E2007第6章反垃圾邮件和防病毒参考PPT

1、Exchange Server 2007,第6章 反垃圾邮件和防病毒,概述,什么是垃圾邮件 收件人事先没有提出要求或者同意接收的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件 收件人无法拒收的电子邮件 隐藏发件人身份、地址、标题等信息的电子邮件 含有虚假的信息源、发件人、路由等信息的电子邮件,6.1 反垃圾邮件和防病毒概述,反垃圾邮件和防病毒筛选器的应用顺序 连接筛选 发件人筛选 收件人筛选 发件人ID 内容筛选 发件人信誉 附件筛选 Microsoft Forefront Security for Exchange Server Outlook 垃圾邮件筛选,6.1 反垃圾邮件和防病毒概

2、述,微软反垃圾邮件更新服务 Microsoft Exchange 2007反垃圾邮件筛选器通过Microsoft Update，每周提供一次更新 Forefront Security for Exchange Server反垃圾邮件更新，每天通过 Microsoft Update更新内容筛选器 使用托管服务可有效地反垃圾邮件和防病毒,6.2 配置连接筛选和内容筛选,连接筛选 连接筛选器代理依靠尝试连接的远程服务器的IP地址来确定要对入站邮件执行的操作 IP允许列表 IP阻止列表 IP允许列表提供程序 IP阻止列表提供程序,6.2 配置连接筛选和内容筛选,配置连接筛选,6.2 配置连接筛选和内容

3、筛选,IP允许列表和IP阻止列表,6.2 配置连接筛选和内容筛选,IP允许列表提供程序和IP阻止列表提供程序,6.2 配置连接筛选和内容筛选,内容筛选 内容筛选器代理是Exchange Server 2003中附带的Exchange智能邮件筛选器的下一代 内容筛选检查电子邮件样本的特征 ，以决定是否为垃圾邮件 智能邮件筛选器通过Microsoft Update定期更新,6.2 配置连接筛选和内容筛选,配置内容筛选自定义单词,6.2 配置连接筛选和内容筛选,内容筛选异常(排除,6.2 配置连接筛选和内容筛选,内容筛选操作,6.3 配置收件人筛选和发件人筛选,收件人筛选 收件人筛选器代理根据组织内

4、预期收件人的特征来阻止邮件 收件人筛选可以阻止的邮件 不存在收件人 受限制的通讯组列表 不接受Internet邮件的邮箱,6.3 配置收件人筛选和发件人筛选,配置收件人筛选,6.3 配置收件人筛选和发件人筛选,发件人筛选 发件人筛选器代理依靠MAIL FROM: SMTP 邮件头来确定要对入站电子邮件执行的操作,6.3 配置收件人筛选和发件人筛选,配置发件人筛选阻止的发件人,6.3 配置收件人筛选和发件人筛选,配置发件人筛选操作,6.4 配置发件人ID和发件人信誉,发件人ID 发件人ID代理依赖于所收到的SMTP头和对发送系统的DNS服务的查询，确定要对入站邮件执行的操作 发件人ID主要用于阻

5、止冒充发件人和域的行为,6.4 配置发件人ID和发件人信誉,配置发件人ID,6.4 配置发件人ID和发件人信誉,发件人信誉 依靠有关发件人的永久性数据来确定对入站邮件执行的操作 发件人信誉级别(SRL)是通过下列统计信息计算的： HELO/EHLO分析 反向DNS查找 对来自特定发件人的邮件分析 SCL 分级 发件人开放代理测试,6.4 配置发件人ID和发件人信誉,配置发件人信誉发件人信任,6.4 配置发件人ID和发件人信誉,配置发件人信誉操作,6.5 配置和管理垃圾邮件隔离,配置垃圾邮件隔离，必须执行下列步骤： 启用内容筛选 创建垃圾邮件隔离邮箱 指定垃圾邮件隔离邮箱 设置SCL隔离阈值 管理垃圾邮件隔离邮箱 根据需要调整SCL隔离阈值,6.5 配置和管理垃圾邮件隔离,指定垃圾邮件隔离邮箱 Set-ContentFilterConfig -QuarantineMailbox,6.6 配置边缘传输规