第5章-反垃圾邮件和防病毒.ppt

Exchange Server 2007
第5章 反垃圾邮件和防病毒
概述
什么是垃圾邮件
收件人事先没有提出要求或者同意接收的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件
收件人无法拒收的电子邮件
隐藏发件人身份、地址、
配置收件人筛选和发件人筛选
收件人筛选
收件人筛选器代理根据组织内预期收件人的特征来阻止邮件
收件人筛选可以阻止的邮件
不存在收件人
受限制的通讯组列表
不接受Internet邮件的邮箱
案例5-7：阻止从Internet上向账户发送邮件。
操作：在Exchange Server 2007边缘传输服务器上配置收件人筛选中的“阻止收件人”选项卡的“阻止下列收件人”，并单击“添加” 。
也可以使用Exchange命令行管理程序来配置阻止的收件人：
（1）若要启用收件人阻止，请运行以下命令：
Set-RecipientFilterConfig -BlockListEnabled $true
（2）若要将收件人添加到收件人阻止列表中，请运行以下命令：
Set-RecipientFilterConfig -BlockedRecipients <SMTPAddress>
例如，若要将 添加到收件人阻止列表中，请运行以下命令：
Set-RecipientFilterConfig -BlockedRecipients
配置收件人筛选和发件人筛选
配置收件人筛选
配置收件人筛选和发件人筛选
发件人筛选
发件人筛选器代理依靠MAIL FROM: SMTP 邮件头来确定要对入站电子邮件执行的操作
配置收件人筛选和发件人筛选
配置发件人筛选—阻止的发件人
配置收件人筛选和发件人筛选
配置发件人筛选—操作
案例5-8：员工marry是公司的临时职员，公司策略不允许临时员工向Internet发送电子邮件。
操作：在边缘传输服务器上，使用Exchange管理控制台窗口配置发件人筛选的操作，。
在“操作”选项卡的“当发件人在阻止发件人列表中的，采取以下操作”下选择“拒绝邮件” 。
也可以使用Exchange命令行管理程序向发件人筛选器代理添加阻止发件人和阻止域，方法如下：
（1）若要阻止特定的电子邮件地址，请运行以下命令：
Set-SenderFilterConfig -BlockedSenders <MultiValuedProperty>
例如，若要阻止，请运行以下命令：
Set-SenderFilterConfig -BlockedSenders
（2）若要阻止某个域，请运行以下命令：
Set-SenderFilterConfig -BlockedDomains <MultiValuedProperty>
例如，若要阻止域，请运行以下命令：
（3）若要阻止某个域及其子域，请运行以下命令：
Set-SenderFilterConfig -BlockedDomainsAndSubdomains <MultiValuedProperty>
例如，若要阻止域及其所有子域（例如），请运行以下命令：
（4）若要阻止来自在MAIL: FROM SMTP 邮件头中未指定发件人和域的发件人的入站邮件，请运行以下命令：
Set-SenderFilterConfig -BlankSenderBlockingEnabled $true
配置发件人ID和发件人信誉
发件人ID
发件人ID代理依赖于所收到的SMTP头和对发送系统的DNS服务的查询，确定要对入站邮件执行的操作
发件人ID主要用于阻止冒充发件人和域的行为
配置发件人ID和发件人信誉
配置发件人ID
配置发件人ID和发件人信誉
发件人信誉
依靠有关发件人的永久性数据来确定对入站邮件执行的操作
发件人信誉级别(SRL)是通过下列统计信息计算的：
HELO/EHLO分析
反向DNS查找
对来自特定发件人的邮件分析 SCL 分级
发件人开放代理测试
配置发件人ID和发件人信誉
配置发件人信誉—发件人信任
配置发件人ID和发件人信誉
配置发件人信誉—操作
配置和管理垃圾邮件隔离
配置垃圾邮件隔离，必须执行下列步骤：
启用内容筛选
创建垃圾邮件隔离邮箱
指定垃圾邮件隔离邮箱
设置SCL隔离阈值
管理垃圾邮件隔离邮箱
根据需要调整SCL隔离阈值
配置和管理垃圾邮件隔离
指定垃圾邮件隔离邮箱
Set-ContentFilterConfig -QuarantineMailbox <SmtpAddress>
配置边缘传输规则来防范病毒
边缘传输规则
在边缘传输服务器上实现的传输规则
配置边缘传输规