方标讯业电子邮件通信信道加密解决方案

　　电子邮件在传输中使用过程中，因为不提供加密服务，在网络上是以明文的方式传输的，攻击者可在邮件传输中截获用户的邮箱帐号、密码、邮件数据等有用的安全信息，并且其中的文本格式、非文本格式的二进制数据都可轻松地还原。邮件通信信道加密SSL解决方案在邮件接收和发送过程中，使用一套完善的安全机制，传输的数据都经过严格的加密，能够有效防止黑客窃听，保证数据安全。

　　方案构成

　　方标讯业"邮件通信信道加密解决方案"方案按应用模型的不同，提出两套解决方案：

　　方案一、邮件服务器、客户端分别部署SSL代理解决方案

　　面向用户

　　*对安全要求很高的用户，比如军队、金融、政府等邮件系统；
　　*企业电子邮件系统；

　　方案构架

　　邮件SSL安全代理系统是充分研究分析国内外的先进技术的基础上，自行研究开发出来的可为用户提供透明的、无缝的强加密数据通道安全增强软件，并且拥有中国自主知识产权。

　　邮件SSL安全代理主要包括三大部分：(1)用户端浏览器的安全代理程序；(2)WEB SERVER的安全代理程序；(3)用于发放各种证书的CA系统，所谓的证书认证中心。

　　方案优势

　　邮件SSL安全代理主要有以下特点：

　　1. 支持128 位以上强加密算法和国产算法，克服了国外同类产品存在的加密强度低、存在安全"后门"的问题.

　　2. 为适应电子商务的需求，在保持与SSL 协议兼容的基础上，在SSL 协议的上层增加了数字签名功能

　　3. 它具有统一的CA 访问接口；支持基于IC 卡的证书和私钥的存储方式；可与CA 系统实现良好集成，在线认证机制，有效的在线验证证书状态，支持OCSP 协议。

　　4. 适应性：一是支持更为广泛的应用协议和应用系统，二是提供开发平台以支持电子商务系统的快速构造。

　　方案二、采用SSL加速器解决方案

　　面向用户
　　*电子邮局运营商
　　*校园网电子邮局

　　方案构架

　　从后端Web服务器上卸载了计算密集的SSL处理任务和密钥管理操作，支持负载平衡，会话持续和应用重定向等业务。简化了PKI的部署和管理工作，因为它可以把多台服务器上的证书管理任务集中到一个设备中，减少了广泛部署这种行业标准带来的不断增加的开支。

　　方案优势

　　安全性和性能： SSL 加速器可显著提高邮件服务器的性能，SSL 加速器允许在不降低性能的前提下，为客户提供保密性和安全性。

　　部署灵活：SSL加速器不会影响现有网络拓扑结构；客户端不用安装特定的程序，即可实现安全加密；一个或多个SSL加速器单元相结合时每秒能够处理1000到250，000多次SSL交易。