服務(wù)器管理方案(編輯修改稿)
2024-08-31 17:02 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 會(huì)是被人改了再發(fā)送過(guò)來(lái)的，而且攻擊者這樣做往往是有目的的，這樣有時(shí)候會(huì)給雙方造成很大的誤會(huì)和損失。 既然黑客能夠截取并修改我們的電子郵件，那么，他會(huì)不會(huì)把發(fā)信人的名字改成別人的名字呢，例如：A發(fā)給B一封信，C是黑客，他想讓B不知道這封信是A發(fā)的，就改了發(fā)信人的名字為D，當(dāng)B接到信的時(shí)候，往往就會(huì)認(rèn)為這封信是D發(fā)給他的。這個(gè)例子也說(shuō)明了，郵件如果沒(méi)有身份認(rèn)證有可能會(huì)產(chǎn)生張冠李戴的事情，這樣有時(shí)也會(huì)造成重大損失。 所有郵件都是通過(guò)郵件服務(wù)器來(lái)轉(zhuǎn)發(fā)的，因此，郵件服務(wù)器的安全問(wèn)題變得嚴(yán)峻起來(lái)，黑客的攻擊、病毒的感染、發(fā)件人的群發(fā)，亂發(fā)（垃圾郵件）等等問(wèn)題都要求郵件服務(wù)器必需要有一個(gè)安全穩(wěn)定的運(yùn)行環(huán)境。隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，這些問(wèn)題都上升為郵件系統(tǒng)的核心技術(shù)問(wèn)題。第二章 先決條件和組織準(zhǔn)備每一種郵件服務(wù)器都有它運(yùn)作的需求，Win mail、Umail、Sendmail、Exchange等都有它們不同的運(yùn)行平臺(tái)需求，需求的程度和Mail服務(wù)器的功能有關(guān)，下面以Win Mail來(lái)說(shuō)明一下, Win Mail Server是大多數(shù)中、小企業(yè)所使用的Mail服務(wù)器，最新版本為Win Mail Server ，它的功能比較全，也支持Web mail訪問(wèn)方式，要安裝Win mail必需具備以下條件：1． 要用來(lái)做Mail服務(wù)器的服務(wù)器最少要達(dá)到中等服務(wù)器需求。2． Mail服務(wù)器必需運(yùn)行Windows操作系統(tǒng)。3． 該操作系統(tǒng)必需安裝IIS 。4． Framework 。5． 該操作系統(tǒng)必需安裝PHP 擴(kuò)展訪問(wèn) 。6． 該操作系統(tǒng)時(shí)間必需和internet上的時(shí)間相同。當(dāng)郵件服務(wù)器的運(yùn)行環(huán)境符合需求之后，就可以開(kāi)始安裝Win Mail Server了，安裝過(guò)程如圖： Mail Server的安 運(yùn)行說(shuō)明 填寫用戶名 選擇目錄 選擇組件 選擇任務(wù) 按安裝完成安裝安裝完成之后，把光標(biāo)移到任務(wù)管理器上，會(huì)顯示W(wǎng)inMail Mail Server is running。這說(shuō)明郵件服務(wù)器已經(jīng)在運(yùn)行，雙擊可以打開(kāi)郵件服務(wù)器管理工具：如圖() 郵件服務(wù)器管理器 登錄后能看到各項(xiàng)功能第三章 郵件安全管理與分析 Mail Server 身份認(rèn)證 原來(lái)安裝好的Win mail用WEB瀏覽器瀏覽的效果如下圖：（）圖 數(shù)字簽名采用具有法律意義的傳統(tǒng)簽名的數(shù)字形式，它使用的技術(shù)是公開(kāi)密鑰加密技術(shù)和報(bào)文分解函數(shù)相結(jié)合,提供的安全功能包括有：1. 身份認(rèn)證2. 認(rèn)可性3. 數(shù)據(jù)完整性 CA是Certificate Authority的縮寫，是認(rèn)證中心的意思。為了保證客戶之間的網(wǎng)上傳遞信息的安全性、真實(shí)性、可靠性、完整性和不可抵賴性，就需要對(duì)客戶的身份真實(shí)性進(jìn)行驗(yàn)證。 安裝CA證書服務(wù) 使用戶無(wú)法冒充他人發(fā)信，安裝流程如下：打開(kāi)控制面板——添加或刪除程序——添加/刪除Windows組件——鉤上證書服務(wù)——下一步開(kāi)始安裝圖 圖 圖 圖 “是”圖 ，安裝過(guò)程中圖 圖 圖 要使用Email服務(wù)器WEB頁(yè)面通過(guò)SSL安全通道來(lái)訪問(wèn)，要在IIS是安裝服務(wù)器證書！選擇安裝證書后會(huì)生成一個(gè)txt文件，如圖圖 圖 在CA服務(wù)器上申請(qǐng)一個(gè)證書，圖 ，這時(shí)CA服務(wù)器上會(huì)有一個(gè)掛起的證書圖 ，我們就可以在證書首頁(yè)下載到我們的服務(wù)器證書了 圖 ，這樣以后要訪問(wèn)郵件服務(wù)器就必需通過(guò)安全通道來(lái)訪問(wèn)了如下圖:圖 登錄郵件服務(wù)器，試發(fā)一下郵件，同時(shí)開(kāi)著超級(jí)網(wǎng)管偵測(cè)軟件圖 圖 會(huì)得到像這樣的亂碼文件！SSL加密能不讓第三者偵聽(tīng)到我們所發(fā)郵件的內(nèi)容！ 我們也可以用Win Mail 自帶的SSL證書，在管理工具可以找到，如圖：圖 Mail Server傳輸加密 安全電子郵件技術(shù)是指在源和目標(biāo)計(jì)算機(jī)之間建立一條邏輯鏈路連接，其中經(jīng)過(guò)的線路不予考慮，保證了郵件在從發(fā)出到接收的整個(gè)過(guò)程中，內(nèi)容保密，無(wú)法修改，并且不可否認(rèn)（privacy，integrity，non－repudiation），其減少了郵件傳遞過(guò)程中環(huán)節(jié)，保證了電子郵件的安全性。目前，在Internet上，有兩套成型的端到端的安全電子郵件標(biāo)準(zhǔn)：PGP和S/MIME。 PGPPGP 是Pretty Good Privacy 的簡(jiǎn)稱，是一種長(zhǎng)期在學(xué)術(shù)界和技術(shù)圈內(nèi)得到廣泛使用的郵件安全標(biāo)準(zhǔn)。其特點(diǎn)是通過(guò)單向散列算法對(duì)郵件進(jìn)行簽名，以保證郵件內(nèi)容無(wú)法修改，使用公鑰和私鑰技術(shù)保證郵件內(nèi)容保密并且不可否認(rèn)。發(fā)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1