Exchange2003反垃圾邮件技术动手实验.ppt

Exchange 2003 反垃圾邮件技术动手实验讲座 XXX 技术顾问 XXX公司 课程大纲 反垃圾邮件技术概述 Outlook 2003客户端筛选 从哪里来 —— 连接筛选 谁发的 —— 发件人筛选 发给谁 —— 收件人筛选 语义判断 —— 智能邮件筛选 防伪造 —— 发件人ID筛选 网络监视器的使用 课程大纲 反垃圾邮件技术概述 Outlook 2003客户端筛选 从哪里来 —— 连接筛选 谁发的 —— 发件人筛选 发给谁 —— 收件人筛选 语义判断 —— 智能邮件筛选 防伪造 —— 发件人ID筛选 网络监视器的使用 邮件性质的分类 Exchange/Outlook反垃圾邮件层层保障 Exchange 2003 反垃圾邮件架构图 Lab 1.1 浏览邮件服务器状态 Lab 1.2 浏览客户机状态 课程大纲 反垃圾邮件技术概述 Outlook 2003 客户端筛选 从哪里来 —— 连接筛选 谁发的 —— 发件人筛选 发给谁 —— 收件人筛选 语义判断 —— 智能邮件筛选 防伪造 —— 发件人ID筛选 网络监视器的使用 Outlook 2003 客户端筛选 （一） 支持垃圾邮件级别保护 无/低/高/仅安全列表 安全发件人 安全收件人 阻止发件人 自动进入“垃圾邮件”文件夹 及时获取“Outlook 2003垃圾邮件筛选更新”（KB872976） Outlook 2003 客户端筛选 (二） Lab 2.1 测试 Outlook 2003 自动识别垃圾邮件 课程大纲 反垃圾邮件技术概述 Outlook 2003 客户端筛选 从哪里来 —— 连接筛选 谁发的 —— 发件人筛选 发给谁 —— 收件人筛选 语义判断 —— 智能邮件筛选 防伪造 —— 发件人ID筛选 网络监视器的使用 从哪里来 —— 连接筛选（一） 订阅第三方的实时阻挡列表“Real-time Block List （RBL）”服务 支持同时使用多个RBL服务 对每个RBL定制NDR信息 允许发往特例的收件人（申诉） 全局允许/阻挡列表 支持例外 对单个IP或网段允许或阻挡 从哪里来 —— 连接筛选（二） Lab 3.1 熟悉使用Telnet命令发送邮件 Lab 3.2 使用Exchange 2003连接筛选器 课程大纲 垃圾邮件性质分类 Outlook 2003 客户端筛选 从哪里来 —— 连接筛选 谁发的 —— 发件人筛选 发给谁 —— 收件人筛选 语义判断 —— 智能邮件筛选 防伪造 —— 发件人ID筛选 网络监视器的使用 谁发来的 —— 发件人筛选 过滤从特定邮件地址或域发来的邮件 可选择条件满足时直接断开连接 可限制仅经过验证的用户才能发送邮件 解析匿名发件人（默认不解析） Lab 4.1 使用 Exchange 2003 发件人筛选器 课程大纲 反垃圾邮件技术概述 Outlook 2003 客户端筛选 从哪里来 —— 连接筛选 谁发的 —— 发件人筛选 发给谁 —— 收件人筛选 语义判断 —— 智能邮件筛选 防伪造 —— 发件人ID筛选 网络监视器的使用 发给谁 —— 收件人筛选（一） 过滤发送给特定收件人的邮件 过滤不咱目录中的收件人 不发送NDR 防止被利用成为垃圾邮件攻击者 限制向邮件住发送垃圾邮件 设置仅经过验证的用户可向邮件组发送邮件 防止内部使用的邮件组受到垃圾邮件 发给谁 —— 收件人筛选（二） 无效接受者导致大量NDR Lab 5.1 使用 Exchange 2003 收件人筛选器 Lab 5.2 限制向邮件组发送邮件 课程大纲 反垃圾邮件技术概述 Outlook 2003 客户端筛选 从哪里来 —— 连接筛选 谁发的 —— 发件人筛选 发给谁 —— 收件人筛选 语义判断 —— 智能邮件筛选 防伪造 —— 发件人ID筛选 网络监视器的使用 语义判断 —— 智能邮件筛选（一） 采用垃圾邮件嫌疑度（SCL）来判断 -1表认证通过，内部传送的信件 0表示较不可能为垃圾邮件 若为1～9，则数字越大，垃圾邮件的可能性就越高 语义判断 —— 智能邮件筛选（二） 网关阻止配置 大于或等于“网关阻止配置”的邮件将被阻止 垃圾邮件存储配置 大于或等于“垃圾邮件存储配置”且小于“网关阻止配置”的邮件，将被移动到“垃圾邮件”文件夹 小于“垃圾邮件存储配置”的邮件将被移动到“收件箱” 可以在Outlook 2003中显示SCL字段值 语义判断 —— 智能邮件筛选（三） 可以使用“性能查看器” 观察IMF工作状态 Lab 6.1 在Outlook 2003中查看邮件的SCL值 Lab 6.2 使用IMF筛选器过滤垃圾邮件 课程大纲 反垃圾邮件技术概述 Outlook 2003 客户端筛选 从哪里来 —— 连接筛选 谁发的 —— 发件人筛