2013.10

桓基科技雲端產品

桓基產品系列

• 企業辦公入口

網站

• 企業安全郵件

方案

• 企業群組郵件

系統

2

企業辦公型態改變

• 企業通常會根據分工、能力、職權、安全因素，將一件案子分工給多人、部門來

處理，同仁之間的溝通及共享成為相當重要的一環

協同作業

• 利用集中部署及網路存取的技術， 企業用戶無需自建維護軟硬體，便可隨時隨

地使用應用程式

雲端運算

• 智慧型手機、平板電腦、筆記型電腦等行動裝置漸趨普及，許多人選擇自帶裝置

(BYOD) 到工作環境

行動化

• 工作與私人的時間、場所、裝置的界線已越來越模糊，企業更加重視資訊安全與

法規遵循的議題

法規遵循

3

企業資訊辦公環境 (IT Workplace) 也要隨之改變

• 隨著辦公型態改變，企業需要一個集中整合的 IT Workplace，作為訊息交換以及協同合作的核心

4

Workplace Cloud

桓基 OAKlouds 雲端辦公入口網

• 以群組共享為基礎，整合眾多辦公應用程式

5

系統特色 –專業級功能模組

• 核心功能模組皆源於桓基獨立產品，皆具備大型企業履約實績

6

•長庚醫院

•山東移動

電子

郵件

•工業局

•中鋼

郵件

安全

•台大醫院

•聯合醫院

電子表單

流程引擎

•國網中心

•長庚醫院

網路

硬碟

系統特色 – 所有功能無縫整合

• 功能應用皆整合設計，貼近使用者直覺操作習慣，無須在每個功能重複設定

7

行程整合

待辦事項

行事曆

郵件

全域目錄 檔案共用

會議行程

會議管理

郵件 即時通訊

網路硬碟

專案管理

待辦事項

系統特色 - 雲端多租戶架構

8

HGiga OAKlouds

Shared Infrastructure Cluster

Single Integration Platform

Multi-tenancy

Users

• 讓許多客戶(租戶)共用軟硬體的資源，每個租戶再按需求去使用資源

系統特色 - 階層管理

• 不同單位、階層人員登入，能夠管理的權限也有限制。

最高管

理員 第一階

機關管

理員 第二階

單位管

理員 第三階

部門管

理員 第四階

僅能管理計劃處資訊科人員

僅能管理計劃處以下的人員

僅能管理本府以下的人員 能管理所有行政機

關的人員

系統展示 – 登入頁面

10

系統展示 –入口首頁

11

系統展示 –個人化首頁

• 方便使用者依個人習慣，以拖拉方式，設定各訊息模組之排列

12

系統展示 – 單一訊息介面

13

系統展示 – WebMail 網頁信箱

Outlook like介面 – 簡單、方便、易上手

– 使用 AJAX 技術，直覺的拖拉放郵件操作

– 個人化的操作介面

– 隨時隨地存取電子郵件

14

系統展示 – 通訊錄-全域目錄

1. 樹狀階層目錄，可清楚查閱公司組織成員

2. 可一併查閱組織成員及個人設定之聯絡人

15

1

2

系統展示 – 通訊錄-全域目錄

部門信箱

• 全域目錄原有設定

• 點選部門單位，可直接寄信給全部門人員

16

Sales 業務部門

業務 B

業務 A 業務 C

研發人員 A 行銷人員 A

專案業務 A

Project

專案小組聯絡人 群組信箱

• 可自訂群組信箱設定

• 可跨部門設定群組成員

系統展示 – 行事曆-訂閱行事曆

訂閱行事曆

1. 可邀請他人，同意查看他的行事曆。

2. 可設定他人行事曆色彩作區別。

17

系統展示 – 行事曆-共用行事曆

共用行事曆

1. 可與他人共用同本行事曆。

2. 發起者，可設定共用對象的權限。

18

系統展示 – 即時通訊

• 讓企業組織中工作成員做最即時的資訊交換，更可以做為集中管理公司成員即時溝通

