内外网邮件安全问题

jordn · 发表于 2009-1-15 12:57:29

想利用MDaemon邮件服务器实现一个功能，不知可行否
想实现目标：
1、员工只能在内网收发公司邮件服务器上的邮件，根据授权通过公司邮件服务器向外部发送邮件，不能在internet上任何形式pop3、web）收取公司邮件服务器上的邮件
2、部门经理可以在内外网收发邮件

现在状况：公司内网不能上internet，通过MDaemon权限在公司内部禁止收发外部邮件，但存在一个缺陷就是在internet上如果知道邮件服务器地址和密码就能将邮件服务器上的邮件收取到本地，就是这个大漏洞，有可能导致资料外泄。

想问问各位，你们都是怎么做内外网隔离的邮件服务器，大家讨论讨论。

我想到的就是在防火墙上禁止110端口，在internet上要收取邮件通过vpn拨号到内网收取，还有其他好的方案嘛？

wxhsh · 发表于 2009-1-15 13:09:52

我觉得开放WEB mail，通过登录页判断clinet_ip，不属于内网就需要第二层的身份验证，这样成本最低。

dennishan · 发表于 2009-1-15 13:18:25

资料外泄？员工复制邮件到U盘，你如何防范？

jordn · 发表于 2009-1-15 23:01:14

可存储设备都被禁用，网络IP地址也是禁止修改，外来笔记本无法接入网络的。
我想要是pop的时候也提供二次验证就比较好了。
今天想了一个比较二的办法来解决，准备先试一下。

asionliang · 发表于 2009-1-16 12:25:20

原帖由 dennishan 于 2009-1-15 13:18 发表
资料外泄？员工复制邮件到U盘，你如何防范？

IPgroud

		自动登录	找回密码
密码			会员注册

[求助] 内外网邮件安全问题

回复 1楼 jordn 的帖子

浏览过的版块