【正文】
et 的所有郵件路由到邊緣傳輸服務(wù)器。Internet 郵件流運(yùn)行邊緣傳輸服務(wù)器角色的服務(wù)器接受通過 Internet 進(jìn)入 Exchange 2012 組織的郵件。此外,還提供了一個邊緣傳輸服務(wù)器模板,與 Microsoft Windows Server 2008 Service Pack 1 安全配置向?qū)浜鲜褂?,以幫助在基于角色的相?yīng)安全級別配置 Windows Server 2008??梢允褂糜蛎到y(tǒng) (DNS)“輪循機(jī)制”(這是一種 DNS 服務(wù)器用來共享和分散網(wǎng)絡(luò)資源負(fù)載的簡單機(jī)制),在邊緣傳輸服務(wù)器之間實現(xiàn)組織的 SMTP 通信負(fù)載平衡。 可以在外圍網(wǎng)絡(luò)中安裝多個邊緣傳輸服務(wù)器。Microsoft Exchange EdgeSync 服務(wù)僅復(fù)制邊緣傳輸服務(wù)器執(zhí)行反垃圾郵件配置任務(wù)時所需的信息,以及啟用端到端郵件流所需的有關(guān)連接器配置的信息。若要執(zhí)行收件人查找任務(wù),邊緣傳輸服務(wù)器需要駐留在 Active Directory 中的數(shù)據(jù)。安裝了邊緣傳輸服務(wù)器角色的計算機(jī)不能訪問 Active Directory 目錄服務(wù)。運(yùn)行在邊緣傳輸服務(wù)器上的系列代理提供其他的郵件保護(hù)和安全層,當(dāng)郵件傳輸組件處理郵件時,這一系列代理將作用于這些郵件。在 Exchange 2012 中,邊緣傳輸服務(wù)器角色在組織的外圍網(wǎng)絡(luò)中作為獨立的服務(wù)器進(jìn)行部署。如果用戶使用任何非 Microsoft Outlook 客戶端訪問其收件箱,則必須在 Exchange 組織中安裝客戶端訪問服務(wù)器角色。Microsoft Outlook Express 和 Eudora 等軟件客戶端使用 POP3 或 IMAP4 連接與 Exchange 服務(wù)器進(jìn)行通信??蛻舳嗽L問服務(wù)器角色還支持一些服務(wù),例如 Autodiscover 服務(wù)和 Web 服務(wù)。Exchange Server 2012會依據(jù)郵件的編碼選擇合適的語言將郵件內(nèi)容由文字轉(zhuǎn)換成語音的方式,通過電話讀給用戶聽。同時,Exchange Server 2012還是一個會聽話并且能說話的郵件系統(tǒng)。統(tǒng)一消息(可選功能)Exchange Server 2012不再只是存放郵件、日程信息和聯(lián)系人,組織的語音留言和傳真也都可以被Exchange Server 2012統(tǒng)一管理起來。服務(wù)器一有新郵件抵達(dá),立刻推送至手機(jī)上。有了新的自動發(fā)現(xiàn)功能,用戶只需要記住他們的用戶名,密碼和電子郵件地址就可以配置Outlook profile。憑借外殼程序,用戶可以通過執(zhí)行命令來訪問并影響許多不同的資源,包括郵箱數(shù)據(jù)庫,注冊表以及Active Directory。Exchange 管理外殼程序基于Windows PowerShellTM技術(shù),它是一個命令行工具,用戶可以通過它操作功能強(qiáng)大的命令集,這些命令集由動詞名詞對組成。252。同樣,Exchange Server 2012包含了一個新的圖形化管理工具。252。日復(fù)一日的維護(hù),監(jiān)控和故障排除工作在小型或大型組織中可能會成為一種負(fù)擔(dān)。因為每一臺Exchange服務(wù)器都自動配置了SSL證書,內(nèi)部的Exchange服務(wù)器不僅能用SSL對信息進(jìn)行加密,而且可以加密發(fā)送給外部SMTP服務(wù)器的消息進(jìn)行加密,只要接收郵件的外部SMTP服務(wù)器也被配置為可以使用TLS收發(fā)信息即可。 Kerberos認(rèn)證服務(wù)用來進(jìn)行認(rèn)證,簡化的安全傳輸層協(xié)議用來進(jìn)行加密。這種方法阻止了欺騙并保護(hù)了信息的機(jī)密性。 Exchange ActiveSync174。