易邮YMailserver邮件系统,内外网物理隔离环境下的邮件系统方案.docVIP

内外网物理隔离环境下的邮件系统方案 一. 背景 随着企业、行业信息化的深入，随着各地“电子政府”项目的投入力度不断加大，许多 单位出现两套网络系统：一套是基于原来的比较分散的局域网连接、扩充而成的企业内部网 （intranet ），构成内部网共享、协作、办公平台和业务应用 子系统运行平台；一套是基于 互联网的外部网（extranet），主要用于信息收集、网站发布、电子邮件等，同时完成与外 单位或行业内其他兄弟单位的业务协作和数据交换。 出于安全考虑，现在很少有单位将内网和外网直接连接。一般的做法是在网关处设置防 火墙，内部网主机通过 NAT 或应用代理访问互联网。但是对安全性要求极高的单位，如政 府机关、军区部队、金融证券等单位，一般要求内网与外网实现物理隔离。 在物理隔离的情况下，一般的业务，可以通过磁盘、磁带、CD-R（W）等磁、光媒质定 期完成数据交换，但对于电子邮件来说，实时性比较强，用这种方式，显然失去电子邮件的 意义。 有没有一种两全其美的办法呢？ 易邮 YMailserver 在长期的电子邮件系统实施过程中，逐渐摸索出一套比较成熟的方案，采用这 些方案，不需要改动原来的网络环境，不需要增加额外投入，就可以实现内外部邮件系统可 靠地、实时地互通互发，同时保证内网的网络安全。 二. 几种可行方案 一般说来，安全级别最高的方式有：隔离网闸文件摆渡交换