服務(wù)器管理方案(編輯修改稿)
2025-08-31 17:02 本頁面
【文章內(nèi)容簡介】 會是被人改了再發(fā)送過來的，而且攻擊者這樣做往往是有目的的，這樣有時候會給雙方造成很大的誤會和損失。 既然黑客能夠截取并修改我們的電子郵件，那么，他會不會把發(fā)信人的名字改成別人的名字呢，例如：A發(fā)給B一封信，C是黑客，他想讓B不知道這封信是A發(fā)的，就改了發(fā)信人的名字為D，當(dāng)B接到信的時候，往往就會認(rèn)為這封信是D發(fā)給他的。這個例子也說明了，郵件如果沒有身份認(rèn)證有可能會產(chǎn)生張冠李戴的事情，這樣有時也會造成重大損失。 所有郵件都是通過郵件服務(wù)器來轉(zhuǎn)發(fā)的，因此，郵件服務(wù)器的安全問題變得嚴(yán)峻起來，黑客的攻擊、病毒的感染、發(fā)件人的群發(fā)，亂發(fā)（垃圾郵件）等等問題都要求郵件服務(wù)器必需要有一個安全穩(wěn)定的運(yùn)行環(huán)境。隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，這些問題都上升為郵件系統(tǒng)的核心技術(shù)問題。第二章 先決條件和組織準(zhǔn)備每一種郵件服務(wù)器都有它運(yùn)作的需求，Win mail、Umail、Sendmail、Exchange等都有它們不同的運(yùn)行平臺需求，需求的程度和Mail服務(wù)器的功能有關(guān)，下面以Win Mail來說明一下, Win Mail Server是大多數(shù)中、小企業(yè)所使用的Mail服務(wù)器，最新版本為Win Mail Server ，它的功能比較全，也支持Web mail訪問方式，要安裝Win mail必需具備以下條件：1． 要用來做Mail服務(wù)器的服務(wù)器最少要達(dá)到中等服務(wù)器需求。2． Mail服務(wù)器必需運(yùn)行Windows操作系統(tǒng)。3． 該操作系統(tǒng)必需安裝IIS 。4． Framework 。5． 該操作系統(tǒng)必需安裝PHP 擴(kuò)展訪問 。6． 該操作系統(tǒng)時間必需和internet上的時間相同。當(dāng)郵件服務(wù)器的運(yùn)行環(huán)境符合需求之后，就可以開始安裝Win Mail Server了，安裝過程如圖： Mail Server的安 運(yùn)行說明 填寫用戶名 選擇目錄 選擇組件 選擇任務(wù) 按安裝完成安裝安裝完成之后，把光標(biāo)移到任務(wù)管理器上，會顯示W(wǎng)inMail Mail Server is running。這說明郵件服務(wù)器已經(jīng)在運(yùn)行，雙擊可以打開郵件服務(wù)器管理工具：如圖() 郵件服務(wù)器管理器 登錄后能看到各項(xiàng)功能第三章 郵件安全管理與分析 Mail Server 身份認(rèn)證 原來安裝好的Win mail用WEB瀏覽器瀏覽的效果如下圖：（）圖 數(shù)字簽名采用具有法律意義的傳統(tǒng)簽名的數(shù)字形式，它使用的技術(shù)是公開密鑰加密技術(shù)和報文分解函數(shù)相結(jié)合,提供的安全功能包括有：1. 身份認(rèn)證2. 認(rèn)可性3. 數(shù)據(jù)完整性 CA是Certificate Authority的縮寫，是認(rèn)證中心的意思。為了保證客戶之間的網(wǎng)上傳遞信息的安全性、真實(shí)性、可靠性、完整性和不可抵賴性，就需要對客戶的身份真實(shí)性進(jìn)行驗(yàn)證。 安裝CA證書服務(wù) 使用戶無法冒充他人發(fā)信，安裝流程如下：打開控制面板——添加或刪除程序——添加/刪除Windows組件——鉤上證書服務(wù)——下一步開始安裝圖 圖 圖 圖 “是”圖 ，安裝過程中圖 圖 圖 要使用Email服務(wù)器WEB頁面通過SSL安全通道來訪問，要在IIS是安裝服務(wù)器證書！選擇安裝證書后會生成一個txt文件，如圖圖 圖 在CA服務(wù)器上申請一個證書，圖 ，這時CA服務(wù)器上會有一個掛起的證書圖 ，我們就可以在證書首頁下載到我們的服務(wù)器證書了 圖 ，這樣以后要訪問郵件服務(wù)器就必需通過安全通道來訪問了如下圖:圖 登錄郵件服務(wù)器，試發(fā)一下郵件，同時開著超級網(wǎng)管偵測軟件圖 圖 會得到像這樣的亂碼文件！SSL加密能不讓第三者偵聽到我們所發(fā)郵件的內(nèi)容！ 我們也可以用Win Mail 自帶的SSL證書，在管理工具可以找到，如圖：圖 Mail Server傳輸加密 安全電子郵件技術(shù)是指在源和目標(biāo)計(jì)算機(jī)之間建立一條邏輯鏈路連接，其中經(jīng)過的線路不予考慮，保證了郵件在從發(fā)出到接收的整個過程中，內(nèi)容保密，無法修改，并且不可否認(rèn)（privacy，integrity，non－repudiation），其減少了郵件傳遞過程中環(huán)節(jié)，保證了電子郵件的安全性。目前，在Internet上，有兩套成型的端到端的安全電子郵件標(biāo)準(zhǔn)：PGP和S/MIME。 PGPPGP 是Pretty Good Privacy 的簡稱，是一種長期在學(xué)術(shù)界和技術(shù)圈內(nèi)得到廣泛使用的郵件安全標(biāo)準(zhǔn)。其特點(diǎn)是通過單向散列算法對郵件進(jìn)行簽名，以保證郵件內(nèi)容無法修改，使用公鑰和私鑰技術(shù)保證郵件內(nèi)容保密并且不可否認(rèn)。發(fā)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1