校园网电子邮件系统构建探讨1

5、高职院校邮件的归档管理 对于高职院校来说， 管理电子邮件数 据不仅仅是要长期保存数据， 它的另外一 个功能是能够快速检索数据。 存档也需要 满足保留策略、安全性并且要服从管理等。 建立索引系统时既要切合档案的实 际，又要符合用户的需求。 档案检索与普 通信息检索不同的是档案具有保密性，一 方面它要尽可能的提高查全率，另一方面 又不能让某些保密性高的档案被不具有 访问权限的人检索到。因此系统必须为不 同的用户建立权限表，当系统按用户要求 检索到有关结果之后，要首先对照该用户 的权限表进行筛选，然后将经过处理的结 果返回给用户。 因此，高职院校要建立功能较完善的 电子邮件归档管理模块，往往要和数据库 技术结合起来。对电子邮件按格式进行分 析，抽取电子邮件中可能包含的收发人信 息、文本、图像、声音、影像甚至程序等，按 标准存入数据库，并对形成的邮件数据作 相应的权限划分。 参考文献： 1、何 绍 华.对 电 子 邮 件 管 理 系 统 的 设 想[J].档 案 学 研 究 ,2002(1). 2、谢昕.基于 PGP 的企业安全邮件系 统 的 研 究 与 构 建 [J].现 代 情 报 ,2006(9). 3、侯 立 铭.一 种 互 联 网 垃 圾 邮 件 综 合 过 滤 方 案 [J].计 算 机 技 术 与 发 展 ,2007(4). 4、吴 志 强.中 小 企 业 安 全 经 济 型 电 子 邮 件 系 统 构 建 探 讨 [J].企 业 经 济 ,2008(1). （作者单位：湖北水利水电职业技术 学院网络中心）
2010.11 （下） １ １ ５
Ch in a Co lle c tive Ec o n o m y
集体经济·文化产业
对高职院校来讲，要构建好一个电子 邮件系统，应该从学校自身信息化建设基 础条件出发， 充分考虑其稳定性和实用 性。 随着自由软件种类越来越多，性能越 来越好，广泛的用户群，使自由软件在维 护升级与技术的更新方面同样有着优势。 高职院校构建电子邮件系统，可以充分利 用自由软件资源，不仅保证了系统的技术 可行性， 而且也保证了系统的经济可行 性。 自由软件大大地降低了开发成本，也 降低了产品成本。
里，“发送”邮件意味着将邮件放到收件人 的信箱中，而“接收”邮件则意味着从自己 的信箱中读取信件，信箱实际上是由文件 管理系统支持的—个实体。因为电子邮件 是 通 过 邮 件 服 务 器 （mailserver）来 传 递 档 的。 通常 mailserver 是执行多任务操作系 统 UNIX 的 计 算 机 ，它 提 供 24 小 时 的 电 子邮件服务， 用户只要向 mailserver 管理 人员申请—个信箱账号，就可使用这项快 速的邮件服务。
Spamassassin 和 Maildrop 的 结 合 使 用 可实现邮件系统的实时垃圾过滤。
ClamAV 是 一 款 开 放 源 码 防 病 毒 程 序 ， 广 泛 应 用 在 Unix、Linux 等 系 统 ， 许 多 安 全 服 务 的 软 件 包 都 内 置 了 ClamAV 的 软 件 。 它 遵 循 GPL 协 议 提 供 完 全 自 由 下载。
为实现系统功能， 可对每个功能模 块都分别进行软件安全与配置。 整个系 统 架 构 在 WIN2003 操 作 系 统 平 台 之 上； 作为系统核心的电子邮件服务，选 择 WinWebMail 软 件 ； 邮 件 杀 毒 模 块 选 用 防 病 毒 引 擎 Clamav； 垃 圾 邮 件 过 滤 模 块 可 选 用 过 滤 模 块 Maildrop 和 垃 圾 邮 件 分 析 软 件 Spamassassin； 邮 件 安 全 的 CA 中 心 可 采 用 PGP （PrettyGoodPrivacy）标 准 的 软 件 ； 邮 件 归 档 可 简 单 采 用 远 程 ftp 备 份 或 者 建 立 邮 件 数 据 库 存 储 平 台 ； 电 子 邮 件 的 Web 服 务 可 使 用 Sqwebmail 或 者 通 过 在 Resin 软 件 下 开 发收发模块。
整个系统的构建具有功能模块化、 经济成本低、性能强大、安全性较高、维 护升级简单方便等特点，符合并满足高 职院校构建安全经济型电子邮件服务 器的需要。
（二）构建电子邮件系统关键技术 介绍
1、WIN2003 网络服务器 WIN2003 是 常 见 的 现 代 操 作 系 统 ， 它功能强大，具有多任务、多用户、稳定性 强等特点，并且关于它的技术支持服务完 善，对网络支持也很完备。 2、WinWebMail 邮件软件 WinWebMail 是 一 款 稳 定 高 效 的 电 子邮件系统，提供专业的企业邮件系统解 决 方 案 主 要 功 能 ： 支 持 SMTP、SSL SMTP 、POP3 、SSL-POP3 、SSL-IMAP4 、 WebMail、CAServer、TLS/SSL、S/MIME、 Daytime 服 务 ，及 其 所 有 相 关 RFC 协 议 。 提供高效的邮件防病毒功能， 并支持多 种 杀 毒 引 擎 。 使 用 TLS/SSL 标 准 安 全 套 接 字 层 通 讯 协 议 （1024 位 RSA 加 密 ），支 持 包 括 SSLSMTP、SSLPOP3、SSLIMAP4 安全通讯服务，防止网络侦听，使得通信 更安全。 提供完善的日程管理功能，让您 可以和系统内其他用户进行高效的协同 合作。 提供强大的四级地址簿及通讯组
