网易企业邮箱安全保证技术白皮书

网易企业邮箱

安全保证技术白皮书

2017/2 V3.0

目录

1概述 (3)

2网易企业邮箱技术安全体系 (3)

2.1基础架构牢固 (8)

2.1.1机房环境 (8)

2.1.2网络环境 (9)

2.1.3数据存储 (9)

2.2系统部署安全 (10)

2.2.1系统架构 (10)

2.2.2系统部署 (10)

2.3数据安全传输 (11)

2.3.1访问加密 (11)

2.3.2收发加密 (11)

2.3.3传输加密 (12)

2.3.4反垃圾防病毒 (12)

2.4功能安全可靠 (12)

2.4.1用户安全登录 (12)

2.4.2密码安全保护 (13)

2.4.3Webmail访问安全 (13)

2.4.4客户端访问安全 (13)

2.4.5页面安全锁 (14)

2.4.6用户管理安全机制 (14)

2.5运维规范安全 (15)

2.5.1权限分工细致 (15)

2.5.2系统运维监控 (15)

3网易企业邮箱DLP数据防泄漏策略 (16)

3.1数据安全隐患 (16)

3.2终端数据防泄露 (17)

3.3磁盘数据防泄露 (17)

3.4端口数据防泄露 (17)

3.5服务器（数据库）数据防泄露 (17)

3.6移动存储设备防泄露 (17)

3.7邮箱内容隐私承诺 (17)

4数据容灾备份策略 (18)

1概述

在当下信息时代飞速发展，企业信息化建设持续推进的大环境下,企业对于信息安全的需求也越来越高，众多案例显示，由于公司商业邮件被恶意监听、员工离职带走重要业务文件、员工邮箱帐号被盗发送诈骗邮件等等事件，会给企业造成巨大经济损失，甚至断送企业发展的未来，企业时刻面临安全考验。

网易企业邮箱一直致力于不断提高电子邮件的安全保障能力，希望成为企业客户最可信赖的企业邮箱服务。本文档介绍了网易企业邮箱如何通过管理机制、基础架构设施、邮件系统、邮件传输和邮箱功能等各方面的努力，确保企业邮箱服务稳定可靠、安全无忧。

2网易企业邮箱技术安全体系

网易公司作为一个拥有超过19年邮件服务运营经验的互联网公司，积累了丰富的互联网安全防范经验，并据此建立了严格完善的安全规范和措施，能够保障企业邮件传输整个过程的信息高度安全，为国内各类型企业保驾护航。

2015年8月，网易企业邮箱获得中国信息安全测评中心授予的信息技术产品安

全测评证书（EAL3+），这是国内目前最高级别的邮件系统产品安全证书，网易公司成为互联网业界唯一获此证书的公司。这一认证是国家权威机构对网易邮件系统安全性的认可，说明网易企业邮箱能提供最安全稳定的服务。

同时，网易企业邮箱通过了公安部信息安全等级管理办法第三级备案，并以该办法的安全标准进行自我要求，所有的工作内容，包括服务器上线、系统日常维护等，均需达到这一安全标准，杜绝安全隐患的存在。在系统权限划分、管理操作及其他维护上，都有一整套完整的操作规范，指导及限制相关人员的操作。邮件运维部门对用户数据的存储服务器的管理也是非常严格，备有专职安全部门，实时安全

问题监控，完善的响应处理体系。并且下设安全部门，专门负责跟进世界互联网安全信息的发布，并对公司各业务的研发及维护提供监控服务。

●中国信息安全测评中心

1.职能

自1997年创立以来，依照国家法律法规，在信息安全领域为国家提供技术保障，向社会提供公共服务。

2.业务特点

国家权威，国际认可：多年来依据国家授权对外开展信息安全产品测评业务，是代表国家对信息安全产品的最高认可，出具的测评报告具有极高的权威性。测评中心依据国标GB/T 18336—2008开展分级评估业务，该标准等同采用国际标准ISO/IEC 15408:2005，所采用的评估方法均为国际通用方法，具备强大的国际认可基础。

