第5章反垃圾邮件和防病毒ppt课件.ppt

ExchangeServer2007 第5章反垃圾邮件和防病毒 概述 什么是垃圾邮件收件人事先没有提出要求或者同意接收的广告 电子刊物 各种形式的宣传品等宣传性的电子邮件收件人无法拒收的电子邮件隐藏发件人身份 地址 标题等信息的电子邮件含有虚假的信息源 发件人 路由等信息的电子邮件 5 1反垃圾邮件和防病毒概述 反垃圾邮件和防病毒筛选器的应用顺序连接筛选发件人筛选收件人筛选发件人ID内容筛选发件人信誉附件筛选MicrosoftForefrontSecurityforExchangeServerOutlook垃圾邮件筛选 5 1反垃圾邮件和防病毒概述 微软反垃圾邮件更新服务MicrosoftExchange2007反垃圾邮件筛选器通过MicrosoftUpdate 每周提供一次更新ForefrontSecurityforExchangeServer反垃圾邮件更新 每天通过MicrosoftUpdate更新内容筛选器使用托管服务可有效地反垃圾邮件和防病毒 5 2配置连接筛选和内容筛选 连接筛选连接筛选器代理依靠尝试连接的远程服务器的IP地址来确定要对入站邮件执行的操作IP允许列表IP阻止列表IP允许列表提供程序IP阻止列表提供程序 5 2配置连接筛选和内容筛选 配置连接筛选 5 2配置连接筛选和内容筛选 IP允许列表和IP阻止列表 案例5 1 公司的邮件系统长时间收到来自IP地址为131 25 1 100的垃圾邮件 为此公司要求无限期阻止来这个IP地址的所有邮件 在Exchange管理控制台中 单击 边缘传输 在工作窗格中 单击 反垃圾邮件 选项卡 然后选择 IP阻止列表 在操作窗格中 单击 属性 单击 阻止的地址 选项卡 单击 添加 按钮右边的下拉箭头 在弹出的菜单中选择 IP地址 S 表示要添加一个阻止的IP地址 在弹出的 添加阻止的IP地址 CIDR 对话框中输入需要阻止的IP地址131 25 1 100 并选择过期限制下的 此地址永不过期 默认已经被选中 单击 确定 关闭对话框 IP阻止设置完成 案例5 2 公司的邮件系统长时间收到来自IP地址为131 25 1 101的垃圾邮件 为此公司要求无限期阻止来这个IP地址的所有邮件 使用命令实现此功能 操作 在Exchange命令行管理程序中运行命令 Add IPBlockListEntry IPAddress131 25 1 101若要添加IP地址范围并包含过期日期和时间 请运行以下命令 Add IPBlockListEntry IPRange ExpirationTime 案例5 3 公司的邮件系统经常收到来自IP范围为131 25 1 1 131 25 254 254的垃圾邮件 希望阻止来自此IP范围的邮件 操作 在Exchange命令行管理程序中运行命令 Add IPBlockListEntry IPRange131 25 1 1 131 25 254 254以上操作完成后 IP阻止列表的设置如图所示 5 2配置连接筛选和内容筛选 IP允许列表提供程序和IP阻止列表提供程序 5 2配置连接筛选和内容筛选 内容筛选内容筛选器代理是ExchangeServer2003中附带的Exchange智能邮件筛选器的下一代内容筛选检查电子邮件样本的特征 以决定是否为垃圾邮件智能邮件筛选器通过MicrosoftUpdate定期更新 5 2配置连接筛选和内容筛选 配置内容筛选 自定义单词 5 2配置连接筛选和内容筛选 内容筛选 异常 排除 5 2配置连接筛选和内容筛选 内容筛选 操作 案例5 4 配置垃圾邮件的内容筛选 将SCL值大于或等于9的邮件全部删除 操作 在Exchange管理控制台中 单击 边缘传输 在工作窗格中 单击 反垃圾邮件 选项卡 然后选择 内容筛选 在操作窗格中 单击 属性 单击 操作 选项卡 然后选中 删除SCL分级大于或等于以下值的邮件 复选框 并设置值为9 单击 确定 保存更改并关闭对话框 或者单击 应用 保存更改而不关闭对话框 案例6 5 不筛选发向收件人tom的邮件 tom的邮箱为 操作 在Exchange管理控制台中 单击 边缘传输 在工作窗格中 单击 反垃圾邮件 选项卡 然后选择 内容筛选 在操作窗格中 单击 属性 单击 异常 选项卡 在 不筛选发送到以下收件人的邮件中的内容 文本框中 案例5 6 公司的邮件系统经常收到一些不法商贩发来的销售假发票的电子邮件 为此需要配置内容筛选 以过滤邮件中有 发票 的邮件 操作 在边缘传输服务器上打开Exchange管理控制台 在控制台树中 单击 边缘传输 在工作窗格中 单击 反垃圾邮件 选项卡 然后选择 内容筛选 在操作窗格中 单击 属性 单击 自定义单词 选项卡 5 3配置收件人筛选和发件人筛选 