二、电子邮件的工作原理 第一，电子邮件系统是一种新型的信 息系统，是通信技术和计算机技术结合的 产物。 电子邮件的传输是通过电子邮件 简 单 传 输 协 议 （Simple Mail Transfer Protocol，简 称 SMTP）这 一 系 统 软 件 来 完 成 的 ，它 是 Internet 下 的 一 种 电 子 邮 件 通 信 协议。 第二，电子邮件的基本原理，是在通 信网上设立“电子信箱系统”，它实际上是 一个计算机系统。系统的硬件是一个高性 能、大容量的计算机。 硬盘作为信箱的存 储介质，在硬盘上为用户分一定的存储空 间作为用户的“信箱”，每 位用户都 有属 于自己的—个电子信箱。 并确定—个用 户名和用户可以自己随意修改的口令。 存储空间包含存放所收信件、 编辑信件 以及信件存盘三部分空间， 用户使用口 令开启自己的信箱，并进行发信、读信、 编辑、转发、存档等各种操作。 系统功能 主要由软件实现。 第三，电子邮件的通信是在信箱之间 进行的。 用户首先开启自己的信箱，然后
功 能 ，包 括 ：企 业 地 址 簿/私 人 地 址 簿/域 公 共 地 址 簿/（系 统 ）公 共 地 址 簿 ，并 支 持 完善的管理机制。 支持数字证书服务并 提 供 强 大 的 管 理 功 能 ， 可 直 接 在 WebMail 中 撰 写 或 阅 读 经 过 数 字 签 名 或 数 字 加 密的安全 邮件 （S/MIME）。
WinWebMail 在 用 户 服 务 上 做 得 也 很好， 提供强大的用户级虚拟邮箱功能， 让用户的每一个私人文件夹都成为可以 接收邮件的虚拟邮箱，并为每一个虚拟邮 箱提供独立的自动转发以及自动回复功 能。 提供强大的网络硬盘功能，更可以分 目录管理，并能为每一个网络存储的文件 添加注释文档。提供完善的文件夹共享功 能，包括：私人文件夹以及存储文件夹的 共享。 提供良好的 Web 支持，让您可以直 接通过 IE 浏 览器收、发 电子邮件 ，更支持 强 大的 Web 远程管理 服务，仅 靠 IE 浏 览 器就可以实现对邮件系统的全面管理。提 供 完 整 的 WebMail 开 发 COM 接 口 ， 包 括多种对象、方法及属性，以支持高级用 户 针 对 WinWebMail 系 统 进 行 的 相 关 ASP 程序二次开发。 支持 IMAP4 服务，可 以在服务器上操作邮件，支持中文邮件夹 和子文件夹。
关键词：电子邮件；校园网；安全；高 职院校；加密
一、电子邮件简介 电子邮件 （简称 E-mai1）又称 电子 信 箱、电子邮政，它是—种用电子手段提供 信息交换的通信方式，是全球多种网络上 使用最普遍的一项服务。这种非交互式的 通信， 加速了信息的交流t， 实 现 各 类 信 号 的 传 送 、接 收、存贮等处理，将邮件送到世界的各个 角落。 到目前为止， 可以说电子邮件是 Internet 资 源 使 用 最 多 的 一 种 服 务 ，E mai1 不 只 局 限 于 信 件 的 传 递 ， 还 可 用 来 传递文件、声音及图形、图像等不同类型 的信息。 电子邮件不是一种 “终端到终端”的 服务，是被称为“存贮转发式”服务。 这正 是电子信箱系统的核心，利用存贮转发可 进行非实时通信，属异步通信方式。 即信 件发送者可随时随地发送邮件，不要求接 收者同时在场，即使对方现在不在，仍可 将邮件立刻送到对方的信箱内，且存储在 对方的电子邮箱中。接收者可在他认为方 便的时候读取信件，不受时空限制。 在这
3、电子邮件安全认证与加密 目前常见的电子邮件安全标准有 MOSS、PEM、S/MIME、PGP 等，其中后两 者已经成为互联网邮件加密的实际标准。 PGP （Pretty Good Privacy） 是 一 个 基 于公 钥 加 密 体 系 的 邮 件 加 密 软 件 ，它 采 用 了 基 于 PKI 的 非 对 称 文 件 加 密 和 数 字 签 名 ， 支 持 RSA 和 对 称 加 密 及 MD5 算 法 ，在 PGP 充 分 考 虑 了 电 子 邮 件 的 加 密、鉴别、数字签名与完整性，同时又考 虑了加密算法的不同特性，在保证安全 可靠的同时又提高了系统的效率。 它利 用 速 度 较 慢 但 安 全 性 好 的 RSA 来 加 密 信息量少的会话密钥，而用速度很快的 IDEA 来 加 密 信 息 量 大 的 邮 件 原 文 。PGP 采 用 了 分 布 式 的 信 任 模 型 ，既 不 像 PEM 需要多方在共同点上达成信任，也不像 S/MIME 依 赖 于 层 次 结 构 的 证 书 认 证 机构，而是由用户建立自己的基于网状 结构的信任网； 它既有利于系统的扩 展，也有助于与其他安全系统的兼容并 存，是当前构建安全电子邮件系统的首 选标准。 4、反垃圾邮件及邮件杀毒 Spam Assassin 是 目 前 国 际 上 最 著 名 的邮件 内容过滤 程 序 ， 它 使 用 Perl 语 言 实现，完全免费，可以与当前各种主流