HodaESMS嵌入式安全防伪电子邮件系统介绍

ProtoStarESMS 嵌入式安全防伪保密电子邮件服务器（软件系统ProtonMail & 硬件设备ProtonServer）

下载地址：https://pan.baidu.com/s/137HI1abT-Qd4thdKLelbRQ 密码：rz0u

注：ProtoStarESMS是产品商业命名，HodaESMS是内部研发命名。二者为同一个系统。

简述：
　　采用高度定制的Linux内核，核心数据特殊加密存储；采用超强抗攻击的分布式用户证书系统；Webmail采用C语言开发，基于FastCGI技术--速度更快、更安全; 完美集成FTP、杀毒引擎、安全网关、反垃圾网关等应用系统和安全系统；支持SCSI，SATA，NAS，SAS，IDE等多种存储系统，支持虚拟磁盘技术；支持虚拟化部署和云部署。可提供ODM/OEM定制。

★ 嵌入式加密操作系统
　　为实现全方位立体化加密，我们自主研发了嵌入式加密操作系统。
　　ProtoStarESMS系统虽然采用LINUX的内核，但是，这不是通用的产品，普腾软件对内核作了大量的安全处理（比如：加密、数据的实时备份等等）。ProtoStarESMS的内核只能用于ProtoStarESMS系统，而ProtoStarESMS系统也只有使用ProtoStarESMS的内核才能启动，ProtoStarESMS的加密文件系统也只有使用ProtoStarESMS的内核才能加载。因此，想从ProtoStarESMS系统中盗取数据是几乎不可能的。

★ 全新一代安全通讯系统
　　“更高、更快，更强”的ProtoStarESMS系统，拥有自主知识产权，100%全面兼容现行RFC标准。
　　１、操作系统、磁盘、内容、访问线路的全方位加密，兼容Open-PGP标准的数字加密技术，使系统安全性更高。
　　２、整体采用由C语言开发的采用FastCGI、XHTML、AJAX、ZIP、CA等技术的WEB-MAIL，运行速度更快。
　　３、操作系统级加密，"芯片级"的封装，军用级的标准，使系统具备了防监听、防钓鱼、防伪造、防篡改、防抵赖、防病毒、防黑客、防内鬼的能力，抗攻击能力极强。

★ 软硬件一体化的"芯片级"产品
　　免装操作系统、免装数据库管理系统，开机即可使用。
　　以"芯片级"DOM的形式封装，基于嵌入式Linux技术，先天具备防病毒、防恶意攻击、防垃圾骚扰等特点。即便硬件发生毁损时也不会影响数据的安全，更换DOM卡即可瞬间恢复，并投入运行，系统十分安全可靠。

★ 智能化全自动安装维护
　　独特的设计使得系统只需接上网线，打开电源，即可直接使用。系统会自动检测硬盘类型、数量，智能识别是否可以创建并使用RAID，真正免除了系统安装、调试的麻烦。

★ 强大的系统管理功能
　　强大的菜单化控制台管理工具和基于WEB的管理工具，使日常管理维护工作变得更简便、更轻松、更高效。管理员不必学习复杂的操作系统维护技术，只要会上网，就会使用WEB管理工具，只要会使用银行ATM机，就会使用ProtoStarESMS系统的控制台管理工具。而且不用担心发生误操作事故。

CLI管理控制台

Web管理控制台

★ 国际化的WEB-MAIL
　　ProtoStarESMS系统内置基于FastCGI、XHTML、AJAX、ZIP、CA等技术开发的WEB-MAIL，WEB页面全部采用UTF-8 编码，即使多国语言文字也可同屏编辑和阅读，而且100%全面兼容Firefox、Internet Explorer、Safari等主流WEB浏览器。与传统 WEB MAIL相比页面响应时间更短，速度比PHP开发的系统还要快，网络数据传输量更小。

WebMail

★ 安全的WEB-MAIL
　　ProtoStarESMS系统内置基于FastCGI、XHTML、AJAX、ZIP、CA等技术开发的WEB-MAIL，支持SSL加密连接、ZIP压缩传输、多附件同时上传、随机URL访问地址、数字证书在线签名和加密等重要功能。
　　ProtoStarESMS系统的WEB-MAIL子系统所内置的兼容Open-PGP标准的数字证书模块，为用户提供了通过浏览器在线给邮件添加数字签名和加密解密的功能。用户不必随身携带证书密钥，即便是临时借用他人的电脑，也可以放心的登陆ProtoStarESMS系统的WEB-MAIL收发安全邮件，而不用担心密钥被盗。
　　重要提示：
　　１、本系统之密码产品受US政府出口管制，请在合法场景守法使用。
　　２、加密功能将同时对"邮件正文"、"附件名"、"附件体"进行加密，信息加密无遗漏。

