push网关,代理网关,手机终端介绍

1、LeadTONETONE1邮件推送网关，邮件代理网关，邮件推送网关，邮件代理网关， 终端终端LeadTONETONE2内容提要PushEmail 系统网络拓扑结构简介邮件推送网关 ,邮件代理网关 各模块功能描述PushEmail 系统平安机制PushEmail 业务特征PushEmail 业务流程LeadTONETONE3 PushEmail系统网络结构简介系统网络结构简介LeadTONETONE4 传统邮件收发流程PC/ NBmail serverInternet / IntranetLeadTONETONE5 mail servermobile phone？LeadTONETONE6 ma

2、il servermobile phone邮件推送网关邮件推送网关邮件代理邮件代理网关网关LeadTONETONE7PushEmail系统网络结构简介系统网络结构简介LeadTONETONE8LeadTONETONE9PushEmail系统网络结构简介系统网络结构简介LeadTONETONE10PushEmail系统网络结构简介系统网络结构简介LeadTONETONE11PushEmail系统网络结构简介系统网络结构简介LeadTONETONE12LeadTONETONE13LeadTONETONE14PushEmail系统结构简介系统结构简介 邮件推送网关 负责全国各地邮件代理网关的接入通过

3、GPRS连接 终端发送短信到 终端与移动BOSS对帐记录 终端用户的注册信息LeadTONETONE15PushEmail系统结构简介系统结构简介 邮件代理网关 负责与企业邮件效劳器相连把企业邮件效劳器中的邮件发送到 把 终端发送的邮件发送到企业邮件效劳器LeadTONETONE16 收发邮件流程图收发邮件流程图LeadTONETONE17LeadTONETONE18中国移动中国移动企业企业A企业企业BLeadTONETONE19中国移动中国移动企业企业A企业企业BLeadTONETONE20中国移动中国移动企业企业A企业企业BLeadTONETONE21中国移动中国移动企业企业A企业企业BL

4、eadTONETONE22中国移动中国移动企业企业A企业企业BLeadTONETONE23中国移动中国移动企业企业A企业企业BLeadTONETONE24中国移动中国移动企业企业A企业企业BLeadTONETONE25中国移动中国移动企业企业A企业企业BLeadTONETONE26中国移动中国移动企业企业A企业企业BLeadTONETONE27中国移动中国移动企业企业A企业企业BLeadTONETONE28中国移动中国移动企业企业A企业企业BEMNLeadTONETONE29中国移动中国移动企业企业A企业企业BEMNLeadTONETONE30中国移动中国移动企业企业A企业企业B 端端GPRS

5、被激活被激活LeadTONETONE31中国移动中国移动企业企业A企业企业BLeadTONETONE32中国移动中国移动企业企业A企业企业BLeadTONETONE33中国移动中国移动企业企业A企业企业BLeadTONETONE34中国移动中国移动企业企业A企业企业BLeadTONETONE35中国移动中国移动企业企业A企业企业BLeadTONETONE36需要说明的几个问题需要说明的几个问题 简单介绍一下邮件加密过程 邮件代理网关端： cef-cert.pem 公钥 cef-key.pem 私钥 端： cyca2.cer 根证书 邮件推送网关如何建立到邮件代理网关的路由LeadTONETON

6、E37 邮件推送网关结构邮件推送网关结构LeadTONETONE38邮件推送网关邮件推送网关结构邮件推送网关邮件推送网关结构LeadTONETONE39 邮件推送网关 概述全国各地邮件代理网关的接入通过GPRS连接 终端发送短信到 终端与移动BOSS对帐记录 终端用户的注册信息LeadTONETONE40邮件推送网关邮件推送网关结构邮件推送网关邮件推送网关结构邮件推送网关由以下功能不同的各个模块组成：通讯效劳器短信效劳器系统管理效劳器数据库效劳器LeadTONETONE41 邮件推送网关逻辑图LeadTONETONE42现网平台运行系统CM MAILISMGLeadTONETONE43邮件推送

7、网关各个模块的功能描述邮件推送网关各个模块的功能描述 通讯效劳器负责处理各企业的邮件代理网关与邮件推送网关的连接请求负责处理用户 与邮件推送网关的GPRS连接和通信LeadTONETONE44 端 端配置信息需写入邮件推送网关的公网IP域名 邮件代理网关端 邮件代理网关写入邮件推送网关的公网IP和端口LeadTONETONE45邮件推送网关各个模块的功能描述邮件推送网关各个模块的功能描述 短信效劳器负责邮件推送网关的与移动短信网关的连接和通信。短信效劳器负责邮件到达通知短信、Push Mail业务开通短信、PushEmail参数设置短信的收发。LeadTONETONE46邮件推送网关各个模块的

8、功能描述邮件推送网关各个模块的功能描述 网络管理效劳器邮件推送网关的系统管理全部使用WEB方式，便于操作人员管理和使用LeadTONETONE47 数据库效劳器记录所有的业务数据 如用户的注册信息邮件代理网关的注册信息用户短信信息注册用户的统计信息等LeadTONETONE48 邮件代理网关简介邮件代理网关简介LeadTONETONE49PushEmail系统网络结构简介系统网络结构简介LeadTONETONE50PushEmail系统结构简介系统结构简介 邮件代理网关 概述与企业邮件效劳器相连把企业邮件效劳器中的邮件发送到 把 终端发送的邮件发送到企业邮件效劳器LeadTONETONE51邮

