保障邮件安全.pptx

台职院计算机网络技术教研室第第5章内容回顾章内容回顾v状态工具监视资源使用情况v通知工具通知服务器状态的改变电子邮件通知脚本通知v备份Exchangev还原Exchange常规还原恢复存储组还原v执行Exchange的灾难恢复工作台职院计算机网络技术教研室本章目标本章目标v掌握邮件加密和数字签名v掌握邮件服务器的安全配置v掌握Exchange垃圾邮件筛选技术v掌握Outlook限制垃圾邮件技术台职院计算机网络技术教研室本章结构本章结构保障邮件安全保障邮件安全邮件加密和数字签名邮件加密和数字签名邮件服务器的安全配置邮件服务器的安全配置使用使用Outlook客户端客户端阻止垃圾邮件阻止垃圾邮件安全列表安全列表垃圾邮件保护级别垃圾邮件保护级别阻止外部内容阻止外部内容邮件安全系统概述邮件安全系统概述实现邮件安全系统实现邮件安全系统使用使用Exchange邮件邮件筛选筛选智能邮件筛选智能邮件筛选发件人筛选发件人筛选连接筛选连接筛选收件人筛选收件人筛选台职院计算机网络技术教研室案例：邮件加密与数字签名案例：邮件加密与数字签名v背景BENET公司的财务部要撰写年度财务报告，财务部每天用邮件的形式财务报告发送给总经理总经理会给财务部发送一封确认邮件总经理要求邮件管理员一定要注意邮件安全v目标财务部发给总经理的邮件必须保密财务部能够确认回复邮件是由总经理发出的台职院计算机网络技术教研室Exchange邮件安全系统概述邮件安全系统概述 vExchange邮件安全系统组成Exchange Server支持S/MIME标准电子邮件客户端PKI台职院计算机网络技术教研室邮件加密工作机制邮件加密工作机制 台职院计算机网络技术教研室数字签名工作机制数字签名工作机制台职院计算机网络技术教研室数字签名和邮件加密的协作数字签名和邮件加密的协作 台职院计算机网络技术教研室实现邮件安全系统实现邮件安全系统 v安装证书服务v申请数字证书并安装v配置Exchange服务器支持S/MIMEv配置客户端S/MIME设置台职院计算机网络技术教研室安装证书服务安装证书服务 台职院计算机网络技术教研室申请数字证书并安装申请数字证书并安装台职院计算机网络技术教研室配置配置Exchange服务器支持服务器支持 S/MIME台职院计算机网络技术教研室配置客户端配置客户端S/MIME设置设置v配置Outlookv配置OWAv配置Outlook Express台职院计算机网络技术教研室配置配置Outlook的的S/MIME设置设置 台职院计算机网络技术教研室配置配置OWA的的S/MIME设置设置台职院计算机网络技术教研室配置配置Outlook Express的的S/MIME设置设置台职院计算机网络技术教研室实现邮件安全通讯实现邮件安全通讯台职院计算机网络技术教研室阶段总结阶段总结Exchange邮件安全系统由哪些组件构成？S/MIME主要提供哪些安全服务？实现Exchange邮件安全系统有哪些步骤？Exchange的哪些客户端支持S/MIME？台职院计算机网络技术教研室阶段练习阶段练习J背景JBENET公司的财务部撰写年度财务报告J财务部将财务报告用邮件的形式发送给总经理J总经理会给财务部发送一封确认邮件J总经理要求邮件管理员一定要注意邮件安全J目标J财务部发给总经理的邮件必须保密J财务部能够确认回复邮件是由总经理发出的 台职院计算机网络技术教研室案例：邮件服务器安全配置和阻止垃圾邮件案例：邮件服务器安全配置和阻止垃圾邮件 v背景BENET公司邮件系统没出现过任何故障公司邮件用户所留的通讯方式都是电子邮件地址BENET公司邮件系统收到了越来越多的垃圾邮件邮件服务器处理邮件的速度也越来越慢v目标安全配置BENET公司的邮件服务器使用Exchange邮件筛选功能阻止垃圾邮件使用Outlook客户端限制垃圾邮件台职院计算机网络技术教研室邮件服务器的安全配置邮件服务器的安全配置 