一、需求分析

目前，由于Internet专线（DDN, ADSL, 城域网，微波等）费用的大幅度降低，很多公司都有条件建立自己的Email服务器，用于公司内部邮件和外部邮件的发送和接受，大大方便了公司内部员工之间以及公司和外部的电子化交流，工作效率明显提高。

但是，在享受Email系统带来的便利的同时，也随之带来了一些麻烦。如：Internet网上大量的垃圾邮件和病毒邮件的干扰入侵，特别是在从今年年初本地电信封掉public免费SMTP信件发送以来，很多公司的Email Server一直受到大量垃圾SMTP信息的干扰，并成为垃圾SMTP邮件的中转站，一般不到一天的时间垃圾SMTP信息就可以阻塞Email服务器，虽然在Email Server内部可以做一定的设置来过滤一些邮件，但也无法完全消除垃圾SMTP邮件，而公司的Firewall一般只能控制到SMTP端口，对于信件发送的地址无法限制，因而也无法解决这个问题。

在这种情况下，我们推荐采用SMTP网关系统：

一、SMTP网关解决方案

Figure 1. SMTP 网关解决方案网络图

SMTP Gateway是一种基于SMTP协议的互联网网关保护工具。它的主要功能是对电子邮件进行过滤和数据扫描，并转发到网关，因此对网络最终用户来说是透明保护。

• SMTP Gateway 使用NAI的 Olympus引擎，该引擎可以提供目前市场上最高级别的反病毒保护。Olympus引擎可以清除80%检测到的病毒。
• SMTP Gateway 加强了对拒绝服务（DoS）攻击的防御力。
• SMTP Gateway 可以清除电子邮件附件内的病毒。
• SMTP Gateway 允许管理者根据附件类型进行封堵，并允许公司的电子邮件网络防御特定类型的病毒威胁。
• SMTP Gateway 配备了内置的反垃圾邮件过滤器，可以拒收那些来自特定域或地址的垃圾邮件。
• SMTP Gateway 支持Microsoft群集服务器（Cluster Server）技术。尽管SMTP Gateway并不是一个群集应用，但是它在群集环境中依然能够正常工作。
• SMTP Gateway 包含一个Alert Manager，可以允许SMTP Gateway通过寻呼和电子邮件向管理员发送警报和感染警告，或者通过SMTP向所有SNMP兼容网络管理应用发送警报。
• SMTP Gateway 内置的多中继邮件转发（MRMF）程序可以消除多地点电子邮件环境对额外网关设备的需求。

Figure 2 示意了SMTP Gateway 网关和SMTP mail server运行在同一Server 情况下的网络设置环境。

Figure 2. Single-server environment

Figure 3 示意了SMTP Gateway 网关和SMTP mail server运行在独立Server 情况下的网络设置环境。

Figure3. Multiple-server environment