反垃圾邮件和防病毒

第一页，共四十七页，2022年，8月28日概述什么是垃圾邮件收件人事先没有提出要求或者同意接收的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件收件人无法拒收的电子邮件隐藏发件人身份、地址、标题等信息的电子邮件含有虚假的信息源、发件人、路由等信息的电子邮件。第二页，共四十七页，2022年，8月28日5.1反垃圾邮件和防病毒概述反垃圾邮件和防病毒筛选器的应用顺序连接筛选发件人筛选收件人筛选发件人ID内容筛选发件人信誉附件筛选MicrosoftForefrontSecurityforExchangeServerOutlook垃圾邮件筛选第三页，共四十七页，2022年，8月28日5.1反垃圾邮件和防病毒概述微软反垃圾邮件更新服务MicrosoftExchange2007反垃圾邮件筛选器通过MicrosoftUpdate，每周提供一次更新ForefrontSecurityforExchangeServer反垃圾邮件更新，每天通过MicrosoftUpdate更新内容筛选器使用托管服务可有效地反垃圾邮件和防病毒第四页，共四十七页，2022年，8月28日5.2配置连接筛选和内容筛选连接筛选连接筛选器代理依靠尝试连接的远程服务器的IP地址来确定要对入站邮件执行的操作IP允许列表IP阻止列表IP允许列表提供程序IP阻止列表提供程序第五页，共四十七页，2022年，8月28日5.2配置连接筛选和内容筛选配置连接筛选第六页，共四十七页，2022年，8月28日5.2配置连接筛选和内容筛选IP允许列表和IP阻止列表第七页，共四十七页，2022年，8月28日案例5-1：公司的邮件系统长时间收到来自IP地址为的垃圾邮件，为此公司要求无限期阻止来这个IP地址的所有邮件。在Exchange管理控制台中，单击“边缘传输”。在工作窗格中，单击“反垃圾邮件”选项卡，然后选择“IP阻止列表”。在操作窗格中，单击“属性”。第八页，共四十七页，2022年，8月28日单击“阻止的地址”选项卡，单击“添加”按钮右边的下拉箭头，在弹出的菜单中选择“IP地址(S)…”，表示要添加一个阻止的IP地址。第九页，共四十七页，2022年，8月28日在弹出的“添加阻止的IP地址–CIDR”对话框中输入需要阻止的IP地址，并选择过期限制下的“此地址永不过期”（默认已经被选中）。单击“确定”关闭对话框，IP阻止设置完成。第十页，共四十七页，2022年，8月28日案例5-2：公司的邮件系统长时间收到来自IP地址为的垃圾邮件，为此公司要求无限期阻止来这个IP地址的所有邮件，使用命令实现此功能。操作：在Exchange命令行管理程序中运行命令：若要添加IP地址范围并包含过期日期和时间，请运行以下命令：Add-IPBlockListEntry-IPRange<IPRange>[-ExpirationTime<DateTime>]第十一页，共四十七页，2022年，8月28日案例5-3：公司的邮件系统经常收到来自IP范围为的垃圾邮件，希望阻止来自此IP范围的邮件。操作：在Exchange命令行管理程序中运行命令：以上操作完成后，IP阻止列表的设置如图所示。第十二页，共四十七页，2022年，8月28日5.2配置连接筛选和内容筛选IP允许列表提供程序和IP阻止列表提供程序第十三页，共四十七页，2022年，8月28日5.2配置连接筛选和内容筛选内容筛选内容筛选器代理是ExchangeServer2003中附带的Exchange智能邮件筛选器的下一代内容筛选检查电子邮件样本的特征，以决定是否为垃圾邮件智能邮件筛选器通过MicrosoftUpdate定期更新第十四页，共四十七页，2022年，8月28日5.2配置连接筛选和内容筛选配置内容筛选—自定义单词第十五页，共四十七页，2022年，8月28日5.2配置连接筛选和内容筛选内容筛选—异常(排除)第十六页，共四十七页，2022年，8月28日5.2配置连接筛选和内容筛选内容筛选—操作第十七页，共四十七页，2022年，8月28日案例5-4：配置垃圾邮件的内容筛选，将SCL值大于或等于9的邮件全部删除。