Internet安全性(ppt151).ppt

　掉跃跃欲试的电子邮件，以确保所有的外部的SMTP只连接到电子邮件服务器上，而不连接到站点的其他系统上；从而将电子邮件轰炸的损失减小到最小。如果发现站点正遭受侵袭，试着找出轰炸的来源，再用防火墙进行过滤。 3. E-mail的安全措施 为提高电子邮件安全，可在邮件服务器上建立电子邮件的安全模式，将安全策略施加给安全模式，进而对电子邮件传输进行安全控制。 可以采取以下的安全措施： (1) 借助防火墙对进入邮件服务器的电子邮件进行控制，过滤、筛选和屏蔽掉那些有害的电子邮件或滤去那些邮件地址或邮件中有风险的字符，并预防黑客攻击。 (2) 对于重要的电子邮件可以加密传送，并进行数字签名。加密的算法很多，如RAS加密、PGP加密，还可用IDEA或DES加密。目前在Internet上传送的电子邮件，多采用PGP加密传送，并同时进行数字签名。加密时使用公开的密钥加密，在收信端用秘密密钥进行解密。用秘密密钥进行数字签名，用公开密钥进行数字签名验证。 (3) 采用必要措施防范和解除邮件炸弹以及邮件垃圾，使这些邮件不占用邮箱的空间，以免干扰用户接收正常的邮件，减少邮件使用费用。 (4) 检查电子邮件的来源，进行邮件完整性检测，查看邮件是否被非法更改。 (5) 检查电子邮件是否感染病毒，以便采用相应的方法进行诊断和消除。 (6) 黑客攻击具有一定的目的性，往往借助以电子邮件来实现其险恶用心。例如，黑客在电子邮件中使用损害服务器的命令。Morros bug内就有一种会损坏sendmail的指令，这个指令可以使用户执行黑客发出的命令。要注意登录的文件和邮件及特殊日期，发现黑客后，切断联系，分析问题，采取行动，修复安全漏洞，并恢复系统。 8.3.2 Outlook Express的安全 Outlook Express是微软公司出品的一个基于Internet标准的电子邮件和新闻阅读程序，由于它是Windows的一个组件，使用的用户非常多，这一节将介绍Outlook Express的安全性。 要使用Outlook Express系统阅读电子邮件，必须 　使用支持SMTP和POP或者IMAP和MIME，HTTP协议的邮件系统。一般的邮件服务器都支持这些协议，如F、S和263免费邮局等。 1. Outlook Express的安全设置 Outlook Express为了保护邮件的安全，使用了加密等手段，不过这些设置不是默认设置的，要用户自己添加，下面就介绍这些设置。 (1) 启动Outlook→菜单中选择“工具”→“选项”，出现Outlook的设置对话框，然后选择“安全”选项卡，如图8.6所示。 图8.6 (2) 在“安全区域”框中，用户可以选择两个选项。 Internet区域 用户可以使用整个Intemet网上的所有地址的邮箱。 受限站点区域 用户使用的邮箱必须是在指定的IP地址范围内，用户可以在IE中设置指定的IP地址范围。 (3) 在“安全邮件”框中，要求用户使用数字证书，这是一个高级使用，只有在对邮件的安全要求很高的情况下才可能需要使用这种加密手段。 2. 定义接收邮件的规则 用户可以定义对符合一定规定的邮件的操作，这些规定就是“邮件规则”。“邮件规则”可以使用户排除邮件垃圾、防止恶意邮件、除去指定的发件人发的邮件等功能。使用户的邮件处于安全保护之下。 (1) 单击菜单中的“工具”→“邮件规则”，出现“新建邮件规则”对话框，如图8.7所示。 这个对话框的界面说明如下： 图8.7 选择规则条件 即当邮件符合下列某一条规则时，启动所指定的对邮件的操作。 选择规则操作 定义当邮件符合指定的规则时所启动的操作。 规则说明 定义每个规则特定的属性。 规则名称 用户可以在同一个规则中使用几个“邮件规则条件”，并在这个编辑框中输入指定的规则名称。 (2) 用户要定义邮件规则时，首先定义邮件规则条件。例如，选择“若发件人中包含用户”规则条件，就单击它前面的复选框。 (3) 在“规则说明”中将出现用户设置的规则条件，如图8.8所示。 图8.8 (4) 单击蓝色的“包含用户”链接，出现“选择用户”对话框，如图8.9所示。 (5) 用户可以在这个对话框中输入指定的用户名或者单击“通讯簿”按钮，在出现的对话框中选择用户。 (6) 用户选择好发件人后，可以单击“添加”按钮，将发件人添加到列表中。 (7) 在“选择规则操作”窗口中选择对邮件采取的动作。在上述的例子中，就是当用户收到指定的用户名发的邮件时对这个邮件采取的动作。如用户可以选择“删除”按钮。这样，这个用户发来的邮件就会被自动删除。 图8.9 (8) 最后在“规则名称”中输入规则名称，再单击“确定”按钮，出现“邮件规则”对话框，如图8.10所示。 图8.10 (9) 用户可以看到这个规则