091229培训总结

29号下午进行了培训。
大概描述了一下各种认证的方式和内容，还有就是如何进行垃圾邮件的防范。
认证方式中新奇的是通过统一时间的方式进行加密和认证。
首先，将服务器的时间和标准时间进行统一；然后，建立一个认证随机密码的数据库。
再制做一个TONKEN出来，也与标准时间进行统一，并内建复制服务器上的数据库。
然后设立一个刷新时间，每过多少秒进行一次密码刷新。
使服务器上的当前密码和TONKEN上的显示密码在刷新时间内一致。
然后再在服务器上，设立个人密码。
认证密码就使用＜个人密码＋TONKEN显示密码＞
这样就加强了密码的安全性和准确性。
还有就是SPF的垃圾邮件防范方法。
此方法就是让通过本SMTP服务发送邮件时，要检查FROM的域名和真实IP是否一致，并动态的自动获取检查对比的内容。
GMAIL等已经实施此标准。