內(nèi)網(wǎng)電子郵件服務器的設計與解決方案

摘 要：目前，沈陽軍區(qū)總醫(yī)院工作人員在交流工作經(jīng)驗和傳送文件時仍停留在使用優(yōu)盤或文件夾共享的方式，一來不規(guī)范，不能自動歸檔管理，二來容易傳播病毒。本文利用一個基于GPL授權的可運行于Windows操作系統(tǒng)的免費的電子郵件軟件HMail及Apache Web服務器搭建一個功能強大，界面簡潔美觀的內(nèi)網(wǎng)電子郵件系統(tǒng)。實現(xiàn)了內(nèi)網(wǎng)用戶之間方便的文件交互，且自動禁止用戶非法訪問并防止病毒傳播。

關鍵詞：HMailServer；Apache；Web服務器

中圖分類號：TP393.098

隨著計算機網(wǎng)絡的迅速發(fā)展，電子郵件服務是一項重要的網(wǎng)絡服務，如今已經(jīng)是現(xiàn)代通訊方式中不可缺少的一種，繼而已經(jīng)成為當今人們生活當中不可或缺的重要組成部分。而隨著其應用的廣泛和地位的提高，郵件服務器也備受關注。

由于相關管理規(guī)定，本院無法使用Internet網(wǎng)絡郵箱。隨著本院信息化建設逐步完善，工作強度加大，工作量加大，內(nèi)網(wǎng)電子郵件系統(tǒng)的主要用途提供一個日常工作交流，傳遞自身的某種理念與解決問題的工作經(jīng)驗，院機關發(fā)放重要通知，信息科及時收集與醫(yī)院信息化建設相關的反饋，各臨床科室的相關工作文歸檔及管理的一個專業(yè)化平臺，并能有效的展示本院在信息化建設上專業(yè)形象。

內(nèi)網(wǎng)電子郵件服務器提供了電子郵件系統(tǒng)的基本結構，包含了郵件傳輸，郵件分發(fā)，存儲等基本功能，以確保郵件可以發(fā)送到網(wǎng)絡上的任意位置。

結合我院的自身情況，內(nèi)網(wǎng)電子郵件服務器應具備高可用性，高安全性，更加快速和使用方便等特點，針對以上情況電子郵件服務器應基于SMTP協(xié)議，擁有黑名單過濾等防范策略，來提高電子郵件服務器的可靠性和安全性。

1 服務器設計

1.1 平臺架構。平臺選用了DELL Optiplex3010辦公機，Intel i3-3240CPU，8G DDR3內(nèi)存，希捷500G硬盤。軟件方面選擇Windows Server 2008 R2服務器操作系統(tǒng)，HMailServer免費開源電子郵件系統(tǒng)，WampServer服務系統(tǒng)，AfterLogic Webmail Lite，一款易用的webmail客戶端。

1.2 核心軟件介紹。HMailServer是一款運行于windows平臺，基于GPL授權，免費開源的電子郵件系統(tǒng)；可以很容易地與現(xiàn)有的網(wǎng)絡郵件系統(tǒng)集成和二次開發(fā)；支持SMTP，POP3，IMAP常規(guī)電子郵件協(xié)議；具有靈活的垃圾郵件防護，并且可以使用防病毒系統(tǒng)掃描所有傳出傳入的郵件。

WampServer是一款集成Apache Web服務器，PHP解釋器，MySQL數(shù)據(jù)庫的整合軟件包。本文中使用的是WampServer2.4，包含版本：Apache 2.4.4，MySQL 5.6.12，PHP 5.4.16，XDebug 2.2.3，Phpmyadmin 4.0.4，SQLBuddy 1.3.3。

1.3 電子郵件功能模塊。該電子郵件系統(tǒng)相比傳統(tǒng)簡易電子郵件三位一體模式中更體現(xiàn)出易用性及安全性。

圖1 突出易用與安全性的內(nèi)網(wǎng)電子郵件服務器模塊

1.4 結合過濾，黑名單及Auto-ban自動鎖定功能的工作流程圖

圖2 防御流程

2 功能特點

2.1 Auto-ban（自動鎖定）功能。圖3自動鎖定功能設置界面：

圖3 auto-ban這只界面

在系統(tǒng)自動鎖定設置界面可以選擇開啟或關閉該功能，設置登陸失敗次數(shù)，鎖定的時間等?？梢杂行У念A防DDOS攻擊，保護帳號和電子郵件服務器的安全。

2.2 結合開源殺毒軟件的郵件病毒查殺功能。圖4殺毒軟件設置：

圖4 服務端查殺功能設置

支持ClamAV和ClamWin兩款免費開源的殺毒軟件，而且配置十分簡單。電子郵件在傳輸至服務器端時即可有效的查殺病毒。

2.3 實現(xiàn)超大文件/郵件收發(fā)

通過對HMailServer域中郵件大小的參數(shù)設置及PHP配置文件中附件大小等相關設置后，實現(xiàn)對超大文件的收發(fā)?？梢詤⒖紝嵤┢脚_資源參數(shù)和網(wǎng)絡情況酌情修改。PHP配置文件相關修改：

；Maximum allowed size for iploaded files.

；http：//php.net/upload-max-filesize

upload_max_filesize=100M

；Maximum size of POST data that PHP will accept.