公平、公正：作为第三方的独立测评机构，不代表任何商业组织的利益，出具的测评报告以事实为依据，以公平、公正为准则，为最终客户的产品选购提供了良好的依据。

技术成熟：是国内唯一开展产品分级评估业务的专业职能机构。长期以来从事信息安全产品分级评估工作，使中心拥有一支专业的评估队伍，研发出丰富的评估技术手段，在承担国内标准的制定工作的同时，了解国内外对信息安全产品的最新要求及实时动态，其成熟的技术代表了业内领先水平。国家专项支持，拥有国内一流的信息安全漏洞分析资源和测试评估技术装备；建有漏洞基础研究、应用软件安全、产品安全检测、系统隐患分析和测评装备研发等多个专业性技术实验室；具有专门面向党政机关、基础信息网络和重要信息系统开展风险评估的国家专控队伍。

项目： 863、973、自然科学基金、国家标准研制等100余项科研项目

●证书依据标准

证书依据标准：

GB/T 18336—2008《信息技术安全技术信息技术安全性评估准则》同时，参考的标准包括：

《通用评估方法》

ISO/IEC15408：2008

产品相应保证级的安全技术要求

产品相关国家和国际标准

证书测评内容

评估内容主要包括评估、安全性测试、现场核查共三个方面。

1.评估活动主要包括：

ST评估：评估ST是否正确定义了其安全功能、采用的安全机制以及采取何种安全策略来对抗其所面临的安全威胁。

配置管理文档的评估：确认配置管理工具的使用，以及对TOE的变更是否可控。

交付和运行文档的评估：评估交付和运行活动是否可控，是否安全可信。

开发活动文档的评估：从外部接口、内部子系统、内部模块、源码等方面进行评估。

指导性文档的评估：指南是否详尽，确认指南中没有误导、不合理和冲突的指导信息。

生命周期支持文档的评估：确定开发者在TOE开发和维护期间使用安全程序的能力。

测试活动文档评估：确定开发者依据其设计目标对其产品进行了深入认真的测试。

脆弱性评定文档的评估：确定每个已经确认的脆弱性已经被描述并且合理解释了为什么在预期的环境中是不可用的。

以上各类文档的评估依据申请的保证级别而定。GB/T 18336—2008第3部分对各个保证级别所需的文档内容有严格的要求，随着分级评估保证级别的增加，所需提交的文档所包含的内容就越全面，同时对每个文档内容的要求也越高。

2.安全性测试主要包括：

独立性测试：中心为了验证被评估产品所提供的安全功能是否能够正确实现，从申请方提供的测试文档中抽取一定数量的测试用例，并经重新设计后来完成对安全功能的验证性测试操作。该报告反映了测试的最终结果。

穿透性测试：中心根据申请方提供的脆弱性分析文档，采用非常规的测试手段（如模拟黑客攻击方式），验证被评估产品存在的脆弱性在预期环境下是

否无法被利用，以威胁产品及其保护资产的安全。该报告反映了测试的最终结果。

注：EAL1级不进行穿透性测试。

3.现场核查主要包括：

核查配置管理、交付运行、开发安全。

现场核查的形式包括文档证据审查、实际环境审查以及与有关人员交流。

确认与产品相关的文档是否齐全并得到了妥善的保护。

确认研发及测试环境是否采取了防止产品机密信息泄露的安全措施。确认是否采取了确保产品完整性的措施（如使用了配置管理或其它代码及文档管理的辅助工具）。

确认是否采用了安全控制措施来保证产品在开发环境之外的安全。

与各级研发人员进行交流，确认其对产品的设计思路是否清晰，对产品的研发技术、功能特点、安全控制措施是否明确。

EAL3级（含）以上分级评估将进行现场核查。现场核查约在评估过程进行至70%左右时进行。

https://www.360docs.net/doc/2710713953.html,NVD兼容性认定（适用于IDS、IPS、扫描器等具有漏洞特征库的产品）

兼容性认定的主要判定依据为：漏洞编号、漏洞名称、漏洞描述、受影响实体名称及版本、漏洞类型、危害等级等，主要判定标准包括：

使用CNNVD编号作为产品、系统或服务所使用的漏洞主要编号；

在产品及文档相关位置展示CNNVD漏洞编号；

漏洞名称及描述等漏洞属性内容与CNNVD保持基本一致；

在产品及相关文档显著位置标注CNNVD支持字样以及CNNVD的标识

安全等保三级备案

为加快推进信息安全等级保护，规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定了《信息安全等级保护管理办法》，网易企业邮箱经过严格测评通过公安部信息安全三级备案要求。

