国产化替代：Coremail邮件系统跑赢Exchange邮箱

“我有信心，三四年以后，所有的政府办公桌面计算机技术体系可以百分百国产化核心技术替代。”在前不久刚结束的网络安全技术高峰论坛上，中国工程院院士倪光南对于国产化核心技术替代国外垄断的情况展示出了极大的信心。近年来，随着国家对网络信息安全政策的要求下，用国产化核心技术打破国外垄断，成为了我国网络安全的重要趋势。

作为信息化办公的重要方式，邮件系统在使用替换方面也呈现出了巨大的改变。过去，使用Exchange邮箱的政府、国企、事业单位等，纷纷开始寻求新的国产邮箱替代者。本文将以Exchange邮箱和国有品牌占有率第一的Coremail 论客为主体，从合规性、运行环境、安全性、服务及产品功能实用性等多个维度进行对比，分析我国邮件系统国产化趋势，并以广东省某政府部门为例，对Exchange邮箱与Coremail 论客邮件系统进行对比分析。

合规性

相对于Coremail 论客而言，Exchange邮箱在中国市场的合规性面临着巨大的挑战：

一、产品授权存在版权风险，上市公司、IPO排队公司会收到短期内补买授权的律师函；

二、非国产软件，无国产原厂资质，例如EAL3+证书、等级保护三级、ISO20007认证、ISO20001认证等。

运行环境对比

Exchange邮箱：

Exchange仅支持Windows 操作系统。Windows系统存在较多安全问题，且作为服务器Windows性能低下。Windows只能运行在Intel和AMD的主流CPU之上，硬件选择范围小，且对国产CPU支持度不够。

Coremail论客：

运行在Unix/Linux操作系统之上，支持RHEL AS7 64bit/ CentOS7 64bit、RHEL AS6 64bit / CentOS6 64bit、RHEL AS6 32bit / CentOS6 32bit 等主流的操作系统，以及支持其他Unix/Linux衍生的操作系统。由于Linux的开放性，有广泛的硬件支持，对国产CPU也有良好的支持。

安全性对比

Exchange自身不支持安全功能，需采购第三方软件，才能满足邮件系统的安全性功能；

Coremail邮件系统内可投递控制，审核与监控，归档审计，反垃圾等安全功能，Coremail团队拥有一套完整的快速响应机制，针对安全风险方面能及时进行告知和修复，并且不需要进行重新购买新版本。

扩展性对比

Exchange Server的扩展方案较为单一且费用较为昂贵；

Coremail架构灵活，能满足各种企业发展带来的变化，有多种的扩展方案，比如扩充存储，扩充用户，增加节点等，可根据客户自身需求选择不同的扩展方案。

成本对比

Exchange是微软提供的收费企业邮件，反病毒反垃圾、Exchange Hosted Services服务套件需要另外购买；

Exchange基于Windows Server，SQL Server都是收费的；

Exchange支持大规模用户不是很好，因其维护团队不在国内，故障问题不能及时处理，维护起来更麻烦，而且维护成本更高；

不管是软件成本、硬件资源投入成本，还是运维成本以及软件定制成本，Coremail均拥有突出的优势。

服务对比

Exchange仅提供线上紧急故障修复指引，不提供技术人员紧急故障应急响应；基本不提供原厂服务；

Coremail提供7*24的本地原厂服务，研发资深专家、售前资深专家、售后资深专家、客户经理快速跟踪解决客户的需求。2B行业，优质的服务可以获得客户更高的认可。

