微软邮件安全解决方案建议书.docx

PAGE42 / NUMPAGES44 X Xx公司 邮件安全解决方案 微软（中国）有限公司 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc212947605 第1章 管理层总论 PAGEREF _Toc212947605 \h 3 HYPERLINK \l _Toc212947606 第2章 需求分析 PAGEREF _Toc212947606 \h 3 HYPERLINK \l _Toc212947607 第3章 整体方案建议 PAGEREF _Toc212947607 \h 4 HYPERLINK \l _Toc212947608 第4章 Microsoft Forefront Security for Exchange Server PAGEREF _Toc212947608 \h 5 HYPERLINK \l _Toc212947609 第5章 AD RMS权限管理服务 PAGEREF _Toc212947609 \h 12 HYPERLINK \l _Toc212947610 第6章 ISA Server 2006的边界防护（可选） PAGEREF _Toc212947610 \h 14 HYPERLINK \l _Toc212947611 第7章 软件配置 PAGEREF _Toc212947611 \h 22 HYPERLINK \l _Toc212947612 第8章 部署实施 PAGEREF _Toc212947612 \h 22 HYPERLINK \l _Toc212947613 第9章 附录：Exchange 2007邮件系统 PAGEREF _Toc212947613 \h 23 管理层总论 当今,电子邮件已成为企业必不可少的一种高效通讯手段,大家通过邮件进行内部和外部的沟通。在大家受益于电子邮件通讯时,也发现针对电子邮件的威胁随之而来。病毒,垃圾邮件以及信息泄露等正威胁着企业。微软的电子邮件安全解决方案能够对基于微软平台的电子邮件系统从如下方面进行纵深防护。 利用微软的产品和解决方案为XX公司构建安全、稳定、投资回报最大化的企业邮件系统架构，包括： 基于Exchange Server 2007和ForeFront的安全邮件服务； 基于ISA Server的邮件服务器发布和边界安全防护（可选） 需求分析 XX公司目前的现有网络拓扑如下图所示: 请将客户的网络拓扑或者核心架构图置于此 公司网络主要分为： DMZ网络 办公网络 作为企业的关键应用之一，大家受益于电子邮件通讯时,也发现针对电子邮件的威胁随之而来。病毒,垃圾邮件以及信息泄露等正威胁着企业高效的垃圾邮件防护。客户经常遇到的问题包括： 1．日常工作中,电子邮件用不断的收到垃圾邮件以及病毒邮件的骚扰。 2．日常工作中,由于某些疏忽导致关键数据被意外的泄露，无法控制信息的受众对象。 3．现有厂商的单一引擎的杀毒软件漏杀率都比比较高，如果使用多家厂商的软件，管理成本又很高。 4．如何实现邮件邮件服务器和企业门户服务器的安全访问(可选) 客户对于企业邮件系统的安全性和纵深防御上的要求主要表现在： 及时高效的病毒邮件防护 精确的信息内容过滤 信息授权控制保密管理 邮件服务器安全的远程访问(可选项目) 整体方案建议 微软的电子邮件安全解决方案通过Microsoft Exchange Server和 Forefront Server Security for Exchange的完美整合，提供了垃圾邮件，病毒防护以及内容过滤功能，通过部署基于Windows Server 2008的权限管理服务（RMS）进行邮件内容的权限控制管理，并可以通过ISA 2006为邮件服务提供安全高效的接入。 图1 邮件安全解决方案图示 全方位防护 微软邮件安全解决方案集成了垃圾邮件,病毒邮件,内容过滤以及邮件权限管理等技术,从多方面对邮件系统进行防护。 高效防护最新威胁 微软的邮件安全解决方案集成了最多达9个业界一流安全厂商的防护引擎,可以避免由于单一防护架构带来的对新威胁反映的弊病才 和系统架构完全高度整合 由于整个安全方案均有微软提供,所以可以充分的利用已有的微软架构比如AD, Exchange等,并且安全软件可以完美兼容微软最新的邮件服务器。 低管理维护成本 虽然微软的邮件安全解决方案提供了最多达9种的防护引擎,但是管理界面是统一的,大大减轻了管理员的管理压力和维护成本。同时,因为整个系统均有微软提供,当碰到问题时,不会碰到各厂商互相推诿的情况。可以大大提高解决问题的效率。 快速和安全的访问 利用企业防护解决方案提供的深入的内容检查，细化的策略，以及全面的报警和监控功能，能够更加轻松地管理和保护