2017年5月26日,由中国新一代IT产业推进联盟指导,CIO时代学院主办,高效运维社区、上海翰纬信息科技公司、中国通信工业协会两化融合委员会、(ISC)2上海分会协办,CIO时代APP承办的以“基于云服务的行业应用变革”为主题的“2017CIO时代中国行上海站”活动于上海广场嘉廷酒店顺利举行。盈世科技的项目顾问吴刚作了关于《云邮件服务—面向未来,全面变革》的主题分享(以下为演讲实录):
盈世科技项目顾问 吴刚
大家下午好,我是盈世科技的项目顾问吴刚。从上午到现在我听到几个关键词:融合,共享,协作。“云”有很多概念,云计算、云应用等内容。早些年一听云,感觉很高大上。不过在这几年随着关于“云”的一些学术,还有科技的发展。在IT界可以说是家喻户晓了。就我的理解谈一谈为什么当初叫“云”,什么是“云计算”、“云服务”。为什么以“云”这个比喻来形容我们的科技创新。
一、“云”是什么
“云”,你抬头看天空到处都是,非常广泛。现在“云”已经应用到我们的工作、生活、学习各个方面。对于“云”的构建方式或资源成本上而言,包括公有云、私有云。从技术的部署角度来看,有集中式部署,还有各个地点的异地分布式部署,这个与“云”有很大的相似之处。然后“云”呢,它虽然在天上,好像是高高在上,其实是非常接地气的。为什么这样说呢?“云”一直在飘,它从海边来,然后沿着陆地随着海拔的提高,一直往上升,然后它就凝结了很多水滴,这就叫“云行雨施”。这个雨就相当于各个IT企业,包括我们这些CIO在企业中做的贡献,为客户和企业带来的价值。正因为这个“云”在天空中不断运行,它才能带来这些持续不断的价值。这一点正好契合IT的快速发展和不断变革。
道教说“一生二、二生三、三生万物”,其实就“云”而言,我们的IT科技其实有点“道法自然”的意思。“云”给我们带来了哪些启示呢?个人认为“云”这个概念可以说是以满足客户、企业这些IT需要为目的,然后以灵活多变的方式来去满足这些要求,进而不断创新、发展。这是我对“云”的一个理解。我们公司是如何以“云”这个思路来做产品发展,然后给客户提供价值的?我们公司主要是做邮箱技术的,成立到现在有18年一直在做邮箱。在发展过程中不断更新产品。我们最新的产品就是XT5。
二、“云”的定位
既然“云”有这么多启示。那么,“云”定位是什么呢?
1.移动办公。办公这一块就是辅助管理这一块。
2.安全。
3.云。
首先介绍“云”这个大面上的,公司产品可以多样化,然后按需式轻量级的进行部署。所谓“多样化”,其实产品在刚开始设计的时候,就是按模块来设计的,根据客户的用户量到单台机器,然后大到成千上万的这些用户。我们可以根据他的企业不断的增加服务器,增加硬盘,然后实现在线扩容,都是非常方便的。
多态云部署其实就是我们公司为客户提供两种解决方案:(1)公有云。公有云就是租用,就是整个硬件、软件,包括:售后服务都给大家一并提供。(2)私有云。在私有云中,主服务器主要是搭建在自己的公司。因此,整个公有云和私有云是一个融合的整体,然后这个高级方案和镜像容灾、异地部署。很多大公司在全国各地有分支机构,为了数据的分开存储就可以采用异地式部署。对于安全要求非常高的一些企业,也可以采用镜像容灾,将其备份服务器放到专业的IDC机房,然后通过专线同步做这个镜像灾备,这就是我们整个公有云和私有云结合的一个混合云解决方案。
目前我们公有云所有的功能,基本上与自建的私有云功能是差不多的。然后也可以做到办公系统身份识别,就可以与其它系统做集成。企业通讯录、交互各个平台都是可以融合的。
4.融合。