邮件系统漏洞对比

截至2018年10月，国家信息安全漏洞共享平台监测到Exchange今年有7个高危漏洞，7个中等危害漏洞。如下图所示：

产品功能实用性对比

在国产邮件系统软件中，Coremail是行业的标杆，是替换Exchange的最优选择。从产品功能和架构上持续更新和完善。

邮件系统	Coremail XT5.0	Exchange Server 2016	功能说明
误删除恢复	30天	不支持	在后台恢复已经删除的邮件
文件夹密码	√	√	给邮箱文件夹添加额外的密码
ssl安全登录	√	√	全程SSL加密传输访问
客户端单独密码	√	√	客户端采用单独的登陆密码
自动转发提醒	√	√	邮箱被设置自动转发时，系统会发送额外的提醒邮件
异地登录提醒	√	√	当邮箱在非常用地点登陆时，系统会发送额外的提醒邮件
邮件归档	√	√	邮件归档系统可自动归档邮件，有效保存重要邮件内容
邮件检索	√	√	强大的在线邮件检索工具，从海量数据中快速定位需查找的黄金信息。
完整邮件生命周期管理	√	√	通过系统灵活设定这些邮件的存储时效，最优化存储数据，大幅降低存储成本
用户/部门管理	√	√	账号和部门创建，管理功能
多域名支持	√	√	一个企业拥有多个域名
组织架构	多组织管理	多组织管理	企业/集团内部的多个域名各自独立管理
邮件监控	√	√	监控企业内的邮件往来
跨组织邮件监控	√	不支持	超级管理员可设置监控其他组织的邮件往来
邮件审核	√	不支持	符合指定规则的邮件需经过审核才可发送或接收
可见性控制	高级	不支持	可控制邮箱在企业通讯录中的隐藏和显示，以及相互间的可见规则
跨组织可见性控制	√	不支持	不同管理架构下的用户是否可见
用户角色与权限管理	√	√	针对企业内不同用户级别设定不同的邮箱使用权限
微信企业号	√	不支持	绑定邮箱与企业微信企业号，可在微信企业号上查看及收发邮件
基于Web的访问	√	√
业务系统集成	√	√	Coremail有着众多成功集成案例；任何模块可独立运行，与第三方无缝整合；支持页面嵌入或开放接口；从PC集成到移动平台接入，Coremail系统都有着深厚的技术实力支撑，满足客户扩展需求。
APP	√	√	Coremail APP邮件客户端，支持安卓与IOS系统

案例

替换Exchange邮箱，除了信息系统国有化的要求，更大程度上，是因其合规成本、产品功能跟不上处理要求、反垃圾效果不符合国情等重要因素。

以广东省某政府部门替换Exchange邮箱为例，客户在选择Coremail之前，使用的是Exchange 2000，因其之前licesnse购买的Exchange为100用户，实际使用超过1000用户，如果使用升级到Exchange2016，将需要按1000用户的量升级，包括操作系统的投入，成本高于购买Coremail 3000用户的投入。

Exchange自身并不支持安全功能，因此客户自费采购了一台硬件邮件网关，但第三方硬件与Exchange结合度差，造成了反垃圾效果很差，给其维护的公司也没有好的办法解决，被投诉是经常的事。

采用Coremail后，客户收到的垃圾邮件直线降低，基本无垃圾邮件的投诉问题出现，并且Coremail CAC安全中心在云端就能实时进行在线反垃圾服务，对邮件进行实时精准的判断，在云端在线反垃圾服务失效的情况下，还可采用离线反垃圾功能对邮件进行判断，并且定时更新特征库到离线反垃圾系统中。其反垃圾数据中心还会实时监控并快速响应阻断来自互联网的最新威胁。

因客户采用的Exchange版本比较旧，web和客户端的展现形式较为相似，相对于习惯使用国内邮件系统，例如163邮箱，QQ邮箱等的用户来说，其web界面并不友好，客户所在机构基本没有用户使用web，大部分用户都是采用客户端的形式进行办公。但Outlook客户端价格昂贵，且邮件离线的工作方式，不适合多点办公的人群。

而Coremail强大的webmail功能则更符合现代办公的需求，客户不仅能实现随时随地移动办公的需求，其用户界面的学习成本也更低，简洁清新的界面更受用户的欢迎。而习惯使用客户端的用户也不必担心，Coremail论客邮箱客户端不管在电脑上还是手机上都可免费进行安装使用，新增的日程、组织通讯录等功能更是高效办公的绝佳助手。