zuoruo 发表于 2013-5-10 11:01:56

邮件系统内外网隔离部署方案

出于商业、政策信息的安全考虑,不少政府机关、军事单位、金融保险、高新技术企业以及一些大型集团都开始根据信息重要性,做重要资料的分级管理。比如,对不同岗位的员工限制上网,限制对外传播文献资料等。其中,邮件系统作为企业办公最为核心的信息流通工具,则可采用内外网隔离部署来实现机密信息的安全管制。下面小编就以U-Mail邮件系统为例,为大家详细分解内外网隔离邮件系统的工作原理及优势。1、硬件需求因采用的是内外网网闸隔离组建,所以至少需要一台终端服务器搭建在内网和外网。这是最基本的硬件要求,至于具体的硬件配置,各企业可按需选择。2、搭建示意图从下图可知,U-Mail邮件系统在内网和外网分别进行了部署,对应使用,互不干涉。两个网络之间以网闸隔离,网络攻击只能前进到外部网关,无法越过网闸入侵到内部网络系统。一旦外部邮件系统因病毒等原因产生故障,及时关闭网闸,内部邮件系统照常运行,不受干扰,内网存储的各类信息数据也可保证零丢失。http://www.comingchina.com/upfile/2012/11/27/20121127183746_815.jpg选用U-Mail内外网邮件系统隔离部署方案后,企业的信息安全优势主要体现在以下几大方面:1)邮箱账户访问限制,邮件系统互不干扰因为这是由两套邮件系统搭建在不同的网络中,根据邮箱用户涉及到的信息安全等级来分配使用。内外网隔离的邮件系统用户互不干扰,互不相通。既能满足不同人群对企业邮箱的业务需要,又能确保内网邮件系统的机密信息绝对安全。2)垃圾病毒邮件拦截效果更佳U-Mail的邮件安全网关可拦截98%以上的垃圾病毒邮件,针对邮件主题,正文,附件,发信源全方位扫描所有邮件数据,对可疑邮件进行意图分析,及时做出应对策略,有效保证用户邮箱免受垃圾病毒邮件的滋扰。而内网邮件系统是在内部局域网内使用,外部垃圾病毒邮件无法入侵,所以从接收用户数上,就降低了不少垃圾病毒邮件的攻击。3)邮件监控审核更灵活即使在内外网隔离情况下,U-Mail的邮件监控审核功能可根据用户需求,对每一个邮箱用户自定义设置监控审核条件(如关键字、收发件人地址、邮件主题、邮件内容等),所有符合监控条件的邮件都会自行备份到监控人指定邮箱,而符合审核条件的邮件则要先投递到指定的审核人邮箱进行审核,审核通过方可对外发送。4)邮件全面归档不管是部署在内网还是外网的邮件服务器,U-Mail都可实现邮件同步备份、全面归档,即使邮件被删除,仍能在U-Mail的备份文件夹中按条件轻松检索到,进行查看、复制、还原等操作,无需担心因内外网分离造成重要邮件的流失。总的来说,内外网隔离部署对高安全性的企业,在保证机密数据安全、杜绝外网病毒攻击、内部信息资源传递上,能带来更大的安全便利性。而U-Mail邮件服务器从业十三年,服务于政府/教育/财经等各领域的大中型企事业集团。在邮件系统的管理设计技术上可谓相当全面娴熟,也可根据企业不同的需求,提供最佳的邮件服务器解决方案。

青海论坛g 发表于 2015-5-29 12:05:13

谢谢楼主的共享











static/image/common/sigline.gif
http://img14.poco.cn/mypoco/myphoto/20130402/18/66144934201304021855032395763747162_000.gif
第五代QQ机器人、QQ群机器人、论坛QQ机器人、智能客服机器人、QQplus机器人、QQ群互联机器人..联系QQ800050145 QQ群384105202
页: [1]
查看完整版本: 邮件系统内外网隔离部署方案