专利名称：一种基于网闸技术控制电子邮件的设备的制作方法
技术领域：
本实用新型涉及一种基于网闸技术控制电子邮件的设备，属于信息安全领域。
背景技术：
在先前技术中，邮件数据交换一般是在网络可到达的邮件服务器之间进行，用于 专网的服务器与用于互联网的服务器之间直接通信，采用防火墙来保证专网的安全性。防 火墙采用在网络层上的逻辑隔离机制，主要通过软件策略来实现，由于在网络层是相通的， 所以很难终结有经验的黑客，无法完全保证专网的安全性。
发明内容为解决现有技术中存在的上述问题，本实用新型提供一种基于网闸技术控制电子 邮件的设备，本实用新型的设备既能保证内网与外网的安全隔离，又能实现内网与外网之 间的有效数据交换。为达成上述目的，本实用新型采用如下技术方案一种基于网闸技术控制电子邮 件的设备，包括外网设备、内网设备及网闸设备，外网设备与内网设备分别与网闸设备的输 入/输出端口连接，其中外网设备至少包括彼此相连的外网服务器与外网交换机，内网设 备至少包括彼此相连的内网服务器与内网交换机；所述网闸设备是天融信TopRules-8000 网闸，所述网闸设备中仅25号端口、1352号端口开放，其它端口均关闭。所述交换机是华为S3552p交换机。所述服务器是IBM X3850服务器。与现有技术相比，本实用新型的基于网闸技术控制电子邮件的设备具有以下优占.
^ \\\ ·1.本实用新型提供的基于网闸技术控制电子邮件的设备可实现内网与外网的良 好安全隔离；2.本实用新型提供的基于网闸技术控制电子邮件的设备可实现内网与外网之间 的有效数据交换。
图1是本实用新型的基于网闸技术控制电子邮件的设备的硬件连接示意图。
具体实施方式
下面将结合附图对本实用新型的基于网闸技术控制电子邮件的设备做进一步详 细说明。如图1中所示，本实用新型提供的基于网闸技术控制电子邮件的设备包括外网设 备、内网设备及网闸设备，外网设备与内网设备分别与网闸设备的输入/输出端口连接。外 网设备至少包括彼此相连的外网服务器与外网交换机，内网设备至少包括彼此相连的内网 服务器与内网交换机。仅开放所述网闸设备的25号端口、1352号端口，而关闭其它端口。本实用新型中，网闸设备是天融信TopRules-8000网闸，内外网服务器均是IBMX3850服务 器，内外交换机均是华为S3552p交换机。本实用新型的基于网闸技术控制电子邮件的设备在使用时，内网邮件服务器(主 服务器)与外网邮件服务器(从服务器)之间通过天融信TopRules-8000网间设备每10 分钟进行一次数据同步。若邮件A是从内网发出，则邮件A首先到达内网服务器，直接通过外网服务器转发 到互联网，此时在外网服务器上尚看不到此邮件，10分钟后，内外网服务器上的数据同步到 外网服务器，这时才可从外网服务器上看到邮件A。若邮件B是从外网发出，则邮件B直接发出去，此时在内网服务器上尚看不到此邮 件，10分钟后，外网服务器上的数据同步到内网服务器。收邮件时，不论是来自外网，内网，所有的邮件先到内网服务器，如果是外网，直接 先通过外网转发到内网服务器。到服务器数据同步时，实现内外网服务器同步。
权利要求1.一种基于网闸技术控制电子邮件的设备，其特征在于包括外网设备、内网设备及 网闸设备，外网设备与内网设备分别与网闸设备的输入/输出端口连接，其中外网设备至 少包括彼此相连的外网服务器与外网交换机，内网设备至少包括彼此相连的内网服务器与 内网交换机；所述网闸设备是天融信TopRules-8000网闸，所述网闸设备中仅25号端口、 1352号端口开放，其它端口均关闭。
2.根据权利要求1所述的基于网闸技术控制电子邮件的设备，其特征在于所述交换 机是华为S3552p交换机。
3.根据权利要求1所述的基于网闸技术控制电子邮件的设备，其特征在于所述服务 器是IBM X3850服务器。
专利摘要本实用新型公开了一种基于网闸技术控制电子邮件的设备，包括外网设备、内网设备及网闸设备，外网设备与内网设备分别与网闸设备的输入/输出端口连接，其中外网设备至少包括彼此相连的外网服务器与外网交换机，内网设备至少包括彼此相连的内网服务器与内网交换机；所述网闸设备是天融信TopRules-8000网闸，所述网闸设备中仅25号端口、1352号端口开放，其它端口均关闭。本实用新型的设备既能保证内网与外网的安全隔离，又能实现内网与外网之间的有效数据交换。
文档编号H04L29/06GK201928304SQ201120018289
公开日2011年8月10日 申请日期2011年1月20日 优先权日2011年1月20日
发明者杜文, 马洪波, 黄意, 黄融 申请人:中华人民共和国湖北出入境检验检疫局