组建与维护企业邮件系统EMSBM.ppt

《组建与维护企业邮件系统EMSBM.ppt》由会员分享，可在线阅读，更多相关《组建与维护企业邮件系统EMSBM.ppt（44页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、第第5章内容回顾章内容回顾v状态工具监视资源使用情况状态工具监视资源使用情况v通知工具通知服务器状态的改变通知工具通知服务器状态的改变电子邮件通知电子邮件通知脚本通知脚本通知v备份备份Exchangev还原还原Exchange常规还原常规还原恢复存储组还原恢复存储组还原v执行执行Exchange的灾难恢复工作的灾难恢复工作Version 2.0保障邮件安全保障邮件安全保障邮件安全保障邮件安全 第第第第6 6章章章章本章目标本章目标v掌握邮件加密和数字签名掌握邮件加密和数字签名v掌握邮件服务器的安全配置掌握邮件服务器的安全配置v掌握掌握Exchange垃圾邮件筛选技术垃圾邮件筛选技术v掌握掌握O

2、utlook限制垃圾邮件技术限制垃圾邮件技术本章结构本章结构保障邮件安全保障邮件安全邮件加密和数字签名邮件加密和数字签名邮件服务器的安全配置邮件服务器的安全配置使用使用Outlook客户端客户端阻止垃圾邮件阻止垃圾邮件安全列表安全列表垃圾邮件保护级别垃圾邮件保护级别阻止外部内容阻止外部内容邮件安全系统概述邮件安全系统概述实现邮件安全系统实现邮件安全系统使用使用Exchange邮件邮件筛选筛选智能邮件筛选智能邮件筛选发件人筛选发件人筛选连接筛选连接筛选收件人筛选收件人筛选案例：邮件加密与数字签名案例：邮件加密与数字签名v背景背景BENET公司的财务部要撰写年度财务报告，公司的财务部要撰写年度财务

3、报告，财务部每天用邮件的形式财务报告发送给总经理财务部每天用邮件的形式财务报告发送给总经理总经理会给财务部发送一封确认邮件总经理会给财务部发送一封确认邮件总经理要求邮件管理员一定要注意邮件安全总经理要求邮件管理员一定要注意邮件安全v目标目标财务部发给总经理的邮件必须保密财务部发给总经理的邮件必须保密财务部能够确认回复邮件是由总经理发出的财务部能够确认回复邮件是由总经理发出的Exchange邮件安全系统概述邮件安全系统概述 vExchange邮件安全系统组成邮件安全系统组成Exchange Server支持支持S/MIME标准电子邮件客户端标准电子邮件客户端PKI邮件加密工作机制邮件加密工作机制

4、 数字签名工作机制数字签名工作机制数字签名和邮件加密的协作数字签名和邮件加密的协作 实现邮件安全系统实现邮件安全系统 v安装证书服务安装证书服务v申请数字证书并安装申请数字证书并安装v配置配置Exchange服务器支持服务器支持S/MIMEv配置客户端配置客户端S/MIME设置设置安装证书服务安装证书服务 申请数字证书并安装申请数字证书并安装配置配置Exchange服务器支持服务器支持 S/MIME配置邮件存储支持配置邮件存储支持S/MIME配置客户端配置客户端S/MIME设置设置v配置配置Outlookv配置配置OWAv配置配置Outlook Express配置配置Outlook的的S/MI

5、ME设置设置 将证书发布到全球通讯簿将证书发布到全球通讯簿配置配置OWA的的S/MIME设置设置配置配置Outlook Express的的S/MIME设置设置实现邮件安全通讯实现邮件安全通讯阶段总结阶段总结Exchange邮件安全系统由哪些组件构成？邮件安全系统由哪些组件构成？S/MIME主要提供哪些安全服务？主要提供哪些安全服务？实现实现Exchange邮件安全系统有哪些步骤？邮件安全系统有哪些步骤？Exchange的哪些客户端支持的哪些客户端支持S/MIME？阶段练习阶段练习J背景背景JBENET公司的财务部撰写年度财务报告公司的财务部撰写年度财务报告J财务部将财务报告用邮件的形式发送给总

6、经理财务部将财务报告用邮件的形式发送给总经理J总经理会给财务部发送一封确认邮件总经理会给财务部发送一封确认邮件J总经理要求邮件管理员一定要注意邮件安全总经理要求邮件管理员一定要注意邮件安全J目标目标J财务部发给总经理的邮件必须保密财务部发给总经理的邮件必须保密J财务部能够确认回复邮件是由总经理发出的财务部能够确认回复邮件是由总经理发出的 案例：邮件服务器安全配置和阻止垃圾邮件案例：邮件服务器安全配置和阻止垃圾邮件 v背景背景BENET公司邮件系统没出现过任何故障公司邮件系统没出现过任何故障公司邮件用户所留的通讯方式都是电子邮件地址公司邮件用户所留的通讯方式都是电子邮件地址BENET公司邮件系统

