Exchange Server白手起家系列邮件安全反病毒与反垃圾邮件.pptVIP

TechNet TNT1-16 Exchange Server白手起家系列邮件安全、反病毒和反垃圾邮件 系列课程内容 万事开头难 进行企业IT架构评估 做一个Exchange管理员必须掌握的技术-软件篇 做一个Exchange管理员必须掌握的技术-硬件篇 邮件系统设计和选型的原则 如何执行压力测试？ 软件安装和服务器管理的规范化 用户和系统迁移过程中的注意事项 大规模的用户帐号管理、组管理中采用的常见策略 客户端部署和管理 邮件系统日常维护的要点 系统SLA和监控流程 邮件安全、反病毒和反垃圾邮件 存储备份策略 你的系统可靠性有几个9？ Down机了怎么办？ 常见问题汇总和答疑 今日议程 本讲讨论电子邮件在传送和保存过程中的信息安全、电子邮件服务器反病毒配置的建议和优化措施以及使用Exchange进行反垃圾邮件的部署过程。 使用S/MIME和RMS保护电子邮件安全 反病毒软件安装建议和优化步骤 Exchange反垃圾邮件和IMF最佳实践 使用S/MIME和RMS保护电子邮件安全 电子邮件安全的需求 传送过程中不能够被窃取和更改 证明发件人身份 邮件保存的安全 针对邮件内容再分发和非法散播的控制 加密和数据安全的技术基础 对称加密 加密解密使用相同的密钥 非对称加密技术 一对密钥：公钥和私钥 使用S/MIME保证邮件安全 证明发件人的身份 信息的完整性 隐私保护和数据的安全性 邮件的内容是如何被传送的 SMTP要求所有传输的内容必须都为 7-bit ASCII码 所有非ASCII内容在传送前都要经过编码 在邮件头中的额外空行用来标示MIME类别 什么是S/MIME 基于MIME的一种邮件加密技术 工作原理 同时使用对称加密和非对称加密 对称加密的密钥随着邮件一起传送 使用收件人的公钥加密邮件头和包含对称加密密钥的共享敏感数据 使用数字签名来保证邮件内容不被篡改 S/MIME的加密过程 对邮件正文进行散列计算，并声称一个散列值(message digest) 使用发信人的私钥加密散列值 如果收信人根据邮件正文计算出来的散列值跟原始值不匹配，这邮件内容在传输过程中可能被篡改 使用对称加密密钥(随机生成)加密邮件正文 S/MIME邮件由三部分组成 邮件散列值，Message Digest (digital signature) 对称加密随机密钥 (transmitted with message) 加密的正文 S/MIME的解密过程 使用发信人的公钥解密邮件的散列值 确保邮件传送过程中没有被篡改 使用收件人的私钥解密对称加密的随机密码 获取对称加密随机密码 使用对称加密的随机密码解密邮件正文 使用RMS保证邮件安全 Windows RMS的工作流程 受保护的文档格式 RMS参考资料 课程名称 权限管理服务（RMS）部署与应用（1）：原理与实现 权限管理服务（RMS）部署与应用（2）：管理维护 权限管理服务（RMS）部署与应用（3）：规划RMS企业基础结构 权限管理服务（RMS）部署与应用（4）：常见问题与故障排除 权限管理服务（RMS）部署与应用（5）：整合应用案例 下载地址 /china/technet/webcasts/download.mspx 反病毒软件安装建议和优化步骤 各司其职 系统级别的防病毒软件 邮件专用的防病毒软件(针对邮件数据库) OWA服务器，SMTP网关上没必要安装针对邮箱的防病毒软件 把Exchange文件夹从系统防病毒软件中移除 病毒扫描和系统性能的平衡 防病毒软件(TrendScanmail)的优化 以下的优化参数指适用于Trend Scanmail 用MSExchangeIS\Virus Scan Queue Length来确定性能 Exchange反垃圾邮件和IMF最佳实践 立体的防御结构 平衡垃圾邮价过滤和正常邮件的误判 需要用户的配合，客户端的操作 灵活的调整和白名单策略 充分发挥IMF的威力 IMF的微调 调整服务器端归档邮件保存文件夹路径 配置IMF在保存邮件时一同保存邮件的SCL等级 自定义IMF关键字 regsvr32 Drive_letter:\Program Files\Exchsrvr\bin\MSCFV2\MSExchange.UceContentFilter.dll MSExchange.UceContentFilter.xml IMF引擎和定义文件的自动更新 HKEY_LOCAL_MACHINE\SOFTWAR