内外网物理隔离下的集群邮件系统路由方案(4)

4.4 邮件路由路径

　　接收邮件: A(A\\\\\') －〉B－〉C－〉D

　　外发邮件：E－〉F－〉G－〉H

　　5、方案特点

　　5.1 安全、可靠

　　　　网卡软开关硬件隔离；网络层隔离；应用层安全验证

　　5.2 邮件交换效率高

　　　　基于Ethe.net 的通讯，10M-100M/s

　　5.3 分布式架构，扩展性强

　　　　邮件路由表可以随时修改，可以随时增删隔离区缓冲服务器。

　　5.4 完全自动运行，无需人工干预，减少人为失误。

　　　　系统定时器定时触发邮件路由转发程序，无需人工干预。

　　5.5 数据同步周期、频率可根据需要和邮件数据量大小随时更改。

　　　　提供了更为方便、灵活的选择。

　　5.6 与邮件系统监控程序配合使用，可以在线监控邮件数据流量，随时掌握系统运行状况。

　　5.7 预留邮件过滤程序、病毒扫描程序调用接口，可以实现系统级的垃圾邮件过滤和病毒扫描 。

　　6、注意事项

　　* 以上IP地址为假定IP, 具体实施时需要根据SIIM的实际网络环境指定IP。
　　* 最小邮件数据交换时间间隔 >= 1个交换周期内邮件数据量传输所需时间。

　　7、结论

　　基于堡垒主机的邮件隔离系统在保障内网绝对安全的前提下，实现内外网邮件系统的可靠交换，不失为一种方便易行的办法。许多安全方案都是基于堡垒主机的，这方面有许多成功案例，实施起来没有任何技术风险。

原文转自：http://www.ltesting.net