2.1基础架构牢固

网易企业邮箱服务构建于牢固的基础架构之上，保障服务永不间断。基础架构包括了电信超大型数据中心级别机房，大型矩阵分布式服务器架构，内外网隔离网络拓扑，硬件网络防火墙保护，数据隔离冗余安全存储。

2.1.1机房环境

网易企业邮箱服务器分别架设在北京和杭州的网易企业邮箱数据中心，数据中心属于电信级别超大型数据中心，各种专业设备保证了高品质服务的提供。

数据中心建筑面积合共超过14000平方米，接地网严格接地，达到10级防静电标准，配置有三路市电供电，能防止部分地区电力供应问题影响机房的正常运作。各数据中心分别有近20套UPS保证供电，每套系统十分关心冗余互备，电池持续供电时间不短于4小时。同时配备多台柴油发电机组，分别采用并机或单机后备方式，保证在三路市电同时意外断开后30秒内自动切换并正常供电。对动力设备实时监控，7*24小时值班制度，保证设备维护及后勤保障迅速快捷。

数据中心均配备超过100台大型电信机房专用精密恒温恒湿空调，多台水冷机

组，保证机房的温度、湿度均保持在最佳运行状态。

独有的楼宇控制系统、加固的防地震建筑物，抗8级地震设计。采用激光主动式早期火灾预警，温感、烟感双路感应消防预警及气体灭火系统，可以定点报警，多控制器设计可实现分区灭火。

设置IC卡门禁系统，仅授权人员可以进入，并有登记制度及记录备查，保证机房硬件的安全。

2.1.2网络环境

网易企业邮箱数据中心对邮件系统网络拓扑进行了精心的设计，将网络分为公网和内网两部分，公网与内网在网络拓扑上互相隔离。

公网直接与电信、网通、教育网三网主干直接相联，电信和网通的网络带宽均为10GB，满足多网互联互通需要。整个公网的接入，采用了硬件网络防火墙，能阻挡掉恶意的网络入侵及攻击，比如DDOS等。

内网负责完成用户信息、邮件数据等的存储及传输，保证数据不会直接在互联网上传播。

2.1.3数据存储

数据存储在独立的内部网络，保证了外界无法直接接触数据，在物理上保证了数据与互联网的隔离，提高了数据的安全性。

存储上，采用先进的存储设备，并且使用raid6磁盘冗余阵列方案，这是一种带有两个独立分布式校验方案的独立数据磁盘阵列，通过冗余存储，用磁盘空间换取数据的安全可靠，即便是同一个盘阵中同时出现两个磁盘损坏，也能通过rebuild 使数据完全恢复，确保数据完整性。

对于邮件数据，也是经过加密后再保存到磁盘上的，确保数据存储安全。

2.2系统部署安全

2.2.1系统架构

整个邮箱系统各模块之间采用分布式冗余设计，提高系统性能的同时，也提高了系统的容错能力。能保证当某台服务器发生故障时，其他服务仍能保持正常运作，并接管原服务器服务，使用户的使用不受影响。

服务布署严格按照安全要求执行，将外网应用服务及内网的内部服务严格区分开，即方便管理，也提高了用户数据的安全性。

2.2.2系统部署

所有邮件服务器均采用Redhat Linux Enterprise Server，每台服务器上均设置有iptables控制访问，只开放对应服务的指定端口，保证了服务安全性。

公司有专门的安全团队，及时跟进全球安全信息，发布安全补丁更新信息。安全团队还实时对操作系统进行监测，发现并跟踪可能存在的安全隐患，避免存在安

全漏洞，影响系统安全。

网易企业邮箱严格按照国家信息安全等级保护管理办法的规定，所有服务器在上线前，均需要通过安全检查，并在上线后不间断进行检查及安全补丁更新。

2.3数据安全传输

2.3.1访问加密

全程SSL加密

通过SSL加密的https协议，能保护数据不会在传输中遭受恶意监听，网易邮箱已经将这项技术应用到管理后台、用户登录及用户webmail访问的全程，用户可以根据自身安全需求级别自行选择。

扫码登录

网易企业邮箱支持二维码扫码登录，用户可通过手机端客户端邮箱大师扫一扫功能实现一键快捷登录。

2.3.2收发加密

通过采用SSL安全加密机制，保护用户计算机与服务器之间的流量，使用POP3/IMAP4/SMTP服务的邮件收发均使用一个安全的信道，保证了数据传输的信息安全免遭网络窥探。

