3．配置网关讯息安全设备基本设置-趋势科技.doc

趋势科技 网关讯息安全设备 InterScan Messaging Security Appliance 产品安装标准程序 趋势科技技术支持部 2007-7目 录 1 IMSA的工作方式 - 5 - 1.1 IMSA如何工作？ - 5 - 1.2 IMSA拓扑图： - 5 - 2．网关讯息安全设备的需求和设备详细信 - 9 - 2.1检查网关讯息安全设备 - 9 - 2.2关于IMSA电源的几点说明 - 10 - 2.3 系统需求 - 11 - 2.4设备和应用程序详细信息 - 12 - 2.5使用液晶显示器模块 (LCM) - 16 - 3．配置网关讯息安全设备基本设置 - 17 - 3.1将IMSA与配置计算机和网络相连 - 17 - 3.2使用配置向导(Configuration Wizard) - 17 - 3.2.1 登陆IMSA配置向导 - 17 - 3.2.2 IMSA基本信息设置 - 18 - 3.2.3 IMSA部署设置 - 19 - 3.2.4 IMSA的SMTP设置 - 20 - 3.2.5 通知邮件设定 - 22 - 3.2.6 IMSA更新设置 - 22 - 3.2.7 LDAP设置 - 23 - 3.2.8 Internal Addresses设置 - 24 - 3.2.9 TMCM中央控管中心设置 - 25 - 3.2.10 产品许可证输入 - 25 - 3.3 访问IMSA的CLI界面 - 26 - 4 更新网关讯息安全设备 - 28 - 4.1关于更新 - 28 - 4.1.1组件 - 28 - 4.2手动更新 - 28 - 4.3预设更新 - 30 - 4.4配置代理服务器 - 31 - 4.5更新为新操作系统版本 - 32 - 5 从IMSA1.0升级 - 34 - 5.1 升级IMSA前的准备 - 34 - 5.2从IMSA1.0升级 - 34 - 5.2.1 通过web控制台升级IMSA - 34 - 5.2.2 通过CLI升级IMSA 7.0 - 34 - 6．趋势科技厂商资源 - 36 - 网关讯息安全设备可通过 SMTP 网关保护网络不受病毒感染。此外，防病毒和eManager? 内容过滤提供了智能邮件内容管理，以确保邮件传递系统的完整性。 主要功能： 防病毒防护 内容管理 垃圾邮件防御服务 (SPS) 趋势科技垃圾邮件防御与网络信誉安全解决方案 (NRS) IntelliTrap 防护其他电子邮件威胁 拒绝服务 (DoS) 攻击 恶意电子邮件内容 服务降级 1 IMSA的工作方式 1.1 IMSA如何工作？ 网关讯息安全设备在网关提供了综合电子邮件防护，集成了防病毒和内容合规加上可选的垃圾邮件防御解决方案 (SPS) 来防御垃圾邮件和网络钓鱼。强大的网关讯息安全设备组合引擎应用了高级启发式功能、统计分析和特征码过滤来防护单个和混合威胁。 垃圾邮件防御解决方案包括趋势科技垃圾邮件防御与网络信誉安全解决方案(NRS)，用于在垃圾邮件到达网关之前停止垃圾邮件和网络钓鱼，以及用于防护整个公司的多语言垃圾邮件检测。本设备吞吐量大，基于单个集中管理的平台之上，带有硬件冗余，可确保不间断的安全。 1.2 IMSA拓扑图： 在说明IMSA的部署方式之前,先了解一下IMSA的操作模式 网关讯息安全设备可以两种模式运行： ? 代理服务器模式 (Proxy mode) — 提供防病毒和基本反垃圾邮件服务。在代理服务器模式中，网关讯息安全设备仅可向一台下游邮件传输代理(MTA)投递邮件。 ? 独立模式 (Standalone mode) — 提供防病毒、反垃圾邮件和MTA服务。如果网络需要网关讯息安全设备充当上游MTA，且您想要激活趋势科技垃圾邮件防御与网络信誉安全解决方案以提供更多反垃圾邮件服务，则使用独立模式。在独立模式中，网关讯息安全设备可以使用基于域的投递，或查询 DNS 服务器的 A 记录或 MIX 记录，以向网络中的任何邮件服务器发送电子邮件。 注意： 缺省情况下，网关讯息安全设备处于独立模式。要更改模式，请访问 Web 控制台。 确定要在现有电子邮件和网络拓扑中使用网关讯息安全设备的方式。以下是处理 SMTP 通信的常见情况： ? 独立模式，网关讯息安全设备在上游和下游 MTA 之间 (Standalone mode with InterScan MSA between upstream and downstream MTAs) 是最常用的设置。网关讯息安全设备会扫描所有电子邮件通信并将邮件投递到SMTP 服务器。网关服务器提供防火墙、代理服务器、上游 MTA 或其他服务（请参阅图 1-1）。 图