國內從事通信工程的大型企業，都是集信息技術產品的研究開發和產業化、通信工程的勘察設計、施工建設、監理咨詢等服務為一體的高科技企業。對于這類集研究開發和工程建設一體的高科技企業而言，企業內的核心技術和科技成果創新是其立足市場和擴展未來的根本，因此在整個郵件系統項目中，實現對數據傳送的嚴密保護就成為項目實施的首要條件，也是最重要的條件。

大型通信工程集團都擁有自己的研發團隊，企業內部的核心技術和產品就是公司生存的根本。因此，在郵件系統項目上，對數據信息的傳遞就有嚴格的要求。

系統需求：

根據辦公和業務需要，整個公司的網絡劃分為內網和外網，其中研發團隊處于內部網絡，外網用戶能正常收發郵件，內部網絡用戶也能對外網進行正常收發，但內部網絡與互聯網是不可以直接通信的。特別是外網在受到病毒或者黑客攻擊時，要能及時斷開內網和外網的聯系，保證內部網絡數據的絕對安全。

從系統需求中看出，整個項目都是圍繞著對內網數據的安全通訊來設置。根據這類企業的需求，TurboMail郵件系統提出了內外網隔離方案，一方面可以徹底保護內網的數據安全，另一方面保證了外網的正常郵件收發，同時實現了內外網信息的安全傳遞。在這個方案中，利用企業本身具備的網閘設備，實現物理隔離。

郵件系統網絡拓撲圖：

該內外網隔離方案采取物理隔離的方式，需要兩臺服務器和一個網閘。方案中，在內部研發網絡建立一個內部郵件服務器，在辦公網絡上建立一個外網郵件服務器，

并通過網閘設備將內部研發網絡與辦公網絡進行物理隔離，同時在網閘設備上安裝一個TurboMail網關進行郵件的轉發，以保證內網與外網的信息互通。

功能實現：

1. 保護內網數據安全。

借助網閘設備實現物理隔離。在網閘設備上做了切換IP的限制，設置每五分鐘連接一個網絡，即同一時間只能和一個網絡連通，和另一個網絡是斷開狀態，實現了在能夠訪問內網的情況下不能訪問外網，在能夠訪問外網的情況下不能訪問內網的功能。當企業網絡受到病毒或者黑客惡意攻擊時，網閘能夠迅速的斷開和外網的聯系，保護內部網絡的數據安全。

普通的內外網隔離方案普遍采取邏輯隔離的方式，即同一時間可以和兩個網絡互通，不需要借助網閘設備，只需要兩臺服務器就可以完成搭建。具體的方式，還是要根據企業的實際需求來決定采取何種方式實現內外網隔離。

2. 內外網正常的信息互通。

內網用戶外發郵件時，在內網與網閘互通的時候將郵件投遞到網閘的TurboMail郵件網關上，當網閘執行ip切換后，網閘就和內部網絡斷開，同時與外部網絡連通，此時網閘上的TurboMail網關再將郵件投遞到外網TurboMail郵件系統上，最后通過外網TurboMail郵件系統投遞出去。外網發郵件給內網用戶，路徑剛好和內網發往外網的路徑相反。當研發團隊員工在家或者出差時，使用外網收發郵件，通過“外網郵件系統→網關→內網郵件系統”的路徑到達內網。

在整個收發過程中，網閘上的TurboMail郵件網關起著非常重要的中轉站地位，通過設置郵件系統的過濾器，把符合條件的外網郵件投遞到內網郵件系統，同樣的，也把內網需要外發的郵件投遞到外網郵件系統上，整個過程不需要一條條的設置轉發規則，實現內網郵件系統和外網郵件系統的互通。