保障邮件安全.ppt

Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,台职院计算机网络技术教研室,Click to edit Master title style,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,台职院计算机网络技术教研室,*,知识准备,保障邮件安全,台职院计算机网络技术教研室,第,5,章内容回顾,状态工具监视资源使用情况,通知工具通知服务器状态的改变,电子邮件通知,脚本通知,备份,Exchange,还原,Exchange,常规还原,恢复存储组还原,执行,Exchange,的灾难恢复工作,台职院计算机网络技术教研室,本章目标,掌握邮件加密和数字签名,掌握邮件服务器的安全配置,掌握,Exchange,垃圾邮件筛选技术,掌握,Outlook,限制垃圾邮件技术,台职院计算机网络技术教研室,本章结构,保障邮件安全,邮件加密和数字签名,邮件服务器的安全配置,使用Outlook客户端阻止垃圾邮件,安全列表,垃圾邮件保护级别,阻止外部内容,邮件安全系统概述,实现邮件安全系统,使用Exchange邮件筛选,智能邮件筛选,发件人筛选,连接筛选,收件人筛选,台职院计算机网络技术教研室,案例：邮件加密与数字签名,背景,BENET,公司的财务部要撰写年度财务报告，,财务部每天用邮件的形式财务报告发送给总经理,总经理会给财务部发送一封确认邮件,总经理要求邮件管理员一定要注意邮件安全,目标,财务部发给总经理的邮件必须保密,财务部能够确认回复邮件是由总经理发出的,台职院计算机网络技术教研室,Exchange,邮件安全系统概述,Exchange,邮件安全系统组成,Exchange Server,支持,S/MIME,标准电子邮件客户端,PKI,台职院计算机网络技术教研室,数字签名和邮件加密的协作,台职院计算机网络技术教研室,实现邮件安全系统,安装证书服务,申请数字证书并安装,配置,Exchange,服务器支持,S/MIME,配置客户端,S/MIME,设置,台职院计算机网络技术教研室,安装证书服务,台职院计算机网络技术教研室,申请数字证书并安装,台职院计算机网络技术教研室,配置,Exchange,服务器支持,S/MIME,配置邮件存储支持,S/MIME,台职院计算机网络技术教研室,配置客户端,S/MIME,设置,配置,Outlook,配置,OWA,配置,Outlook Express,台职院计算机网络技术教研室,配置,Outlook,的,S/MIME,设置,将证书发布到全球通讯簿,台职院计算机网络技术教研室,配置,OWA,的,S/MIME,设置,台职院计算机网络技术教研室,配置,Outlook Express,的,S/MIME,设置,台职院计算机网络技术教研室,实现邮件安全通讯,台职院计算机网络技术教研室,阶段总结,Exchange,邮件安全系统由哪些组件构成？,S/MIME,主要提供哪些安全服务？,实现,Exchange,邮件安全系统有哪些步骤？,Exchange,的哪些客户端支持,S/MIME,？,台职院计算机网络技术教研室,阶段练习,背景,BENET,公司的财务部撰写年度财务报告,财务部将财务报告用邮件的形式发送给总经理,总经理会给财务部发送一封确认邮件,总经理要求邮件管理员一定要注意邮件安全,目标,财务部发给总经理的邮件必须保密,财务部能够确认回复邮件是由总经理发出的,台职院计算机网络技术教研室,案例：邮件服务器安全配置和阻止垃圾邮件,背景,BENET,公司邮件系统没出现过任何故障,公司邮件用户所留的通讯方式都是电子邮件地址,BENET,公司邮件系统收到了越来越多的垃圾邮件,邮件服务器处理邮件的速度也越来越慢,目标,安全配置,BENET,公司的邮件服务器,使用,Exchange,邮件筛选功能阻止垃圾邮件,使用,Outlook,客户端限制垃圾邮件,台职院计算机网络技术教研室,邮件服务器的安全配置,限制中继功能,设置身份验证功能,设置,IP,地址和域名限制,设置反向,DNS,查找功能,台职院计算机网络技术教研室,限制邮件服务器中继功能,台职院计算机网络技术教研室,设置邮件服务器身份验证功能,台职院计算机网络技术教研室,设置邮件服务器,IP,地址和域名限制,台职院计算机网络技术教研室,设置邮件服务器反向,DNS,查找功能,台职院计算机网络技术教研室,使用,Exchange,邮件筛选技术阻止垃圾邮件,发件人筛选,连接筛选,收件人筛选,智能邮件筛选,台职院计算机网络技术教研室,使用发件人筛选阻止垃圾邮件,台职院计算机网络技术教研室,发件人为空,邮件被服务器拒绝,验证发件人筛选设置,台职院计算机网络技术教研室,使用收件人筛选阻止垃圾邮件,台职院计算机网络技术教研室,验证收件人筛选设置,Administrator,用户不接收外部邮件,台职院计算机网络技术教研室,使用连接筛选阻止垃圾邮件,台职院计算机网络技术教研室,RBL,服务器中有,10.0.0.200,这个,IP,地址的记录,Exchange,过滤了,RBL,中指定,IP,地址的服务器发送来的邮件,验证连接筛选设置,台职院计算机网络技术教研室,使用智能邮件筛选阻止垃圾邮件,台职院计算机网络技术教研室,验证智能邮件筛选设置,邮件头,from,和,mail from,的地址不一致，该邮件的,SCL,值为,8,台职院计算机网络技术教研室,使用,Outlook,客户端限制垃圾邮件,安全列表,安全发件人,安全收件人,阻止发件人,垃圾邮件保护,阻止外部内容,台职院计算机网络技术教研室,使用安全列表阻止垃圾邮件,台职院计算机网络技术教研室,使用垃圾邮件保护限制垃圾邮件,台职院计算机网络技术教研室,使用,Outlook,阻止外部内容,台职院计算机网络技术教研室,本章总结,保障邮件安全,邮件加密和数字签名,邮件服务器的安全配置,使用Outlook客户端阻止垃圾邮件,安全列表,垃圾邮件保护级别,阻止外部内容,邮件安全系统概述,实现邮件安全系统,使用Exchange邮件筛选,智能邮件筛选,发件人筛选,连接筛选,收件人筛选,Exchange,S/MIME Client,PKI,邮件加密,数字签名,安全发件人,安全收件人,阻止发件人,台职院计算机网络技术教研室,实验,任务,1,实现邮件安全系统,实验环境介绍,BENET,公司成功部署,Exchange,邮件系统,一台计算机作为财务部，另一台作为总经理,在财务部和总经理之间实现邮件加密和数字签名,台职院计算机网络技术教研室,实验,完成标准,发送和接收加密的邮件,发送、接收并且确认数字签名的邮件,台职院计算机网络技术教研室,实验,任务,2,使用,Exchange,和,Outlook,阻止垃圾邮件,实验环境介绍,BENET,公司的邮件管理员已经能够确保财务部和经理的邮件通讯安全了，现在需要通过,Exchange,的邮件筛选和,Outlook,客户端阻止垃圾邮件,台职院计算机网络技术教研室,实验,完成标准,能够通过,Exchange,服务器阻止垃圾邮件,能够通过,Outlook,客户端阻止垃圾邮件,台职院计算机网络技术教研室,Thank You!,祝你幸福！,台职院计算机网络技术教研室,