消息传递安全机制

《消息传递安全机制》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Microsoft消息传递安全机制MicrosoftIT如何防御垃圾邮件、病毒和电子邮件攻击技术白皮书发布时间：2006年4月目录执行摘要3导言5Microsoft网络和消息传递基础结构概述5先前的消息传递安全机制基础结构6当前的消息传递安全机制基础结构7反垃圾邮件和防网页仿冒9智能消息筛选器9其他反垃圾邮件防御措施11防病毒13体系结构13传入和传出电子邮件策略15ExchangeServer2003SP2SMTP路由服务器15文件级病毒扫描与消息级病毒扫描17客户端层的防病毒措施17其他的消息传递安全机制

2、技术19连接筛选19发件人筛选21空白发件人筛选21收件人查找21收件人筛选21受限通讯组22禁止发件人显示名称解析22最佳实践23结束语25更多信息26执行摘要背景信息通过Internet电子邮件传播的垃圾邮件、病毒和其他恶意软件(malware)日渐盛行，这给企业消息传递环境带来了沉重的负担，大有压垮消息传递资源之势。更严重的是，如果无法有效控制这些威胁，就会使企业消息传递环境（可能是整个企业网络）陷入遭受安全攻击的危险之中。解决方案为了管理垃圾邮件和恶意软件的流入，MicrosoftIT使用了多层方法，

3、来最大程度地减少允许通过网络最外层的电子邮件数。MicrosoftIT采用多个扫描和筛选过程，来删除垃圾邮件和恶意软件并尽量减少误报。ExchangeServer2003SP2中用于管理此过程的多项技术简化了消息传递管理员的工作。优点·在网络最外层扫描垃圾邮件，这样可极大地降低需内部处理和存储的消息传递内容的数量。·在附件和恶意软件到达邮箱之前对其进行删除和扫描，这样可极大地降低用户遭受这些威胁的可能性。·在客户端层进一步进行扫描，这样可降低恶意软件的威胁以及给员工工作效率带来的不利影响（例如分检、删除垃圾邮

4、件所需的时间）的不良影响。产品与技术·MicrosoftExchangeServer2003SP2·MicrosoftOfficeOutlook2003·MicrosoftExchange智能消息筛选器·SenderID·实时黑名单·连接筛选·发件人和接件人筛选·病毒扫描程序·MicrosoftWindowsServer2003·OutlookWebAccessInternet上无用的电子邮件（垃圾邮件）、病毒、网页仿冒和恶意软件的泛滥对任何一个公司来说都是一个严重的问题，Microsoft也不例外。这一问题

5、在过去几年中愈演愈烈，以至于现在每个连接到Internet的企业都必须采取预防措施来防范这种攻击。这些威胁不再局限于电子邮件消息本身，还包括其他与电子邮件相关的威胁，如简单邮件传输协议(SMTP)层的拒绝服务(DoS)攻击，有目标的邮件炸弹（通过发送大量电子邮件使消息传递系统瘫痪）和目录搜集攻击（尝试搜集大量有效的电子邮件地址）。本文包含访问英文网页的链接。1998年之前，几乎没有用于防御垃圾邮件、病毒和其他电子邮件攻击的工具，因为这类问题根本不存在。而鉴于今天的Internet环境，Microsoft信息技

6、术(MicrosoftIT)小组认为必须采用多种机制来防御这些威胁，而不能只使用一种机制。这种方法包括结合使用Microsoft产品、第三方黑名单和Sybari病毒扫描软件，它们部署在消息传递环境中的多个层次（从网关到客户端）。MicrosoftIT将其所有针对这些威胁以及类似威胁的防御机制统称为“消息传递安全机制”。自1998年起，MicrosoftIT已在其Microsoft®Exchange基础结构中使用了多种消息传递安全机制功能。对防病毒和反垃圾邮件系统体系结构的最新改进使得MicrosoftIT能够

7、使近50%的需要在环境中执行反垃圾邮件功能的服务器得以巩固。除了体系结构的更改之外，MicrosoftIT还同时加强了Internet邮件网关层和客户端层的防御能力。这样，MicrosoftIT既可以降低运营成本，又可以加强防范恶意电子邮件和无用电子邮件的力度。MicrosoftIT已经使用了MicrosoftExchangeServer2003（Microsoft的服务器消息传递产品）的消息传递安全机制功能来加强以前由第三方电子邮件扫描软件提供的防病毒和反垃圾邮件功能。MicrosoftIT已经部署的此类功

8、能包括：·使用第三方的已知垃圾邮件发件人实时黑名单的连接筛选·发件人和收件人筛选以及收件人查找·Exchange智能消息筛选器–基于内容的垃圾邮件筛选软件之后，MicrosoftIT又将其消息传递基础结构升级为ExchangeServer2003ServicePack2(SP2)。MicrosoftIT使用MicrosoftExchangeServer2003SP2来提供更强大的垃圾邮件防御力度，进