所有在Exchange Server 2012組織內(nèi)傳輸?shù)男畔⑷笔【褪羌用艿?。消息傳輸和認(rèn)證的安全性252。在信息到達(dá)用戶的組織之前會對它們進(jìn)行垃圾郵件和病毒的清理。 微軟還可以通過微軟Exchange Hosted Filtering服務(wù)為用戶的組織提供反垃圾和反電子郵件病毒保護(hù)。這一功能使用戶可以在幾乎任何一臺機(jī)器上獲得高效的生產(chǎn)力并保證所查看文檔的安全性,甚至是在公共計算機(jī)上,因為Outlook Web Access會在用戶退出或會話超時時刪除HTML文檔。 資源預(yù)定助手 也運(yùn)行在Exchange 2012服務(wù)器上,不需要任何最終用戶的交換,它管理著資源的可用性并允許使用資源策略,如可用的小時數(shù)和日程權(quán)限。同時,日歷助手會刪除同一個會議請求的歷史版本,確保了用戶郵箱中的日歷請求是最新版本的。252。252。保證復(fù)雜網(wǎng)絡(luò)環(huán)境下用戶的使用體驗優(yōu)化的握手協(xié)議和數(shù)據(jù)壓縮能夠減小網(wǎng)絡(luò)數(shù)據(jù)流量,給窄帶環(huán)境下的用戶更流暢的使用體驗;Outlook的Exchange緩存模式能夠自動在離線/在線狀態(tài)間切換,減少對用戶工作的打斷;Exchange Server 2012獨有的Outlook無處不在功能使得企業(yè)不必部署VPN/RAS也能讓外網(wǎng)(例如在家或出差)的用戶能夠使用Outlook安全地連接到位于企業(yè)內(nèi)網(wǎng)的Exchange郵件服務(wù)器,而開放的端口僅僅是80/443(HTTP/HTTPS)。252。 智能掌上設(shè)備:252。 Web 瀏覽器(Outlook Web Access):通過Web瀏覽器(如IE)就可以直接訪問Exchange,Outlook Web Access提供了Outlook客戶端的98%的功能,如收件人地址的自動完成功能、日程安排通過鼠標(biāo)拖拽就可更改日程時間等。當(dāng)用戶在外出差時,還可使用Outlook無處不在功能在局域網(wǎng)外安全地連接Exchange服務(wù)器。 Outlook:使用Outlook可以獲得最為強(qiáng)大和豐富的功能,包括本地緩存模式、本地的全球地址簿、共享日歷、聯(lián)系人等。所有這些客戶端,無論從用戶界面、操作方式還是從提供的功能來看都和Outlook非常接近,這不僅為用戶提供了良好的使用體驗,同時也減輕了企業(yè)的系統(tǒng)維護(hù)和管理人員的培訓(xùn)工作量。 Microsoft Forefront for Exchange:除了提供下述的全面的病毒保護(hù)功能,該服務(wù)每天都會會對病毒代碼,IP信譽(yù)服務(wù)和反垃圾過濾器進(jìn)行數(shù)次更新。 邊緣服務(wù)器上的內(nèi)容過濾:當(dāng)垃圾郵件發(fā)送者改變策略并使用新的方法來避免被檢測時,這時垃圾郵件內(nèi)容過濾器會自動更新來保持對垃圾郵件的控制,因此它可以保護(hù)用戶的組織,而不會增加用戶的工作量。當(dāng)邊緣服務(wù)器偵測到來自某一域的相應(yīng)趨勢時,它會采取具體的行動來處理,包括隔離信息或拒絕信息進(jìn)入企業(yè)內(nèi)網(wǎng)。252。 垃圾郵件隔離:除了Outlook和OWA客戶端帶的Outlook垃圾郵件隔離功能外,現(xiàn)在管理員可以復(fù)查并隔離可疑的垃圾郵件。郵戳越復(fù)雜,郵件是垃圾郵件的可能性就越小。垃圾郵件發(fā)送者通常沒有時間或計算資源來把每一個復(fù)雜的問題和答案附加到數(shù)千封要發(fā)出的郵件中,所以他們不會使用問題和答案。 Outlook電子郵戳:Outlook 2012可以為每一封郵件創(chuàng)建一個問題和答案,這稱為郵戳,它被附加到每一封要發(fā)出的郵件中。 安全發(fā)件人集合:為了減少將合法郵件誤判為垃圾郵件的概率,Outlook用戶創(chuàng)建的安全發(fā)件人列表會傳送到中心傳輸服務(wù)器,然后再傳送到邊緣傳輸服務(wù)器(在DMZ區(qū)中),來自這些用戶的消息將會被直接路由進(jìn)入組織。