19

系統展示 – 網路硬碟

• 隨時隨地透過電腦、行動裝置和網路存取工作

• 與個別使用者、整個小組，甚至是客戶、廠商和合作夥伴共用個別檔案或整個目錄。

20

系統展示 – 待辦事項

• 提供待辦事項及交辦事項的提醒、追蹤進度及回報狀況

• 以事件管理為概念， 上級主管的交辦工作，及交叉指定的工作都能夠被仔細列管

21

系統展示 – 公告欄

• 電子公告加快企業傳達訊息給員工的速度，可選擇特定部門或群組方式發佈。

• 閱讀狀況回報的功能可有效率的掌握佈達狀況；內建新增公告後直接送審的機制。

22

系統展示 – 會議管理

• 提供會議室及相關資訊的租借管理，並整合會議記錄等功能，讓公司的設備與資源能夠做最有效的運用，達成企業內人力、時間、資源三方的整合。

23

系統展示 – 社群討論

• 適用於企業內部的各項討論、意見發表、問卷調查、專案執行事項的技術探討、論壇，讓員工互動交流與分享知識，累積成為企業的知識管理中心。

24

系統展示 – 簡訊傳送

• 藉由手機簡訊(SMS) 功能，即時傳遞任何系統通知事項、宣傳活動訊息

25

系統展示 – 派車管理

• 讓車輛管理者與使用人可以隨時調閱車輛申請紀錄，並可觀看車輛簽核狀態，了解車輛租借情況

• 提供ETC 管理、里程數登錄、用油登記等功能，方便控管

26

系統展示 – 資源預約

• 線上預約租用公司各項設備及資源，讓公司的設備與資源能夠做最有效的運用與管理

27

系統展示 – 報修系統

• 提供電腦軟硬體報修管理，可建立及查詢每個報修項目，並有維修滿意度調查

28

系統展示 – 問卷調查

• 建立各項企業內部意見調查，像是採購統計，還有每日的訂便當，開放人員統一上網投票。系統自動統計人數與結果。

29

• 具備 SSO 機制，免除使用者需多次登入。

系統整合 - 單一簽入

30

本圖以 MS-AD 為最終身分驗證系統為範例。

系統具備水平延展的擴充性，隨著租戶數量增加，增加應用節點與資料節點之伺服器數量。

– 依功能別切割

– 依資料別切割

系統延展性

31

當使用者人數增加，可彈性增加AP或DB Server

系統延展性 : 依照功能別切割

32

Linux 64 bit

IMAP Service

Disk Disk

File System

POP3 Service

Linux 64 bit

Mobile Access Service

Disk Disk

File System

Web Access

Services

Linux 64 bit

Disk Disk

File System

API Service

主機 A : 客戶端取信服務 主機 B : 網頁存取與行動載具存取 主機 C: API 服務專屬

• 可依照服務類型導向，將不同類型服務分配到不同實體主機執行

• 透過硬體 SLB，將同一種類型的節點合併為服務叢集，提供水平延展

系統延展性 : 依照資料別切割

33

Linux 64 bit

客戶 A1

Disk Disk

MySQL

主機 A : 第1~100家 主機 B :第101~200

• 依照資料類型導向，將不同區域、屬性的資料分配到不同實體主機儲存

Disk Disk

Linux 64 bit

Disk Disk

MySQL

Disk Disk

客戶 A2 客戶 A3

客戶 A4 客戶 A5 客戶 A6

客戶 B1 客戶 B2 客戶 B3

客戶 B4 客戶 B5 客戶 B6

主機 C : 第201~300

Linux 64 bit

Disk Disk

MySQL

Disk Disk

客戶 C1 客戶 C2 客戶 C3

客戶 C4 客戶 C5 客戶 C6