v限制中继功能v设置身份验证功能v设置IP地址和域名限制v设置反向DNS查找功能台职院计算机网络技术教研室限制邮件服务器中继功能限制邮件服务器中继功能台职院计算机网络技术教研室设置邮件服务器身份验证功能设置邮件服务器身份验证功能台职院计算机网络技术教研室设置邮件服务器设置邮件服务器IP地址和域名限制地址和域名限制台职院计算机网络技术教研室设置邮件服务器反向设置邮件服务器反向DNS查找功能查找功能 台职院计算机网络技术教研室使用使用Exchange邮件筛选技术阻止垃圾邮件邮件筛选技术阻止垃圾邮件 v发件人筛选v连接筛选v收件人筛选v智能邮件筛选台职院计算机网络技术教研室使用发件人筛选阻止垃圾邮件使用发件人筛选阻止垃圾邮件 台职院计算机网络技术教研室邮件被服务器拒绝邮件被服务器拒绝验证发件人筛选设置验证发件人筛选设置台职院计算机网络技术教研室使用收件人筛选阻止垃圾邮件使用收件人筛选阻止垃圾邮件 台职院计算机网络技术教研室验证收件人筛选设置验证收件人筛选设置台职院计算机网络技术教研室使用连接筛选阻止垃圾邮件使用连接筛选阻止垃圾邮件 台职院计算机网络技术教研室Exchange过滤了过滤了RBL中指定中指定IP地址的服务器发送来的邮件地址的服务器发送来的邮件验证连接筛选设置验证连接筛选设置台职院计算机网络技术教研室使用智能邮件筛选阻止垃圾邮件使用智能邮件筛选阻止垃圾邮件 台职院计算机网络技术教研室验证智能邮件筛选设置验证智能邮件筛选设置邮件头邮件头from和和mail from的地址的地址不一致，该邮件的不一致，该邮件的SCL值为值为8台职院计算机网络技术教研室使用使用Outlook客户端限制垃圾邮件客户端限制垃圾邮件 v安全列表安全发件人安全收件人阻止发件人v垃圾邮件保护v阻止外部内容台职院计算机网络技术教研室使用安全列表阻止垃圾邮件使用安全列表阻止垃圾邮件 台职院计算机网络技术教研室使用垃圾邮件保护限制垃圾邮件使用垃圾邮件保护限制垃圾邮件台职院计算机网络技术教研室使用使用Outlook阻止外部内容阻止外部内容 台职院计算机网络技术教研室本章总结本章总结保障邮件安全保障邮件安全邮件加密和数字签名邮件加密和数字签名邮件服务器的安全配置邮件服务器的安全配置使用使用Outlook客户端客户端阻止垃圾邮件阻止垃圾邮件安全列表安全列表垃圾邮件保护级别垃圾邮件保护级别阻止外部内容阻止外部内容邮件安全系统概述邮件安全系统概述实现邮件安全系统实现邮件安全系统使用使用Exchange邮件邮件筛选筛选智能邮件筛选智能邮件筛选发件人筛选发件人筛选连接筛选连接筛选收件人筛选收件人筛选ExchangeS/MIME ClientPKI邮件加密邮件加密数字签名数字签名安全发件人安全发件人安全收件人安全收件人阻止发件人阻止发件人台职院计算机网络技术教研室实验实验v任务 1实现邮件安全系统 v实验环境介绍BENET公司成功部署Exchange邮件系统一台计算机作为财务部，另一台作为总经理在财务部和总经理之间实现邮件加密和数字签名台职院计算机网络技术教研室实验实验v完成标准发送和接收加密的邮件发送、接收并且确认数字签名的邮件台职院计算机网络技术教研室实验实验v任务 2使用Exchange和Outlook阻止垃圾邮件 v实验环境介绍BENET公司的邮件管理员已经能够确保财务部和经理的邮件通讯安全了，现在需要通过Exchange的邮件筛选和Outlook客户端阻止垃圾邮件台职院计算机网络技术教研室实验实验v完成标准能够通过Exchange服务器阻止垃圾邮件能够通过Outlook客户端阻止垃圾邮件企业网络服务管理企业网络服务管理台职院计算机网络技术教研室祝你幸福！祝你幸福！