⑴ 什么是内外网之间的数据交换，又是怎么交换的呢

很多大中型企业都在内部实施了内外网分离，互联网与内网隔离，生产网与办公网隔离，办公网与研发网隔离，以确保企业信息安全。

网络的物理隔离，给数据交换带来很多不便。因此企业在内外隔离的同时，又需要解决跨网文件传输的问题。目前，主要通过以下几种方式实现内外网数据交换：

1、通过移动硬盘在内外网间进行数据拷贝

企业内部，一般对U盘/移动硬盘的使用有所限制，所以一般是指定少数有权限的人，经常是IT部门，负责通过移动硬盘在内外间，按照业务部门的要求，进行数据拷贝。由于数据拷贝是人工完成的，很难对其所拷贝的内容范围进行监管，在这个过程中也更容易出错。

2、通过FTP或网络共享进行内外网文件移动

当企业内外网是通过防火墙等逻辑手段隔离的时候，企业可能架设一个FTP服务器或网络共享，在网络设备中将其设置为例外，以此实现内外网文件移动。不过，通过FTP进行大体量文件上传及下载的时候，经常可能出现错误中断的现象，需要占用人力资源持续跟踪。

3、通过网闸进行网间文件摆渡

一般网闸都会内置文件摆渡同步功能，用户可以设定在内外网指定的存储位置，由网闸实现文件同步。然而，网闸只能解决文件物理位置移动的问题，企业很难具体控制哪些文件可以被同步，哪些人有权限进行操作，同步之后的文件应该如何处理等问题，这种方式并不能完成一个具体业务的完整链条。

4、内外网双企业网盘+网闸摆渡

这种方式实际上是在文件物理移动的基础上，叠加了网盘的文件管理、易于访问等特性，因为要建设两套私有网盘，实施成本也会极大提高。另外，私有网盘一般是面向办公文档类型的数据，往往不具备发送大体量业务数据的传输能力。

5、基于数字包裹的企业内外网文件安全交换

“数字包裹”是飞驰传输提出的创新概念，可以实现全链条、高性能、自动化的跨网双向数据传输。可以支持《计算机信息系统安全保护等级》一级至五级的跨网数据传输安全要求，包括以防火墙、DMZ区为主要隔离手段的中级安全标准、以网闸、光闸、光盘摆渡机等为隔离手段的高级安全标准。

⑵ EXCHANGE内外网通信问题

Internet 简单邮件传输协议 (SMTP) 服务器不要求对入站 Internet 电子邮件进行身份验证，所以存在未经授权的 Internet 用户可能向仅供内部使用的用户和通讯组列表发送电子邮件的风险。如果将用户或通讯组配置为仅接收来自通过身份验证的用户的电子邮件，这些收件人将不会接收匿名提交的电子邮件。通过身份验证的用户可以包括： 1、从 Internet 发送电子邮件时通过凭据的外部用户。2、 Exchange 组织中的内部用户。如果您要限制公司某些内部用户不能接收外部邮件的话，您可以通过活动目录用户和计算机管理工具对那些用户的Exchange属性做一些设置。具体的操作方法如下：1、通过管理工具打开活动目录用户和计算机，找到您要限制的用户或组;2、右键单击该用户或组，选择属性;3、然后单击“Exchange 常规”栏，单击“传递限制”按钮;4、勾选“接受邮件”下面的“仅来自通过身份验证的用户”选项，然后点击两次确定。如图1所示图1如果您想实现禁止某些内部用户发送邮件给外部用户，您可以通过下面的方法来实现1. 打开系统管理器，展开组织，展开管理组，展开第一个管理组对象， 展开路由组。，展开第一个路由组，2. 展开连接器， 右击您要修改的SMTP连接器， 然后单击属性。3. 单击传递限制选项。4. 默认情况下, 接受来自所有人的邮件。 请保留此选项。5. 点击“拒绝来自下列发件人的邮件”上面的添加，然后把您不希望发送外部邮件的账号添加进来。如图2所示，图2注意：要选定一组收件人时, 选择收件人时按住 Ctrl 键。 如图3所示。图36. 单击确定两次。为了使该设置生效，请按照下面的方法修改Exchange 2003服务器上的注册表键值：1. 启动注册表编辑器，在运行中输入Regedt32.exe;2. 定位到下面的注册表键值，并选中;HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Resvc/Parameters/3. 在编辑菜单上, 点击增加, 然后增加下面的键值:Value Name: Type: REG_DWORDRadix: HexadecimalValue: 14. 退出注册表编辑器，如图picture4所示。5. 然后重启Exchange 2003服务器。6. 检查是否生效。

⑶ OA系统即时通讯能满足内外网实时通讯文件直接可以传送

10oa办公系统内置独一无二的web化即时通信子系统，用户端无需任何的安装和配内置，即可实容时感知同事们的在线状态，直接点击进行呼叫和沟通。无论你是上班状态还是出差，都能以最快的速度找到联系人进行沟通交流。
即时通讯支持表情符号和文件传送，在操作上和qq、msn类似，却避免了后者带来的上班私聊和信息安全的风险。