1、内 外 网 物 理 隔 离 环 境 下 的 邮 件 系 统 方 案一. 背景随着企业、行业信息化的深入，随着各地“电子政府”项目的投入力度不断加大，许多 单 位 出 现 两 套 网 络 系 统 ： 一 套 是 基 于 原 来 的 比 较 分 散 的 局 域 网 连 接 、 扩 充 而 成 的 企 业 内 部 网（i ntranet ），构成内部网共享、协作、办公平台和业务应用子系统运行平台；一套是基于互联网的外部网（extranet） ， 主 要 用 于 信 息 收 集 、 网 站 发 布 、 电 子 邮 件 等 ， 同 时 完 成 与 外 单位或行业内其他兄弟单位的业务协作和数据交换。出 于
2、 安 全 考 虑 ， 现 在 很 少 有 单 位 将 内 网 和 外 网 直 接 连 接 。 一 般 的 做 法 是 在 网 关 处 设 置 防 火墙，内部网主机通过 NAT 或应用代理访问互联网。但是对安全性要求极高的单位，如政府机关、军区部队、金融证券等单位，一般要求内网与外网实现物理隔离。在 物 理 隔 离 的 情 况 下 ， 一 般 的 业 务 ， 可 以 通 过 磁 盘 、 磁 带 、 CD-R（W ） 等 磁 、 光 媒 质 定 期 完 成 数 据 交 换 ， 但 对 于 电 子 邮 件 来 说 ， 实 时 性 比 较 强 ， 用 这 种 方 式 ， 显 然 失 去 电 子 邮 件
3、 的 意义。有没有一种两全其美的办法呢？ 易 邮 YMailserver 在 长 期 的 电 子 邮 件 系 统 实 施 过 程 中 ，逐 渐 摸 索 出 一 套 比 较 成 熟 的 方 案 ， 采 用 这些 方 案 ， 不 需 要 改 动 原 来 的 网 络 环 境 ， 不 需 要 增 加 额 外 投 入 ， 就 可 以 实 现 内 外 部 邮 件 系 统 可 靠地、实时地互通互发，同时保证内网的网络安全。二. 几种可行方案一般说来，安全级别最高的方式有：网卡软开关、堡垒主机、U UCP 协议点对点通 讯。安全级别较高的方式有：P PP 协 议 或 TCP/IP 协议下的定时同步。 假设企业
4、的网络环境如下：UUCPMailServer1. 堡垒主机网卡软开关方式堡垒主机只设置一块网卡，如果绑定外部网址，则与外部邮件服务器联通； 如 果 绑 定 内 部 网 址 ， 则 和 内 部 邮 件 服 务 器 联 通 。 同 一 时 刻 ， 不 可 能 与 内 外 网 同 时 连接。通过定时修改 IP 地址，可在堡垒主机的硬盘上完成内外部邮件数据的交换。步骤 第 1 步 第 2 步 第 3 步 第 4 步 第 5 步时间片 上午 10:00 上午 10:15 上午 10:30 上午 10:45 上午 11:00定 时 器触 发 动作主机地址202.106.12.3从 外 部 邮 件 服务 器
5、 下 载 新 邮 件地址改为192.168.0.3将 新 邮 件 转发到 内 部 邮 件服务器回 到 第一 步优缺点：实现方式简单，不需要有大的硬件投入；缺点是实时性依赖于同步时间，如果有大量的新邮件，同步时间要加长，实效性差一些。 如果感兴趣，请致电易邮 YMailserver公司技术部，索取详细资料和同步程序。2. 内外部邮件服务器点对点通讯 UUCP 方式内部邮件服务器 外部邮件服务器UUCPMailServer用电话线将内外部邮件服务器的串口连接起来，通过 UUCP 协议进行内外部邮件服务器的数据同步。 UUCP 连接的一个很好的特性是本地邮件服务器从不连接 internet. 对于P
6、 PP或 Tcp/IP 会话本地邮件服务器成为网络上的一个节点能够被远程 internet 客户端连接到。 这可能使一些高级黑客连接到你的邮件服务器。3. 内外部邮件服务器点对点通讯：P PP 方式PPPDMailServer内部邮件服务器 外部邮件服务器PPPMailServer二. 结论在物理隔离状 态 下 邮 件 系 统 收 发 的 方 式 方 法 有 很 多 ， 各 有 利 弊 ， 可 以 根 据 自 己 的 实 际 情 况取舍。没有最适合您的产品，只有最适合您的方案。三. 易邮 YMailserver 的建议邮 件 系 统 日 益 成 为 一 种 重 要 的 通 讯 手 段 ， 在 给 您 带 来 无 比 方 便 的 同 时 ， 不 要 忽 略 邮 件 系 统的安全防范。易邮 YMailserver是一家专业提供邮件系统产品、技术、方案的 IT 厂商，可以 为您度身订制邮件系统方案。
