服務器管理方案(編輯修改稿)
2025-08-31 17:02 本頁面
【文章內容簡介】 會是被人改了再發(fā)送過來的，而且攻擊者這樣做往往是有目的的，這樣有時候會給雙方造成很大的誤會和損失。 既然黑客能夠截取并修改我們的電子郵件，那么，他會不會把發(fā)信人的名字改成別人的名字呢，例如：A發(fā)給B一封信，C是黑客，他想讓B不知道這封信是A發(fā)的，就改了發(fā)信人的名字為D，當B接到信的時候，往往就會認為這封信是D發(fā)給他的。這個例子也說明了，郵件如果沒有身份認證有可能會產(chǎn)生張冠李戴的事情，這樣有時也會造成重大損失。 所有郵件都是通過郵件服務器來轉發(fā)的，因此，郵件服務器的安全問題變得嚴峻起來，黑客的攻擊、病毒的感染、發(fā)件人的群發(fā)，亂發(fā)（垃圾郵件）等等問題都要求郵件服務器必需要有一個安全穩(wěn)定的運行環(huán)境。隨著網(wǎng)絡技術的快速發(fā)展，這些問題都上升為郵件系統(tǒng)的核心技術問題。第二章 先決條件和組織準備每一種郵件服務器都有它運作的需求，Win mail、Umail、Sendmail、Exchange等都有它們不同的運行平臺需求，需求的程度和Mail服務器的功能有關，下面以Win Mail來說明一下, Win Mail Server是大多數(shù)中、小企業(yè)所使用的Mail服務器，最新版本為Win Mail Server ，它的功能比較全，也支持Web mail訪問方式，要安裝Win mail必需具備以下條件：1． 要用來做Mail服務器的服務器最少要達到中等服務器需求。2． Mail服務器必需運行Windows操作系統(tǒng)。3． 該操作系統(tǒng)必需安裝IIS 。4． Framework 。5． 該操作系統(tǒng)必需安裝PHP 擴展訪問 。6． 該操作系統(tǒng)時間必需和internet上的時間相同。當郵件服務器的運行環(huán)境符合需求之后，就可以開始安裝Win Mail Server了，安裝過程如圖： Mail Server的安 運行說明 填寫用戶名 選擇目錄 選擇組件 選擇任務 按安裝完成安裝安裝完成之后，把光標移到任務管理器上，會顯示W(wǎng)inMail Mail Server is running。這說明郵件服務器已經(jīng)在運行，雙擊可以打開郵件服務器管理工具：如圖() 郵件服務器管理器 登錄后能看到各項功能第三章 郵件安全管理與分析 Mail Server 身份認證 原來安裝好的Win mail用WEB瀏覽器瀏覽的效果如下圖：（）圖 數(shù)字簽名采用具有法律意義的傳統(tǒng)簽名的數(shù)字形式，它使用的技術是公開密鑰加密技術和報文分解函數(shù)相結合,提供的安全功能包括有：1. 身份認證2. 認可性3. 數(shù)據(jù)完整性 CA是Certificate Authority的縮寫，是認證中心的意思。為了保證客戶之間的網(wǎng)上傳遞信息的安全性、真實性、可靠性、完整性和不可抵賴性，就需要對客戶的身份真實性進行驗證。 安裝CA證書服務 使用戶無法冒充他人發(fā)信，安裝流程如下：打開控制面板——添加或刪除程序——添加/刪除Windows組件——鉤上證書服務——下一步開始安裝圖 圖 圖 圖 “是”圖 ，安裝過程中圖 圖 圖 要使用Email服務器WEB頁面通過SSL安全通道來訪問，要在IIS是安裝服務器證書！選擇安裝證書后會生成一個txt文件，如圖圖 圖 在CA服務器上申請一個證書，圖 ，這時CA服務器上會有一個掛起的證書圖 ，我們就可以在證書首頁下載到我們的服務器證書了 圖 ，這樣以后要訪問郵件服務器就必需通過安全通道來訪問了如下圖:圖 登錄郵件服務器，試發(fā)一下郵件，同時開著超級網(wǎng)管偵測軟件圖 圖 會得到像這樣的亂碼文件！SSL加密能不讓第三者偵聽到我們所發(fā)郵件的內容！ 我們也可以用Win Mail 自帶的SSL證書，在管理工具可以找到，如圖：圖 Mail Server傳輸加密 安全電子郵件技術是指在源和目標計算機之間建立一條邏輯鏈路連接，其中經(jīng)過的線路不予考慮，保證了郵件在從發(fā)出到接收的整個過程中，內容保密，無法修改，并且不可否認（privacy，integrity，non－repudiation），其減少了郵件傳遞過程中環(huán)節(jié)，保證了電子郵件的安全性。目前，在Internet上，有兩套成型的端到端的安全電子郵件標準：PGP和S/MIME。 PGPPGP 是Pretty Good Privacy 的簡稱，是一種長期在學術界和技術圈內得到廣泛使用的郵件安全標準。其特點是通過單向散列算法對郵件進行簽名，以保證郵件內容無法修改，使用公鑰和私鑰技術保證郵件內容保密并且不可否認。發(fā)
規(guī)章制度相關推薦
鄂ICP備17016276號-1