邮件服务器内外网隔离如何搭建？

liandaoyu

出于商业、政策信息的安全考虑，不少政府机关、军事单位、金融保险、高新技术企业以及一些大型集团都开始根据信息重要性，做重要资料的分级管理。比如，对不同岗位的员工限制上网，限制对外传播文献资料等。其中，邮件系统作为企业办公最为核心的信息流通工具，则可采用内外网隔离部署来实现机密信息的安全管制。下面小编就以U-Mail邮件系统为例，为大家详细分解内外网隔离邮件系统的工作原理及优势。

1、硬件需求因采用的是内外网网闸隔离组建，所以至少需要一台终端服务器搭建在内网和外网。这是最基本的硬件要求，至于具体的硬件配置，各企业可按需选择。

2、搭建示意图

从下图可知，U-Mail邮件系统在内网和外网分别进行了部署，对应使用，互不干涉。两个网络之间以网闸隔离，网络攻击只能前进到外部网关，无法越过网闸入侵到内部网络系统。一旦外部邮件系统因病毒等原因产生故障，及时关闭网闸，内部邮件系统照常运行，不受干扰，内网存储的各类信息数据也可保证零丢失。

http://www.comingchina.com/upfile/2012/11/27/20121127183746_815.jpg

选用U-Mail内外网邮件系统隔离部署方案后，企业的信息安全优势主要体现在以下几大方面：

1）邮箱账户访问限制，邮件系统互不干扰

因为这是由两套邮件系统搭建在不同的网络中，根据邮箱用户涉及到的信息安全等级来分配使用。内外网隔离的邮件系统用户互不干扰，互不相通。既能满足不同人群对企业邮箱的业务需要，又能确保内网邮件系统的机密信息绝对安全。

2）垃圾病毒邮件拦截效果更佳

U-Mail的邮件安全网关可拦截98%以上的垃圾病毒邮件，针对邮件主题，正文，附件，发信源全方位扫描所有邮件数据，对可疑邮件进行意图分析，及时做出应对策略，有效保证用户邮箱免受垃圾病毒邮件的滋扰。而内网邮件系统是在内部局域网内使用，外部垃圾病毒邮件无法入侵，所以从接收用户数上，就降低了不少垃圾病毒邮件的攻击。

3）邮件监控审核更灵活

即使在内外网隔离情况下，U-Mail的邮件监控审核功能可根据用户需求，对每一个邮箱用户自定义设置监控审核条件（如关键字、收发件人地址、邮件主题、邮件内容等），所有符合监控条件的邮件都会自行备份到监控人指定邮箱，而符合审核条件的邮件则要先投递到指定的审核人邮箱进行审核，审核通过方可对外发送。

4）邮件全面归档

不管是部署在内网还是外网的邮件服务器，U-Mail都可实现邮件同步备份、全面归档，即使邮件被删除，仍能在U-Mail的备份文件夹中按条件轻松检索到，进行查看、复制、还原等操作，无需担心因内外网分离造成重要邮件的流失。

总的来说，内外网隔离部署对高安全性的企业，在保证机密数据安全、杜绝外网病毒攻击、内部信息资源传递上，能带来更大的安全便利性。而U-Mail邮件服务器从业十三年，服务于政府/教育/财经等各领域的大中型企事业集团。在邮件系统的管理设计技术上可谓相当全面娴熟，也可根据企业不同的需求，提供最佳的邮件服务器解决方案。如想了解更多其他搭建方案，可到U-Mail邮件系统的官网http://www.comingchina.com咨询。

U-Mail邮件服务器软件下载：http://www.comingchina.com/html/downloads/