第十三章 思杰安全电子邮件部署指南 白皮书.pdfVIP

思杰安全电子邮件部署指南 ｜白皮书 思杰安全电子邮件 部署指南 推动电子邮件协作 思杰安全电子邮件部署指南 ｜白皮书 2 引言 智能移动设备在日常商业活动中扮演着越来越重要的角色。实际上，每月售出的平 板电脑和智能手机数量远远超过了PC 机和笔记本电脑。普通的业务信息工作者每 天要使用3 种设备，其中有一种通常是他们的个人设备。BYOD 趋势定将继续；根 1 据预测 ，企业内使用的便携式设备数量到2015 年将达到笔记本电脑和台式机的 3 倍之多。 然而，它们的成本、便携性和独有的WiFi 连接功能使它们很容易被盗，造成数据泄 Nielsen2 露和WiFi 侦听。应用尤其是企业担心的焦点。 最近进行的一项调查表明， 智能手机用户安装的应用数量平均超过40 种。其中的大部分应用都有权向互联网 发送数据。 然而，智能手机和平板电脑有着不可否认的商业价值。企业需要在这些价值和它们 带来的风险之间达成平衡。如果不对移动应用——包括内置iOS 和Android 电子 邮件客户端——的使用进行任何控制，用户会在本地保存电子邮件及相关的附件， 这样就会导致保密信息丢失或泄露。如果设备不受密码保护或被盗的时机恰当，窃 贼会冒充机主进行违法活动。由于这些原因，许多企业对移动设备和应用的使用进 行种种限制，有些偏执的公司甚至全面禁止使用移动设备。 目前，IT 部门可使用几种替代方法来保护对电子邮件和相关信息的接入，这些方 法都可提供一定的安全性和便利性。本指南讨论了使用思杰产品的几种常见部署 以及各自的优缺点。其中最安全的方法是使用Citrix WorxMail 客户端和Citrix NetScaler Gateway，本文将对此进行详细介绍。本指南主要面向IT 架构师和网 络工程师，但其他人也可通过了解思杰解决方案从中受益。WorxMail 可轻松集成 ® ® 现有的Microsoft Exchange 2007 和2010 基础架构。不需要扩展Exchange Server，只需要进行一些细小的配置修改。 电子邮件接入替代方案 基本电子邮件接入 图1 显示了最简单直接的电子邮件接入方法。对Microsoft Exchange 环境的基 本保护通过基本的保护机制进行，如通过微软的Forefront Threat Management Gateway 或Citrix NetScaler Gateway 提供的保护机制。这些网关可提供基本的 安全服务，如防火墙、防病毒和拒绝服务攻击防护。下面的表1 显示了这种电子邮件 接入方法的优缺点。 1 Business Insider，《The Future of Mobile》，2012 年。 2 /nielsenwire/?p=31891 思杰安全电子邮件部署指南 ｜白皮书 3 数据中心 原生电子邮件客户端 Microsoft TMG 3G/4G/Wi-Fi Microsoft Exchange Citrix NetScaler Gateway 图 1: 基本电子邮件接入 优点 缺点 • 无需客户端配置—使用原生电子邮件 • ActiveSync 流量不加密—可能会被 客户端 截获 • Exchange Server 受到有效保护，可免 • 客户端上下载的数据不受任何保护 受互联网攻击影响 • 无法控制哪些客户端可以连接到 • 最少的数据中心配置