高校信创邮箱升级浅析

一、教育信创的重要性

自主可控是数据安全、数字安全的重要基础，也是推动我国经济数字化转型、提升产业链发展的关键。

作为新科技、新力量的重要基地，高校承担着人才培养的大任，数以亿计的师生教学科研业务都通过教育信息系统开展。如何维护高校系统安全稳定、保障数据安全可控，选择安全可控的信息化产品至关重要。近年来，国家也连发政策支持教育信创，作为教育信创的主力军，不少高校已经明确了“不接受进口产品投标”“只允许采购本国产品”等要求，向着国产化迈出了坚实的“第一步”。邮件安全向来是教育行业的一大痛点，由于教育行业的特殊性和重要性，国外势力、黑产链条虎视眈眈，根据Coremail AI实验室监测分析，2023年度不论是收到的垃圾邮件量、钓鱼邮件数，还是遭受到暴力破解攻击的次数，教育行业都居高不下。基于此，我校完成了全栈信创建设。

• 兼容性方面

兼容主流软硬件平台，尤其是基于X86的硬件以及Linux操作系统。兼容邮件目前各种主流的邮件编码方式，可灵活地与第三方邮件系统进行结合使用。

• 数据迁移方面

邮件系统数据迁移方案的成熟性、效率以及是否可以回退等。

• 运维方面

具有完整的解决方案，包括数据迁移、备份、高可用架构（主从或多活）等方面。

• 安全能力方面

具备全面且成熟的安全防御体系，能有效保障信息数据安全。

• 生产案例方面

具有众多成熟的信创应用案例

• 服务能力方面

是否可以持续提供高效率高质量服务，保障系统和业务的连续。

邮件系统通过采用安全算法的SSL、TSL协议进行传输，确保邮件传输安全。在数据存储方面，使用加密算法，采用多重手段构建系统防御安全，对邮件系统实行全面监控、审计与管理。同时，配备组织级或系统级的双因子验证，在输入密码后，用户仍需要进行第二层认证才可登录，极大地保护了校园数据安全。

在应对外部威胁方面，可使用第三方反病毒引擎功能，支持双引擎同时高效运行在电子邮件系统前端，通过灵活且可伸缩的监控程序、命令行扫描程序，最大限度地发现病毒邮件。同时采用最先进的safe-browsing引擎技术对钓鱼邮件进行过滤，够对高危/可疑邮件进行提醒，正文打开可疑链接后也会收到预警提示。

2.信创邮箱升级改造与迁移

学校邮箱用户众多，数据量庞大，邮箱升级改造不是易事，前期需做大量准备工作。在此次升级项目实施过程中，我校与Coremail经过多次研讨，共同制定了升级改造方案，实现了无感知平滑迁移。

Coremail通过自主研发的迁移工具进行数据迁移，通过做好迁移前环境检测、迁移前数据预检测、数据完整性检测和数据是否损坏检测，迁移中密切关注迁移进度和可能出现的问题，确保迁移顺利完成，最大限度地保障了数据迁移的稳定性、完整性。新的邮件系统上线后，原邮件系统的功能体验既保持了一致，同时性能也更为稳定、高效、安全。

经过数月的运行，目前运行良好，我校师生无感知地切换到了信创环境。

结束语：

目前，我校邮件系统已实现在全栈国产化环境中平稳运行，实现关键核心技术可控，满足办公系统对信息安全的要求。作为全国首个实现全栈信创邮箱落地的高校，我校在教育信创邮箱方面为教育系统其他单位提供了实际案例，构建了更安全、高效、智能的校园信息化体系。

未来，我校将继续与Coremail等优秀国产企业紧密合作，不断探索创新，推动教育信息化自主可控的深入发展。