6 保障邮件安全.ppt

知识准备— —保障邮件安全 第5章内容回顾 状态工具监视资源使用情况 通知工具通知服务器状态的改变 电子邮件通知 脚本通知 备份Exchange 还原Exchange 常规还原 恢复存储组还原 执行Exchange的灾难恢复工作 本章目标 掌握邮件加密和数字签名 掌握邮件服务器的安全配置 掌握Exchange垃圾邮件筛选技术 掌握Outlook限制垃圾邮件技术 本章结构 案例：邮件加密与数字签名 背景 BENET公司的财务部要撰写年度财务报告， 财务部每天用邮件的形式财务报告发送给总经理 总经理会给财务部发送一封确认邮件 总经理要求邮件管理员一定要注意邮件安全 目标 财务部发给总经理的邮件必须必威体育官网网址 财务部能够确认回复邮件是由总经理发出的 Exchange邮件安全系统概述 Exchange邮件安全系统组成 Exchange Server 支持S/MIME标准电子邮件客户端 PKI 邮件加密工作机制 数字签名工作机制 数字签名和邮件加密的协作 实现邮件安全系统 安装证书服务 申请数字证书并安装 配置Exchange服务器支持S/MIME 配置客户端S/MIME设置 安装证书服务 申请数字证书并安装 配置Exchange服务器支持 S/MIME 配置客户端S/MIME设置 配置Outlook 配置OWA 配置Outlook Express 配置Outlook的S/MIME设置 配置OWA的S/MIME设置 配置Outlook Express的S/MIME设置 实现邮件安全通讯 阶段总结 Exchange邮件安全系统由哪些组件构成？ S/MIME主要提供哪些安全服务？ 实现Exchange邮件安全系统有哪些步骤？ Exchange的哪些客户端支持S/MIME？ 阶段练习 背景 BENET公司的财务部撰写年度财务报告 财务部将财务报告用邮件的形式发送给总经理 总经理会给财务部发送一封确认邮件 总经理要求邮件管理员一定要注意邮件安全 目标 财务部发给总经理的邮件必须必威体育官网网址 财务部能够确认回复邮件是由总经理发出的 案例：邮件服务器安全配置和阻止垃圾邮件 背景 BENET公司邮件系统没出现过任何故障 公司邮件用户所留的通讯方式都是电子邮件地址 BENET公司邮件系统收到了越来越多的垃圾邮件 邮件服务器处理邮件的速度也越来越慢 目标 安全配置BENET公司的邮件服务器 使用Exchange邮件筛选功能阻止垃圾邮件 使用Outlook客户端限制垃圾邮件 邮件服务器的安全配置 限制中继功能 设置身份验证功能 设置IP地址和域名限制 设置反向DNS查找功能 限制邮件服务器中继功能 设置邮件服务器身份验证功能 设置邮件服务器IP地址和域名限制 设置邮件服务器反向DNS查找功能 使用Exchange邮件筛选技术阻止垃圾邮件 发件人筛选 连接筛选 收件人筛选 智能邮件筛选 使用发件人筛选阻止垃圾邮件 验证发件人筛选设置 使用收件人筛选阻止垃圾邮件 验证收件人筛选设置 使用连接筛选阻止垃圾邮件 验证连接筛选设置 使用智能邮件筛选阻止垃圾邮件 验证智能邮件筛选设置 使用Outlook客户端限制垃圾邮件 安全列表 安全发件人 安全收件人 阻止发件人 垃圾邮件保护 阻止外部内容 使用安全列表阻止垃圾邮件 使用垃圾邮件保护限制垃圾邮件 使用Outlook阻止外部内容 本章总结 实验 任务 1 实现邮件安全系统 实验环境介绍 BENET公司成功部署Exchange邮件系统 一台计算机作为财务部，另一台作为总经理 在财务部和总经理之间实现邮件加密和数字签名 实验 完成标准 发送和接收加密的邮件 发送、接收并且确认数字签名的邮件 实验 任务 2 使用Exchange和Outlook阻止垃圾邮件 实验环境介绍 BENET公司的邮件管理员已经能够确保财务部和经理的邮件通讯安全了，现在需要通过Exchange的邮件筛选和Outlook客户端阻止垃圾邮件 实验 完成标准 能够通过Exchange服务器阻止垃圾邮件 能够通过Outlook客户端阻止垃圾邮件 Administrator用户不接收外部邮件 RBL服务器中有10.0.0.200这个IP地址的记录 Exchange过滤了RBL中指定IP地址的服务器发送来的邮件 邮件头from和mail from的地址不一致，该邮件的SCL值为8 保障邮件安全 邮件加密和数字签名 邮件服务器的安全配置 使用Outlook客户端阻止垃圾邮件 安全列表 垃圾邮件保护级别 阻止外部内容 邮件安全系统概述 实现邮件安全系统 使用Exchange邮件筛选 智能邮件筛选 发件人筛选 连接筛选 收件人筛选 Exchange S/MIME Client PKI 邮件加密 数字签名 安全发件人 安全收件人 阻止发件人