2.3.3传输加密

网易企业邮箱提供基于AES加密的邮件加密技术，可以使邮件加密后传输，避免在传输过程中被监听或截取。

2.3.4反垃圾防病毒

作为中国反垃圾协会成员，网易积极倡导并发起反垃圾邮件平台，参与反垃圾邮件行业法规的制定，并针对流行垃圾邮件的特点，自主创新智能反垃圾技术。

在自主创新的智能反垃圾技术上，采用了综合评分策略，从多角度多方位启发式评估邮件是否为垃圾邮件。主要的采用的反垃圾技术有：实时rbl黑名单、发信方认证、发送者信誉系统、指纹技术、bayes评估、发送行为特征评估、个性化反垃圾等，反垃圾误判率达到业内第一的十万分之一。

网易与国外各大反垃圾组织均有很好的合作及联系，在国际上的信誉度是国内任何一家邮件运营商所不能比拟的。

网易邮件系统是国内唯一一家官方支持Dmarc协议的邮件服务商，采用国际先进的Dmarc+SPF技术，有效防止恶意用户冒用用户名发送邮件，保证用户的合法权益。

采用知名的小红伞和专业的ClamAV双杀毒引挚，实时更新病毒库，提供最有效的病毒防范措施。

目前，网易反垃圾平台的病毒邮件过滤已接近100%，垃圾邮件拦截率高达98%以上，为中国电子邮件产业发展做出重大贡献。

2.4功能安全可靠

2.4.1用户安全登录

网易企业邮箱为用户提供了SSL安全加密的登录方式，保证了用户在登录时密码的安全性。对于恶意穷举密码，则会对短时间验证出错次数进行限制，拒绝达到限制次数的请求，从而严密防止穷举方式的口令侦测。

专用密保平台

网易企业邮箱支持最先进的双因素认证，在输入用户名和密码的时候同时会让用户使用手机短信密码或者将军令做为二次验证，最大幅度的保障企业邮箱帐户的安全。

目前管理员要求强制二次验证。

邮箱还支持用户登录记录查询及预警，一旦发现异常登录，会马上在邮箱首页发布提醒信息，提高帐号的安全性。

2.4.2密码安全保护

密码存储采用MD5及SHA两种加密机制对密码进行加密，采用多种加密机制对密码进行对比，更能保证密码验证的安全性及准确性。

在密码设置上，也提供了一套可定制的密码强度检验机制，辅助用户设定密码强度，提高密码的安全性。

同时也提供定期密码修改的设置，每隔一段时间，即会通知用户修改密码。2.4.3Webmail访问安全

Webmail访问时，除了常用的session超时机制外，网易还加入Cookie及IP校验机制，即使恶意用户通过手段获取了访问的URL，也不能访问用户邮箱，保证了邮箱数据的安全性，比单独采用超时机制的邮箱更能保证数据的安全性。

2.4.4客户端访问安全

为保障客户端访问安全，用户可开通客户端授权密码，用户开启客户端授权密码后，禁止使用邮箱密码在客户端通过SMTP、POP、IMAP、ActiveSync、Carddav、私有协议登录邮箱（下文简称“客户端登录”），仅可在客户端使用授权密码替代邮箱密码登录，用户可针对多个客户端绑定多个不同的客户端授权密码。

2.4.5页面安全锁

安全锁是对邮箱内的“个人网盘”、“自定义文件夹”进行独立加锁保护。

2.4.6用户管理安全机制

网易企业邮箱对用户提供多级权限设置，企业邮管理后台提供基于域管理员、部门管理员、普通用户的多层权限管理机制。每种角色赋予不同的权限：域管理员通过管理后台工具管理企业域；部门管理员通过管理后台工具管理企业某部门；普通用户不具有任何管理权限。

对于管理员的操作，重要操作提供回退机制，比如对用户的操作，在删除后将会有7天的保护期，在保护期内可以完全恢复，保证数据安全。

对用户IP与区域登录的管理，IP与区域登录管理，可以根据国家、省份和地市等多级区域来控制用户的邮箱登录权限，有效阻止不安全的区域访问邮箱，也不需要管理员掌握各个区域的IP段进行配置，保证邮箱绝对安全同时也极大方便管理员设置。

