服務(wù)器管理方案-文庫吧在線文庫
【正文】 電子郵件真實性的問題，會不會是被人改了再發(fā)送過來的，而且攻擊者這樣做往往是有目的的，這樣有時候會給雙方造成很大的誤會和損失。這個例子也說明了，郵件如果沒有身份認(rèn)證有可能會產(chǎn)生張冠李戴的事情，這樣有時也會造成重大損失。第二章 先決條件和組織準(zhǔn)備每一種郵件服務(wù)器都有它運作的需求，Win mail、Umail、Sendmail、Exchange等都有它們不同的運行平臺需求，需求的程度和Mail服務(wù)器的功能有關(guān)，下面以Win Mail來說明一下, Win Mail Server是大多數(shù)中、小企業(yè)所使用的Mail服務(wù)器，最新版本為Win Mail Server ，它的功能比較全，也支持Web mail訪問方式，要安裝Win mail必需具備以下條件：1． 該操作系統(tǒng)必需安裝IIS 。 我們也可以用Win Mail 自帶的SSL證書，在管理工具可以找到，如圖：圖 Mail Server傳輸加密 的簡稱，是一種長期在學(xué)術(shù)界和技術(shù)圈內(nèi)得到廣泛使用的郵件安全標(biāo)準(zhǔn)。這樣，就可以通過發(fā)件箱上的插入數(shù)字簽名選項來發(fā)送郵件了。而在客戶端這，Netscape Messenger和Microsoft Outlook都是支持S/MIME在Win Mail中起用S/MIME這樣也可以通過S/MIME發(fā)郵件！在“SMTP 設(shè)置”“基本參數(shù)”中設(shè)置。用戶可以根據(jù)實際收到的郵件情況，來決定對某些郵件進(jìn)行過濾。 例如Exchange 2007 環(huán)境啟用兩層反垃圾郵件隔離功能。發(fā)件人 ID發(fā)件人信譽(yù)從簡單郵件傳輸協(xié)議 (SMTP) 會話、郵件內(nèi)容、發(fā)件人 ID 驗證和一般發(fā)件人行為收集分析數(shù)據(jù)，并創(chuàng)建發(fā)件人特征的歷史記錄。 防火墻將解密 SSL 流，然后執(zhí)行狀態(tài)檢查，之后重新加密數(shù)據(jù)，并將它轉(zhuǎn)發(fā)到已發(fā)布的 Web 服務(wù)器。 主機(jī)的審計通過在服務(wù)器、用戶電腦或其他審計對象中安裝客戶端的方式來進(jìn)行審計，可達(dá)到審計安全漏洞、審計合法和非法或入侵操作、監(jiān)控上網(wǎng)行為和內(nèi)容以及向外拷貝文件行為、監(jiān)控用戶非工作行為等目的。 1 1 1 參考文獻(xiàn)[1]．李思齊．書名：《服務(wù)器配置全攻略》主機(jī)審計和網(wǎng)絡(luò)審計的方案各有優(yōu)缺點，我們要集合三種審計的優(yōu)缺點，對Email服務(wù)器進(jìn)行每天的維護(hù)與檢測，這樣才能做到按部就班，一旦出現(xiàn)問題就能很快查出原因并解決！第四章 個人心得這些日子通過到網(wǎng)上搜索資料，整理資料。 1 針對典型網(wǎng)絡(luò)環(huán)境下的各個審計對象的安全審計需求，結(jié)合以上的安全審計解決方案，我們可以得出以下審計對象和解決方案表。在使用命令行程序的下面，可以選中操作系統(tǒng)里安裝的殺毒軟件的程序。除了其他實時阻止列表服務(wù)，管理員可以選擇實現(xiàn)并使用 IP 信譽(yù)服務(wù)。接收系統(tǒng)查詢 SPF 記錄并返回Pass狀態(tài)時，接收系統(tǒng)有不會被合法發(fā)件人欺騙的更高保證。將邊界線郵件轉(zhuǎn)換為純文本以便獲得額外保護(hù)，然后再將其發(fā)送到用戶的垃圾郵件文件夾。 垃圾郵件隔離為被標(biāo)識為垃圾郵件的郵件和不應(yīng)傳遞到組織內(nèi)用戶郵箱的郵件提供臨時存儲位置。圖 SpamAssassin 過濾。 與PGP不同主要有兩點：1，它的認(rèn)證機(jī)制依賴層次結(jié)構(gòu)的證書和認(rèn)證機(jī)構(gòu)，所以下一級的組織和個人的證書由上一級的組織負(fù)責(zé)認(rèn)證，而最上一級的組織（根證書）之間是相互認(rèn)證的，整個信任關(guān)系基本是樹形狀的，這就是Tree of Trust。PGP加密發(fā) EMail圖 圖 圖 圖 ，這樣以后要訪問郵件服務(wù)器就必需通過安全通道來訪問了如下圖:圖 登錄郵件服務(wù)器，試發(fā)一下郵件，同時開著超級網(wǎng)管偵測軟件圖 圖 會得到像這樣的亂碼文件！SSL加密能不讓第三者偵聽到我們所發(fā)郵件的內(nèi)容！ 這說明郵件服務(wù)器已經(jīng)在運行，雙擊可以打開郵件服務(wù)器管理工具：如圖() 郵件服務(wù)器管理器5． 攻擊者只要使用簡單的監(jiān)測軟件（如超級網(wǎng)管）就能截獲網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包，獲得郵件的內(nèi)容，這使我們的隱私受到了威脅。 因此，我們要使用安全性措施來保護(hù)電子郵件的機(jī)密性和安全性。 第四章 個人心得 PGP 完成以上設(shè)置后，用戶就可以使用郵件客戶端軟件連接郵件服務(wù)器進(jìn)行郵件收發(fā)工作了。完成以上設(shè)置后，點擊“下一步”按鈕，系統(tǒng)就開始安裝配置POP3和SMTP服務(wù)了。但使用專業(yè)的企業(yè)郵件系統(tǒng)軟件需要大量的資金投入，這對于很多企業(yè)來說是無法承受的。另外有些工作可以同步進(jìn)行，如每月一次的數(shù)據(jù)備份、安全檢查和管理員密碼修改工作，先進(jìn)行數(shù)據(jù)備份，然后進(jìn)行安全檢查，再修改密碼。7．服務(wù)器的隱患檢查工作，主要包括安全隱患、性能等方面。4．服務(wù)器的監(jiān)控工作，每天正常工作期間必須保證監(jiān)視所有服務(wù)器狀態(tài)，一旦發(fā)現(xiàn)服務(wù)停止要及時采取相應(yīng)措施。重新啟動之后要進(jìn)行復(fù)查，確認(rèn)服務(wù)器已經(jīng)啟動了，確認(rèn)服務(wù)器上的各項服務(wù)均恢復(fù)正常。對于下載的新工具對以后維
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1