統(tǒng)完全自主研發(fā)，具備對應(yīng)知識產(chǎn)權(quán)及軟著證明。近年來，Coremail對信創(chuàng)生態(tài)進行深度研究，全面適配信創(chuàng)目錄內(nèi)的主流CPU、操作系統(tǒng)、數(shù)據(jù)庫、中間件等產(chǎn)品，滿足客戶不同選型需求；同時具備豐富的信創(chuàng)實踐經(jīng)驗，已實施信創(chuàng)案例300多家，能夠在自主可控的基礎(chǔ)上，根據(jù)高校的個性化業(yè)務(wù)場景需求，達到業(yè)務(wù)的最佳適配，實現(xiàn)對現(xiàn)有架構(gòu)的快速更新迭代。

多維度加工安全數(shù)據(jù)，防護能力升級


Coremail郵件系統(tǒng)標準配備安全數(shù)據(jù)運營平臺（SMC）API接口，可與第三方安全產(chǎn)品對接，將威脅情報、態(tài)勢感知、云安全、統(tǒng)一認證、安全大數(shù)據(jù)分析等安全能力平臺化，從不同維度對安全數(shù)據(jù)進行深加工，并以API接口方式對外提供能力。


Coremail郵件系統(tǒng)通過采用安全算法的SSL、TSL協(xié)議進行傳輸，確保郵件傳輸安全。在數(shù)據(jù)存儲方面，使用的是自主研發(fā)的加密算法，同時采用多重手段構(gòu)建系統(tǒng)防御安全，對郵件系統(tǒng)實行全面監(jiān)控、審計與管理。同時，配備組織級或系統(tǒng)級的雙因子驗證，在輸入密碼后，用戶仍需要進行第二層認證才可登錄，極大地保護了企業(yè)數(shù)據(jù)安全。

在應(yīng)對外部威脅方面，Coremail可提供第三方反病毒引擎，支持雙引擎同時高效運行在電子郵件系統(tǒng)前端，通過靈活且可伸縮的監(jiān)控程序、命令行掃描程序，最大限度地發(fā)現(xiàn)病毒郵件。同時采用最先進的safe-browsing 引擎技術(shù)對釣魚郵件進行過濾，并能夠?qū)Ω呶?可疑郵件進行提醒，而正文打開可疑鏈接也會收到預(yù)警提示。

平滑遷移，保障數(shù)據(jù)穩(wěn)定、完整

學(xué)校郵箱用戶眾多，數(shù)據(jù)量龐大，郵箱升級改造不是一件簡單的事情，前期需要做大量準備工作。在此次國產(chǎn)化升級項目實施過程中，Coremail與華南理工大學(xué)經(jīng)過多次的研討，共同制定升級改造方案，實現(xiàn)無感知平滑遷移。


Coremail通過自主研發(fā)的遷移工具進行數(shù)據(jù)遷移，通過做好遷移前環(huán)境檢測、遷移前數(shù)據(jù)預(yù)檢測、數(shù)據(jù)完整性檢測和數(shù)據(jù)是否損壞檢測，并在遷移過程中，密切關(guān)注遷移進度和可能出現(xiàn)的問題，確保遷移順利完成，最大限度地保障了數(shù)據(jù)遷移的穩(wěn)定性、完整性。新的郵件系統(tǒng)上線后，原郵件系統(tǒng)的功能體驗既保持了一致，同時性能也更為穩(wěn)定、高效、安全。經(jīng)過數(shù)月的運行，目前運行良好，對用戶無感知地切換到了信創(chuàng)環(huán)境。

一站式服務(wù)，助力系統(tǒng)安全平穩(wěn)升級

在華南理工大學(xué)信創(chuàng)升級項目中，Coremail嚴格按照“前期調(diào)研-方案設(shè)計-測試驗證-試點推行-實施上線”的流程，深度了解客戶需求及痛點定制方案，穩(wěn)步推進，實現(xiàn)系統(tǒng)安全平穩(wěn)升級。

Coremail已通過了ISO20000 IT服務(wù)管理體系認證，搭建起售前顧問、售中實施、售后支持一站式服務(wù)體系，專業(yè)化的IT服務(wù)管理團隊從項目啟動-規(guī)劃-執(zhí)行-收尾，提供全方位項目管理與實施服務(wù)，更加有效、可靠。


目前，華南理工大學(xué)郵件系統(tǒng)已實現(xiàn)在全棧國產(chǎn)化環(huán)境中平穩(wěn)運行，實現(xiàn)關(guān)鍵核心技術(shù)可控，滿足辦公系統(tǒng)對信息安全的要求。作為全國首個高校實現(xiàn)全棧信創(chuàng)郵箱落地的案例，華南理工大學(xué)為教育信息化提供了示范，構(gòu)建了更安全、高效、智能的教育信息化體系。

Coremail歷來關(guān)注教育行業(yè)郵箱安全痛點，目前已為近400所高校提供穩(wěn)定、安全的郵件系統(tǒng)，長期的行業(yè)實踐經(jīng)驗積累，我們深知教育行業(yè)信創(chuàng)發(fā)展的重要性。未來，Coremail將不斷深研教育行業(yè)安全郵件系統(tǒng)需求，不斷探索創(chuàng)新，提供安全、穩(wěn)定的郵件系統(tǒng)，為教育行業(yè)數(shù)據(jù)安全護航！