操作：在Exchange管理控制台中，单击“边缘传输”。在工作窗格中，单击“反垃圾邮件”选项卡，然后选择“内容筛选”。在操作窗格中，单击“属性”。单击“操作”选项卡，然后选中“删除SCL分级大于或等于以下值的邮件”复选框，并设置值为9。单击“确定”保存更改并关闭对话框，或者单击“应用”保存更改而不关闭对话框。第十八页，共四十七页，2022年，8月28日第十九页，共四十七页，2022年，8月28日案例6-5：不筛选发向收件人tom的邮件，tom的邮箱为。操作：在Exchange管理控制台中，单击“边缘传输”。在工作窗格中，单击“反垃圾邮件”选项卡，然后选择“内容筛选”。在操作窗格中，单击“属性”。单击“异常”选项卡。在“不筛选发送到以下收件人的邮件中的内容”文本框中，输入tom的邮箱地址。第二十页，共四十七页，2022年，8月28日案例5-6：公司的邮件系统经常收到一些不法商贩发来的销售假发票的电子邮件，为此需要配置内容筛选，以过滤邮件中有“发票”的邮件。操作：在边缘传输服务器上打开Exchange管理控制台。在控制台树中，单击“边缘传输”。在工作窗格中，单击“反垃圾邮件”选项卡，然后选择“内容筛选”。在操作窗格中，单击“属性”。单击“自定义单词”选项卡。第二十一页，共四十七页，2022年，8月28日5.3配置收件人筛选和发件人筛选收件人筛选收件人筛选器代理根据组织内预期收件人的特征来阻止邮件收件人筛选可以阻止的邮件不存在收件人受限制的通讯组列表不接受Internet邮件的邮箱第二十二页，共四十七页，2022年，8月28日第二十三页，共四十七页，2022年，8月28日案例5-7：阻止从Internet上向账户发送邮件。操作：在ExchangeServer2007边缘传输服务器上配置收件人筛选中的“阻止收件人”选项卡的“阻止下列收件人”框中输入，并单击“添加”。第二十四页，共四十七页，2022年，8月28日也可以使用Exchange命令行管理程序来配置阻止的收件人：（1）若要启用收件人阻止，请运行以下命令：Set-RecipientFilterConfig-BlockListEnabled$true（2）若要将收件人添加到收件人阻止列表中，请运行以下命令：Set-RecipientFilterConfig-BlockedRecipients<SMTPAddress>例如，若要将recipient1@添加到收件人阻止列表中，请运行以下命令：第二十五页，共四十七页，2022年，8月28日5.3配置收件人筛选和发件人筛选配置收件人筛选第二十六页，共四十七页，2022年，8月28日5.3配置收件人筛选和发件人筛选发件人筛选发件人筛选器代理依靠MAILFROM:SMTP邮件头来确定要对入站电子邮件执行的操作第二十七页，共四十七页，2022年，8月28日5.3配置收件人筛选和发件人筛选配置发件人筛选—阻止的发件人第二十八页，共四十七页，2022年，8月28日5.3配置收件人筛选和发件人筛选配置发件人筛选—操作第二十九页，共四十七页，2022年，8月28日案例5-8：员工marry是公司的临时职员，公司策略不允许临时员工向Internet发送电子邮件。操作：在边缘传输服务器上，使用Exchange管理控制台窗口配置发件人筛选的操作，将添加到配置列表中。第三十页，共四十七页，2022年，8月28日在“操作”选项卡的“当发件人在阻止发件人列表中的，采取以下操作”下选择“拒绝邮件”。