对用户登录权限的管理，可根据成员使用邮箱情况，开启或关闭各个登录渠道。亦可对全域或部分帐号进行限制。保障安全的同时也更加灵活，从小细节提升企业

用户的邮箱使用安全。

对用户自动转发权限的控制，限定自动转发权限，不允许员工随意转发公司邮件，同时可以设置转发是否要求手机验证，保障转发设置安全性。

管理员还可批量管理用户客户端授权密码开启和关闭功能。

管理员可全域调整反垃圾防病毒级别。

所有管理员在后台的操作，都有日志记录可供查询，日志永久保存等等。2.5运维规范安全

通过设立严格的机房门禁系统、对运维人员角色严格区分、对运维人员操作进行严密监控等措施，确保邮件信息安全。

2.5.1权限分工细致

网易公司凭借着19年安全运维大规模用户邮箱的经验，对系统运维人员的权限做了严格区分，把运维环节的安全隐患降到最低。其中包括以下分工：

1.数据库管理

数据库管理工作，由网易公司直属管理，独立部门运作的DBA团队负责。数据库管理主要维护邮件的索引及定位信息，但不能维护邮件原文数据。

2.存储管理

邮件原文数据的存储，由网易邮件事业部SA团队负责，确保数据存储服务的持续稳定运行。由于邮件原文数据经过加密存储，仅能在存储盘阵上看到的数据是不连续的加密文件碎片，确保运维团队工程师是无法查阅完整的邮件原文。

3.应用管理

应用程序的维护管理，由企业邮箱产品运营技术团队负责，运营技术团队仅能维护应用程序的上线运作以及日志数据，不能维护邮件数据。

2.5.2系统运维监控

除此之外，网易企业邮箱所有的服务器均运行系统监控进程，对管理员在服务器上的所有操作做实时监控，并将操作记录统一归档到专用安全监控服务器。

专用安全监控服务器由网易公司直属管理的安全部门负责监控和预警，一旦监控到非法或不安全操作，会立即断开运维人员操作连接，并通过短信和邮件发出警报。

通过对服务器上用户登录及用户操作的实时监控，可以做到及时发现非法入侵，非法操作等异常。

综上所述，网易企业邮箱在运维团队建设中投入大量人力物理确保系统和数据运维的安全，通过架构的严谨设计、职能的严格分工和严密的监控技术，确保将运维的风险降到最低，有效保障客户数据的安全可靠，提供值得信赖的邮箱服务。

3网易企业邮箱DLP数据防泄漏策略

3.1数据安全隐患

1.黑客以及间谍的窃密

行业内外越来越多的黑客及间谍，通过层出不穷的技术手段，盗取企业邮箱各种重要数据，如果置之不理采取相关的应急和长远措施，必将造成无法估量的损失。

2.行业竞争对手的有意窃取

信息技术的发展为盗取信息提供便利，怎么做好防护是不得不采取的必要措施。如果客户不重视自身重要机密信息的保护，不但会造成商业竞争的被动直接导致经济损失，更会导致整个行业因恶性竞争带来衰落与灭亡。

3.在职员工无意或者恶意泄密

目前，企事业单位人员对于信息安全资产的重要性认识不够，导致部分泄密人员无意泄露，为部分不良分子提供了可乘之机。另外部分不良的泄密人员，出于对企业的不满，将机密信息公之于众，带来巨大的无法挽回的损失和不良影响。

4.内部文档权限失控导致泄密

目前，极大多数单位涉密信息的权限划分是粗放型的，没有细分到相应的个人。因此，内部数据和文档在权限管控方面的失控，会导致不具备权限的人员获得涉密信息，或者是低权限的人员获得高涉密信息。从而导致重要机密数据的泄露，无法从根本上杜绝。

5.存储等硬件设备丢失或维修导致失密或泄密

笔记本电脑、移动硬盘、存储卡之类的移动存储设备，一旦遗失或者维修，其存储的数据往往暴露无遗。特别是数据一般都有恢复的特别属性，所以移动设备的使用和监管是非常重要的一个步骤。

3.2终端数据防泄露

在终端数据防泄露方面，网易企业邮箱团队有独有技术敏感和产品领悟能力，推出的文件透明加密、权限管理、外发控制软件，以文档透明加密为核心，辅以权限控制，外发管理、日志审计等功能，从源头上确保数据的安全。

