反垃圾邮件和防病毒

1、第1页，共47页，2022年，5月20日，3点53分，星期二概述什么是垃圾邮件收件人事先没有提出要求或者同意接收的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件收件人无法拒收的电子邮件隐藏发件人身份、地址、标题等信息的电子邮件含有虚假的信息源、发件人、路由等信息的电子邮件。 第2页，共47页，2022年，5月20日，3点53分，星期二5.1 反垃圾邮件和防病毒概述 反垃圾邮件和防病毒筛选器的应用顺序连接筛选发件人筛选收件人筛选发件人ID内容筛选发件人信誉附件筛选Microsoft Forefront Security for Exchange ServerOutlook 垃圾邮件筛选第3页

2、，共47页，2022年，5月20日，3点53分，星期二5.1 反垃圾邮件和防病毒概述微软反垃圾邮件更新服务Microsoft Exchange 2007反垃圾邮件筛选器通过Microsoft Update，每周提供一次更新Forefront Security for Exchange Server反垃圾邮件更新，每天通过 Microsoft Update更新内容筛选器 使用托管服务可有效地反垃圾邮件和防病毒第4页，共47页，2022年，5月20日，3点53分，星期二5.2 配置连接筛选和内容筛选 连接筛选连接筛选器代理依靠尝试连接的远程服务器的IP地址来确定要对入站邮件执行的操作IP允许列表I

3、P阻止列表IP允许列表提供程序IP阻止列表提供程序 第5页，共47页，2022年，5月20日，3点53分，星期二5.2 配置连接筛选和内容筛选配置连接筛选第6页，共47页，2022年，5月20日，3点53分，星期二5.2 配置连接筛选和内容筛选IP允许列表和IP阻止列表第7页，共47页，2022年，5月20日，3点53分，星期二案例5-1：公司的邮件系统长时间收到来自IP地址为的垃圾邮件，为此公司要求无限期阻止来这个IP地址的所有邮件。 在Exchange管理控制台中，单击“边缘传输”。在工作窗格中，单击“反垃圾邮件”选项卡，然后选择“IP阻止列表”。在操作窗格中，单击“属性” 。第8页，共4

4、7页，2022年，5月20日，3点53分，星期二单击“阻止的地址”选项卡，单击“添加”按钮右边的下拉箭头，在弹出的菜单中选择“IP地址(S)”，表示要添加一个阻止的IP地址。 第9页，共47页，2022年，5月20日，3点53分，星期二在弹出的“添加阻止的 IP 地址 CIDR”对话框中输入需要阻止的IP地址，并选择过期限制下的“此地址永不过期”（默认已经被选中）。单击“确定”关闭对话框，IP阻止设置完成。 第10页，共47页，2022年，5月20日，3点53分，星期二案例5-2：公司的邮件系统长时间收到来自IP地址为的垃圾邮件，为此公司要求无限期阻止来这个IP地址的所有邮件，使用命令实现此功

5、能。操作：在Exchange命令行管理程序中运行命令：若要添加 IP 地址范围并包含过期日期和时间，请运行以下命令：Add-IPBlockListEntry -IPRange -ExpirationTime 第11页，共47页，2022年，5月20日，3点53分，星期二案例5-3：公司的邮件系统经常收到来自IP范围为的垃圾邮件，希望阻止来自此IP范围的邮件。操作：在Exchange命令行管理程序中运行命令：以上操作完成后，IP阻止列表的设置如图所示。第12页，共47页，2022年，5月20日，3点53分，星期二5.2 配置连接筛选和内容筛选IP允许列表提供程序和IP阻止列表提供程序第13页，共

6、47页，2022年，5月20日，3点53分，星期二5.2 配置连接筛选和内容筛选内容筛选内容筛选器代理是Exchange Server 2003中附带的Exchange智能邮件筛选器的下一代 内容筛选检查电子邮件样本的特征 ，以决定是否为垃圾邮件智能邮件筛选器通过Microsoft Update定期更新 第14页，共47页，2022年，5月20日，3点53分，星期二5.2 配置连接筛选和内容筛选配置内容筛选自定义单词第15页，共47页，2022年，5月20日，3点53分，星期二5.2 配置连接筛选和内容筛选内容筛选异常(排除)第16页，共47页，2022年，5月20日，3点53分，星期二5.2

