过去，国内IT底层标准、架构、生态等大多数都由国外IT巨头制定，由此存在诸多安全风险。作为国民经济底层支持的信息技术领域，其自主性与安全性至关重要。鉴于当前国际形势及网络信息安全需要，亟待建立基于自主知识产权的IT底层架构和标准，全面实现以操作系统、芯片、数据库、应用软件等为核心的国产自主可控安全平台，形成自有开放的信创生态。
当前阶段的信创更加注重自主研发以及国产产品技术的全栈支持，Coremail邮件系统是由源代码开始完全自主研发，具备对应知识产权及软著证明。并且，现已完成全面适配，满足生态适配与应用性能要求。多活高可用、大存储、多维防御、容器化部署等特性更符合企事业单位办公系统升级改造需求。
一、实施背景
在信息发达的今天，IT通讯产品更新换代非常快，电子邮件系统作为企事业单位员工工作所必需的交流平台，主要承担工作信息交换，面向各级部门提供服务，一旦被黑客攻击或者信息泄露，将造成严重后果。在金融行业，大部分金融机构使用的是国外exchange或者domino邮件系统，使用过程中易出现系统安全防护手段不足，系统的开放性限制及功能扩展不灵活等问题，已经无法满足当前工作需要。同时国家出台了一系列政策文件对电子邮件系统的安全防护提出要求，从自主性、合规性、安全性等多个角度出发，急需提供全新的国产稳定高效、易于使用、人性化的、交互性强的邮件系统平台。
二、实施目标
以金融行业为例，通过Coremail信创邮件系统解决方案对目前金融机构办公系统的升级改造，主要可达到如下目标：
1、通过Coremail信创邮件系统解决方案的深度实践，构造整体信创技术框架生态。目前，国产网络设施、安全硬件、云服务平台、办公应用、安全软件等方面技术成熟度已经较高，具有一定技术优势。邮件系统作为办公应用非常重要一环节，可通过对底层技术的研究，汲取最新的技术框架，发展自主可控的应用软件体系，与国产CPU、中间件、数据库、操作系统等的适配带动，推动优秀的软硬件进行组合，制定信创标准，共同形成完整的信创生态。
2、构造可扩展的、自主可控的、稳定好用的办公应用系统。Coremail信创邮件系统解决方案，作为国产20多年的邮件系统，从底层代码到前端应用，均实现100%的自主研发，代码具有完全的知识产权，以此为指引，构造了前后端分离，所有模块均有高可用机制，避免单点风险，实现了稳定性的基础保障。同时与国外产品最大亮点区别在于可扩展性强，能实现金融机构特殊需求的个性化设计，满足各企业最适合的办公应用体验，提升整体效率。通过Coremail信创邮件系统解决方案的推广使用，实现办公应用系统在自主可控这条技术路线的深度实践，奠定信创产业的坚实基础。
三、方案架构
1、功能架构
2、系统架构
Coremail XT安全增强电子邮件系统秉承Coremail成熟的软件体系结构，并且重新对这些体系结构进行统一整合和灵活归类，把不同的功能模块化，最大地减少系统的数据冗余,增强系统的稳定性和运作性。同时，系统采用目前先进的分布式部署架构，最大地避免系统宕机，保障了整个邮件系统的系统安全。
3、部署架构
总体架构建设设计图
（1）前端服务器：部署MTA/Webmail/Pop3/IMAP/Anti-spam/Anti-virus等前端应用模块，承载系统前端访问服务及邮件投递的服务。
（2）后端服务器：部署UD/MD/MS等后端模块，负责用户验证和邮件数据存储。
（3）归档服务器：部署ARCH等归档模块，负责归档用户邮件和归档邮件数据存储。
（4）存储设备：采用磁盘阵列，或NAS、SAN等设备，用于存储电子邮件系统数据，包括用户及邮件。
四、技术优势
Coremail专注于邮件系统的自主研发及其解决方案，其中Coremail邮件系统满足国内6种主流软硬件组合适配，确保邮件系统在信创环境运行的稳定性、高效性以及易用性。
1、信创适配。Coremail具备灵活的平台兼容及支持能力，可支持在信创和非信创平台上安全平稳运行。目前Coremail邮件系统与六种主流CPU、两大国产体系（鲲鹏体系、PK体系）、六大中间件、七大数据库均已完成适配，几乎全覆盖兼容国内软硬件体系中的主流产品。同时，还提供多种API接口和SDK开发包，支持与多种第三方国产OA、CRM等上层应用系统集成，有效助力企业构筑全栈自主可控的数字办公体系。
2、容器化部署。Coremail邮件系统的技术团队从用户实际需求出发，率先提供电子邮件系统容器化部署方案，支持快速、轻便、灵活部署，对控制成本、保障服务稳定性、提高工作效率上都有极大的优势。
3、多活功能完善。Coremail邮件系统标准架构多活，助力系统高可用。Coremail提供负载均衡特性，提高硬件资源利用率，保障业务连续性以及提升用户体验。
4、多维安全防御。Coremail具有完全自主研发的邮件系统解决方案，满足信创最基本的安全要求。Coremail依托邮件安全能力积淀，形成从检查、分析、响应、预防4个维度的完善防御体系，从而有效地对安全场景进行决策和响应，加固现有安全防护体系，应对潜在风险。
5、优质办公体验。Coremail邮件团队从前端框架、性能优化、浏览器兼容和稳定性、模块化设计等方面优质办公新体验，达到全终端覆盖，轻协同办公的效果。让用户体验更流畅、更高效的Coremail安全增强电子邮件系统。
五、实施效果：
目前，Coremail邮件系统解决方案广泛应用于党政、金融、教育、交通等关键行业，其业务覆盖全国，Coremail至今已累计完成超200个国产化升级迁移项目，其中所应用项目最大用户规模超40万，最大资金规模逾1000万。同时，Coremail邮件系统解决方案已经在金融一期及二期试点单位中大规模使用，推广案例数近200家，如工商银行、农业银行、国泰君安证券、广发证券等金融企业，已具备规模化的推广能力。
六、推广价值：
电子邮件系统是当今企事业单位中一项关键业务信息系统，已全面融入到工作中的资源共享、业务交互、办公协同等各个环节当中，是各单位信息化建设不可或缺的重要组成部分。
Coremail邮件系统是中国第一套中文邮件系统，支持多种方式部署，更率先支持在容器化平台上部署，具备灵活的平台兼容及支持能力，可支持在多平台上安全平稳运行。Coremail可实现全栈替换的邮件应用性能，并行迁移国外邮件系统，支持将IBM Domino、微软Exchange等国外邮件系统进行升级替换，不依赖国外厂商技术与服务，就能够通过共存并行、数据迁移等步骤，将原有的邮件系统能力陆续迁移至Coremail中实现完全替换，保障数据零丢失；同时具备完备的信创产品适配、调优与验证流程，多维度、全流程的安全防御体系，是一套能够满足多业务场景使用需求的安全电子邮件系统。
Coremail成熟的信创邮件系统解决方案，可推广至政府、教育、能源、通信、交通等多个关键行业。
