中大型企業(yè)郵件系統(tǒng)實施方案-文庫吧
2025-04-18 04:05 本頁面
【正文】 urboMail郵件系統(tǒng)，外網(wǎng)部署一套TurboGate郵件網(wǎng)關作為內(nèi)部TurboMail郵件系統(tǒng)和互聯(lián)網(wǎng)（internet）直接通信的橋梁。本部署方法使得內(nèi)網(wǎng)郵件服務器不直接暴露在互聯(lián)網(wǎng)，所有的通訊都需要通過外網(wǎng)的TurboGate郵件網(wǎng)關再接入到互聯(lián)網(wǎng)，從而保證了內(nèi)網(wǎng)TurboMail郵件服務器的安全性。網(wǎng)絡拓撲結(jié)構(gòu)結(jié)構(gòu)說明 內(nèi)網(wǎng)用戶收發(fā)系統(tǒng)內(nèi)的郵件直接通過內(nèi)網(wǎng)的TurboMail郵件系統(tǒng)進行。 內(nèi)網(wǎng)用戶外發(fā)郵件給互聯(lián)網(wǎng)其他的企業(yè)郵箱，所發(fā)送的郵件將投遞到外網(wǎng)的TurboGate郵件網(wǎng)關，然后再通過TurboGate郵件網(wǎng)關中轉(zhuǎn)到外部郵件系統(tǒng)的收件人。 互聯(lián)網(wǎng)其他企業(yè)郵箱給內(nèi)網(wǎng)TurboMail郵件系統(tǒng)的用戶發(fā)送郵件，首先會發(fā)送到外網(wǎng)的TurboGate郵件網(wǎng)關，在經(jīng)過TurboGate郵件網(wǎng)關進行反垃圾反病毒等掃描后再投遞到內(nèi)網(wǎng)的TurboMail郵件服務器用戶郵箱上。郵件收發(fā)過程圖u 外網(wǎng)用戶給內(nèi)網(wǎng)用戶發(fā)送郵件u 內(nèi)網(wǎng)用戶給外網(wǎng)用戶發(fā)送郵件方案的優(yōu)缺點優(yōu)點：u 內(nèi)網(wǎng)郵件服務器處于內(nèi)網(wǎng)環(huán)境，沒有公布在互聯(lián)網(wǎng)，內(nèi)網(wǎng)郵件服務器需要借助TurboGate網(wǎng)關進行收發(fā)郵件，外部訪問只能訪問到網(wǎng)關服務器，無法訪問到內(nèi)網(wǎng)郵件服務器，很大程度的降低了內(nèi)網(wǎng)郵件服務器被攻擊的可能性。u 成本較低。缺點：u 不管是內(nèi)網(wǎng)郵件服務器還是TurboGate網(wǎng)關，都存在單點故障的可能性，為了避免單點故障， TurboGate網(wǎng)關和內(nèi)網(wǎng)郵件服務器可采用雙機熱備的部署模式解決單點故障問題。u 此方案采用邏輯隔離模式（在邏輯鏈路的模式下是較安全的部署模式），仍然存在被攻擊的可能性（首先需要攻破TurboGate網(wǎng)關，然后跳轉(zhuǎn)攻擊內(nèi)網(wǎng)郵件系統(tǒng)，這種可能性極小，基本可忽略）物理隔離的部署模式部署結(jié)構(gòu)概述內(nèi)網(wǎng)部署一套TurboMail郵件系統(tǒng)，外網(wǎng)部署一套TurboGate郵件網(wǎng)關，內(nèi)網(wǎng)郵件服務器和TurboGate郵件網(wǎng)關之間用網(wǎng)閘（網(wǎng)閘本身具備一定的防火墻等安全的檢查，網(wǎng)閘最大的作用是作為一個物理隔離的設備，它和內(nèi)網(wǎng)郵件服務器或者TurboGate網(wǎng)關通訊鏈路是單一的，即同一個時間段只能連接到一個網(wǎng)絡，起到一個完全的物理隔離的作用）進行隔離。本部署方法使得內(nèi)網(wǎng)郵件服務器不直接暴露在互聯(lián)網(wǎng)，所有的通訊都需要通過網(wǎng)閘，然后再到外網(wǎng)的TurboGate郵件網(wǎng)關接入到互聯(lián)網(wǎng)
規(guī)章制度相關推薦
鄂ICP備17016276號-1