•針對每個使用者產生個別的加密金鑰，並使用 AES 256bit 加

密演算法對於針對每一份上傳檔案進行動態加解密。 加密儲存

•傳輸的過程中是全程採用 TLS 1.0/1.1 256bit 以上等級的加密

協定進行全程傳輸加密 加密傳輸

•使用者會獲得全球唯一的個人識別碼 (UUID)，所存放的每個檔

案會與該使用者的個人識別碼做直接關聯 安全權限控管

•只有被允許的使用者才能夠過專屬的個人識別碼才能夠存取被

分享的檔案 安全檔案/資料匣控管

•本專案平台的基本運作身分皆是以最小權限運行，當使用者登

入本專案平台時，才會以該使用者的身分存取檔案 最小身分運作

系統平台安全性

34

•所有機敏資料如帳號與密碼，均以不可逆的雜湊演算法存放，是無法有效的反推算原始資料，就連系統管理者也無法取得該使用者的機敏帳號與密碼資料。

機敏密碼存放

•支援檔案版本與回復功能，單一檔案皆具備歷程更新版本資料並可選擇回復至特定版本。

•可透過刪除還原功能來保護已刪除檔案，使用者若不小心刪除某特定檔案可透過功能來取消刪除動作。

版本紀錄與刪除還原

•針對使用者的每一項動作，如登入程序、登入來源、變更密碼、資料匣異動、檔案上下傳異動、檔案複製、移動、刪除等動作，詳細記錄所有的操作紀錄，可作為後續的事件除錯與追蹤。

動作歷程記錄

•透過強制性的密碼安全原則，有效強化密碼的安全等級，如「密碼有效期限時間」 、 「密碼長度限制」 、 「密碼內容限制」 、 「密碼幾天內不得修改」 、「密碼不得與前幾次相同」 等

密碼安全政策

•除了基本的固定帳號/密碼組合身分驗證，系統可額外採用兩

階段身分認證機制 高等級身分識別機制

系統平台安全性

35

系統平台安全性-高等級身分識別機制

•使用者提供自然人憑證，透過讀卡機，向入口網進行延伸身分驗證機制。

自然人憑證

•透過第三憑證檔案，使用者 UA 透過憑證檔案的內容，向入口網進行延伸身分驗證機制。

•此方式可支援任何的行動載具，但憑證檔案需要事先匯入，使用者無法輕易更換所用的載具。

憑證檔案

•本平台可支援常見的行動 OTP 驗證裝置 (如 Authenex, RSA 與全景等)。 使用者透過行動 OTP 驗證裝置，

輸入動態驗證碼，本專案平台會遵循各家廠商的驗證規範進行驗證機制。

OTP 裝置

•常見的 OTP 機制可透過簡訊模組，產生動態密碼透過簡訊發送到使用者手機。或是採用

OTP App，此時智慧型手機等同於 OTP 裝置。

OTP 機制

•使用者可以自訂外部身分驗證平台，如 Google 、Facebook 、 Yahoo 等，本專案平台會以 OpenID 協定與

這些外部身分驗證平台進行二次的身分驗證。

OpenID 機制

36

Roadmap

37

協同通訊

社群軟體

整合控管、

資訊安全

商業流程

管理

38

桓基科技產品 獲獎與實績

桓基郵件產品獲獎榮耀

39

得獎紀錄

2012 榮獲 2012 台灣精品獎 – C&Cm@il

2005 榮獲傑出資訊應用暨產品獎 - SpamSherlock

2003 榮獲 Linux 黃金企鵝獎的認證 – MailSherlock

參與政府研發計畫

2010 北中南老舊工業區產業升級轉型輔導計畫

- 即時多功能群組郵件協同通訊系統

2006 數位內容及文化創意產業優惠貸款

- 行動郵件伺服通訊平台開發計畫

2006 自由軟體產業推廣計畫

- 多功能群組郵件伺服器集中安全控管解決方案

2001 主導性新產品開發計畫

- 泛用型郵件伺服器保全系統開發計畫

• 教育部資訊平台入口網 – 建立資訊平台系統的之單一簽入入口網

– 專案內容包含伺服主機叢集架構、目錄服務系統、郵件資料庫系統、平台管理系統、線上簽核管理系統、差勤管理系統、電子表單系統、資料收集系統及原有 100張電子表單製作

