保障郵件安全(2)課件

1、保障郵件安全(2)1 知識(shí)準(zhǔn)備 保障郵件安全 保障郵件安全(2) 第第5章內(nèi)容回顧章內(nèi)容回顧 v 狀態(tài)工具監(jiān)視資源使用情況 v 通知工具通知服務(wù)器狀態(tài)的改變 電子郵件通知 腳本通知 v 備份Exchange v 還原Exchange 常規(guī)還原 恢復(fù)存儲(chǔ)組還原 v 執(zhí)行Exchange的災(zāi)難恢復(fù)工作 保障郵件安全(2) 本章目標(biāo)本章目標(biāo) v 掌握郵件加密和數(shù)字簽名 v 掌握郵件服務(wù)器的安全配置 v 掌握Exchange垃圾郵件篩選技術(shù) v 掌握Outlook限制垃圾郵件技術(shù) 保障郵件安全(2) 本章結(jié)構(gòu)本章結(jié)構(gòu) 保障郵件安全保障郵件安全 郵件加密和數(shù)字簽名郵件加密和數(shù)字簽名 郵件服務(wù)器的安全配置

2、郵件服務(wù)器的安全配置 使用使用OutlookOutlook客戶端客戶端 阻止垃圾郵件阻止垃圾郵件 安全列表安全列表 垃圾郵件保護(hù)級(jí)別垃圾郵件保護(hù)級(jí)別 阻止外部?jī)?nèi)容阻止外部?jī)?nèi)容 郵件安全系統(tǒng)概述郵件安全系統(tǒng)概述 實(shí)現(xiàn)郵件安全系統(tǒng)實(shí)現(xiàn)郵件安全系統(tǒng) 使用使用ExchangeExchange郵件篩郵件篩 選選 智能郵件篩選智能郵件篩選 發(fā)件人篩選發(fā)件人篩選 連接篩選連接篩選 收件人篩選收件人篩選 保障郵件安全(2) 案例：郵件加密與數(shù)字簽名案例：郵件加密與數(shù)字簽名 v 背景 BENET公司的財(cái)務(wù)部要撰寫年度財(cái)務(wù)報(bào)告， 財(cái)務(wù)部每天用郵件的形式財(cái)務(wù)報(bào)告發(fā)送給總經(jīng) 理 總經(jīng)理會(huì)給財(cái)務(wù)部發(fā)送一封確認(rèn)郵件 總經(jīng)

3、理要求郵件管理員一定要注意郵件安全 v 目標(biāo) 財(cái)務(wù)部發(fā)給總經(jīng)理的郵件必須保密 財(cái)務(wù)部能夠確認(rèn)回復(fù)郵件是由總經(jīng)理發(fā)出的 保障郵件安全(2) Exchange郵件安全系統(tǒng)概述郵件安全系統(tǒng)概述 v Exchange郵件安全系統(tǒng)組成 Exchange Server 支持S/MIME標(biāo)準(zhǔn)電子郵件客戶端 PKI 保障郵件安全(2) 郵件加密工作機(jī)制郵件加密工作機(jī)制 保障郵件安全(2) 數(shù)字簽名工作機(jī)制數(shù)字簽名工作機(jī)制 保障郵件安全(2) 數(shù)字簽名和郵件加密的協(xié)作數(shù)字簽名和郵件加密的協(xié)作 保障郵件安全(2) 實(shí)現(xiàn)郵件安全系統(tǒng)實(shí)現(xiàn)郵件安全系統(tǒng) v 安裝證書服務(wù) v 申請(qǐng)數(shù)字證書并安裝 v 配置Exchange

4、服務(wù)器支持S/MIME v 配置客戶端S/MIME設(shè)置 保障郵件安全(2) 安裝證書服務(wù)安裝證書服務(wù) 保障郵件安全(2) 申請(qǐng)數(shù)字證書并安裝申請(qǐng)數(shù)字證書并安裝 保障郵件安全(2) 配置配置Exchange服務(wù)器支持服務(wù)器支持 S/MIME 配置郵件存儲(chǔ)支持配置郵件存儲(chǔ)支持S/MIME 保障郵件安全(2) 配置客戶端配置客戶端S/MIME設(shè)置設(shè)置 v 配置Outlook v 配置OWA v 配置Outlook Express 保障郵件安全(2) 配置配置Outlook的的S/MIME設(shè)置設(shè)置 將證書發(fā)布到全球通訊簿將證書發(fā)布到全球通訊簿 保障郵件安全(2) 配置配置OWA的的S/MIME設(shè)置設(shè)置