7、 配置连接筛选和内容筛选内容筛选操作第17页，共47页，2022年，5月20日，3点53分，星期二案例5-4：配置垃圾邮件的内容筛选，将SCL值大于或等于9的邮件全部删除。操作：在Exchange管理控制台中，单击“边缘传输”。在工作窗格中，单击“反垃圾邮件”选项卡，然后选择“内容筛选”。在操作窗格中，单击“属性”。单击“操作”选项卡，然后选中“删除SCL分级大于或等于以下值的邮件”复选框，并设置值为9。单击“确定”保存更改并关闭对话框，或者单击“应用”保存更改而不关闭对话框。 第18页，共47页，2022年，5月20日，3点53分，星期二第19页，共47页，2022年，5月20日，3点53分

8、，星期二案例6-5：不筛选发向收件人tom的邮件，tom的邮箱为。操作：在Exchange管理控制台中，单击“边缘传输”。在工作窗格中，单击“反垃圾邮件”选项卡，然后选择“内容筛选”。在操作窗格中，单击“属性”。单击“异常”选项卡。在“不筛选发送到以下收件人的邮件中的内容”文本框中，输入tom的邮箱地址。第20页，共47页，2022年，5月20日，3点53分，星期二案例5-6：公司的邮件系统经常收到一些不法商贩发来的销售假发票的电子邮件，为此需要配置内容筛选，以过滤邮件中有“发票”的邮件。操作：在边缘传输服务器上打开Exchange管理控制台。在控制台树中，单击“边缘传输”。在工作窗格中，单击

9、“反垃圾邮件”选项卡，然后选择“内容筛选”。在操作窗格中，单击“属性”。单击“自定义单词”选项卡。第21页，共47页，2022年，5月20日，3点53分，星期二5.3 配置收件人筛选和发件人筛选收件人筛选 收件人筛选器代理根据组织内预期收件人的特征来阻止邮件 收件人筛选可以阻止的邮件不存在收件人受限制的通讯组列表不接受Internet邮件的邮箱第22页，共47页，2022年，5月20日，3点53分，星期二第23页，共47页，2022年，5月20日，3点53分，星期二案例5-7：阻止从Internet上向账户发送邮件。操作：在Exchange Server 2007边缘传输服务器上配置收件人筛选

10、中的“阻止收件人”选项卡的“阻止下列收件人”框中输入，并单击“添加” 。第24页，共47页，2022年，5月20日，3点53分，星期二也可以使用Exchange命令行管理程序来配置阻止的收件人：（1）若要启用收件人阻止，请运行以下命令：Set-RecipientFilterConfig -BlockListEnabled $true（2）若要将收件人添加到收件人阻止列表中，请运行以下命令：Set-RecipientFilterConfig -BlockedRecipients 例如，若要将 recipient1 添加到收件人阻止列表中，请运行以下命令：第25页，共47页，2022年，5月20日

11、，3点53分，星期二5.3 配置收件人筛选和发件人筛选配置收件人筛选第26页，共47页，2022年，5月20日，3点53分，星期二5.3 配置收件人筛选和发件人筛选发件人筛选发件人筛选器代理依靠MAIL FROM: SMTP 邮件头来确定要对入站电子邮件执行的操作 第27页，共47页，2022年，5月20日，3点53分，星期二5.3 配置收件人筛选和发件人筛选配置发件人筛选阻止的发件人第28页，共47页，2022年，5月20日，3点53分，星期二5.3 配置收件人筛选和发件人筛选配置发件人筛选操作第29页，共47页，2022年，5月20日，3点53分，星期二案例5-8：员工marry是公司的临