– 建置差勤管理系統，加速行政效率，帳號數 800 人

單一簽入/入口網

40

• 新竹縣政府行政服務網 GIP – 建立內部行政服務系統之單一簽入入口網，簡化操作程序，帳號數 9,000 人

– 協助縣府建立系統介接規範，整合近 150 個行政服務系統，實現集中管理

– 建置差勤管理系統，加速行政效率，帳號數 1,300 人

– 提供行動化郵件系統，隨時隨地收發訊息，帳號數 9,000人

單一簽入/入口網

41

• 桃園國際機場辦公室自動化單一簽入系統 (建置中) – 建置辦公室資訊系統單一入口平台，簡化系統使用程序，提升行政效率。

– 建立辦公室訊息交換應用平台，促進辦公室相關訊息傳遞。

– 建立資訊系統訊息交換標準及共用模組發展，促使資訊系統可彈性部署，以提高系統使用性。

– 系統帳號 : 700 人

單一簽入/入口網

42

• 台南市警局員工「員工入口網暨單一簽入系統」及「電子郵件整合系統」 – 集中管理多種應用平台，建立單一簽入流程系統與安全認證機制

– 建置員工協同作業平台入口網服務，提供應用程式授權，個人化頁面等，具備靈活性與擴充性的功能，同時支援智慧型手機操作

– 建構電子郵件系統，以單一主機多網域的方式，整合原臺南縣、市警察局電子郵件系統

單一簽入/入口網

43

單一簽入/入口網

44

• 澎湖縣政府_行政資訊整合入口網委外建置案

– 建置澎湖縣政府本府暨所屬機關資訊平臺雲端化、跨機關資訊整合平臺服務。

– 提供Web化的應用系統整合環境，整合內部網路資源與相關應用系統，進而分享行政管理、業務訊息、文件檔案等資源，充分發揮E化辦公效益。

– 提供現有行政資訊系統帳號統一管理及單一簽入機制（SSO），以減少管理時間與成本

– 評選結果為第一名，已於 2013/06/14 日完成議價程序，2013/06/25 完成專案啟動會議。

1.2 協同作業平台 – 中國山東移動

系

統

基

本

要

求

•個人檔案庫用戶規模初期

為 30,000 人 (2010)，目

前已經成長為 70,000 人

(2013)

•個人檔案庫最大容量為

500 MB，附件大小最大

50 MB。

•對於領導及部分特殊使用

者，郵箱容量應支援最大5

GB及50 MB的附件

•個人檔案庫空間平均使用

率按8％

系

統

性

能

要

求

•以全體使用者人

數的 8% 當作是

同時上線人數

•上傳單一 5MB 檔

案的回應時間不

超過5秒，下載單

一 5MB 檔案的回

應時間不應該超

過10 秒。

系

統

安

全

要

求

• 部署硬體防火牆，保

障整個系統的安全。

• 系統邏輯區域劃分，

將邊緣伺服器角色和

用戶端訪問伺服器部

署到隔離區，用戶只

能訪問隔離區，無法

訪問其他內部系統。

• 提供支援HTTPS方

式的web訪問（需安

裝 SSL 憑證）。

系

統

可

靠

性

要

求

• （可用百分

比）：7 x 24

小時/周

（100%）

• 中國山東移動的電子郵件與個人檔案庫(雲端硬碟)服務平臺建置案。

45

• 長庚醫院 – 全台灣共 20,000 人(醫生/護士/技士

等)

