Microsoft 消息传递安全机制.doc

Microsoft 消息传递安全机制 Microsoft IT 如何防御垃圾邮件、病毒和电子邮件攻击 技术白皮书 发布时间：2006 年 4 月 目录 执行摘要 3 导言 5 Microsoft 网络和消息传递基础结构概述 5 先前的消息传递安全机制基础结构 6 当前的消息传递安全机制基础结构 7 反垃圾邮件和防网页仿冒 9 智能消息筛选器 9 其他反垃圾邮件防御措施 11 防病毒 13 体系结构 13 传入和传出电子邮件策略 15 Exchange Server 2003 SP2 SMTP 路由服务器 15 文件级病毒扫描与消息级病毒扫描 17 客户端层的防病毒措施 17 其他的消息传递安全机制技术 19 连接筛选 19 发件人筛选 21 空白发件人筛选 21 收件人查找 21 收件人筛选 21 受限通讯组 22 禁止发件人显示名称解析 22 最佳实践 23 结束语 25 更多信息 26 执行摘要 Internet 上无用的电子邮件（垃圾邮件）、病毒、网页仿冒和恶意软件的泛滥对任何一个公司来说都是一个严重的问题，Microsoft 也不例外。这一问题在过去几年中愈演愈烈，以至于现在每个连接到 Internet 的企业都必须采取预防措施来防范这种攻击。这些威胁不再局限于电子邮件消息本身，还包括其他与电子邮件相关的威胁，如简单邮件传输协议 (SMTP) 层的拒绝服务 (DoS) 攻击，有目标的邮件炸弹（通过发送大量电子邮件使消息传递系统瘫痪）和目录搜集攻击（尝试搜集大量有效的电子邮件地址）。本文包含访问英文网页的链接。 1998 年之前，几乎没有用于防御垃圾邮件、病毒和其他电子邮件攻击的工具，因为这类问题根本不存在。而鉴于今天的 Internet 环境，Microsoft 信息技术 (Microsoft IT) 小组认为必须采用多种机制来防御这些威胁，而不能只使用一种机制。这种方法包括结合使用 Microsoft 产品、第三方黑名单和 Sybari 病毒扫描软件，它们部署在消息传递环境中的多个层次（从网关到客户端）。Microsoft IT 将其所有针对这些威胁以及类似威胁的防御机制统称为“消息传递安全机制”。 自 1998 年起，Microsoft IT 已在其 Microsoft? Exchange 基础结构中使用了多种消息传递安全机制功能。对防病毒和反垃圾邮件系统体系结构的最新改进使得 Microsoft IT 能够使近 50% 的需要在环境中执行反垃圾邮件功能的服务器得以巩固。除了体系结构的更改之外，Microsoft IT 还同时加强了 Internet 邮件网关层和客户端层的防御能力。这样，Microsoft IT 既可以降低运营成本，又可以加强防范恶意电子邮件和无用电子邮件的力度。 Microsoft IT 已经使用了 Microsoft Exchange Server 2003（Microsoft 的服务器消息传递产品）的消息传递安全机制功能来加强以前由第三方电子邮件扫描软件提供的防病毒和反垃圾邮件功能。Microsoft IT 已经部署的此类功能包括： 使用第三方的已知垃圾邮件发件人实时黑名单的连接筛选 发件人和收件人筛选以及收件人查找 Exchange 智能消息筛选器 – 基于内容的垃圾邮件筛选软件 之后，Microsoft IT 又将其消息传递基础结构升级为 Exchange Server 2003 Service Pack 2 (SP2)。Microsoft IT 使用 Microsoft Exchange Server 2003 SP2 来提供更强大的垃圾邮件防御力度，进而使消息传递环境安全而又可靠。这些改进包括： 更新和集成的智能消息筛选器 发件人 ID 电子邮件身份验证协议 具有网页仿冒筛选软件的改进型智能消息筛选器 撰写本文时，从 Internet 提交到 Microsoft IT 电子邮件网关的消息量平均在 1 千万次和 1.2 千万次之间。使用这种多层方法来筛选电子邮件，就意味着可以通过多种机制分析传入的电子邮件，其中的每种机制都最终减少了允许通过的垃圾邮件的数量。下列筛选阶段说明了截至撰写本文时 Microsoft IT 中的电子邮件筛选层的效果。这些百分比数字均基于每天的平均量。 “连接筛选”可阻止约 80% 传入的 SMTP 消息。这些连接来自第三方实时黑名单中所列的已知垃圾邮件源。 “发件人和收件人筛选”可删除 70% 在连接筛选之后收到的消息。 在连接筛选之后，发件人筛选和收件人筛选会将近 95% 的垃圾邮件删除。智能消息筛选器会将其余 6% 的垃圾邮件拒绝掉。 经过上述筛选阶段后，其余的电子邮件会经过病毒扫描。通过此阶段的电子邮件被传递给邮箱服务器，供用户访问。电子邮件客户端也会