服務(wù)器管理方案(參考版)
2024-08-15 17:02本頁面
【正文】 清華大學(xué)出版社[2]．雷詠梅，趙霖．書名：《計算機網(wǎng)絡(luò)信息安全保密技術(shù)》清華大學(xué)出版社[3]．Winmail公司．網(wǎng)址：黑客們就是利用這些漏洞來進行攻擊，盜取，破壞，假冒的，所以我們要通過安全的手段來把郵件服務(wù)器的安全搞好，讓Email發(fā)件者能有個好有網(wǎng)絡(luò)mail環(huán)境，能防止企業(yè)帶來不必要的損失。做實驗，我已經(jīng)深深的體會到郵件服務(wù)器的安全在日常生活中是多少的重要，它是大，中企業(yè)里不可缺少的重要因素，要學(xué)好和做出郵件服務(wù)器的安全不是件容易的事，要經(jīng)過深入的研究，實踐，他不但是郵件的安全，還有網(wǎng)絡(luò)的安全，服務(wù)器的安全也是它必不可少的支柱。而主機審計和網(wǎng)絡(luò)審計這兩種解決方案就是生成日志的最重要的技術(shù)方法。 1 網(wǎng)絡(luò)審計網(wǎng)絡(luò)設(shè)備 主機審計 日志審計表 審計對象和解決方案表解決方案審計對象根據(jù)該定義，事實上網(wǎng)絡(luò)審計已經(jīng)包括了網(wǎng)絡(luò)漏洞掃描產(chǎn)品、防火墻和IDS/IPS中的安全審計功能、互聯(lián)網(wǎng)行為監(jiān)控等類型的產(chǎn)品。根據(jù)該定義，事實上主機審計已經(jīng)包括了主機日志審計、主機漏洞掃描產(chǎn)品、主機防火墻和主機IDS/IPS的安全審計功能、主機上網(wǎng)和上機行為監(jiān)控等類型的產(chǎn)品。 日志的審計 日志的審計目的是要收集日志，通過SNMP、SYSLOG、OPSEC或者其他的日志接口從各種網(wǎng)絡(luò)設(shè)備、服務(wù)器、用戶電腦、數(shù)據(jù)庫、應(yīng)用系統(tǒng)和網(wǎng)絡(luò)安全設(shè)備中收集日志，進行統(tǒng)一管理、分析和報警。狀態(tài)檢查是工作于網(wǎng)絡(luò)層的防火墻體系結(jié)構(gòu)。ISA Server利用ISA防火墻進行過濾，安全套接層 (SSL) 橋接支持為了進行經(jīng)過身份驗證和加密的客戶端訪問，ISA Server 通過使用 SSL 到 SSL 的橋接提供了端到端的安全和應(yīng)用層篩選。也可以“防病毒設(shè)置”“防病毒引擎”中設(shè)置使用何種方式來檢測試病毒郵件。 由Win Mail 向客戶提供的 IP 阻止列表。發(fā)件人信譽使用該知識來確定是否應(yīng)該將發(fā)件人臨時添加到阻止發(fā)件人列表中。 發(fā)件人信譽使用專利 Microsoft 技術(shù)來計算未知發(fā)件人的可信度?？梢灾付òl(fā)件人 ID 代理如何處理臨時錯誤，例如，執(zhí)行 SPF 查詢時出現(xiàn)的 DNS 故障。SPF 定義 IP 地址，該IP 地址被授權(quán)可為 SPF 記錄駐留的域發(fā)送郵件。 發(fā)件人 ID 通過檢查發(fā)件人 IP 地址并將該 IP 地址與發(fā)件人公共域名系統(tǒng) (DNS) 服務(wù)器中的發(fā)件人 ID 記錄進行比較，驗證是否每個電子郵件都來自郵件聲稱來自的 Internet 域。另外，在 Win Mail Server 中，可以在每個入站接收連接器上配置緩送間隔。收件人篩選具有管理員定義為邊界線的 SCL 分級的郵件可以被發(fā)送到 Outlook 中用戶的垃圾郵件文件夾。第一，管理員可以訪問位于外圍網(wǎng)絡(luò)的反垃圾郵件隔離郵箱。管理員可以管理傳遞到垃圾郵件隔離郵箱的郵件，也可以采取適當(dāng)?shù)牟僮鳎?，刪除郵件，或在反垃圾郵件篩選中允許標記為誤報的郵件路由到他們的預(yù)期收件人。垃圾郵件隔離功能在內(nèi)容篩選處理期間是可用的。 垃圾郵件隔離 SpamAssassin 使用匹配規(guī)則來標識可能是垃圾郵件的郵件，采用了一種概率統(tǒng)計的、基于分數(shù)的方法來對消息分類，SpamAssassin 還使用了稱為自動篩選（autowhite listing）的統(tǒng)計技術(shù)，來了解您收到郵件的特征，并使用它來調(diào)整垃圾郵件的分數(shù)。在用戶Web Mail 的“配置箱”“郵件過濾”中設(shè)置?？梢酝ㄟ^分析郵件中發(fā)件人，收件人，抄送，主題，Received，郵件頭，郵件內(nèi)容是否滿足設(shè)定的規(guī)則。 郵件過濾過濾規(guī)則過濾。 SMTP 高級過濾圖 2)圖 圖 1)發(fā)件人和認證用戶必須一致：發(fā)件人和認證用戶必須是同一郵箱帳號。郵件系統(tǒng)安裝完成后，一定要檢查是否已經(jīng)啟用了發(fā)信認證功能，以防止別人借用您的機器來轉(zhuǎn)發(fā)郵件。 設(shè)置 SMTP 過濾限制防止無限制轉(zhuǎn)發(fā)。 在國外，Derision免費向個人提供S/MIME電子郵件證書；在國內(nèi)也有公司提供支持該標準的產(chǎn)品。其次，S/MIME將信件內(nèi)容加密簽名后作為特殊的附件傳送。和PGP一樣，S/MIME也利用單向散列算法和私鑰與公鑰的加密體系。 S/MIMES/MIME是Secure Multi－Part Inter Mail Extension地簡稱。 圖 。 即在PGP系統(tǒng)中，信任剛是雙方之間的直接關(guān)系，或是通過第三者、第四者等的間接關(guān)系，但任意兩方之間全都是對等的，整個信任關(guān)系構(gòu)成網(wǎng)狀的結(jié)構(gòu)，這就是所謂的Web of Trust 了。其特點是通過單向散列算法對郵件進行簽名，以保證郵件內(nèi)容無法修改，使用公鑰和私鑰技術(shù)保證郵件內(nèi)容保密并且不可否認。 PGPPGP 是Pretty Good Privacy 安全電子郵件技術(shù)是指在源和目標計算機之間建立一條邏輯鏈路連接，其中經(jīng)過的線路不予考慮，保證了郵件在從發(fā)出到接收的整個過程中，內(nèi)容保密，無法修改，并且不可否認（privacy
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1