第五章保障郵件服務器安全——理論部分Exchange包含幾種連接器，其作用是什么？傳輸規(guī)則的作用是什么？日記規(guī)則的作用是什么？課程回顧掌握配置郵件防病毒功能的方法掌握配置郵件加密和簽名的方法掌握客戶端防垃圾郵件設置方法技能展示本章結構配置郵件客戶端安全郵件加密和簽名原理介紹配置郵件加密和簽名保障郵件服務器安全部署Forefront服務配置和測試Forefront限制客戶端垃圾郵件配置客戶端郵件規(guī)則配置Outlook安全配置防病毒服務郵件病毒的危害竊聽文件信息破壞郵件數(shù)據(jù)無法收發(fā)電子郵件配置郵件防病毒服務2-1ForefrontSecurity概述ForefrontforExchange集成了多個防病毒掃描引擎，能夠監(jiān)測和發(fā)現(xiàn)郵件消息中存在的威脅目的：防范病毒、蠕蟲和垃圾郵件配置郵件防病毒服務2-2安裝ForefrontSecurity選擇安裝向導接受許可協(xié)議選擇安裝類型安全模式設置部署ForefrontSecurity防病毒設置選擇管理控制器配置防病毒選項開啟“傳輸掃描作業(yè)”部署ForefrontSecurity建立病毒文件創(chuàng)建病毒源代碼客戶端發(fā)送帶有病毒的郵件查看掃描結果選擇“報告”選項選擇“隔離”選項查看隔離文件測試ForefrontSecurity實驗環(huán)境Benet公司財務部撰寫年度財務報告，該財務報告必須以郵件的形式發(fā)送給經(jīng)理，經(jīng)理審核后須回給財務部一封確認郵件需求描述為保證郵件安全，經(jīng)理提出兩點要求財務部發(fā)給總經(jīng)理的郵件必須是保密的財務部能夠確認回復郵件是由總經(jīng)理發(fā)出的實現(xiàn)思路郵件加密和數(shù)字簽名配置郵件客戶端安全郵件加密的作用提高郵件在傳輸過程時的安全避免郵件信息的泄露郵件簽名的作用保證用戶驗證的唯一性避免他人身份冒充索要文件郵件加密和簽名的作用郵件加密工作機制

郵件簽名過程驗證郵件簽名過程郵件加密和簽名的原理介紹2-2配置郵件加密和簽名拓撲圖通過加密和簽名實現(xiàn)郵件通訊安全3-1Exchange/CA/DCIp:20.0.0.1網(wǎng)關：20.0.0.1DNS：20.0.0.1域成員機Ip:20.0.0.188網(wǎng)關：20.0.0.1DNS：20.0.0.1用戶:alice域成員機Ip:20.0.0.99網(wǎng)關：20.0.0.1DNS：20.0.0.1用戶:bill配置相應服務和客戶端設置安裝證書服務器在客戶機上申請證書在客戶機上應用證書通過加密和簽名實現(xiàn)郵件通訊安全3-2配置郵件加密和簽名發(fā)送加密和簽名郵件接收加密和簽名郵件通過加密和簽名實現(xiàn)郵件通訊安全3-3ForefrontSecurity的主要作用是什么？簡述郵件加密和郵件簽名的過程？小結垃圾郵件是指未經(jīng)用戶許可，強行發(fā)送到用戶郵箱中的電子郵件垃圾郵件的危害占用網(wǎng)絡帶寬侵犯收件人隱私權惡意占用郵箱空間降低工作效率配置郵件客戶端限制垃圾郵件3-1配置客戶端限制的優(yōu)勢用戶可根據(jù)各人需求進行郵件過濾Outlook2007限制垃圾郵件的方式安全列表安全發(fā)件人安全收件人阻止發(fā)件人垃圾郵件保護級別HTML信息屏蔽功能配置郵件客戶端限制垃圾郵件3-2配置安全列表配置垃圾郵件保護級別配置HTML信息屏蔽功能配置郵件客戶端限制垃圾郵件3-3實驗環(huán)境員工tony的計算機因遭受病毒攻擊，總是自動向銷售部的bill發(fā)送垃圾郵件需求描述過濾垃圾郵件實現(xiàn)思路配置客戶端郵件規(guī)則配置客戶端郵件規(guī)則3-1郵件規(guī)則對客戶端收發(fā)的郵件進行自動處理郵件規(guī)則的作用避免垃圾郵件的入侵加強安全管理配置客戶端郵件規(guī)則3-2配置客戶端郵件規(guī)則選擇規(guī)則和通知設置規(guī)則內(nèi)容配置客戶端郵件規(guī)則3-3本章結構配置郵件客戶端安全郵件加密和簽名原理介紹配置郵件加密和簽名保障郵件服務器安全部署Forefront服務配置和測試Forefront限制客戶端垃圾郵件配置客戶端郵件規(guī)則配置Outlook安全配置防病毒服務第五章保障郵件服務器安全——上機部分實驗環(huán)境Benet公司已部署Exchange2007郵件系統(tǒng)并實現(xiàn)郵件內(nèi)外收發(fā)需求描述員工希望阻止外網(wǎng)郵件服務器發(fā)來的病毒郵件經(jīng)理提出要求對傳入郵件進行監(jiān)控阻止郵件病毒入侵

實驗案例一：配置防病毒郵件服務器2-1實現(xiàn)思路安裝Forefront配置防病毒篩選開啟隔離服務學員練習實驗案例一：配置防病毒郵件服務器2-240分鐘完成實驗環(huán)境Benet公司已構建郵件系統(tǒng)需求描述公司希望確保財務數(shù)據(jù)安全保證郵件傳輸過程中的安全防止其他員工冒充財務部員工收發(fā)郵件實驗案例二:配置客戶端安全訪問2-1實現(xiàn)思路安裝證書服務器申請客戶端證書配置客戶端證書學員練習實驗案例二:配置客戶端安全訪問2-240分鐘完成實驗環(huán)境Benet公司已構建郵件系統(tǒng)未安裝防病毒系統(tǒng)用戶tony的感染