12、时职员，公司策略不允许临时员工向Internet发送电子邮件。操作：在边缘传输服务器上，使用Exchange管理控制台窗口配置发件人筛选的操作，将添加到配置列表中。 第30页，共47页，2022年，5月20日，3点53分，星期二在“操作”选项卡的“当发件人在阻止发件人列表中的，采取以下操作”下选择“拒绝邮件” 。也可以使用Exchange命令行管理程序向发件人筛选器代理添加阻止发件人和阻止域，方法如下：（1）若要阻止特定的电子邮件地址，请运行以下命令：Set-SenderFilterConfig -BlockedSenders 例如，若要阻止，请运行以下命令：第31页，共47页，2022年，5

13、月20日，3点53分，星期二（2）若要阻止某个域，请运行以下命令：Set-SenderFilterConfig -BlockedDomains 例如，若要阻止域，请运行以下命令：（3）若要阻止某个域及其子域，请运行以下命令：Set-SenderFilterConfig -BlockedDomainsAndSubdomains 例如，若要阻止域及其所有子域（例如），请运行以下命令：（4）若要阻止来自在MAIL: FROM SMTP 邮件头中未指定发件人和域的发件人的入站邮件，请运行以下命令：Set-SenderFilterConfig -BlankSenderBlockingEnabled $t

14、rue第32页，共47页，2022年，5月20日，3点53分，星期二5.4 配置发件人ID和发件人信誉发件人ID发件人ID代理依赖于所收到的SMTP头和对发送系统的DNS服务的查询，确定要对入站邮件执行的操作发件人ID主要用于阻止冒充发件人和域的行为 第33页，共47页，2022年，5月20日，3点53分，星期二5.4 配置发件人ID和发件人信誉配置发件人ID第34页，共47页，2022年，5月20日，3点53分，星期二5.4 配置发件人ID和发件人信誉发件人信誉依靠有关发件人的永久性数据来确定对入站邮件执行的操作发件人信誉级别(SRL)是通过下列统计信息计算的：HELO/EHLO分析反向DN

15、S查找对来自特定发件人的邮件分析 SCL 分级发件人开放代理测试第35页，共47页，2022年，5月20日，3点53分，星期二5.4 配置发件人ID和发件人信誉配置发件人信誉发件人信任第36页，共47页，2022年，5月20日，3点53分，星期二5.4 配置发件人ID和发件人信誉配置发件人信誉操作第37页，共47页，2022年，5月20日，3点53分，星期二5.5 配置和管理垃圾邮件隔离配置垃圾邮件隔离，必须执行下列步骤：启用内容筛选创建垃圾邮件隔离邮箱指定垃圾邮件隔离邮箱设置SCL隔离阈值管理垃圾邮件隔离邮箱根据需要调整SCL隔离阈值第38页，共47页，2022年，5月20日，3点53分，星

16、期二5.5 配置和管理垃圾邮件隔离指定垃圾邮件隔离邮箱Set-ContentFilterConfig -QuarantineMailbox 第39页，共47页，2022年，5月20日，3点53分，星期二5.6 配置边缘传输规则来防范病毒边缘传输规则在边缘传输服务器上实现的传输规则第40页，共47页，2022年，5月20日，3点53分，星期二5.6 配置边缘传输规则来防范病毒配置边缘传输规则第41页，共47页，2022年，5月20日，3点53分，星期二5.6 配置边缘传输规则来防范病毒配置边缘传输规则第42页，共47页，2022年，5月20日，3点53分，星期二案例5-9：你是公司Exchang

17、e邮件系统管理员，公司策略规定任何员工不能向Internet发送主题或者内容包括“简历”二字的邮件，如果员工发送这样的邮件，把该邮件删除并抄送给人力资源部经理。操作：在边缘传输器的Exchange管理控制台中，单击“边缘传输”。在工作窗格中，单击“反垃圾邮件”选项卡，在操作窗格中，单击“新建传输规则” 。第43页，共47页，2022年，5月20日，3点53分，星期二输入传输规则的名称和注释（可选），确保选中了“启用规则”，这样规则创建完成后，就已经发挥作用，这些设置好后，单击“下一步”。在弹出的“条件”页中，在“步骤1”下选中“主题字段或邮件正文包含特定词语时”。 第44页，共47页，2022年，5月20日，3点53分，星期二在“步骤2”下单击“特定词语”