9、件代理网关邮件代理网关模块介邮件代理网关邮件代理网关模块介绍绍 邮件代理网关 模块介绍SMTP邮件接收/发送模块POP3定时邮件读取模块嵌入式邮件推送插件邮件解析处理模块附件转换模块邮件推送网关通信模块系统管理模块用户使用模块邮件使用情况监视模块数据库效劳器LeadTONETONE52 SMTP邮件接收/发送模块 POP3定时邮件读取模块 嵌入式邮件推送插件 定时到用户的企业邮箱中查询新邮件 LeadTONETONE53 邮件解析处理模块 附件转换模块 将邮件及附件转换成适合 显示的格式LeadTONETONE54 邮件推送网关通信模块 负责连接邮件推送网关LeadTONETONE55 系统管

10、理模块 系统管理全部使用WEB方式，便于操作人员管理和使用 LeadTONETONE56 用户使用模块 设置邮件的过滤条件等LeadTONETONE57 端软件介绍LeadTONETONE58LeadTONETONE59 概述 用户的 终端必须安装了PushEmail客户端软件之后，才能与邮件代理网关建立SSL加密通道，接收系统推送的邮件。LeadTONETONE60 阅读、回复、发送及转发Email 邮件的附件可有选择性的下载到 上 自动转换邮件内容编码 保存邮件 支持SSL通信LeadTONETONE61 系统平安方案系统平安方案LeadTONETONE62 邮件加密方案邮件加密方案Lea

11、dTONETONE63LeadTONETONE64邮件加密方案邮件加密方案 终端从终端从CA节点下载安装或者预制根证节点下载安装或者预制根证书书cyca2.cer邮件代理网邮件代理网关关向邮件代理网邮件代理网关关向CA节点申节点申请并安装效劳器证书请并安装效劳器证书 cef-cert.pem cef-key.pemLeadTONETONE65 邮件推送网关平安策略邮件推送网关平安策略LeadTONETONE66PushEmail系统平安系统平安LeadTONETONE67系统平安方案系统平安方案 邮件推送网关平安策略邮件推送网关平安策略 网络层网络层 : 防火墙只允许如下端口进入防火墙只允许如

12、下端口进入PUSH网关主机网关主机TCP 443:用于邮件推送网关同邮件代理网关用于邮件推送网关同邮件代理网关建立建立SSL Tunnel虚拟连接虚拟连接TCP 8080：用于运维部门管理通过：用于运维部门管理通过WEB管管理邮件推送网关理邮件推送网关LeadTONETONE68系统平安方案系统平安方案 邮件推送网关平安策略邮件推送网关平安策略 在系统层在系统层 采用采用Redhat的最稳定的的最稳定的AS3操作系统操作系统采用采用SSH进行远程管理，并强制使用进行远程管理，并强制使用SSH2协协议，防止议，防止SSH1协议的脆弱性协议的脆弱性LeadTONETONE69系统平安方案系统平安方

13、案 邮件推送网关平安策略邮件推送网关平安策略 在应用层在应用层 系统中采用基于角色的访问策略，对用户进系统中采用基于角色的访问策略，对用户进行分权和分级控制，保证系统的敏感数据行分权和分级控制，保证系统的敏感数据被正确访问被正确访问LeadTONETONE70系统平安方案系统平安方案 邮件推送网关平安策略 在数据层用户终端同邮件代理网关采用SSL加密通道通信邮件推送网关邮件推送网关中的运行信息保存在数据库中，只有特定的用户输入正确的口令才能访问。数据库文件存储在磁盘阵列中，并进行RAID 5存储，保证数据的可用性LeadTONETONE71 邮件代理网关 平安策略LeadTONETONE72L

14、eadTONETONE73系统平安方案系统平安方案 邮件代理网关平安策略邮件代理网关平安策略邮件代理网关缓存的邮件是以邮件代理网关缓存的邮件是以3DES加密方式保存加密方式保存在本地的在本地的PushEmail用户在邮件效劳器上的用户名和密码在用户在邮件效劳器上的用户名和密码在邮件代理网关上也是加密保存的邮件代理网关上也是加密保存的定期去除指定时间以前的邮件保存一个月定期去除指定时间以前的邮件保存一个月定期检查磁盘剩余空间，如果剩余磁盘过低，那么定期检查磁盘剩余空间，如果剩余磁盘过低，那么删除最旧的邮件删除最旧的邮件LeadTONETONE74 客户端平安策略客户端平安策略LeadTONETO

15、NE75系统平安方案系统平安方案 客户端平安策略客户端平安策略假设用户的假设用户的 丧失，可以通过邮件代理网关邮件丧失，可以通过邮件代理网关邮件代理网关的系统管理员或者通过代理网关的系统管理员或者通过1860客户效劳客户效劳部门，向部门，向 终端发送一条炸弹短消息，去除终端发送一条炸弹短消息，去除 终终端上所有邮件信息和设置信息。端上所有邮件信息和设置信息。用户邮箱的密码修改后，用户须在用户邮箱的密码修改后，用户须在 终端上修改密终端上修改密码才可以继续使用码才可以继续使用PushEmail效劳。效劳。用户可在用户可在 终端上设置访问密码终端上设置访问密码LeadTONETONE76 PushEmail 业务特征业务特征LeadTONETONE77 邮件业务的主要业务特征如下：邮件业务的主要业务特征如下： 邮件自动推送邮件自动推送 平安