邮件系统反垃圾邮件与防病毒 企业邮件系统Exchange教学PPT课件.ppt

垃圾邮件定义 向未主动请求的用户发送的电子邮件广告、刊物或其他资料 没有明确的退信方法、发信人、回信地址等的邮件 利用中国电信的网络从事违反其他ISP的安全策略或服务条款的行为 其他预计会导致投诉的邮件 Page */39 垃圾邮件的危害 用户每天用来处理垃圾邮件的时间 我国邮箱用户每天用来处理垃圾邮件的平均时间为3.65分钟，其中用时1-5分钟的占71.8%的绝大比例。 以中国6800万网民来计算，每年浪费在处理垃圾邮件上的时间就高达15亿小时，浪费的GDP高达48亿元人民币。 Page */39 邮件防护系统作用及产品 Page */39 病毒防护 普通的文件防病毒软件——保护操作系统 专用的邮件防病毒软件——保护邮件系统 防垃圾邮件 识别垃圾特征 过滤垃圾邮件 SMSMSE Symantec Mail Security for Microsoft Exchange 集成了邮件病毒查杀和垃圾邮件过滤功能 安装SMSMSE2-1 操作系统 Windows 2003 Exchange 最低系统要求 Intel? 32 位处理器 512 MB 的 RAM 190 MB 磁盘空间可用于安装 260 MB 磁盘空间可用于远程安装 Microsoft Internet Explorer 6.0 Page */39 使用安装文件或光盘进行安装 安装要求 安装SMSMSE2-2 Page */39 SMSMSE安装过程简单 安装完成后出现基于浏览器的控制台快捷方式 安装完成后界面 基于浏览器的控制台界面 安装SMSMSE 安装管理控制台 Page */39 SMSMSE提供专业的控制台软件 支持多服务器管理 1为全局配置 2为服务器配置 3为配置窗口 安装管理控制台 安装许可证文件 Page */39 SMSMSE使用许可证文件 选择许可文件进行安装 安装许可证文件 阶段总结 邮件系统防护 病毒防护 文件系统和邮件系统 垃圾邮件防护 SMSMSE系统安装 安装SMSMSE 安装控制台 安装许可证文件 Page */39 配置扫描作业 Page */39 自动防护 系统默认启动始终运行 调度扫描 可周期性多次执行，到达调度时间启动 手工扫描 一次性扫描 设置防护策略  Page */39 标准策略 病毒子策略 过滤子策略 排除子策略 病毒子策略的组成  规则类型 说明 基本规则 指定在检测到病毒威胁时要采取的操作。应该始终启用病毒子策略和“基本病毒规则”，以防范病毒。应该为“自动防护”扫描作业所使用的策略启用“病毒”子策略和“基本病毒规则”。 覆盖规则 宏病毒规则 指定对宏病毒的单独处理。 Bloodhound规则 指定对使用 Symatnec Bloodhound 启发式技术检测到的未知病毒的单独处理。 群发邮件规则 指定当发现由邮件生成的病毒时采取什么操作。 Page */39 默认的病毒策略，无须修改就可完成病毒防护 病毒定义升级 SMSMSE对病毒防护自动完成，防护能力取决于病毒库 病毒定义升级方法 1、每隔几个小时执行 大规模病毒爆发时，产品支持提供了及时的升级包 2、在指定时间执行 通常使用，设定每周一次 3、立即执行 需要时设置执行 Page */39 方式1 方式2 点击查看方式3 方式1 方式2 点击查看方式3 方式3 点击查看升级过程 过程类似于Symantec文件防病毒升级 过滤策略 过滤子策略默认被禁止 激活过滤策略 过滤子策略检查点 发件人地址 收件人地址 主题内容 正文内容 附件文件 Page */39 过滤子策略应用 案例背景如下： BENET 公司邮件服务器在安装了SMSMSE服务器后，管理员配置了邮件防病毒策略，并启用了默认得过滤子策略。 过了一段时间，大家反映开始收到垃圾邮件，经整理发现频繁收到的垃圾邮件中有如下特征： 1、主题中包含的关键词有：股票、降价、免费 2、附件中包含扩展名为“.bat”的文件 Page */39 设置附件类型过滤2-1 Page */39 使用可执行文件样本过滤附件扩展名为“.bat” 的邮件 修改方框1处存储扫 描为入站扫描 方框2为配置部分 方框3为生成的规则 需要使用附件名称样本来配合 1 2 3 设置附件类型过滤2-2 Page */39 附件名称样本位于控制台的【配置|匹配列表|附件名称样】 修改后需要点击保存 “*”表示任意多个任意字符 “?”表示任意一个任意字符 在这里添加附件的类型名称，在这里可以添加“ *.bat ”就可以了 附件过滤验证4-1 Page */39 实验背景 已有帐户z3@ li4@ z3给li4 给发送一封邮件，附件为a.txt，发送