强化exchange安全设定与应用.pptVIP

強化Exchange安全設定與應用 精誠恆逸資訊 講師 趙驚人 大綱 Exchange 2003的安全性管理設定 Exchange 2003如何拒絕垃圾郵件 Exchange Server的防毒程式介面 Exchange 2003的安全性管理設定 企業憑證伺服器的部署(一) 憑證伺服器的用途 網頁伺服器憑證、使用者憑證… 數位簽章和加密 以下服務必須有憑證 RPC over HTTP OWA +SSL OMA +SSL Exchange Server ActiveSync +SSL 企業憑證伺服器的部署(二) 建立企業根憑證伺服器的步驟 安裝網際網路服務(IIS) 安裝Certificate Services 憑證服務CA 憑證服務網頁註冊支援 在憑證授權單位管理程式中加入『Exchange使用者憑證範本』 憑證處理要求 企業憑證伺服器允許自動發行憑證 人工審核憑證請求 SMTP伺服器的安全管制 轉送限制 提交權限 轉送權限 存取控制的驗證 匿名存取 基本驗證 整合式基本驗證 安全通訊 申請SMTP伺服器憑證 安全通道 SMTP 閘道之安全規劃實例(一) SMTP 閘道伺服器已設定為『允許所有通過驗證的電腦轉送』，但仍然發現許多轉送的現象 被字典攻擊法、暴力破解法、等破解帳戶和密碼 解決方案 供收外面郵件的SMTP 只使用匿名存取，避免駭客破解帳號、密碼 僅可提交，完全禁止轉