华南理工大学：全栈信创下的校园邮箱探索与实践——腾联合Coremail助力华南理工大学全栈信创邮件系统升级

信创转型是高校信息化建设的主旋律

    自主可控是数据安全的重要基础，也是推动我国经济数字化转型、提升产业链发展的关键。作为新科技、新力量的重要基地，高校承担着人才培养的大任，数以亿计师生的教学科研业务都通过教育信息系统开展。如何维护系统安全稳定、保障数据安全可控，选择自主的信息化解决方案至关重要。近年来，教育信创不断加速，作为教育信创的主力军，不少高校坚定决心，从前瞻规划到落地建设，向着国产化迈出了坚实的“第一步”。浪潮之中，华南理工大学成为全国第一家完成邮件系统全栈信创建设的高校。

    作为直属教育部的985、211、双一流全国重点大学，华南理工大学积极响应国家教育政策，启动国产化升级改造，以数字化手段驱动大学治理和“双一流”建设。华南理工大学在2022年率先迈出了具有里程碑意义的一步，成为国内首批在信息中心引入信创环境底座、将信创算力纳入现有高校校园云的高校，并持续在高校校园云信创转型中深入探索。

    华南理工大学的数据中心异构信创云化资源池，可以对硬件设施和虚拟化资源池进行统一管理，包含超过15台飞腾超融合一体机。超融合一体机全部软硬件均为信创产品，并提供云主机安全防护功能，可识别和防护各种常见的攻击行为。统一的信创超融合云平台，为学校提供更安全、更可靠的计算资源池，为学校业务的数字化和信创化转型提供坚实的基础。

邮件系统是高校信创建设的重要阵地

    邮件安全向来是教育行业的一大痛点，由于教育行业是人才培养和科学研究的重要阵地，其邮件系统往往受到不法分子、黑产链条虎视眈眈，根据Coremail AI实验室提供的监测数据分析，2023年度不论是收到的钓鱼邮件数、垃圾邮件量，还是遭受到暴力破解攻击的次数，教育行业都居高不下。

图1 国内钓鱼邮件受害者行业分布统计

华南理工大学全栈信创邮件系统率先上线生产

    今年，基于飞腾的信创云资源池坚实底座，华南理工大学成功上线高校首个全国产化coremail邮件系统。

    华南理工大学全国产化邮件系统采用飞腾与coremail联合打造的教育安全邮件方案。方案采用飞腾腾云S系列高性能服务器芯片，融合软硬件安全特性，在教育行业数据中心国产化升级的序幕中闪亮登场。

    “飞腾腾云”是飞腾系列CPU中面向高性能服务器产品领域的全新子品牌，为服务器和数据中心应用提供强算力、高并发的计算能力。针对教育行业业务特点，具有独特优势。

图2 基于飞腾算力的教育行业业务特点

    结合飞腾的内生安全机制，Coremail邮件系统标准配备安全数据运营平台，可与第三方安全产品对接，将威胁情报、态势感知、云安全、统一认证、安全大数据分析等安全能力平台化，从不同维度对安全数据进行深加工，并以API接口方式对外提供能力。采用飞腾底座加上Coremail邮件系统的整体邮件安全方案能够进一步提高师生邮件系统安全态势感知能力。

图3 飞腾底座加上Coremail邮件系统的整体邮件安全方案特点

    飞腾腾云服务器CPU内置密码引擎，邮件数据通过采用安全算法的SSL、TSL协议进行传输，确保邮件传输安全。在数据存储方面，采用多重手段构建系统防御安全，对邮件系统实行全面监控、审计与管理。

    在应对外部威胁方面，本方案可提供第三方反病毒引擎，支持双引擎同时高效运行在电子邮件系统前端，通过灵活且可伸缩的监控程序、命令行扫描程序，最大限度地发现病毒邮件。同时采用最先进的safe-browsing 引擎技术对钓鱼邮件进行过滤，并能够对高危/可疑邮件进行提醒，而正文打开可疑链接也会收到预警提示。

飞腾全力支撑平滑迁移，保障数据稳定、完整

    本案例中，华南理工大学在以飞腾为代表的芯片、云平台、操作系统、数据库、邮件应用等全栈信创企业的支撑保障下，经过严谨的试运行验证，将前期工作做实做深，是学校信创邮件系统顺利上线的重要保证。

    目前，华南理工大学邮件系统已实现在全栈国产化环境中平稳运行，实际使用不卡顿，邮箱相应迅速，展现出了极高的流畅性与稳定性。本方案实现了关键核心技术可控，满足教育数据中心对信息安全的要求。作为全国首个高校实现全栈信创邮箱落地的案例，华南理工大学为教育信息化提供了示范，构建了更安全、高效、智能的教育信息化体系。