5、 保障郵件安全(2) 配置配置Outlook Express的的S/MIME設(shè)置設(shè)置 保障郵件安全(2) 實(shí)現(xiàn)郵件安全通訊實(shí)現(xiàn)郵件安全通訊 保障郵件安全(2) 階段總結(jié)階段總結(jié) Exchange郵件安全系統(tǒng)由哪些組件構(gòu)成？ S/MIME主要提供哪些安全服務(wù)？ 實(shí)現(xiàn)Exchange郵件安全系統(tǒng)有哪些步驟？ Exchange的哪些客戶端支持S/MIME？ 保障郵件安全(2) 階段練習(xí)階段練習(xí) J背景 JBENET公司的財(cái)務(wù)部撰寫年度財(cái)務(wù)報(bào)告 J財(cái)務(wù)部將財(cái)務(wù)報(bào)告用郵件的形式發(fā)送給總經(jīng)理 J總經(jīng)理會(huì)給財(cái)務(wù)部發(fā)送一封確認(rèn)郵件 J總經(jīng)理要求郵件管理員一定要注意郵件安全 J目標(biāo) J財(cái)務(wù)部發(fā)給總經(jīng)理的郵件必須

6、保密 J財(cái)務(wù)部能夠確認(rèn)回復(fù)郵件是由總經(jīng)理發(fā)出的 保障郵件安全(2) 案例：郵件服務(wù)器安全配置和阻止垃圾郵件案例：郵件服務(wù)器安全配置和阻止垃圾郵件 v 背景 BENET公司郵件系統(tǒng)沒出現(xiàn)過任何故障 公司郵件用戶所留的通訊方式都是電子郵件地址 BENET公司郵件系統(tǒng)收到了越來越多的垃圾郵件 郵件服務(wù)器處理郵件的速度也越來越慢 v 目標(biāo) 安全配置BENET公司的郵件服務(wù)器 使用Exchange郵件篩選功能阻止垃圾郵件 使用Outlook客戶端限制垃圾郵件 保障郵件安全(2) 郵件服務(wù)器的安全配置郵件服務(wù)器的安全配置 v 限制中繼功能 v 設(shè)置身份驗(yàn)證功能 v 設(shè)置IP地址和域名限制 v 設(shè)置反向DN

7、S查找功能 保障郵件安全(2) 限制郵件服務(wù)器中繼功能限制郵件服務(wù)器中繼功能 保障郵件安全(2) 設(shè)置郵件服務(wù)器身份驗(yàn)證功能設(shè)置郵件服務(wù)器身份驗(yàn)證功能 保障郵件安全(2) 設(shè)置郵件服務(wù)器設(shè)置郵件服務(wù)器IP地址和域名限制地址和域名限制 保障郵件安全(2) 設(shè)置郵件服務(wù)器反向設(shè)置郵件服務(wù)器反向DNS查找功能查找功能 保障郵件安全(2) 使用使用Exchange郵件篩選技術(shù)阻止垃圾郵件郵件篩選技術(shù)阻止垃圾郵件 v 發(fā)件人篩選 v 連接篩選 v 收件人篩選 v 智能郵件篩選 保障郵件安全(2) 使用發(fā)件人篩選阻止垃圾郵件使用發(fā)件人篩選阻止垃圾郵件 保障郵件安全(2) 發(fā)件人為空發(fā)件人為空 郵件被服務(wù)器