– 建置員工協同作業平台服務，提供電子郵件系統、個人檔案庫、個人行動辦公室、應用程式授權與個人化頁面等，具備靈活性與擴充性的功能，同時支援智慧型手機操作。

– 目前正規畫北京長庚醫院與廈門長庚醫院的建置。

1.2 協同作業平台 – 長庚醫院

46

政府機關

單位 科學工業園區管理局 行政院僑務委員會 行政院原住民族委員會

產品 MailSherlock

C&Cm@il

MailSherlock

C&Cm@il

MailSherlock

C&Cm@il

導入 民國 93 年 9 月 1 日

3 年專案 民國 94 年 1 月 1 日

1年專案 民國 95 年 1 月 1 日

3 年專案

續約 民國 95 年 5 月 1 日 ～101 年 12 月 31 日

續約 6 年半

民國 95 年 1 月 1 日 ～101 年 12 月 31 日

續約 8 年

民國 97 年 12 月 15 日 ～101 年 12 月 15 日

續約 5 年

單位 行政院海岸巡防署 行政院青年輔導委員會 臺北市政府警察局

產品 MailSherlock MailSherlock MailSherlock

導入 民國 96 年 1 月 1 日

4 年專案 民國 98 年 6 月 11 日

1年專案 民國 101 年 1 月 1 日

4年專案

續約 民國 101年 4 月 1 日 ～104 年 12 月 31 日

續約 4 年

民國 99 年 6 月 11 日 ～104 年 12 月 31 日

續約 5 年半 新用戶

郵件客戶實績：政府機關

47

郵件客戶實績：大型專案

48

大型專案

單位 欣銓科技

(台灣、新加坡、韓國) 久元電子 台灣中油

產品 MailSherlock MailSherlock

C&Cm@il MailSherlock

導入 民國 93 年 6 月 30 日 民國 93 年 7 月 1 日 民國 95 年 10 月 15 日

續約 民國 95 年 1 月 1 日 ～102 年 12 月 31 日

續約 8 年

民國 95 年 1 月 10 日 ～102 年 1 月 9 日

續約 8 年

民國 97 年 1 月 1 日 ～102 年 12 月 31 日

續約 6 年

單位 中華汽車

郵件平台租賃案 金屬工業研究發展中心 寶勝國際

產品 MailSherlock

C&Cm@il

MailSherlock

C&Cm@il

MailSherlock

C&Cm@il 與 Exchange2010

導入 民國 98 年 10 月 1 日 民國 100 年 11 月 29 日 民國 100 年 7 月 1 日

續約 每年租賃至今 新用戶 新用戶

• 國家高速網路與計算中心 – 102年度儲存服務管理及入口系統

開發委託資訊服務案

– 建置高可靠度、高可用度、可彈性擴充及具負載平衡之雲端儲 存系統，供用戶歸檔、備份及共享其大量的科學數據資料。

– 已於 2013/06/05 完成議價簽約，專案進度如期執行。

1.2 雲端網路硬碟– 國網中心

49

客戶名稱 User數 導入產品 介面展示

國立勤益科技大學

12,000U • 群 組 協 同 作 業 平 台

(電子郵件、雲端硬碟、郵件稽核防洩等)

國立臺灣體育運動大學

10,000U • 群 組 協 同 作 業 平 台

(電子郵件、雲端硬碟、郵件稽核防洩等)

中國鋼鐵 6,000U • 群 組 協 同 作 業 平 台

(電子郵件、雲端硬碟、郵件稽核防洩等)

1.2 承製相關系統實績 –協同作業平台 (1/2)

50

客戶名稱 User數 導入產品 介面展示

財政部關務署

5,000U • 群 組 協 同 作 業 平 台

(電子郵件、雲端硬碟、郵件稽核防洩等)

中華汽車 3,000U • 群 組 協 同 作 業 平 台

(電子郵件、雲端硬碟、郵件稽核防洩等)

經濟建設委員會 (僑委會/勞保局)

600U • 群 組 協 同 作 業 平 台

(電子郵件、雲端硬碟、郵件稽核防洩等)

1.2 承製相關系統實績 – 協同作業平台 (2/2)

51

成功案例：寶勝國際

• 兩岸三地最大運動品牌零售通路商寶勝國際

• 店鋪使用者多達1萬人，Exchange授權費用相當的昂貴

52

解決方案 • C&Cmail 與 Exchange

OWA 操作行為相仿。 • C&Cmail 可與現行

Exchange 整合並存使用。 • 針對客戶特殊 AD 目錄

服務架構進行客製化開發。

客戶類型:鞋品流通業者

成功案例：中華汽車

53

• 台灣知名汽車工業集團-中華汽車

• 滿足客戶費用/功能最大效益比 解決方案

• 符合原先Exchange使用者操作習慣，不需重新教育使用者學習CCmail。

• 可結合帳號名稱、員工編號等自動檢查名稱功能，及提供全域組織通訊錄供使用者選取。

• 高效能資料庫結構，使系統運作更加穩定。

客戶類型:汽車業者

成功案例-中國移動山東分公司

• 大陸最大的ISP業者-中國移動山東分公司

• 使用人數目前為3萬人

54

解決方案

C&Cm@il可依郵件流量多寡及信箱使

用人數的擴增，可彈性擴建郵件伺服

器架構，由單一伺服器延伸為多伺服

器架構，以支撐龐大的郵件運算及處

理。

並增加其他效能的運用：

• 提高系統應用處理力 • 強化系統服務可靠性 • 達到資料庫備援 • 完善的郵件備份

客戶類型:通訊業者

政府機關

單位 行政院海岸巡防署 行政院青年輔導委員會 科學工業園區管理局

產品 MailSherlock MailSherlock MailSherlock

C&Cm@il

導入 4 年專案

( 民國 96 年 1 月 1 日 ) 民國 98 年 6 月 11 日

3 年專案 ( 民國 93 年 9 月 1 日 )

