6.IMSS7.0推荐设置及常见问题.docVIP

趋势科技 防毒墙-邮件安全版(InterScan Messaging Security Suite)7.0 产品安装标准程序 趋势科技技术支持部 2009年12月 目 录 1.为什么要安装IMSS? 4 2.IMSS部署方式 5 2.1.与邮件服务器部署在同一台服务器上 7 2.2.部署在一台特定的服务器上 9 3.IMSS 7.0的系统需求 13 4.安装前准备 14 5.安装IMSS 7.0 15 5.1.从IMSS 5.7升级 15 5.2.全新安装IMSS 7.0 26 5.3.IMSS 7.0的初始化配置 35 5.4.IMSS 7.0补丁的安装 43 6.IMSS 7.0推荐设置及常见问题 45 6.1.杀毒和垃圾邮件的设置 45 6.2.ERS的设置 50 6.3.EUQ的设置 53 来自 IDC 的调查报告显示，全球电子邮件流量在2002 年达到了 310 亿，预计 2006 年将会达到 600亿。其中，有 83％的病毒是通过电子邮件进行传播的，如尼姆达、红色代码等均在不到一天的时间内即在全球范围内传播开来，它们已经造成了数十亿美金的损失。 此外，IDC在调查中还发现，垃圾邮件的传送数量将会超过正常的邮件数量，而一些机密文件的外泄、不良信息、不法信息的传送也将会通过电子邮件来进行。因此，在网络的入口处架设一道防毒和过滤垃圾邮件的屏障，对保障网络的正常运行和重要信息资源的安全是至关重要的。由趋势科技最先提出的这项能够守住病毒第一道关口，一夫当关，万毒莫开的技术，我们称为网关防病毒技术。IMSS 则是众多网关防病毒产品中的佼佼者。 趋势科技的 IMSS(InterScan Messaging Security Suite)提供企业一套高效能、以策略为架构的内容安全解决方案，架设于企业的 SMTP 对外网关处，透过网关端快速且全面防护，防制病毒疫情的发生。 本文档将向您介绍 IMSS 给企业带来的价值以及如何在网络中部署安装 IMSS.我们假定您的企业当中有邮件服务器，而您正是企业的网络管理员或安全管理员，因此您需要对网络和邮件服务器相关的信息有所了解。当然，如果您还不是很了解这些的话，该手册会逐步引导您部署 IMSS. 1.为什么要安装IMSS? 您的企业采用的什么邮件系统 ?Microsoft Exchange Server?IBM Domino Server?还是Sendmail/Qmail/Imail等等，无论使用的是何种邮件服务器，反病毒和反垃圾邮件都是十分必要的。 如果您的企业采用的是 Sendmail/Qmail/Imail （除 Microsoft Exchange Server 和 DominoServer 以外的邮件系统）等邮件系统，那么您只能选择网关处邮件防病毒产品来防护您的邮件服务器了。 如果您使用的是 Microsoft Exchange Server 和 Domino Server 作为邮件服务器，可通过在网关处部署IMSS，来进一步提升网络的安全性，保护邮件服务器免遭大量病毒邮件和垃圾邮件的攻击。 2.IMSS部署方式 IMSS 支持进出 SMTP 传输的病毒检测，一般来讲，IMSS 应安装在防火墙内部，并在现有的 SMTP 服务器之前扫描进入的电子邮件。在扫描完进入邮件后，IMSS 将扫描过的文件传给原 SMTP 服务器，再发送给预定接收人。下图可以帮助您理解邮件收发的过程。  小知识：什么是 SMTP 和 POP3？ SMTP(Simple Mail Transfer Protocol)即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则,由它来控制信件的中转方式。SMTP 协议属于 TCP／IP 协议族,它帮助每台计算机在发送或中转信件时找到下一个目的地。通过 SMTP 协议所指定的服务器,我们就可以把 E－mail 寄到收信人的服务器上了。SMTP 服务器则是遵循 SMTP 协议的发送邮件服务器，用来发送或中转你发出的电子邮件。SMTP 默认端口为 25. POP3(Post Office Protocol 3)即邮局协议的第 3 个版本,它规定怎样将个人计算机连接到 Internet 的邮件服务器和下载电子邮件的电子协议。它是因特网电子邮件的第一个离线协议标准,POP3 允许用户从服务器上把邮件存储到本地主机（即自己的计算机）上,同时删除保存在邮件服务器上的邮件，而 POP3 服务器则是遵循 POP3 协议的接收邮件