中小企业公司的邮件服务器解决方案

1、中小企业公司的邮件服务器解决方案 系统目标：根据XX的业务发展需求，希望依托现有计算机网络系统，建设一个先进实用、安全可靠、操作简便、可扩展性强，开放的电子邮件平台，满足内外信息传递需求。1：电子邮件电子邮件系统是目前最为重要和流行的通信和协作手段，本方案将利用Exchange Server 2003 ， 建立一个安全、稳定、易用和快捷的电子邮件服务系统。邮件系统提供用户多种访问方式，包括：*基于POP3，SMTP标准协议的客户端访问：任何提供 POP3，SMTP功能的客户都可以访问本系统；*基于WEB的访问：通过Exchange 2003 OWA提供的浏览器访问邮件系统的主要功能；*Inte

2、rnet 访问：通过Exchange 2003的RPC over HIPPT功能，提供用户从Internet上用Outlook收发邮件；*移动访问：使用手机或其他适当的移动设备访问邮件的主要功能。2：个人信息管理邮件系统不仅要提供邮件功能，同时也应提供联系人管理，日程管理，任务管理等日常工作中的个人信息管理功能，使得邮件系统真正成为个人信息管理平台。3：应用系统邮件支持本系统同时也要提供在邮件系统之上应用平台的支持。即通过此邮件系统，提供相关生产应用邮件收发接口，从而能够让应用系统通过次邮件系统收发业务通知信息（如海关报关转发等）。对于应用收发邮件的需求，我们需要满足最高峰时每分钟邮件发达到4

3、0封的使用量。4：性能和投资回报的要求本系统要求上线后在三年内能够支持200个以上的用户，并且满足XX在三年内的业务增长和人员增长的需求。系统设计1：邮件系统特性AExchange Server 2003稳定特性邮件服务器作为企业业务运行和日常办公的关键IT服务，稳定性要求非常高。在系统架构设计中，对于稳定性的要求 的体现将会是一个非常重要的部分，在XX邮件服务器的架构中，用户邮箱的稳定性又是最重要的，从用户邮箱服务器稳定和容错性角度考虑，实施邮箱服务器的集 群是非常有效的。Exchange 2003 Cluster Service 能够提供用户最大限度的邮件服务器冗余和容错的功能，对于服务器

4、硬件、服务器操作和邮件应用服务的冗余和容错都提供了非常好的支持。BExchange Server2003安全特性安全邮件客户端都支持在邮件服务器和用户邮件客户端之间提供强健的认证和加密，从而使黑客无法在两个站点之间接 触到邮件。通过数字签名进行身份验证，同时防止抵赖。Exchange Server2003支持基于工业标准的S/MIME协议，通过同样支持三S/MIME协议的客户端如Outlook，Outlook Web Access和Outlook Express，用户可以对邮件进行加密和数字签名。CExchange Server2003完善的日志功能邮件服务的路由，转发和送达功能本身相对比较复

5、杂，在Exchange服务器上，提供了非常全面的邮件路由和转 发的日志。同时，Microsoft Outlook配合Exchange服务器能够提供邮件送达确认的功能。通过查询邮件服务器日志和检查送达确认，我们能够清楚地判断对于像报关转发邮件这 样重要的邮件是否及时送达。同时，我们也能够在发生问题时得出比较准确地判断。DExchange Server2003防垃圾邮件特性垃圾邮件就是由一个源位置发出的、意欲同时广播到许多邮箱的邮件。根据行业评估，在收到电子邮件中，40%或更 多的邮件被判定为垃圾邮件。这种增长的垃圾邮件流将继续为组织带来难题。垃圾邮件不仅仅是一种麻烦；如果将它可能造成的生产效率降

6、低和处理垃圾邮件所需要 的额外资源都考虑进去，会发现这是一个代价很昂贵的问题。Exchange Server2003除可以集成第三方的反垃圾邮件解决方案外、也内置了很多特性不同的角度对垃圾邮件进行多重过滤：*实时组织列表服务提供程序支持*“接受”列表。可以在“接受”列表上维护安全的合作伙伴和客户的IP地址以便于访问。*“拒绝”列表。可以将已知的冒犯者添加到“拒绝”列表中。您可以使用此列表来阻止来自以下服务器的连接：您不想从其接收电子邮件，而且它们可能不显示在提供程序“实时阻止列表”（如果您配置了此列表）中。*发件过滤可以相应的配置Exchange发件人过滤器，使之检查每封传入的电子邮件的“发件

7、人”地址并将此与阻止发件人列表进行比较。如果查到了匹配项，您可以Exchange配置为丢弃此连接或存档此邮件。*入站收件人过滤管理员可以通过设置收件人过滤功能来阻止预定发送给无效收件人（Windows Active Director目录服务器中没有地址）或发送给受限制的邮件地址的电子邮件。*与Outlook2003和Outlook Web Access阻止列表及安全列表集成Outlook 2003包含的一些功能可帮助用户阻止每天收到大量不需要的电子邮件。*垃圾邮件过滤齐器*“受信人的收件人”或“安全”列表如果一封电子邮件被误发到“垃圾邮件”文件夹，用户可以将其地址或域名添加到“受信任的受件人”

