保障邮件安全.pptxVIP

保障邮件安全第1页/共45页 本章目标掌握邮件加密和数字签名掌握邮件服务器的安全配置掌握Exchange垃圾邮件筛选技术掌握Outlook限制垃圾邮件技术第2页/共45页 本章结构保障邮件安全邮件加密和数字签名邮件服务器的安全配置使用Outlook客户端阻止垃圾邮件安全列表垃圾邮件保护级别阻止外部内容邮件安全系统概述实现邮件安全系统使用Exchange邮件筛选智能邮件筛选发件人筛选连接筛选收件人筛选第3页/共45页 案例：邮件加密与数字签名背景BENET公司的财务部要撰写年度财务报告，财务部每天用邮件的形式财务报告发送给总经理总经理会给财务部发送一封确认邮件总经理要求邮件管理员一定要注意邮件安全目标财务部发给总经理的邮件必须必威体育官网网址财务部能够确认回复邮件是由总经理发出的第4页/共45页 Exchange邮件安全系统概述 Exchange邮件安全系统组成Exchange Server支持S/MIME标准电子邮件客户端PKI第5页/共45页 邮件加密工作机制 第6页/共45页 数字签名工作机制第7页/共45页 数字签名和邮件加密的协作 第8页/共45页 实现邮件安全系统 安装证书服务申请数字证书并安装配置Exchange服务器支持S/MIME配置客户端S/MIME设置第9页/共45页 安装证书服务 第10页/共45页 申请数字证书并安装第11页/共45页 配置Exchange服务器支持 S/MIME第12页/共45页 配置客户端S/MIME设置配置Outlook配置OWA配置Outlook Express第13页/共45页 配置Outlook的S/MIME设置 第14页/共45页 配置OWA的S/MIME设置第15页/共45页 配置Outlook Express的S/MIME设置第16页/共45页 实现邮件安全通讯第17页/共45页 阶段总结Exchange邮件安全系统由哪些组件构成？S/MIME主要提供哪些安全服务？实现Exchange邮件安全系统有哪些步骤？Exchange的哪些客户端支持S/MIME？第18页/共45页 阶段练习背景BENET公司的财务部撰写年度财务报告财务部将财务报告用邮件的形式发送给总经理总经理会给财务部发送一封确认邮件总经理要求邮件管理员一定要注意邮件安全目标财务部发给总经理的邮件必须必威体育官网网址财务部能够确认回复邮件是由总经理发出的 第19页/共45页 案例：邮件服务器安全配置和阻止垃圾邮件 背景BENET公司邮件系统没出现过任何故障公司邮件用户所留的通讯方式都是电子邮件地址BENET公司邮件系统收到了越来越多的垃圾邮件邮件服务器处理邮件的速度也越来越慢目标安全配置BENET公司的邮件服务器使用Exchange邮件筛选功能阻止垃圾邮件使用Outlook客户端限制垃圾邮件第20页/共45页 邮件服务器的安全配置 限制中继功能设置身份验证功能设置IP地址和域名限制设置反向DNS查找功能第21页/共45页 限制邮件服务器中继功能第22页/共45页 设置邮件服务器身份验证功能第23页/共45页 设置邮件服务器IP地址和域名限制第24页/共45页 设置邮件服务器反向DNS查找功能 第25页/共45页 使用Exchange邮件筛选技术阻止垃圾邮件 发件人筛选连接筛选收件人筛选智能邮件筛选第26页/共45页 使用发件人筛选阻止垃圾邮件 第27页/共45页 邮件被服务器拒绝验证发件人筛选设置第28页/共45页 使用收件人筛选阻止垃圾邮件 第29页/共45页 验证收件人筛选设置第30页/共45页 使用连接筛选阻止垃圾邮件 第31页/共45页 Exchange过滤了RBL中指定IP地址的服务器发送来的邮件验证连接筛选设置第32页/共45页 使用智能邮件筛选阻止垃圾邮件 第33页/共45页 验证智能邮件筛选设置邮件头from和mail from的地址不一致，该邮件的SCL值为8第34页/共45页 使用Outlook客户端限制垃圾邮件 安全列表安全发件人安全收件人阻止发件人垃圾邮件保护阻止外部内容第35页/共45页 使用安全列表阻止垃圾邮件 第36页/共45页 使用垃圾邮件保护限制垃圾邮件第37页/共45页 使用Outlook阻止外部内容 第38页/共45页 本章总结保障邮件安全邮件加密和数字签名邮件服务器的安全配置使用Outlook客户端阻止垃圾邮件安全列表垃圾邮件保护级别阻止外部内容邮件安全系统概述实现邮件安全系统使用Exchange邮件筛选智能邮件筛选发件人筛选连接筛选收件人筛选ExchangeS/MIME ClientPKI邮件加密数字签名安全发件人安全收件人阻止发件人第39页/共45页 实验任务 1实现邮件安全系统 实验环境介绍BENET公司成功部署Exchange邮件系统一台计算机作为财务部，另一台作为总经理在财务部和总经理