反lj邮件防火墙的核心技术分析2

yudi669

防火墙是一个广义上称呼，从实际应用的角度看防火墙是为了保护企业内部网络资源（如www服务器、文件服务器等等）免受外部安全威胁侵害的防护设备，通过设置不同的防护级别和防护措施对内部网络资源实行实施保护。根据它所防护的侧重点的不同，防火墙可以分为bd防火墙，DDOS（分布式拒绝服务攻击）防火墙，lj邮件防火墙等等。

简而言之，反lj邮件防火墙是用来反lj邮件的专用防火墙。

防火墙从工作方式上来说都有一个共性：分析出入防火墙的数据包，决定放行还是阻断。在实际部署中，作为专用lj邮件防火墙可以放在普通防火墙的前面也可是防火墙的后面，建议放在后面在逻辑上保持和邮件服务器是串联的关系就可以了。

a)安装在防火墙的外面就要修改（或是增加）MX记录，是MX记录能够指向反lj邮件防火墙，如果有两条的话，指向反lj邮件防火墙的MX记录有优先级要调的高一些

b)安装在防火墙的里面要将SMTP的NAT记录指向反lj邮件防火墙此两种情况都不需要在服务器和客户端软件（outlook\foxmail等）做任何更改。