收件人筛选收件人筛选器代理根据组织内预期收件人的特征来阻止邮件收件人筛选可以阻止的邮件不存在收件人受限制的通讯组列表不接受Internet邮件的邮箱 案例5 7 阻止从Internet上向账户发送邮件 操作 在ExchangeServer2007边缘传输服务器上配置收件人筛选中的 阻止收件人 选项卡的 阻止下列收件人 并单击 添加 也可以使用Exchange命令行管理程序来配置阻止的收件人 1 若要启用收件人阻止 请运行以下命令 Set RecipientFilterConfig BlockListEnabled true 2 若要将收件人添加到收件人阻止列表中 请运行以下命令 Set RecipientFilterConfig BlockedRecipients例如 若要将添加到收件人阻止列表中 请运行以下命令 Set RecipientFilterConfig BlockedRecipients 5 3配置收件人筛选和发件人筛选 配置收件人筛选 5 3配置收件人筛选和发件人筛选 发件人筛选发件人筛选器代理依靠MAILFROM SMTP邮件头来确定要对入站电子邮件执行的操作 5 3配置收件人筛选和发件人筛选 配置发件人筛选 阻止的发件人 5 3配置收件人筛选和发件人筛选 配置发件人筛选 操作 案例5 8 员工marry是公司的临时职员 公司策略不允许临时员工向Internet发送电子邮件 操作 在边缘传输服务器上 使用Exchange管理控制台窗口配置发件人筛选的操作 在 操作 选项卡的 当发件人在阻止发件人列表中的 采取以下操作 下选择 拒绝邮件 也可以使用Exchange命令行管理程序向发件人筛选器代理添加阻止发件人和阻止域 方法如下 1 若要阻止特定的电子邮件地址 请运行以下命令 Set SenderFilterConfig BlockedSenders例如 若要阻止 请运行以下命令 Set SenderFilterConfig BlockedSenders 2 若要阻止某个域 请运行以下命令 Set SenderFilterConfig BlockedDomains例如 若要阻止域 请运行以下命令 Set SenderFilterConfig BlockedD 3 若要阻止某个域及其子域 请运行以下命令 Set SenderFilterConfig BlockedDomainsAndSubdomains例如 若要阻止域及其所有子域 例如 请运行以下命令 Set SenderFilterConfig BlockedDomainsAndS 4 若要阻止来自在MAIL FROMSMTP邮件头中未指定发件人和域的发件人的入站邮件 请运行以下命令 Set SenderFilterConfig BlankSenderBlockingEnabled true 5 4配置发件人ID和发件人信誉 发件人ID发件人ID代理依赖于所收到的SMTP头和对发送系统的DNS服务的查询 确定要对入站邮件执行的操作发件人ID主要用于阻止冒充发件人和域的行为 5 4配置发件人ID和发件人信誉 配置发件人ID 5 4配置发件人ID和发件人信誉 发件人信誉依靠有关发件人的永久性数据来确定对入站邮件执行的操作发件人信誉级别 SRL 是通过下列统计信息计算的 HELO EHLO分析反向DNS查找对来自特定发件人的邮件分析SCL分级发件人开放代理测试 5 4配置发件人ID和发件人信誉 配置发件人信誉 发件人信任 5 4配置发件人ID和发件人信誉 配置发件人信誉 操作 5 5配置和管理垃圾邮件隔离 配置垃圾邮件隔离 必须执行下列步骤 启用内容筛选创建垃圾邮件隔离邮箱指定垃圾邮件隔离邮箱设置SCL隔离阈值管理垃圾邮件隔离邮箱根据需要调整SCL隔离阈值 5 5配置和管理垃圾邮件隔离 指定垃圾邮件隔离邮箱Set ContentFilterConfig QuarantineMailbox 5 6配置边缘传输规则来防范病毒 边缘传输规则在边缘传输服务器上实现的传输规则 5 6配置边缘传输规则来防范病毒 配置边缘传输规则 5 6配置边缘传输规则来防范病毒 配置边缘传输规则 案例5 9 你是公司Exchange邮件系统管理员 公司策略规定任何员工不能向Internet发送主题或者内容包括 简历 二字的邮件 如果员工发送这样的邮件 把该邮件删除并抄送给人力资源部经理 操作 在边缘传输器的Exchange管理控制台中 单击 边缘传输 在工作窗格中 单击 反垃圾邮件 选项卡 在操作窗格中 单击 新建传输规则 输入传输规则的名称和注释 可选 确保选中了 启用规则 这样规则创建完成后 就已经发挥作用 这些设置好后 单击 下一步 在弹出的 条件 页中 在 步骤1 下选中 主题字段或邮件正文包含特定词语时 在 步骤2 下单击 特定词语 在弹出的 指定单词 对话框中输入 简历