Microsoft 的邮件清理(7)

2008-02-23 06:10:33来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

bbs.bitsCN.com

Microsoft IT 对传入和传出电子邮件使用不同策略的一个示例就是病毒通知。例如,假如一封从 Internet 传入的邮件包含病毒,则感染将被删除,并且内部收件人会收到通知。通知邮件提供识别感染源所必需的信息,可能还提供采取修正措施所必需的信息。由于以下原因,无法自动通知感染的传入邮件的外部发件人:

中国网管联盟

发件人的身份可能会被盗用(被假冒);因此,通知无法到达邮件的实际发件人。 DL.bitsCN.com网管软件下载

由大量感染了病毒的电子邮件触发的通知可能会导致对地址被盗用的合法发件人拒绝服务。

中国网管论坛

通知可能会向外部用户暴露防病毒系统的能力,而其中的恶意用户可能会不正当地利用此信息。 bitsCN.nET中国网管博客

传入电子邮件的限制性安全策略的另一个示例是附件剥离。附件剥离从传入 Internet 邮件流中删除潜在危险附件,例如可执行文档,并帮助减少通过电子邮件进入环境的恶意代码所带来的风险。本文稍后将周详讨论附件剥离。

中国网管联盟

因为传出电子邮件比传入电子邮件的可信度高,所以 Microsoft IT 的传出电子邮件策略的限制性较低。某些特定文档类型的附件不会像通常那样从传出邮件中剥离。但是,假如在传出邮件中检测到感染,则将删除该感染并向内部用户发送通知,让用户对其电脑进行病毒扫描。假如某个 Microsoft 员工无意中发送出了病毒,Microsoft IT 会通知内部发件人,以便该发件人能够确定感染源。

中国网管论坛

要为传入和传出电子邮件实施不同的安全策略,电子邮件防病毒解决方案必须知道电子邮件的方向。该解决方案还必须能够根据权威性标准(例如 IP 地址或身份验证)确定被扫描的电子邮件的方向。否则,被盗用的电子邮件可能会给病毒扫描系统带来混乱,使之应用不正确的安全策略。 中国.网管联盟

Exchange Server 2003 SMTP 路由服务器

Microsoft IT 决定通过在 SMTP 网关和客户端层使用多层方法来实施防病毒措施后,下一步是确定应使用哪种技术解决方案。出于性能、互操作性和安全考虑,网关层病毒扫描解决方案的策略侧重于 Exchange Server 2003 网关平台 — 特别是 Microsoft IT 的 Exchange SMTP 路由服务器。

中国.网管联盟

Microsoft IT 有两种将防病毒解决方案集成到 Exchange Server 2003 平台的选择:

www.bitsCN.com

在传输层使用 Exchange Server 2003 病毒扫描应用程式编程接口 (VSAPI) 2.5 功能 中国网管联盟

使用 Exchange Server 2003 中提供的传输事件接收器模型

DL.bitsCN.com网管软件下载

防病毒供给商可能选择使用 VSAPI 2.5 或传输事件接收器来实施其解决方案。虽然这两种方法提供类似的特性和功能,但是他们在最终产品中的含义不同。例如,假如解决方案使用 VSAPI,他就能够利用 Exchange Server 2003 提供的邮件分析和解码功能。因此,假如供给商不希望参和打开邮件并执行自己的邮件分析等细节问题,则很可能使用 VSAPI。假如供给商希望对邮件流进行更多、更精细地控制,则可能选择使用传输事件接收器方法。使用传输事件接收器假定防病毒解决方案执行其自身的邮件分析、报告、性能监控和其他此类操作。

BBS.bitsCN.com网管论坛

在选择最符合其环境需要的防病毒软件供给商之前,Microsoft IT 会进行大量的评估。客户根据他们不同的环境而拥有各自的需要,这些需要可能和 Microsoft IT 的需要大不相同。但是,某些评估方面可能在很多环境中都很相似。以下是一些 Microsoft IT 在评估阶段考虑的技术因素。 bitsCN_com

功能:

中国.网管联盟

病毒和其他流氓软件检测功能 bitsCN_com

支持各种邮件类型、编码和格式 bbs.bitsCN.com

和 Exchange Server 2003 网关平台集成的能力,包括支持多个 SMTP 虚拟服务器 bbs.bitsCN.com

邮件方向辨别;对传入、传出和内部电子邮件实施不同策略

www.bitsCN.com

文档筛选和附件阻止功能 中国.网管联盟

容忍失败;失败恢复 bitsCN_com

支持自定义防病毒操作和通知 中国网管论坛

支持多个病毒扫描引擎

中国网管论坛

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇: 企业邮箱管理(下)-提升OWA邮件查找速度

下一篇: Exchange 2000让电子邮件系统更加安全(1)-KMS结构和安装