8、拒絕郵件被服務(wù)器拒絕 驗(yàn)證發(fā)件人篩選設(shè)置驗(yàn)證發(fā)件人篩選設(shè)置 保障郵件安全(2) 使用收件人篩選阻止垃圾郵件使用收件人篩選阻止垃圾郵件 保障郵件安全(2) 驗(yàn)證收件人篩選設(shè)置驗(yàn)證收件人篩選設(shè)置 Administrator用戶不接收外部郵件用戶不接收外部郵件 保障郵件安全(2) 使用連接篩選阻止垃圾郵件使用連接篩選阻止垃圾郵件 保障郵件安全(2) RBL服務(wù)器中有服務(wù)器中有10.0.0.200這個(gè)這個(gè)IP地址的記錄地址的記錄 Exchange過濾了過濾了RBL中指定中指定IP地址的服務(wù)器發(fā)送來的郵件地址的服務(wù)器發(fā)送來的郵件 驗(yàn)證連接篩選設(shè)置驗(yàn)證連接篩選設(shè)置 保障郵件安全(2) 使用智能郵件篩選阻止

9、垃圾郵件使用智能郵件篩選阻止垃圾郵件 保障郵件安全(2) 驗(yàn)證智能郵件篩選設(shè)置驗(yàn)證智能郵件篩選設(shè)置 郵件頭郵件頭from和和mail from的地址的地址 不一致，該郵件的不一致，該郵件的SCL值為值為8 保障郵件安全(2) 使用使用Outlook客戶端限制垃圾郵件客戶端限制垃圾郵件 v 安全列表 安全發(fā)件人 安全收件人 阻止發(fā)件人 v 垃圾郵件保護(hù) v 阻止外部?jī)?nèi)容 保障郵件安全(2) 使用安全列表阻止垃圾郵件使用安全列表阻止垃圾郵件 保障郵件安全(2) 使用垃圾郵件保護(hù)限制垃圾郵件使用垃圾郵件保護(hù)限制垃圾郵件 保障郵件安全(2) 使用使用Outlook阻止外部?jī)?nèi)容阻止外部?jī)?nèi)容 保障郵件安全

10、(2) 本章總結(jié)本章總結(jié) 保障郵件安全保障郵件安全 郵件加密和數(shù)字簽名郵件加密和數(shù)字簽名 郵件服務(wù)器的安全配置郵件服務(wù)器的安全配置 使用使用OutlookOutlook客戶端客戶端 阻止垃圾郵件阻止垃圾郵件 安全列表安全列表 垃圾郵件保護(hù)級(jí)別垃圾郵件保護(hù)級(jí)別 阻止外部?jī)?nèi)容阻止外部?jī)?nèi)容 郵件安全系統(tǒng)概述郵件安全系統(tǒng)概述 實(shí)現(xiàn)郵件安全系統(tǒng)實(shí)現(xiàn)郵件安全系統(tǒng) 使用使用ExchangeExchange郵件篩郵件篩 選選 智能郵件篩選智能郵件篩選 發(fā)件人篩選發(fā)件人篩選 連接篩選連接篩選 收件人篩選收件人篩選 Exchange S/MIME Client PKI 郵件加密郵件加密 數(shù)字簽名數(shù)字簽名 安全發(fā)件人安全發(fā)件人 安全收件人安全收件人 阻止發(fā)件人阻止發(fā)件人 保障郵件安全(2) 實(shí)驗(yàn)實(shí)驗(yàn) v 任務(wù) 1 實(shí)現(xiàn)郵件安全系統(tǒng) v 實(shí)驗(yàn)環(huán)境介紹 BENET公司成功部署Exchange郵件系統(tǒng) 一臺(tái)計(jì)算機(jī)作為財(cái)務(wù)部，另一臺(tái)作為總經(jīng)理 在財(cái)務(wù)部和總經(jīng)理之間實(shí)現(xiàn)郵件加密和數(shù)字簽 名 保障郵件安全(2) 實(shí)驗(yàn)實(shí)驗(yàn) v完成標(biāo)準(zhǔn) 發(fā)送和接收加密的郵件 發(fā)送、接收并且確認(rèn)數(shù)字簽名的郵件 保障郵件安全(2) 實(shí)驗(yàn)實(shí)驗(yàn) v 任務(wù) 2 使用Exchange和Outlook阻止垃圾郵