續約 續約 4 年

( 民國 101年 4 月 1 日 ～104 年 12 月 31 日 )

續約 5 年半 ( 民國 99 年 6 月 11 日 ～104 年 12 月 31 日 )

續約 6 年半 ( 民國 95 年 5 月 1 日 ～101 年 12 月 31 日)

單位 行政院經濟建設委員會 行政院原住民族委員會 行政院僑務委員會

產品 C&Cm@il MailSherlock

C&Cm@il

MailSherlock

C&Cm@il

導入 民國 95 年 6 月 14 日 3 年專案

( 民國 95 年 1 月 1 日 ) 民國 94 年 1 月 1 日

續約 續約 6 年

( 民國 97 年 1 月 1 日 ～102 年 12 月 31 日 )

續約 5 年 ( 民國 97 年 12 月 15 日 ～101 年 12 月 15 日 )

續約 8 年 ( 民國 95 年 1 月 1 日 ～101 年 12 月 31 日 )

客戶實績：政府機關

55

成功案例：關稅總局(1/2)

56

• 我國關務之執行機關

• 組織規模：約5,000人

• 導入方案：MailSherlock + C&Cmail

問題需求 • 原郵件系統無提供信件

歸檔及稽核功能。 • 原郵件系統瀏覽速度慢。 • 客製化：關稅員工需提

供自行申請組織電子信箱

客戶類型:政府機關

成功案例：關稅總局(2/2)

57

解決方案 • 提供完善的郵件歸檔，

信件達到萬無一失。 • 郵件採資料庫儲存，

反應更加快速，並具備資料庫快照技術，系統更具保障。

• 提供帳號申請功能，供關稅總局人員自行申請電子郵件帳號。

• 成功轉移近五千位的郵件帳號及資料至C&Cm@il。

客戶類型:政府機關

成功案例：經建會(1/2)

58

• 我國推動經濟發展的專責機構

• 組織規模：約550人

• 導入方案：C&Cmail

客戶類型:政府機關

問題需求

• 需要在地化郵件廠商支援。 • 需具備高效好用的網頁電

子信箱。 • 郵件系統需支援標準SSL

傳輸協定。

成功案例：經建會(2/2)

59

客戶類型:政府機關

解決方案

• 桓基全系列產品在地研發，專業客服團隊。

• 提供一個友善操作的Webmail系統。

• 具備完整的郵件傳輸加密協定及系統安全防護。

• 系統動態分派主機角色，提高郵件服務處理效率。

成功案例：金屬中心(1/2)

60

• 我國唯一的金屬產業研究單位

• 組織規模：

• 導入方案：MailSherlock + C&Cmail

問題需求

• 原有郵件系統存有系統漏洞，恐有資安問題。

• 原有郵件方案過於繁雜，管理不易。

• 原有郵件系統功能陽春 • 原有郵件系統規格與資

料架構先天不良，效率低落且無法擴充。

• 原有郵件應用與備份方案的可靠性低。

客戶類型:社團法人

成功案例：金屬中心(2/2)

61

解決方案

• HA架構提供高可靠性的郵件應用服務。

• MailSherlock 讓郵件安全機制一次到位。

• C&Cmail 郵件系統功能完整，適合企業組織應用思維。

• C&Cmail 與MailSherlock資料庫互為備援，以低成本打造高可靠的資料儲存方案。

客戶類型:社團法人

企業見證

廣達電腦 中華汽車

矽統科技

欣詮科技

Data System

晶元光電

62

• 台大醫院 – 台北總院之總上線人數共

6,000 人(醫生/護士/技士等)

– 建置人事差勤系統與指型機，並整合所有員工出勤及差假資料，同時達成同仁出勤簽到退登錄自動化。

1.2 差勤與電子表單 – 台大醫院

63

• 臺北市立聯合醫院 – 整合聯合醫院共十個院區的人事差勤系統，總上線人數約 5,500 人。

– 提供出勤簽到退的自動化登錄及排班功能並整合介接現有簽到設備，能串留職停薪、復職設定等薪資計算相關作業。

1.2 差勤與電子表單 –臺北市立聯合醫院

64