3.3磁盘数据防泄露

磁盘是存储数据的物理设备。网易企业邮箱团队针对磁盘进行管控，防止数据泄露。当前，防止磁盘数据泄露，全球最领先的技术是全磁盘加密。国家法律规定，凡涉及到商用密码的软件产品，都必须由具备国家商用密码生产定点单位资格和国家商用密码销售许可单位资格的企业生产和销售。而且，还必须具备国家保密局、军队和公安部的相关销售资质才可以在国内销售。网易企业邮箱获得国家信息安全测评中心EAL 3+级别，并且箱通过了公安部信息安全等级管理办法第三级备案。3.4端口数据防泄露

网易企业邮箱团队还通过端口来管控防止数据泄露，不论是物理端口还是网络端口都能得到保护。从理论上说只要对数据进行加密就不需要外围端口防护。即已进行了加密，又对端口进行防护，貌似有重复建设之疑。但是网易采用了多重防护来保护数据。

3.5服务器（数据库）数据防泄露

网易企业邮箱数据安全最重要的地方是服务器和数据库。针对文件服务器数据主要是通过身份认证和权限控制来确保安全。网易数据库的数据安全保护有三种主要手段：1 基于文件的数据库加密； 2基于记录的数据库加密技术；3 子密钥数据库加密。

3.6移动存储设备防泄露

网易目前针对移动存储设备防泄露的解决方法主要有两方面：一是对计算机及内部网络各种端口进行管控，对接人端口的移动设备进行统一认证，硬件绑定等方式，限制移动存储设备的使用；二是对移动存储设备本身设置口令/密码进行身份识别，并且对移动存储设备内的数据进行加密。

3.7邮箱内容隐私承诺

1.保证用户邮箱内容不被第三方所知

网易邮箱在经过中国信息安全测评中心为期两年的严格评估后，于2015年在第三季度正式获得邮件系统EAL3+信息安全等级证书，这是目前国内最高级别的邮件系统安全认证，并且在全程都使用SSL加密，在流程上采用了严格区分的制度，把安全隐患降到最低。

2.保证用户数据不被第三方所采用

至2016年末，已超过50万家企业选择了网易企业邮箱，终端用户总数突破1800万，得到了企业用户的高度认可和好评。网易承诺企业用户数据不会被第三方采用，避免帐户在各大网站上的曝光度。

3.保用企业邮箱用户拒收广告邮件

网易作为中国反垃圾协会成员，并且积极倡导并发起反垃圾邮件平台，参与反垃圾邮件行业法规的制定，并针对流行垃圾邮件的特点，自主创新智能反垃圾技术。

4数据容灾备份策略

网易企业邮箱服务器分别架设在北京和杭州的网易企业邮箱数据中心，数据中心属于国家电信级别超大型数据中心，各种专业设备保证了高品质服务的提供。分别为：北京酒仙桥兆维IDC机房，是国家5A级机房，国家一级灾备中心，金融行业灾备中心；提供国家顶级企业灾备中心业务，包括基础设施服务、网络系统服务、数据存储服务、数据处理服务、灾备演练与恢复服务、咨询服务和增值服务等在内的灾难备份整体解决方案及服务，和中国电信、中国移动、中国联通、中国教育网的对等光纤互联，光纤直进中国骨干chinanet，为chinanet重要的接点枢纽，全国各大城市均直接落地。亦庄IDC五星级机房，网络接入设备采用双机备份，上联链路采用双归上联的方式，充分保障数据恢复的灵活性和可靠性。

数据备份采用完善实时备份，实现实时备份连续捕获、实时备份数据变化，全过程保护数据安全；提供任意退回操作，可按任意操作步数或时间点进行数据回退。主数据库遭到破坏时，备份数据库可将主数据库回退到损坏前最后时刻的状态，且能保证事件的完整性；快速恢复机制，当主数据库或表损坏，从站自动检测，提示回退的步数；不对数据库中的应用做任何修改。与数据库中表的结构无关，且无任何限制；对数据库备份完整：如TABLES（表）、DIAGRAMS（关系图）、VIEWS（视图）、USERS（用户）、ROLES、RULES等。

邮件服务器采用大型矩阵式服务器集群架构，避免单点故障,不会因为单台或者单组服务器的故障而导致服务终止，可自动均衡服务结点，使系统运行达到最优配置。服务器运行设有监控补丁、实时报警装置以及双热备服务器，确保整个集群服务稳定无间断。