內(nèi)置豪華垃圾郵件過濾組件Exchange Server 2012擴(kuò)展了早先版本Exchange的反垃圾郵件功能提供了多層保護(hù)措施,以多種不同的方式來阻止垃圾郵件。Exchange Server的Forefront Security 為Exchange邊緣傳輸角色、中心傳輸角色和郵箱角色提供了全面的病毒保護(hù)功能。252。通過該API,軟件提供商可以編寫反病毒代理來與Exchange內(nèi)建的傳輸代理直接交互。內(nèi)置多引擎的防病毒系統(tǒng)252。Exchange Server 2012提供了新的群集選項,它允許服務(wù)和數(shù)據(jù)庫在出現(xiàn)故障時都轉(zhuǎn)移到某個被動節(jié)點,因而同時提供了對服務(wù)和數(shù)據(jù)庫的備份。Exchange群集技術(shù)中Exchange服務(wù)是冗余的,但Exchange郵箱數(shù)據(jù)庫卻不是。最佳的可用性提高Exchange郵箱服務(wù)器可用性的一個方法(不再是唯一方法了)是使用Exchange群集技術(shù)。語音郵件信息和未接來電提醒可以排除在記錄之外。在Exchange Server 2012中,可以通過設(shè)定記錄范圍來決定記錄哪些郵件。某些管理規(guī)則需要具備對郵件組用戶所收到的郵件進(jìn)行審計的功能,該功能對于組織的內(nèi)部策略或?qū)徲嫹浅S杏谩icrosoft Exchange Server 2012為法規(guī)遵循和郵件保留所提供的郵件記錄功能安全,法規(guī)遵循和郵件保留是郵件系統(tǒng)規(guī)則管理的核心。 目前錯誤報告的一大問題就是設(shè)備報錯的方式多種多樣,各種硬件系統(tǒng)之間沒有一種標(biāo)準(zhǔn),因此編寫應(yīng)用程序的時候很難集合所有的錯誤資源,并統(tǒng)一呈現(xiàn),這就意味著要編寫許多特定代碼,針對各種特定情況。216。 到了Windows Server 2008,20秒鐘的倒計時被一種新服務(wù)取代,可以在應(yīng)用程序需要被關(guān)閉的時候隨時、一直發(fā)出信號。 快速關(guān)機(jī)服務(wù)Windows的一大歷史問題就是關(guān)機(jī)過程緩慢。 有了這一新服務(wù),在文件系統(tǒng)發(fā)生錯誤的時候,服務(wù)器只會暫時停止無法訪問的部分?jǐn)?shù)據(jù),整體運(yùn)行基本不受影響,所以CHKDSK基本就可以退休了。216。Windows Server 2008使用Windows部署服務(wù)(WDS)加速對IT系統(tǒng)的部署和維護(hù),使用WindowsServer虛擬化(WSv)幫助合并服務(wù)器。 更大的靈活性WindowsServer 2008的設(shè)計允許管理員修改其基礎(chǔ)結(jié)構(gòu)來適應(yīng)不斷變化的業(yè)務(wù)需求,同時保持了此操作的靈活性。群集基礎(chǔ)結(jié)構(gòu)的改進(jìn)可幫助管理員最大限度地提高提供給用戶的服務(wù)的可用性,可獲得更好的存儲和網(wǎng)絡(luò)性能,并能提高安全性。通過在故障轉(zhuǎn)移群集中使用新的驗證工具,您可以測試系統(tǒng)、存儲和網(wǎng)絡(luò)配置是否適用于群集。通過將只讀 Active Directory 數(shù)據(jù)庫副本放置在更接近分支辦公室用戶的地方,這些用戶可以更快地登錄,并能更有效地訪問網(wǎng)絡(luò)上的身份驗證資源,即使身處沒有足夠物理安全性來部署傳統(tǒng)域控制器的環(huán)境。在此版本之前,當(dāng)用戶必須使用域控制器進(jìn)行身份驗證,但其所在的分支辦公室無法為域控制器提供足夠物理安全性時,必須通過廣域網(wǎng) (WAN) 進(jìn)行身份驗證。 ReadOnly Domain Controller (RODC):這是 Windows Server 2008 操作系統(tǒng)中的一種新型域控制器配置,使組織能夠在域控制器安全性無法保證的位置輕松部署域控制器。以這種方式,網(wǎng)絡(luò)管理員可以定義連接到網(wǎng)絡(luò)時計算機(jī)應(yīng)具備的基準(zhǔn)保護(hù)級別。NAP 強(qiáng)制執(zhí)行管理員定義的、用于描述特定組織健康要求的策略。