Exchange防垃圾邮件功能配置，防病毒功能配置

 Ø         配置防垃圾邮件功能

n         垃圾邮件是指未经用户许可，强行发送到用户邮箱中的电子邮件

n         垃圾邮件具有以下特性：

u       收件人事先没有提出要求或同意接收

u       收件人无法拒绝

u       隐藏发件人身份、地址、标题等信息

u       含有虚假的信息源、发件人、路由等信息

Ø         Exchange反垃圾邮件功能

n         Exchange 2007内置了多种反垃圾邮件功能，可以保证用户免受垃圾邮件的困扰

n         Exchange 2007垃圾邮件过滤方式：

u       连接筛选

u       发件人筛选

u       收件人筛选

u       内容筛选

Ø         使用连接筛选阻止垃圾邮件

n         在Exchange上配置连接筛选后，连接筛选根据预先设定的IP地址列表对通过的邮件进行筛选

Ø         预先设定的IP地址列表包括：

n         管理员定义的IP允许列表和IP阻止列表

n         IP阻止列表提供程序

n         IP允许列表提供程序

Ø         使用连接筛选阻止垃圾邮件步骤：

n         配置IP阻止列表（在IP阻止列表中添加阻止地址，验证IP阻止列表）

n         配置IP阻止列表提供程序（配置DNS服务器，配置IP阻止列表提供程序，验证连接筛选）

Ø         使用发件人筛选阻止垃圾邮件

n         发件人筛选依靠SMTP邮件头（里面包含发件人的IP地址、发送时间、发信邮箱、收信邮箱等信息）确定要对入站电子邮件执行的操作，管理员可以阻止单个发件人、整个域或域和所有子域

Ø         使用发件人筛选阻止垃圾邮件步骤：

n         配置发件人筛选

n         验证发件人筛选

Ø         使用收件人筛选阻止垃圾邮件

n         收件人筛选根据SMTP邮件头确定对入站邮件执行哪些操作，启用收件人筛选可以直接拒绝发送给指定邮箱的邮件

Ø         使用收件人筛选阻止垃圾邮件步骤：

n         配置收件人筛选

n         验证收件人筛选

Ø         使用内容筛选阻止垃圾邮件

n         内容筛选器代理为每封邮件分配垃圾邮件可信度 （SCL）分级。SCL 分级是 0 到 9 之间的一个数字。SCL 分级越高，表明邮件越可能是垃圾邮件（内容筛选功能使用一种基于概率的算法来筛选垃圾邮件，通过该算法即可确定什么是垃圾邮件，什么不是垃圾邮件。）

Ø         使用内容筛选阻止垃圾邮件步骤：

  n           配置内容筛选

u       设置SCL阈值

u       设置允许短语或阻止短语

n         验证内容筛选

 

 

Ø         配置防病毒功能

n         防病毒程序在电子邮件的传递过程中，或者当其存储在服务器和电子邮件客户端时扫描病毒，以避免邮件病毒的危害。

Ø         本文以Microsoft Forefront Security for Exchange防病毒软件为例。

n         Microsoft Forefront Security for Exchange为Exchange 2007边缘和中心传输服务器提供保护，防范病毒、蠕虫和垃圾邮件Forefront for Exchange集成了来自不同公司的5个防病毒扫描引擎，从而能够更好地监测和发现邮件消息中存在的威胁

 

Ø         安装FSES步骤：

n         打开安装向导

n         接受许可协议

n         输入客户信息

n         选择安装位置

n         选择安装类型

n         使用windows update

n         隔离安全设置

n         选择引擎

n         需要引擎更新

n         代理服务器

n         启动防垃圾邮件更新

n         设置林功能级别

n         选择程序文件夹

n         开始复制文件

n         重启Exchange Transport Service

n         正在回收传输服务

n         完成安装（17步，好麻烦。）

Ø         配置邮件客户端安全

Ø         配置邮件客户端限制垃圾邮件

Ø         配置客户端限制的优势

n         客户端过滤垃圾邮件可以根据用户的不同需求进行分开过滤，可以对过滤环节进行细化

Ø         Outlook 2007限制垃圾邮件的方式

n         安全列表

n         安全发件人

n         安全收件人

n         阻止发件人

n         垃圾邮件选项

Ø         配置邮件客户端限制垃圾邮件   

n         配置安全列表

n         配置垃圾邮件保护级别

 

Ø         通过加密和签名实现邮件通讯安全

n         配置邮件加密和签名

u       安装证书服务器

u       在客户机上申请证书

u       在客户机上应用证书

n         配置邮件加密和签名

u       发送加密和签名邮件

u       接收加密和签名邮件