零信邮件加密自动化网关
内置密码基础设施的邮件加密网关零信邮件加密自动化网关（简称：零信AI邮网关）位于用户现有邮件安全基础设施与外部网络之间，自动处理 S/MIME 加密、解密、数字签名和证书管理。
零信AI邮网关的独特之处：
内置企业CA用于本地自动签发邮件证书
网关内置专用的组织子CA（S/MIME Issuing CA），可自动为组织签发和管理零信AI邮信任的邮件证书，不限数量。
组织信任域
每个组织都可以拥有自己的零信AI邮信任域，在组织范围内大规模提供可信邮件数字身份。
密码自动化
自动完成电子邮件数字签名、加密、解密、验签、续期和吊销，无需每个员工自己管理邮件证书。
先解密，再安全检查 保护您现有的邮件安全投资 您无需为了采用 S/MIME 加密而替换现有的邮件安全网关。让每个系统各司其职。
入站方向
出站方向
邮件数字身份是可信标识 数字证书远不止于加密
S/MIME 证书的功能不仅限于启用加密，数字签名的邮件携带可信数字身份，该身份通过全球信任或组织信任域根据适用标准和策略进行验证。
零信邮件加密自动化网关可以验证该身份，并将其转化为可执行的邮件安全信号。这封邮件到底是谁发的？
网关能够识别发件人证书所代表的身份认证级别，并据此应用组织安全策略（直接放行或拦截）。
从“这是谁”到可执行的安全信号 S/MIME 证书可以代表不同级别的身份认证。
零信邮件加密自动化网关将这些信任信号作为可配置邮件安全策略的一部分。
例如：
- 更高认证级别的身份 → 放行 / 优先处理
- 未知或未经验证的身份 → 检查 / 告警
- 无效签名 → 告警 / 隔离
每一封邮件都可以携带可信数字身份 许多组织向组织外部的人员发送邮件。收件人可能没有证书用于加密。但组织仍然可以对邮件进行数字签名。
为组织内置企业CA，公共CA按需使用 零信邮件加密自动化网关内置的企业CA自动为组织内的员工签发和管理零信AI邮信任的S/MIME 证书。对于少数需要全球信任用于对外通信的邮箱，网关可自动从公共CA获取全球信任的 MV 邮件证书。
一个网关，两种证书来源，多种信任模型，一个优化的证书策略。- 全组织范围的 S/MIME 证书
- 零信AI邮生态信任，组织信任
- 自动化签发和生命周期管理
- 不再有证书费用，可无限供应
- 选定的对外交流邮箱
- 全球信任
- 自动签发MV邮件证书，可选OV/SV证书
- 降低全球信任证书费用
为组织信任提供专用密码硬件基础设施 零信邮件加密自动化网关以专用硬件密码设备的形式交付，为组织的邮件信任域提供安全基础。借助内置的企业CA能力和硬件保护的子CA密钥，网关自动为组织签发和管理组织信任和全球信任的 S/MIME 邮件证书。
硬件保护的密钥管理
零信邮件加密自动化网关安全管理可信邮件操作所需的密钥。
CA 密钥保护
组织子CA私钥由集成的硬件安全模块（HSM）保护，为组织的邮件信任域提供安全基础。
用户密钥保护
员工S/MIME证书的私钥和CSR在网关内本地生成，并在整个证书生命周期中得到安全管理。网关执行加密、解密、数字签名和证书操作，无需将证书部署到每个员工的邮件客户端。
高可用密钥保护
在企业部署中，双网关架构提供安全的密钥同步和操作连续性，确保对加密邮件和密码服务的持续访问。
可选软件密码网关
面向成长型组织的端云一体证书自动化管理。对于不需要专用硬件CA基础设施的组织，零信邮件加密自动化网关可以以软件系统方式部署，网关通过零信AI邮云密码服务提供自动化的S/MIME邮件证书管理（申请、签发、续期、吊销等）。
一个网关，两个信任域
不替换，补齐短板，各司其职
现有的邮件安全网关已经在提供保护：
威胁检测 · 反钓鱼 · 恶意软件检测 · DLP · 内容检测 · 合规
零信AI邮网关补充了它原本没有设计的密码能力：
证书自动化 · S/MIME 加密 · 解密 · 数字签名 · 签名验证 · 可信身份
保护现有的邮件安全投资。不要让加密成为安全盲区
AI保障邮件安全
自选 AI 服务商和 API 密钥。AI保障安全是可选的。如果您的组织已有邮件安全网关，请继续使用其安全和 AI 能力。如果您没有邮件安全网关，可启用零信邮件加密自动化网关集成的AI驱动的邮件分析能力，使用用户信任的AI服务商和自己的 API 密钥。
一个网关，完整的密码生命周期管理
通过内置CA能力构建自己的组织邮件信任域，仅在需要全球信任时使用公共 CA 证书。
准备好在组织规模上构建可信邮件基础设施了吗？
零信AI邮帮助组织实现自动化S/MIME加密、可信身份和证书管理，提供灵活的网关部署选项。
从专用硬件密码基础设施到软件系统部署，端云一体证书自动化，构建您组织所需的可信邮件环境。
开始您的企业可信邮件之旅
联系我们的企业团队
零信邮件加密自动化网关，构建您的可信邮件基础设施。
零信邮件加密自动化网关使组织能够构建、运营和扩展安全可信邮件，具备：
让每个组织都能轻松实现电子邮件的“默认加密，天生智能”。