邮件系统想要发挥更好的优势,也离不开其它软件的配合。目前邮件系统提供这种标准的接口,然后与OA、SAP、CRM常用办公软件进行集成,这是一个数据的融合。既然CAC反垃圾云是我们的一个特色的话,那么这个“云”是相当于线上和线下的结合:
一是要靠线上巨大的反垃圾特征库,另外一个也靠各个企业的管理员进行一些在线的策略。线上我们有千万级的IP信誉数据库,每天数亿级的邮件样本和垃圾特点会更新。我们邮件本身采用了哪些新技术呢?就是支持向量、神经网络运算,还有发现人信誉、图片垃圾过滤,这些都是一些新技术。
二是线下的策略,包括:针对发件人、IP,主题这些策略的设定,可以放白名单,也可以放黑名单,然后就是关键词策略,你可以针对主题、邮件内容,包括:附件名称,附件内容里面的关键词进行顾虑,然后对这些垃圾邮件进行组合。
刚开始我说这个“云”,它是如影随形的,到哪儿都能看得到。对应到我们的办公方便性的话就是移动办公。你可以拿个手机把你的应用揣在口袋里非常方便。目前我们的邮件系统、PC,像平板电脑,还有手机都是无缝的结合,实时随地办公。其实说到一个“云”,大家就是一个生态体系。云之家这些组织通讯录都可以相互同步,然后做到信息的共享。
三、安全也是现在“云”面临的一个重中之重
安全主要是以下三个方面来保证客户的安全:一是使用层面的,二是邮件管理层面,三是全面的安全策略。邮件使用层面,像用户其实就是相当于邮件系统使用的第一线。他们的使用方式,对于我们邮件系统安全是至关重要的。过去用邮件的人不多,基本上都是客户、合作伙伴发的邮件。现在邮件非常普遍,会出现很多的垃圾邮件。可能一不小心点着就中病毒了,因此说安全很重要。内部的邮箱帐号去发大量的垃圾邮件,从而被拉黑这也是一个问题。这里有很大一部分的原因就是因为“弱密码”。这个是密码策略,我们是多级密码。进去是邮件密码,还有文件夹密码,包括网盘密码。以及“阅后记痕”,就是一个条件是在某个时间段内查看,只能查看几次。相当于可以影响邮件传播的空间,禁止转发、加密邮件,也都是非常实用、方便的功能。
我们针对安全还推出一些高级功能。一个是监控与审核。像我们的邮件系统,一部分邮件是针对企业内部的,内网的邮件。一部分是发往外站的。像我们的一些核心机密,有些时候可能会泄漏。像这种情况,我们就可以通过监控与审核,设置一些关键词。比如什么图纸、什么配方。一旦触发这些关键词,然后就发送给审核人员,只有审核人员通过了才能发出去。然后邮件归档。其实就是将我们邮件收发的这些来往邮件都存档起来,备以后的查询、审计,其实相当于未来的事后安全管理。
管理力度就是方便一些中大型企业对分公司进行集中或分权管理,可以将这个权限分给各个组织的管理员,还可以定义不同的角色,每个角色的权限都可以细到某一项。我们不仅关心邮箱帐号的安全,在登陆时有手机、动态密保,安全提醒、自助查询。还有弱密码检测,制定密码的有效期。本身这个邮件系统在服务器中是二进制加密存储。对于系统运行层面,提供系统状态监测,采用防渗透攻击、防单点故障,防DOS攻击的策略等。邮件已经不是简单的只是邮件收发。像组织通讯录、会议日程、文件中心现在都融合到了邮件系统中。
管理精细化是指管理的力度很细,可以定义不同的角色,再就是多级授权。超级管理员下有组织管理员、系统管理员、分权管理员。我们的归档是三权分立,这便是我们邮件系统的一个基本情况。相信我们公司也会在日后的发展过程中不断努力、不断创新,为大家带来不同的感受、不同的内容。
谢谢大家!
第三十五届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:houlimin
免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。