借助網(wǎng)絡(luò)訪問保護(hù)(NAP)、只讀域控制器(RODC)、公鑰基礎(chǔ)結(jié)構(gòu)(PKI)增強(qiáng)功能、Windows服務(wù)強(qiáng)化、新的雙向Windows防火墻和新一代加密支持,WindowsServer2008操作系統(tǒng)中的安全性也得到了增強(qiáng)。WindowsServer2008提供了減小內(nèi)核攻擊面的安全創(chuàng)新(例如PatchGuard),因而使服務(wù)器環(huán)境更安全、更穩(wěn)定。216。IT人員可以僅安裝需要的角色和功能,向?qū)詣油瓿稍S多費時的系統(tǒng)部署任務(wù)。通過服務(wù)器管理器進(jìn)行的基于角色的安裝和管理簡化了在企業(yè)中管理與保護(hù)多個服務(wù)器角色的任務(wù)。 更強(qiáng)的控制能力使用Windows Server 2008,IT專業(yè)人員能夠更好地控制服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu),從而可以將精力集中在處理關(guān)鍵業(yè)務(wù)需求上。從工作組到數(shù)據(jù)中心,Windows Server2008都提供了令人興奮且很有價值的新功能,對基本操作系統(tǒng)做出了重大改進(jìn)。 Microsoft Windows Server2008用于在虛擬化工作負(fù)載、支持應(yīng)用程序和保護(hù)網(wǎng)絡(luò)方面向組織提供最高效的平臺。通過加快IT系統(tǒng)的部署與維護(hù)、使服務(wù)器和應(yīng)用程序的合并與虛擬化更加簡單、提供直觀管理工具,Windows Server2008還為IT專業(yè)人員提供了靈活性。使用Windows Server 2008,IT專業(yè)人員對其服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的控制能力更強(qiáng),從而可重點關(guān)注關(guān)鍵業(yè)務(wù)需求。 Windows Server 2008是一套相等于Windows Vista(代號為Longhorn)的服務(wù)器系統(tǒng),兩者很可能將會擁有很多相同功能;Vista及Server2008與XP及Server2008間存在相似的關(guān)系。固定式式BB機(jī)柜導(dǎo)軌,2U機(jī)架式13150031500軟件產(chǎn)品類別描述數(shù)量單價總價備注服務(wù)器操作系統(tǒng)Windows Server 2008簡體中文標(biāo)準(zhǔn)版5970048500可選服務(wù)器客戶端接入客戶端10032532500根據(jù)需求購買幾個電子郵件系統(tǒng)Exchange Server 2012簡體中文標(biāo)準(zhǔn)版2800016000電子郵件系統(tǒng)訪問許可Exchange Server CAL10077877800可選數(shù)據(jù)庫備份主模塊Symantec Backup Exec 2012 For Windows主模塊170007000必選備份數(shù)據(jù)庫licenseSymantec Backup Exec 2012 Agent For Exchange Server170007000必選集成費設(shè)備的安裝、調(diào)試等27704合計(元)374004產(chǎn)品介紹Microsoft Server 2008Windows Server 2008是微軟最新一個服務(wù)器操作系統(tǒng)的名稱,它繼承Windows Server 2008。 集成iLO4遠(yuǎn)程管理(含獨立管理端口)。集成1個HP Smart Array P420i智能陣列控制器,1GB FBWC緩存。固定式式BB機(jī)柜導(dǎo)軌,2U機(jī)架式23150063000必選備份服務(wù)器2個Intel Xeon E52609(4核 GHz,10MB共享三級緩存,80W)處理器。 集成iLO4遠(yuǎn)程管理(含獨立管理端口)。集成1個HP Smart Array P420i智能陣列控制器,1GB FBWC緩存。固定式式BB機(jī)柜導(dǎo)軌,2U機(jī)架式23150063000必選