邮件网关哪种比较好？

市面上邮件网关产品主要分为硬件网关产品、托管式邮件网关、软件网关产品。

硬件网关产品

硬件网关，顾名思义，反垃圾程序和硬件服务器一体化，如果客户需要进行测试硬件网关产品，首先就是需要联系厂家，让厂家提供测试服务器进行测试。

优点:

(1) 不需要客户提供服务器，直接使用硬件网关服务器进行测试。

(2) 厂家一般都提供已经配置好的硬件网关，只需要和客户内部测试环境对接，即可开始测试。

缺点:

(1) 测试不方便。必须厂家提供测试服务器，对于地处偏僻的企业，由于厂家没有直接办事处或者代理商支持，客户很难进行测试工作，包括后续的技术服务支持。

(2) 各地售后服务支持力度不一样。对于没有厂家分部或者直接代理商的区域，一旦遇到网关产品故障，特别是服务器硬件故障，支持力度弱。

(3) 升级难。由于采购硬件网关时，服务器配置已经固定。随着客户内部邮箱用户的增加和互联网上垃圾邮件的增长，硬件网关服务器的压力越来越大，很难进行系统迁移。

(4) 功能单一。硬件网关主要集中在反垃圾反病毒几个单一的模块。现在企业邮件通讯不仅仅面临垃圾邮件泛滥的难题，还会遇到很多其他问题，例如:海外邮件收发失败、内部邮件服务器监控力度弱、用户权限控制不够、不能进行邮件归档等问题。

(5) 成本高。国内的硬件网关分低中高档产品，但普遍价格高昂，对部分中小企业而言，成本负担重，再加上后续高昂的技术维护费，足够扼杀相当一部分企业的网关建设计划。

托管式网关

所谓托管式网关，即通过更改端口映射等外网设置，客户所有的邮件都经过厂家自家的网关系统，通过过滤后再到达客户邮件服务器。

优点:

(1) 客户不需要额外采购服务器，节省硬件成本。

(2) 客户只需要修改邮件系统端口映射等外网设置就可以进行测试，厂家已经提供好现成的测试环境。

(3) 厂家提供专业的技术维护，不需要客户自己打理网关系统硬件和网络环境。

缺点:

(1) 客户必须每年支付固定的网关租用费用，成本较高。

(2) 所有邮件都需要经过厂家网关系统进行过滤，虽然可以为客户节省工作量，但也让客户面临邮件数据安全隐患。一旦厂家网关系统被人侵入或者数据泄露，客户邮件信息随时面临安全危机。

(3) 客户对网关系统管理主控性弱。

软件网关

软件网关，即整套网关系统安装部署在自己的服务器上，通过更改端口映射、IP等外网设置，让企业所有邮件首先经过软件网关过滤后，再到达企业内部邮件服务器。国内软件网关产品不多，普及程度也不高。许多企业认为软件网关产品价格比硬件网关低，性能也就跟不上，但实际上好的软件网关产品所能实现的效果并不比硬件网关差，还拥有各种硬件网关无法比拟的优势。TurboGate网关产品就是其中一个软件网关典型产品。

优点:

(1) 产品方便携带，容易安装测试。企业可以随时通过网络下载厂家产品进行本地测试。

(2) 成本较低。相比硬件网关和托管式网关，软件网关集中所有资源在产品的研发和更新上，一方面可以集中精力为客户提供更强效果的网关系统，一方面可以降低产品成本。

(3) 易于维护。只要企业网络保持外网连接畅通，厂家能随时通过远程网络，为企业提供24小时在线技术支持服务，解决99%以上的故障。如果遇到硬件故障，硬件网关厂商只能通过提供现场服务来解决，费时费力。由于软件产品具有移植性高的特点，当遇到短时间内无法解决的硬件故障时，可以通过更换服务器，及时的恢复网关应用，等原服务器修好了再恢复软件网关系统，最大程度的减小对企业邮件通讯的影响。

(4) 企业对网管系统管理主控性强。整套网关系统都部署在企业服务器上，系统管理员可以对网关系统进行管理和控制。

(5) 数据安全性高。一方面管理员可以对网关系统实行全面管理和控制，一方面对于被网关系统拦截的软件，管理员可以随时搜索、查看、放行或者恢复 *** 作，降低系统邮件误判率。

(6)功能强大。相比固定式的硬件网关产品，软件网关拥有更强大的系统功能扩展性，方便升级和定制个性化的功能需求，为企业提供除了反垃圾、反病毒外其他的功能。TurboGate邮件网关除了强大的反垃圾引擎和反病毒之外，还为客户提供全球全球中继服务、邮件监控、、邮件审核、智能过滤、邮件归档、智能过滤总共七大功能。

缺点:

部分软件网关需要安装在另一台服务器上，企业需要提供额外的资源来部署网关系统。TurboGate考虑到企业资源的紧缺，支持直接部署在企业内部邮件服务器上，充分利用企业本地资源。

“网关”是连接两个使用不同网络协议的网络的任何计算机。网关对一个网络中的信息重新编排格式，使其与其他网络相兼容。远程桌面网关（RD 网关）服务器是这样一种网关，它允许授权的用户从具有 Internet 连接的任何计算机连接到公司网络中的远程计算机。RD 网关使用远程桌面协议 (RDP)和 >代理服务器
代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，是直接联系到目的站点服务器，然后由目的站点服务器把信息传送回来。代理服务器是介于浏览器和Web服务器之间的另一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。
大部分代理服务器都具有缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。
更重要的是：代理服务器是 Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联 (OSI) 模型的对话层，从而起到防火墙的作用。
鉴于上述原因，代理服务器大多被用来连接INTERNET（局域网）和INTRANET（国际互联网）。在国内，所谓中国多媒体公众信息网和教育网都是独立的大型国家级局域网，是与国际互联网隔绝的。出于各种需要，某些集团或个人在两网之间开设了代理服务器，如果我们知道这些代理服务器的地址，就可以利用它到达国外网站。 网关顾名思义，网关(Gateway)就是一个网络连接到另一个网络的“关口”。
按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。
那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“19216811~192 1681254”，子网掩码为2552552550；网络B的IP地址范围为“19216821~1921682254”，子网掩码为2552552550。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机(或集线器)上，TCP/IP协议也会根据子网掩码(2552552550)判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机(如附图所示)。网络B向网络A转发数据包的过程也是如此。

---