★ 强大的WEB-MAIL
　　ProtoStarESMS系统的WEB-MAIL除基本的邮件收发功能外，还提供了便捷的私人通讯簿、公共通讯簿、共享通讯簿，多级邮件夹、私人网络磁盘、公共网络磁盘、私人日程表、公共日程表、共享日程表，记事本、系统公告、私人网络书签、共享网络书签、即时通讯、邮件分拣过滤器、自动回复设置、个性化签名、黑名单设置、POP3收信代理、在线数字证书签名、在线数字证书加密、安全邮件在线验证…等等功能。

★ 创新的WEB-MAIL
　　ProtoStarESMS系统率先在WEB-MAIL中提供了：即时通讯、数字证书签名、数字证书加密、数字证书验证、跨平台的多附件同时上传、与FTP协议兼容的网络磁盘等创新性的应用功能，提高了邮件系统的安全性、可靠性和实用性。

★ 抗攻击力超强的去中心化的数字证书防伪、加密系统
　　ProtoStarESMS系统采用了基于Open-PGP标准的去中心化的网状架构的证书体系，该体系与采用S/MIME标准的基于集权中心的树状架构的证书体系相比有很明显的技术及安全优势。
　　"去中心化"　VS　"集权管理"：
　　Ａ、S/MIME标准的集权中心架构体系：
　　集权中心的优点：
　　集中管理、上级认证。即用户的证书由公司内部的CA管理员负责颁发和管理，而公司内部的CA则使用上一级CA的证书来验证。而且，一旦由于用户丢失密钥导致数据无法解密时，可以请CA管理员帮助解密。
　　集权中心架构的缺点：
　　１、CA服务器出现任何故障，都将导致集体瘫痪。
　　２、上级CA的证书的可信任度存在很大疑问，尤其是目前此类技术多有美国公司掌握，且最上层的CA多有美国公司负责运营。
　　３、上级CA所具备的加密恢复代理能力，使得用户对数据的加密在管理员面前变得形同虚设。一旦CA服务器的根证书泄密，将导致所有用户证书的泄密，这不利于信息的保密。
　　４、证书使用方式的随意性，导致容易被盗用。以OUTLOOK为例，在每次使用证书对邮件添加数字签名或解密内容时，都不需要证书密码。导致证书极易被盗用。
　　

　　Ｂ、ProtoStarESMS系统的去中心化架构体系：
　　去中心化架构的优点：
　　１、多节点共同管理。即每个用户都是自己的管理员，单个用户的证书系统出现问题时，只影响该用户自己，其他用户不受任何影响。有多少个用户，就有多少个管理员，其抗攻击能力就是S/MIME的多少倍。
　　２、用户间相互认证。由于不设CA管理员，因此，所有证书的交换都是基于现实生活中最真实、最可靠的人际关系基础上。
　　３、可对联系人的公钥证书添加自己的数字签名，以防止被恶意替换。
　　４、联系人A在帮助C把C的公钥交给B的时候，B可以要求A在C的公钥上签上A的数字签名，就像在现实生活中签名担保这个公钥证书确实属于C一样。
　　５、证书存放在ProtoStarESMS系统的服务器中，用户无需在所使用的每一台电脑中都安装证书，即便是临时借用他人的电脑，也能随心所欲的使用，而不用担心证书泄密。
　　６、证书密码不保存。每次使用私人密钥都要提供证书密码，即使证书意外被盗，也不必担心资料被解密。
　　去中心化架构的缺点：
　　用户一旦丢失证书或证书的密码，那么以前加密过的数据将再也无法被解密。

★ 高强度的加密技术
　　ProtoStarESMS系统对操作系统做了三层高强度AES+3DES加密，又对邮件系统作了二层高强度AES+3DES加密，同时还在WEB-MAIL中提供了最高达4096bit的高强度非对称数字证书加密功能，从而让系统真正实现了线路加密、内容加密、磁盘加密、安全证书签名/认证等防监听、防钓鱼、防伪造、防篡改、防抵赖、防病毒、防黑客、防内鬼等等功能。
　　重要提示：4096bit的强度比某些网上银行所用数字证书的强度还要高！

★ 超强的网络磁盘
　　与邮件系统紧密结合的网络磁盘应用，不仅支持HTTP协议，还支持FTP协议。因此，用户不仅可以通过浏览器使用网络磁盘，还可以通过FTP客户端工具使用网络磁盘。对FTP协议的支持，为超大型文件的传送和在低速网络上的使用，提供了更加科学有效的解决途径。
　　与邮件系统的紧密结合，得以很方便的在邮件和网络磁盘之间交换数据。备份邮件附件、发送网盘文件只需轻轻一点，片刻间即可完成。
　　ProtoStarESMS所提供的强大的网络磁盘，在很大程度上即方便了日常文档资料的备份，也方便了文档资料在不同计算机之间的共享。