8、列表中。*“垃圾邮件”或“阻止”列表还可以将Outlook 2003配置设置为只从“受信任的发件人”列表接受电子邮件，或者配置为通过将发件人添加到“垃圾发件人”列表来阻止特定的电子邮件或域名。*与第三方反垃圾邮件产品集成现在Exchange 2003与第三方反垃圾邮件产品的集成比以往任何时候都好。通过第三方反垃圾邮件解决方案过滤邮件后，垃圾邮件可能性值可以附加到每封邮件供Exchange 2003进一步过滤使用。*智能邮件过滤器Microsoft Exchange智能邮件过滤器具有高级的服务器端邮件过滤功能，专用于抵御垃圾邮件流入。EExchange Server2003病毒防护特性Excha

9、nge Server2003直接为第三方厂商提供了病毒扫描开发接口，可以实现第三方防病毒和Exchange的无缝集成，高效保护邮件系统，删除带有病毒的邮 件和附件。很多第三方合作伙伴已经开发了支持Exchange的病毒防范产品，比如Symantec，TrendMicro，CA等都提供了为 Exchange设计的成熟的安全产品。2.邮件系统架构邮件服务器针对于XX对于邮件服务器高稳定性和可靠性的需求，和XX准备有3台服务器的预算，我们建议如下的邮件服务器的分布图。AD的集成Exchange 2003是以Active Director 为基础的邮件服务，而XX现有两台基于Windows 2000的

10、AD服务器组成的单域环境提供用户认证。DNS管理XX现在把Exchange服务的MX记录托管在Internet的DNS提供商，由于XX。COM的域名必须通过Internet DNS提供商来支持，我们没有必要把Exchange的MX记录转回企业内部的DNS服务器来管理。防火墙独立PIX515E防火墙。通过该防火墙把邮件服务器的特定功能发布在Internet上，其中包括（SMTP，OWA over HTTP）。Cisco PIX 515E是一个针对特定需求而设计的防火墙设备，可以提供前所未有的安全性。它可以与Cisco PIX操作系统（OS）紧密集成，该操作系统是一个专用的，强化的系统，可以消除在

11、通用的操作环境中经常出现的安全漏洞和性能损耗。Internet专线考虑到用户业务对Internet链接宽带的需求，尤其是业务账号可能有每分钟30封邮件的流量，加上三年内可能发展到300个用户，我们建议架设一条宽带不低于1Mbps的专用线路供本邮件系统使用。3.客户端Exchange支持多种类型的客户端，使得用户无论在什么地方都可以方便，快捷的访问到邮件系统。并且，客户的邮件、联系人、日程、任务等数据和设置信息如邮件规则全部都存储于服务器上、无论使用哪种客户端，都可以获得一致的用户体验。4.邮件服务器的病毒防护和垃圾邮件的防护垃圾邮件的防护Symantec Mail Security for M

12、icrosoft Exchange为Microsoft Exchange 2000/2003服务器提供了高性能的集成化邮件保护功能。主要优势*采用基于规则的内容过滤，以防止不受欢迎的内容进入网络，同时防止 网络中的机密信息外流。*附件和主题行禁止功能通过对新出现的威胁提供零小时响应来增强防护功能。*通过多服务器控制台进行集中管理，从而可以在整个企业内实现所有Microsoft Exchange服务器设置同步更新。借助赛门铁克快速发布功能提供的多个每日病毒更新，企业可以对新威胁快速做出响应。病毒防护*通过中央控制台提供业界领先的托管工作站和网络服务器防护能力，即使在混合的计算环境中也毫不逊色。*

13、为高通信量饿互联网电子邮件和Web网关提供高性能、可伸缩的病毒防护。附录二：邮件产品介绍消息协作平台Exchange Server 2003是微软公司的企业级消息协作服务器，也是目前全球市场占有率最高的邮件系统服务器。借助Exchange Server 2003，用户能够构建安全，稳定，高效的消息协作平台及其上的解决方案。Exchange Server 2003具有如下关键特性1 强大的移动访问支持：在Exchange Server 2003支持下，无论是使用Outlook这样的邮件客户端，还是通过任何一个网络浏览器，掌上只能设备，甚至各种手机，都能访问Exchange。2 有效提高用户的工作

14、效率；3 各种客户端的界面/操作方式相近，能降低用户的学习成本。4 通过Exchange，用户可以在任何客户端上管理和访问同一份邮件、日程、联系人、任务信息。5 优化的握手协议和数据压缩能够减小网络数据流量，给窄环境下的用户更流畅的使用体验。6 Outlook2003中的Exchange缓存模式能够自动在离线/在线状态间切换，减少对用户工作的打断。7 PRC/HTTP功能（Windows Server 2003）使得企业不必部署VPN/RAS也能让外网（例如在家或出差）的用户能够使用Outlook 2003安全的连接到位于企业的Exchange服务器。8 强大的反垃圾邮件功能：多种过滤方式从服务器到客户端层层阻挡垃圾邮件。新增的RBL（Real-time Black hole List）能够订阅第三方中立组织实时更新的黑名单来阻止垃圾邮件。9