；http：//php.net/post-max-size

post_max_size=500M

；Maximum amount of memory a script may consume

；http：//php.net/memory-limit

memory_limit=512M

；Maximum execution time of each script，inseconds

；http：//php.net/max-execution-time

；Note：This directive is hardcoded to 0 for the CLI SAPI

max_execution_time = 0

；Maximum amount of tme each script may spend parsing request data.

max_input_time=-1

2.4 基于phpMyAdmin平臺數(shù)據(jù)庫管理。圖5域zymail中的用戶記錄表

圖5 表awm_accounts中用戶記錄數(shù)據(jù)

本系統(tǒng)采用以PHP為基礎，以Web-Base方式架構在網(wǎng)站主機上的MySQL的數(shù)據(jù)庫管理工具，其最大優(yōu)勢在于以WEB接口便可用簡易的方式輸入復雜的SQL語法，而phpMyAdmin與其他PHP程序一樣，可以在網(wǎng)頁上對數(shù)據(jù)庫進行管理，這樣在內(nèi)網(wǎng)環(huán)境中的任何一個位置都可以方便的建立、修改、刪除數(shù)據(jù)庫及資料表。

2.5 添加好友及創(chuàng)建分組功能。After Logic Webmail直接提供添加好友和分組功能，無論在給某個郵箱賬號發(fā)送或者接收電子郵件時，都可以將對方的郵箱賬號添加為好友，這樣方便下次給同一個帳號發(fā)送郵件，而不是刻意去記錄某個人的帳號。添加好友之后，可以對好友的一些資料進行編輯，例如該帳號的使用者姓名，電話，所在科室，職稱職務等內(nèi)容，在查找好友時，一目了然；并且可以直接查看該好友對你發(fā)送的所有郵件，極大降低搜索時間，并為重要郵件的分類和歸檔提供便利。創(chuàng)建分組功能對院機關部門，臨床科室護士長，主任等提供一系列便捷功能：群發(fā)。在院機關發(fā)放通知，科室主任護士長通知會議大綱，例案等，創(chuàng)建好分組，然后選擇相應的科室人員加入組內(nèi)，即可一封郵件全組接收。

3 突出優(yōu)勢

3.1 更安全。一般內(nèi)網(wǎng)使用的簡易電子郵件系統(tǒng)的過濾功能都是比較單一的，而本系統(tǒng)在服務端便集成了四大安全機制，從用戶的登陸到郵件的接收都能進行有效的安全篩查，更提供了有效的IP鎖定功能，能夠讓服務器免受到類DDOS的攻擊及防止黑客對用戶帳號的猜測。

3.2 更簡單。HMailServer配置結束后，就可以使用Foxmail一類的郵件客戶端軟件進行收發(fā)郵件了，但這樣醫(yī)護人員會對客戶端軟件產(chǎn)生依賴性，如果不會配置或沒有這類客戶端安裝軟件便無法使用郵件系統(tǒng)。本系統(tǒng)搭配一款免費的webmail客戶端，只需在服務器上一次性配置，醫(yī)護人員便可在內(nèi)網(wǎng)中任何一臺計算機上使用瀏覽器訪問，極大提高了工作效率。

3.3 超大文件收發(fā)

這個特點是一般簡易內(nèi)網(wǎng)電子郵件系統(tǒng)所不具備的，甚至一般的互聯(lián)網(wǎng)郵箱考慮到資源分配和用戶數(shù)量問題同樣不具備，只能配合網(wǎng)絡硬盤的方式進行大文件的收發(fā)。本系統(tǒng)中通過更改服務端設置，改寫PHP配置文件代碼可以實現(xiàn)超大文件的收發(fā)，滿足需要收發(fā)超大附件的院內(nèi)醫(yī)護人員。

3.4 資源占用小。系統(tǒng)的實施平臺并不是一臺服務器，而是一般計算機，全院已注冊1761個電子郵件賬戶，我們使用監(jiān)控軟件Cacti和本機任務管理器對使用高峰時的監(jiān)控。圖6監(jiān)控軟件Cacti網(wǎng)絡監(jiān)控和任務管理器資源監(jiān)控和網(wǎng)絡和硬件資源占用監(jiān)控

圖6

由此可見該內(nèi)網(wǎng)電子郵件系統(tǒng)的資源占用非常小，即使沒有使用專用服務器作為實施平臺一樣可以做到運行流暢。

4 結束語

綜上所述，本文使用一款運行于windows操作系統(tǒng)基于GPL授權的免費的電子郵件軟件，組建一個應用web服務器搭建的功能強大、界面簡潔美觀的內(nèi)網(wǎng)電子郵件系統(tǒng)?？梢詭椭以簩崿F(xiàn)日常交流工作流程化、收發(fā)文件自動化，郵件辦公系統(tǒng)化。而且可以通過郵件跟蹤等方式規(guī)范歸檔及管理，簡化事務處理。更重要的是，本文的實現(xiàn)方案可以規(guī)避掉互聯(lián)網(wǎng)環(huán)境帶來的垃圾和病毒文件的直接干擾，在安全性上起到進一步的保障。是我院在處理該問題上的最佳解決方案。

參考文獻：

[1]Apache Project Website[OL].http：//www.apache.org/dev/#web.

[2]ClanAV[OL].http：//www.clamav.net/lang/en/about/.

作者簡介：白天驕（1986-），男，國家中級軟件設計師，專科；通訊作者：鄭曉舟，本科，數(shù)據(jù)庫管理員。

作者單位：沈陽軍區(qū)總醫(yī)院信息科，沈陽 110015；北京市天元網(wǎng)絡技術股份有限公司，北京 100029