★ 大容量、高性能
　　ProtoStarESMS系统支持千万级用户，及TB级海量数据存贮，并且最高支持999999个独立的邮件域。

★ 多域支持，多级用户管理手段
　　最高支持999999个独立邮件域的先进的多域管理机制和分级的用户管理方式，即减轻了系统管理员的工作负担，也方便了域管理员的维护和用户的使用。

★ 强大智能反垃圾网关
　　ProtoStarESMS系统中内置的带有智能负载控制及负载均衡能力的智能反垃圾安全网关，可以准确、高效的扫描邮件、查杀病毒邮件，识别垃圾邮件，其性能甚至超过了部分专业的硬件反垃圾网关设备。

★ 独创的智能前端安全网关
　　传统的反垃圾系统，必须等待把所有的数据都接收完毕后，才能进行扫描。
　　普腾软件根据多年与垃圾邮件和病毒邮件的实战性攻防经验，借鉴传统智能分析引擎的原理，结合先进的人工智能技术而研发的智能前端安全网关系统，使ProtoStarESMS系统可以一边接收邮件数据、一边分析邮件数据，在接收的过程中，一旦发现垃圾邮件或病毒邮件的特征，就可以直接将数据连接断开，而不再接收下面的垃圾数据。从而避免了传统系统只能等待接收完成全部邮件数据之后，才能进行安全扫描处理的缺点。
　　这项技术的使用，可有效的节约网络带宽、服务器CPU、内存等宝贵资源，显著降低系统的负载，提高系统的整体数据吞吐能力。
　　智能前端安全网关与智能反垃圾网关不同的工作原理，决定了前端网关与智能网关之间，即相互独立又互为补充的关系。二者的密切配合，更进一步提高了系统的整体运行效率和处理性能，使防御系统更加完善，工作效能更高、更出色。

★ 多级智能防御体系
　　智能前端安全网关、支持智能负载控制及负载均衡技术的智能反垃圾网关、系统级黑白名单、用户级黑白名单、安全邮件分拣系统等等，使系统能够有效的阻断超过99％的有害邮件的骚扰，从根源上切断病毒、垃圾邮件的传播，增强了邮件安全性、保密性，确保了邮件通讯系统的可靠性、可信任性。

★ 先进的架构、卓越的性能
　　系统有几十个的子模块组成，模块间相互独立又紧密协作。所有模块均采用多进程、多线程混合编程方式编写而成，最大限度的降低了系统资源占用率。将系统硬件性能发挥到了极致。
　　独特的文件读写机制，充分发挥系统IO性能。有效的负载控制机制，即使在高负载情况下，系统也能稳定运行。在高负载条件下邮件系统处理能力比基于Qmail的开源邮件系统高３０％。

★ 完善的数据备份机制
　　凭借自主开发的嵌入式操作系统的优势，ProtoStarESMS系统不仅对多种硬件RAID设备提供了驱动支持，还为没有硬件RAID设备的用户，提供了软RAID(级别0,1)的支持，并且提供了方便、实用的软RAID管理维护工具。
　　数据的实时备份由高不可攀梦想，变成了现实。

★ 99.9999%的高可用性设计
　　磁盘RAID阵列、双机热备、双机互备、金字塔阵列、云计算、云部署等数据、设备、网络备份解决方案，可最大程度的确保系统的可靠性、可用性、稳定性。

★ 灵活的个性配置
　　系统管理员可以自由定制：LOGO图标、登陆页面、WEB-MAIL的浏览器标题、WEB-MAIL底部版权区信息、多个域的登陆方式、TLS/SSL连接所用安全证书等。
　　用户可以自由定制：个人资料、WEB-MAIL的显示设置、个性化签名、私人邮件过滤器、自动应答回复器、黑名单等。

★ 支持第三方ＷＥＢ应用
　　系统管理员可通过浏览器或FTP客户端工具，将第三方开发的基于WEB的网络应用上传到ProtoStarESMS服务器，并将该WEB应用托管给ProtoStarESMS系统。
　　该功能支持各类基于PHP语言开发的网络应用，如：CMS、CRM、ERP、GRP、BBS、OA…等等。

★ 支持动态IP地址和动态域名解析
　　除支持固定IP地址外，ProtoStarESMS系统还支持采用ADLS的动态IP地址。同时针对ADSL使用动态IP地址的特点，还提供了对动态域名解析服务的支持。

★ 完美的协议支持
　　支持TCP/IP、XHTML、MIME、HTTP、HTTP+SSL、SMTP、SMTP+SSL、POP3、POP3+SSL、IMAP4、IMAP4+SSL、FTP、SSH2、TLS/SSL等众多标准协议。

★ 支持虚拟化部署
　　ProtoStarESMS系列产品已全面支持虚拟化部署。

★ 产品线丰富，可满足不同用户的要求
　　ProtoStarESMS系统共有２个硬件系列、１个软件系列，共９个不同性能版本，能满足涵盖各级政府机构、电信运营商、各类大中小型企事业机构、各种规模的ISP/ICP等在内的不同客户的需求。