安全生产管理知识汇编198

1、电子邮件系统安全开发和改造规范1范围本标准规定了局某某石油治理局电子邮件系统的开发与使用规范。本标准适用于某某油田（企业内部）电子邮件开发与使用的全过程。2规范解释权某某油田信息中心网络标准和规范小组3差不多原则本标准是参考国家相应标准， 并参考相应国际标准，并结合某某油田的邮件应用实际而制定。4电子邮件系统的差不多概念和分类一个已连上In ternet的e-mail server的差不多功能不外乎两个方面：SMTP和POP SMTP的工作流程大致如下:接收从局 域网内、外部发来的邮件，依照该邮件收件人地址中的域名部分 推断它是发给本地网依旧远程网（in ternet）。假如是发给本地 网，将

2、它保存到相应的本地POP邮箱中等待用户去取；假如是发 给远程网，则将它转发（relay）到in ternet上的其它SMTP服1 / 9务器上去，由其代为发送（能够由治理员指定一个如此的 服务器，或者由e-mail server执行DNS查询，自己找出收件人 所在的SMTf服务器后直接发送。POP勺工作流程为：收到来自内、 外部网络的取信请求后，检查相应的邮箱中是否有未取走的邮 件，若有则送出这些邮件，另外，它还能够从治理员指定的远程POP服务器上取回邮件并保存在本地邮箱中，然后分发给本地用 户。由此可见，架构本地e-mail系统的最差不多工作确实是设 定本地SMTf服务器、指定远程SMTP/

3、PO服务器、建立邮箱。5电子邮件应用的开发电子邮件应用的开发接口有：MAP, 即Messag ing Applicati on Program In terface；POP3 API；SMTP AP。各种编程语言都有相应的API，比如：VC+ VB等。6开发与改造的整体原则对某某油田的电子邮件系统的开发与改造， 其系统邮件系统 的整体设计原则是：?安全性： 包括系统整体设计、 用户认证系统、 防范垃圾邮件、2 / 9邮箱的迁移、备份和恢复、容错能力。?效率和灵活性：优良的性能价格比、资源利用最小、遵守各 互联网标准、SMTP功能模块化便于扩展、容量扩展方便、用户界 面模块化。?系统治理和维护：

4、系统的安装和配置简单、系统治理功能界 面化。?拓扑结构清晰：从网络拓扑结构图能够一目了然，系统设计 是完全模块化的，各功能模块能够分布式地运行在多台服务 器上，便于今后用户量和邮箱的扩容。7服务器功能要求7.1某某油田邮件系统功能要求邮件系统应具备如下功能：?身份验证功能，防止非法用户随意进入系统；?访问操纵功能，防止系统中出现越权访问；?故障恢复功能，能够自动或在人工干预下从故障状态恢复到正常状态而不致造成系统混乱和邮件丢失；?安全爱护功能，对数据的交换、传输、存储提供安全爱护；?安全审计功能， 便于邮件系统建立访问用户资源的审计记录；?分权制约功能，支持对操作员和治理员的权限分离与相互制约；?安全预警功能， 对来自外部的恶意代码和违规操作进行识不、 跟踪、记录、和报警。7.2开发与改造邮件收发服务器功能要求 开发与改造邮件服务器应具备如下功能：1)集中式治理?同意在中央目录实现便捷的服务器配置治理；?能够通过操纵台为所有的服务器提供单一治理点；?同意以便捷方式实现操作任务代理；?通过中央目录治理用户和用户组；?同意创建基于LDAP勺服务器配置；?提供专门的API接口来满足用户的二次开发需求，专门的常 用数据库(oracle、informix、mysql)勺API接口使得外部数 据库数据与邮件用户数据库数据共享成为可能。?SMTP/P0P3服务器的并发运行数能够通过参数