中大型企業(yè)郵件系統(tǒng)實施方案-文庫吧
2025-04-18 04:05 本頁面
【正文】 urboMail郵件系統(tǒng)，外網部署一套TurboGate郵件網關作為內部TurboMail郵件系統(tǒng)和互聯網（internet）直接通信的橋梁。本部署方法使得內網郵件服務器不直接暴露在互聯網，所有的通訊都需要通過外網的TurboGate郵件網關再接入到互聯網，從而保證了內網TurboMail郵件服務器的安全性。網絡拓撲結構結構說明 內網用戶收發(fā)系統(tǒng)內的郵件直接通過內網的TurboMail郵件系統(tǒng)進行。 內網用戶外發(fā)郵件給互聯網其他的企業(yè)郵箱，所發(fā)送的郵件將投遞到外網的TurboGate郵件網關，然后再通過TurboGate郵件網關中轉到外部郵件系統(tǒng)的收件人。 互聯網其他企業(yè)郵箱給內網TurboMail郵件系統(tǒng)的用戶發(fā)送郵件，首先會發(fā)送到外網的TurboGate郵件網關，在經過TurboGate郵件網關進行反垃圾反病毒等掃描后再投遞到內網的TurboMail郵件服務器用戶郵箱上。郵件收發(fā)過程圖u 外網用戶給內網用戶發(fā)送郵件u 內網用戶給外網用戶發(fā)送郵件方案的優(yōu)缺點優(yōu)點：u 內網郵件服務器處于內網環(huán)境，沒有公布在互聯網，內網郵件服務器需要借助TurboGate網關進行收發(fā)郵件，外部訪問只能訪問到網關服務器，無法訪問到內網郵件服務器，很大程度的降低了內網郵件服務器被攻擊的可能性。u 成本較低。缺點：u 不管是內網郵件服務器還是TurboGate網關，都存在單點故障的可能性，為了避免單點故障， TurboGate網關和內網郵件服務器可采用雙機熱備的部署模式解決單點故障問題。u 此方案采用邏輯隔離模式（在邏輯鏈路的模式下是較安全的部署模式），仍然存在被攻擊的可能性（首先需要攻破TurboGate網關，然后跳轉攻擊內網郵件系統(tǒng)，這種可能性極小，基本可忽略）物理隔離的部署模式部署結構概述內網部署一套TurboMail郵件系統(tǒng)，外網部署一套TurboGate郵件網關，內網郵件服務器和TurboGate郵件網關之間用網閘（網閘本身具備一定的防火墻等安全的檢查，網閘最大的作用是作為一個物理隔離的設備，它和內網郵件服務器或者TurboGate網關通訊鏈路是單一的，即同一個時間段只能連接到一個網絡，起到一個完全的物理隔離的作用）進行隔離。本部署方法使得內網郵件服務器不直接暴露在互聯網，所有的通訊都需要通過網閘，然后再到外網的TurboGate郵件網關接入到互聯網
規(guī)章制度相關推薦
鄂ICP備17016276號-1