為了保護(hù)用戶數(shù)據(jù)的絕對安全，騰訊企業(yè)郵箱服務(wù)器實(shí)現(xiàn)內(nèi)外網(wǎng)物理隔離。

騰訊企業(yè)郵的數(shù)據(jù)存儲模塊是和外網(wǎng)物理隔離的， 用戶信息和郵件數(shù)據(jù)均在內(nèi)網(wǎng)服務(wù)器進(jìn)行存儲和傳輸， 因此互聯(lián)網(wǎng)上的非法用戶是沒有任何辦法查看或修改用戶數(shù)據(jù)和郵件數(shù)據(jù)的。

另外，只有必要的接入模塊才會部署在帶有外網(wǎng) IP 的主機(jī)上，外網(wǎng)主機(jī)與與內(nèi)網(wǎng)主機(jī)之間部署了國際領(lǐng)先的軟硬件防火墻，能杜絕惡意入侵。外網(wǎng)服務(wù)器也無法直接查看或修改內(nèi)網(wǎng)服務(wù)器的數(shù)據(jù)，只有通過多層嚴(yán)格授權(quán)與認(rèn)證后，才能夠訪問內(nèi)網(wǎng)有限的接口服務(wù)。

同時(shí)，騰訊企業(yè)郵箱具有GSLB智能定位、TGW三網(wǎng)合一等業(yè)界最先進(jìn)的網(wǎng)絡(luò)技術(shù)，服務(wù)器遍布電信、網(wǎng)通、教育網(wǎng)、移動(dòng)等不同網(wǎng)絡(luò)，直接連在運(yùn)營商的全國骨干網(wǎng)絡(luò)或經(jīng)過1跳的城域網(wǎng)與全國骨干網(wǎng)相連；帶寬支持自動(dòng)擴(kuò)容，帶寬可以以10Gbps的單位靈活擴(kuò)容，單個(gè)物理IDC出口可以靈活擴(kuò)充到100Gbps，整個(gè)城市IDC群網(wǎng)絡(luò)出口資源可以靈活擴(kuò)展到Tbps級別。

圖4：服務(wù)器內(nèi)外網(wǎng)隔離

1. 系統(tǒng)安全架構(gòu)

1.系統(tǒng)架構(gòu)

騰訊企業(yè)郵箱總體架構(gòu)簡圖如下：

圖5：騰訊企業(yè)郵箱整體架構(gòu)圖

騰訊企業(yè)郵箱繼承和發(fā)展了QQ郵箱優(yōu)秀的系統(tǒng)架構(gòu)，通過不斷的系統(tǒng)重構(gòu)與優(yōu)化，成功打造了一個(gè)能穩(wěn)定支撐超過10億用戶的系統(tǒng)架構(gòu)。

系統(tǒng)采用冗余分布式系統(tǒng)設(shè)計(jì)，一臺主機(jī)出現(xiàn)故障不會影響其他的主機(jī)，保證用戶正常使用，同時(shí)服務(wù)器部署嚴(yán)格區(qū)分內(nèi)外網(wǎng)，保證客戶數(shù)據(jù)安全。

2.系統(tǒng)部署

騰訊企業(yè)郵箱服務(wù)器使用Linux 操作系統(tǒng)，關(guān)閉所有與郵件無關(guān)的模塊及服務(wù)。各臺主機(jī)上都部署有獨(dú)立的監(jiān)控模塊，監(jiān)測系統(tǒng)端口及連接情況，一旦發(fā)現(xiàn)異常，立即報(bào)警。

騰訊企業(yè)郵箱擁有超過10年郵箱運(yùn)營經(jīng)驗(yàn)和億級海量數(shù)據(jù)運(yùn)營經(jīng)驗(yàn)的7*24小時(shí)安全運(yùn)維團(tuán)隊(duì)，具備了秒級的服務(wù)監(jiān)控機(jī)制，實(shí)現(xiàn)了分鐘級的故障處理響應(yīng)，以敏捷的故障響應(yīng)處理保證服務(wù)可用率高達(dá)99.99%。