也可以使用Exchange命令行管理程序向发件人筛选器代理添加阻止发件人和阻止域，方法如下：（1）若要阻止特定的电子邮件地址，请运行以下命令：Set-SenderFilterConfig-BlockedSenders<MultiValuedProperty>例如，若要阻止，请运行以下命令：第三十一页，共四十七页，2022年，8月28日（2）若要阻止某个域，请运行以下命令：Set-SenderFilterConfig-BlockedDomains<MultiValuedProperty>例如，若要阻止域，请运行以下命令：（3）若要阻止某个域及其子域，请运行以下命令：Set-SenderFilterConfig-BlockedDomainsAndSubdomains<MultiValuedProperty>例如，若要阻止域及其所有子域（例如），请运行以下命令：（4）若要阻止来自在MAIL:FROMSMTP邮件头中未指定发件人和域的发件人的入站邮件，请运行以下命令：Set-SenderFilterConfig-BlankSenderBlockingEnabled$true第三十二页，共四十七页，2022年，8月28日5.4配置发件人ID和发件人信誉发件人ID发件人ID代理依赖于所收到的SMTP头和对发送系统的DNS服务的查询，确定要对入站邮件执行的操作发件人ID主要用于阻止冒充发件人和域的行为第三十三页，共四十七页，2022年，8月28日5.4配置发件人ID和发件人信誉配置发件人ID第三十四页，共四十七页，2022年，8月28日5.4配置发件人ID和发件人信誉发件人信誉依靠有关发件人的永久性数据来确定对入站邮件执行的操作发件人信誉级别(SRL)是通过下列统计信息计算的：HELO/EHLO分析反向DNS查找对来自特定发件人的邮件分析SCL分级发件人开放代理测试第三十五页，共四十七页，2022年，8月28日5.4配置发件人ID和发件人信誉配置发件人信誉—发件人信任第三十六页，共四十七页，2022年，8月28日5.4配置发件人ID和发件人信誉配置发件人信誉—操作第三十七页，共四十七页，2022年，8月28日5.5配置和管理垃圾邮件隔离配置垃圾邮件隔离，必须执行下列步骤：启用内容筛选创建垃圾邮件隔离邮箱指定垃圾邮件隔离邮箱设置SCL隔离阈值管理垃圾邮件隔离邮箱根据需要调整SCL隔离阈值第三十八页，共四十七页，2022年，8月28日5.5配置和管理垃圾邮件隔离指定垃圾邮件隔离邮箱Set-ContentFilterConfig-QuarantineMailbox<SmtpAddress>第三十九页，共四十七页，2022年，8月28日5.6配置边缘传输规则来防范病毒边缘传输规则在边缘传输服务器上实现的传输规则第四十页，共四十七页，2022年，8月28日5.6配置边缘传输规则来防范病毒配置边缘传输规则第四十一页，共四十七页，2022年，8月28日5.6配置边缘传输规则来防范病毒配置边缘传输规则第四十二页，共四十七页，2022年，8月28日案例5-9：你是公司Exchange邮件系统管理员，公司策略规定任何员工不能向Internet发送主题或者内容包括“简历”二字的邮件，如果员工发送这样的邮件，把该邮件删除并抄送给人力资源部经理。操作：在边缘传输器的Exchange管理控制台中，单击“边缘传输”。在工作窗格中，单击“反垃圾邮件”选项卡，在操作窗格中，单击“新建传输规则”。第四十三页，共四十七页，2022年，8月28日输入传输规则的名称和注释（可选），确保选中了“启用规则”，这样规则创建完成后，就已经发挥作用，这些设置好后，单击“下一步”。在弹出的“条件”页中，在“步骤1”下选中“主题字段或邮件正文包含特定词语时”。第四十四页，共四十七页，2022年，8月28日在“步骤2”下单击“特定词语”。在弹出的“指定单词”对话框中输入“简历