7、收到了越来越多的垃圾邮件公司邮件系统收到了越来越多的垃圾邮件邮件服务器处理邮件的速度也越来越慢邮件服务器处理邮件的速度也越来越慢v目标目标安全配置安全配置BENET公司的邮件服务器公司的邮件服务器使用使用Exchange邮件筛选功能阻止垃圾邮件邮件筛选功能阻止垃圾邮件使用使用Outlook客户端限制垃圾邮件客户端限制垃圾邮件邮件服务器的安全配置邮件服务器的安全配置 v限制中继功能限制中继功能v设置身份验证功能设置身份验证功能v设置设置IP地址和域名限制地址和域名限制v设置反向设置反向DNS查找功能查找功能限制邮件服务器中继功能限制邮件服务器中继功能设置邮件服务器身份验证功能设置邮件服务器身份验

8、证功能设置邮件服务器设置邮件服务器IP地址和域名限制地址和域名限制设置邮件服务器反向设置邮件服务器反向DNS查找功能查找功能 使用使用Exchange邮件筛选技术阻止垃圾邮件邮件筛选技术阻止垃圾邮件 v发件人筛选发件人筛选v连接筛选连接筛选v收件人筛选收件人筛选v智能邮件筛选智能邮件筛选使用发件人筛选阻止垃圾邮件使用发件人筛选阻止垃圾邮件 发件人为空发件人为空邮件被服务器拒绝邮件被服务器拒绝验证发件人筛选设置验证发件人筛选设置使用收件人筛选阻止垃圾邮件使用收件人筛选阻止垃圾邮件 验证收件人筛选设置验证收件人筛选设置Administrator用户不接收外部邮件用户不接收外部邮件使用连接筛选阻止垃

9、圾邮件使用连接筛选阻止垃圾邮件 RBL服务器中有服务器中有10.0.0.200这个这个IP地址的记录地址的记录Exchange过滤了过滤了RBL中指定中指定IP地址的服务器发送来的邮件地址的服务器发送来的邮件验证连接筛选设置验证连接筛选设置使用智能邮件筛选阻止垃圾邮件使用智能邮件筛选阻止垃圾邮件 验证智能邮件筛选设置验证智能邮件筛选设置邮件头邮件头from和和mail from的地址的地址不一致，该邮件的不一致，该邮件的SCL值为值为8使用使用Outlook客户端限制垃圾邮件客户端限制垃圾邮件 v安全列表安全列表安全发件人安全发件人安全收件人安全收件人阻止发件人阻止发件人v垃圾邮件保护垃圾邮件

10、保护v阻止外部内容阻止外部内容使用安全列表阻止垃圾邮件使用安全列表阻止垃圾邮件 使用垃圾邮件保护限制垃圾邮件使用垃圾邮件保护限制垃圾邮件使用使用Outlook阻止外部内容阻止外部内容 本章总结本章总结保障邮件安全保障邮件安全邮件加密和数字签名邮件加密和数字签名邮件服务器的安全配置邮件服务器的安全配置使用使用Outlook客户端客户端阻止垃圾邮件阻止垃圾邮件安全列表安全列表垃圾邮件保护级别垃圾邮件保护级别阻止外部内容阻止外部内容邮件安全系统概述邮件安全系统概述实现邮件安全系统实现邮件安全系统使用使用Exchange邮件邮件筛选筛选智能邮件筛选智能邮件筛选发件人筛选发件人筛选连接筛选连接筛选收件人

11、筛选收件人筛选ExchangeS/MIME ClientPKI邮件加密邮件加密数字签名数字签名安全发件人安全发件人安全收件人安全收件人阻止发件人阻止发件人实验实验v任务任务 1实现邮件安全系统实现邮件安全系统 v实验环境介绍实验环境介绍BENET公司成功部署公司成功部署Exchange邮件系统邮件系统一台计算机作为财务部，另一台作为总经理一台计算机作为财务部，另一台作为总经理在财务部和总经理之间实现邮件加密和数字签名在财务部和总经理之间实现邮件加密和数字签名实验实验v完成标准完成标准发送和接收加密的邮件发送和接收加密的邮件发送、接收并且确认数字签名的邮件发送、接收并且确认数字签名的邮件实验实验v任务任务 2使用使用Exchange和和Outlook阻止垃圾邮件阻止垃圾邮件 v实验环境介绍实验环境介绍BENET公公司司的的邮邮件件管管理理员员已已经经能能够够确确保保财财务务部部和和经经理理的的邮邮件件通通讯讯安安全全了了，现现在在需需要要通通过过Exchange的的邮邮件件筛筛选和选和Outlook客户端阻止垃圾邮件客户端阻止垃圾邮件实验实验v完成标准完成标准能够通过能够通过Exchange服务器阻止垃圾邮件服务器阻止垃圾邮件能够通过能够通过Outlook客户端阻止垃圾邮件客户端阻止垃圾邮件