反垃圾邮件和防病毒.ppt

. 5.1 反垃圾邮件和防病毒概述 反垃圾邮件和防病毒筛选器的应用顺序 连接筛选 发件人筛选 收件人筛选 发件人ID 内容筛选 发件人信誉 附件筛选 Microsoft Forefront Security for Exchange Server Outlook 垃圾邮件筛选 5.1 反垃圾邮件和防病毒概述 微软反垃圾邮件更新服务 Microsoft Exchange 2007反垃圾邮件筛选器通过Microsoft Update，每周提供一次更新 Forefront Security for Exchange Server反垃圾邮件更新，每天通过 Microsoft Update更新内容筛选器 使用托管服务可有效地反垃圾邮件和防病毒 5.2 配置连接筛选和内容筛选 连接筛选 连接筛选器代理依靠尝试连接的远程服务器的IP地址来确定要对入站邮件执行的操作 IP允许列表 IP阻止列表 IP允许列表提供程序 IP阻止列表提供程序 5.2 配置连接筛选和内容筛选 配置连接筛选 5.2 配置连接筛选和内容筛选 IP允许列表和IP阻止列表 案例5-1：公司的邮件系统长时间收到来自IP地址为00的垃圾邮件，为此公司要求无限期阻止来这个IP地址的所有邮件。 在Exchange管理控制台中，单击“边缘传输”。在工作窗格中，单击“反垃圾邮件”选项卡，然后选择“IP阻止列表”。在操作窗格中，单击“属性” 。 单击“阻止的地址”选项卡，单击“添加”按钮右边的下拉箭头，在弹出的菜单中选择“IP地址(S)…”，表示要添加一个阻止的IP地址。 在弹出的“添加阻止的 IP 地址 –CIDR”对话框中输入需要阻止的IP地址00，并选择过期限制下的“此地址永不过期”（默认已经被选中）。 单击“确定”关闭对话框，IP阻止设置完成。 案例5-2：公司的邮件系统长时间收到来自IP地址为01的垃圾邮件，为此公司要求无限期阻止来这个IP地址的所有邮件，使用命令实现此功能。 操作：在Exchange命令行管理程序中运行命令： Add-IPBlockListEntry -IPAddress 01 若要添加 IP 地址范围并包含过期日期和时间，请运行以下命令： Add-IPBlockListEntry -IPRange IPRange [-ExpirationTime DateTime] 案例5-3：公司的邮件系统经常收到来自IP范围为 - 54的垃圾邮件，希望阻止来自此IP范围的邮件。 操作：在Exchange命令行管理程序中运行命令： Add-IPBlockListEntry -IPRange -54 以上操作完成后，IP阻止列表的设置如图所示。 5.2 配置连接筛选和内容筛选 IP允许列表提供程序和IP阻止列表提供程序 5.2 配置连接筛选和内容筛选 内容筛选 内容筛选器代理是Exchange Server 2003中附带的Exchange智能邮件筛选器的下一代 内容筛选检查电子邮件样本的特征 ，以决定是否为垃圾邮件 智能邮件筛选器通过Microsoft Update定期更新 5.2 配置连接筛选和内容筛选 配置内容筛选—自定义单词 5.2 配置连接筛选和内容筛选 内容筛选—异常(排除) 5.2 配置连接筛选和内容筛选 内容筛选—操作 案例5-4：配置垃圾邮件的内容筛选，将SCL值大于或等于9的邮件全部删除。 操作：在Exchange管理控制台中，单击“边缘传输”。在工作窗格中，单击“反垃圾邮件”选项卡，然后选择“内容筛选”。在操作窗格中，单击“属性”。单击“操作”选项卡，然后选中“删除SCL分级大于或等于以下值的邮件”复选框，并设置值为9。 单击“确定”保存更改并关闭对话框，或者单击“应用”保存更改而不关闭对话框。 案例6-5：不筛选发向收件人tom的邮件，tom的邮箱为tom@。 操作：在Exchange管理控制台中，单击“边缘传输”。在工作窗格中，单击“反垃圾邮件”选项卡，然后选择“内容筛选”。在操作窗格中，单击“属性”。单击“异常”选项卡。在“不筛选发送到以下收件人的邮件中的内容”文本框中，输入tom的邮箱地址tom@。 案例5-6：公司的邮件系统经常收到一些不法商贩发来的销售假发票的电子邮件，为此需要配置内容筛选，以过滤邮件中有“发票”的邮件。 操作：在边缘传输服务器上打开Exchange管理控制台。在控制台树中，单击“边缘传输”。在工作窗格中，单击“反垃圾邮件”选项卡，然后选择“内容筛选”。在操作窗格中，单击“属性”。单击“自定义单词”选项卡。 5.3 配置收件人筛选和发件人筛选 收件人筛选 收件人筛选器代理根据组织内预期收件人的特征来阻止邮件 收件人筛选可以阻止的邮件 不存在收件人 受限制的通讯组列表 不接受Int