网卡软开关硬件隔离;网络层隔离;应用层安全验证
5.2 邮件交换效率高
基于Ethernet 的通讯,10M-100M/s
5.3 分布式架构,扩展性强
邮件路由表可以随时修改,可以随时增删隔离区缓冲服务器。
5.4 完全自动运行,无需人工干预,减少人为失误。
系统定时器定时触发邮件路由转发程序,无需人工干预。
5.5 数据同步周期、频率可根据需要和邮件数据量大小随时更改。
提供了更为方便、灵活的选择。
5.6 与邮件系统监控程序配合使用,可以在线监控邮件数据流量,随时掌握系统运行状况。
5.7 预留邮件过滤程序、病毒扫描程序调用接口,可以实现系统级的垃圾邮件过滤和病毒扫描 。
6、注意事项* 以上IP地址为假定IP, 具体实施时需要根据SIIM的实际网络环境指定IP。
* 最小邮件数据交换时间间隔 >= 1个交换周期内邮件数据量传输所需时间。
7、结论基于堡垒主机的邮件隔离系统在保障内网绝对安全的前提下,实现内外网邮件系统的可靠交换,不失为一种方便易行的办法。许多安全方案都是基于堡垒主机的,这方面有许多成功案例,实施起来没有任何技术风险。
时间: 2024-10-05 10:22:24