反垃圾郵件和防病毒第1頁/共49頁概述什么是垃圾郵件收件人事先沒有提出要求或者同意接收的廣告、電子刊物、各種形式的宣傳品等宣傳性的電子郵件收件人無法拒收的電子郵件隱藏發件人身份、地址、標題等信息的電子郵件含有虛假的信息源、發件人、路由等信息的電子郵件。第2頁/共49頁5.1反垃圾郵件和防病毒概述反垃圾郵件和防病毒篩選器的應用順序連接篩選發件人篩選收件人篩選發件人ID內容篩選發件人信譽附件篩選MicrosoftForefrontSecurityforExchangeServerOutlook垃圾郵件篩選第3頁/共49頁5.1反垃圾郵件和防病毒概述微軟反垃圾郵件更新服務MicrosoftExchange2007反垃圾郵件篩選器通過MicrosoftUpdate，每周提供一次更新ForefrontSecurityforExchangeServer反垃圾郵件更新，每天通過MicrosoftUpdate更新內容篩選器使用托管服務可有效地反垃圾郵件和防病毒第4頁/共49頁5.2配置連接篩選和內容篩選連接篩選連接篩選器代理依靠嘗試連接的遠程服務器的IP地址來確定要對入站郵件執行的操作IP允許列表IP阻止列表IP允許列表提供程序IP阻止列表提供程序第5頁/共49頁5.2配置連接篩選和內容篩選配置連接篩選第6頁/共49頁5.2配置連接篩選和內容篩選IP允許列表和IP阻止列表第7頁/共49頁案例5-1：公司的郵件系統長時間收到來自IP地址為00的垃圾郵件，為此公司要求無限期阻止來這個IP地址的所有郵件。在Exchange管理控制臺中，單擊“邊緣傳輸”。在工作窗格中，單擊“反垃圾郵件”選項卡，然后選擇“IP阻止列表”。在操作窗格中，單擊“屬性”。第8頁/共49頁單擊“阻止的地址”選項卡，單擊“添加”按鈕右邊的下拉箭頭，在彈出的菜單中選擇“IP地址(S)…”，表示要添加一個阻止的IP地址。第9頁/共49頁在彈出的“添加阻止的IP地址–CIDR”對話框中輸入需要阻止的IP地址00，并選擇過期限制下的“此地址永不過期”（默認已經被選中）。單擊“確定”關閉對話框，IP阻止設置完成。第10頁/共49頁案例5-2：公司的郵件系統長時間收到來自IP地址為01的垃圾郵件，為此公司要求無限期阻止來這個IP地址的所有郵件，使用命令實現此功能。操作：在Exchange命令行管理程序中運行命令：Add-IPBlockListEntry-IPAddress01若要添加IP地址范圍并包含過期日期和時間，請運行以下命令：Add-IPBlockListEntry-IPRange<IPRange>[-ExpirationTime<DateTime>]第11頁/共49頁案例5-3：公司的郵件系統經常收到來自IP范圍為-54的垃圾郵件，希望阻止來自此IP范圍的郵件。操作：在Exchange命令行管理程序中運行命令：Add-IPBlockListEntry-IPRange-54以上操作完成后，IP阻止列表的設置如圖所示。第12頁/共49頁5.2配置連接篩選和內容篩選IP允許列表提供程序和IP阻止列表提供程序第13頁/共49頁5.2配置連接篩選和內容篩選內容篩選內容篩選器代理是ExchangeServer2003中附帶的Exchange智能郵件篩選器的下一代內容篩選檢查電子郵件樣本的特征，以決定是否為垃圾郵件智能郵件篩選器通過MicrosoftUpdate定期更新第14頁/共49頁5.2配置連接篩選和內容篩選配置內容篩選—自定義單詞第15頁/共49頁5.2配置連接篩選和內容篩選內容篩選—異常(排除)第16頁/共49頁5.2配置連接篩選和內容篩選內容篩選—操作第17頁/共49頁案例5-4：配置垃圾郵件的內容篩選，將SCL值大于或等于9的郵件全部刪除。操作：在Exchange管理控制臺中，單擊“邊緣傳輸”。在工作窗格中，單擊“反垃圾郵件”選項卡，然后選擇“內容篩選”。在操作窗格中，單擊“屬性”。單擊“操作”選項卡，然后選中“刪除SCL分級大于或等于以下值的郵件”復選框，并設置值為9。單擊“確定”保存更改并關閉對話框，或者單擊“應用”保存更改而不關閉對話框。第18頁/共49頁第19頁/共49頁案例6-5：不篩選發向收件人tom的郵件，tom的郵箱為tom@。操作：在Exchange管理控制臺中，單擊“邊緣傳輸”。在工作窗格中，單擊“反垃圾郵件”選項卡，然后選擇“內容篩選”。在操作窗格中，單擊“屬性”。單擊“異常”選項卡。在“不篩選發送到以下收件人的郵件中的內容”文本框中，輸入tom的郵箱地址tom@。第20頁/共49頁案例5-6：公司的郵件系統經常收到一些不法商販發來的銷售假發票的電子郵件，為此需要配置內容篩選，以過濾郵件中有“發票”的郵件。操作：在邊緣傳輸服務器上打開Exchange管理控制臺。在控制臺樹中，單擊“邊緣傳輸”。在工作窗格中，單擊“反垃圾郵件”選項卡，然后選擇“內容篩選”。在操作窗格中，單擊“屬性”。單擊“自定義單詞”選項卡。第21頁/共49頁5.3配置收件人篩選和發件人篩選收件人篩選收件人篩選器代理根據組織內預期收件人的特征來阻止郵件收件人篩選可以阻止的郵件不存在收件人受限制的通訊組列表不接受Internet郵件的郵箱第22頁/共49頁第23頁/共49頁案例5-7：阻止從Internet上向Administrator@賬戶發送郵件。操作：在ExchangeServer2007邊緣傳輸服務器上配置收件人篩選中的“阻止收件人”選項卡的“阻止下列收件人”框中輸入administrator@，并單擊“添加”。第24頁/共49頁也可以使用Exchange命令行管理程序來配置阻止的收件人：（1）若要啟用收件人阻止，請運行以下命令：Set-RecipientFilterConfig-BlockListEnabled$true（2）若要將收件人添加到收件人阻止列表中，請運行以下命令：Set-RecipientFilterConfig-BlockedRecipients<SMTPAddress>例如，若要將recipient1@添加到收件人阻止列表中，請運行以下命令：Set-RecipientFilterConfig-BlockedRecipientsadministrator@第25頁/共49頁5.3配置收件人篩選和發件人篩選配置收件人篩選第26頁/共49頁5.3配置收件人篩選和發件人篩選發件人篩選發件人篩選器代理依靠MAILFROM:SMTP郵件頭來確定要對入站電子郵件執行的操作第27頁/共49頁5.3配置收件人篩選和發件人篩選配置發件人篩選—阻止的發件人第28頁/共49頁5.3配置收件人篩選和發件人篩選配置發件人篩選—操作第29頁/共49頁案例5-8：員工marry是公司的臨時職員，公司策略不允許臨時員工向Internet發送電子郵件。操作：在邊緣傳輸服務器上，使用Exchange管理控制臺窗口配置發件人篩選的操作，將marry@添加到配置列表中。第30頁/共49頁在“操作”選項卡的“當發件人在阻止發件人列表中的，采取以下操作”下選擇“拒絕郵件”。也可以使用Exchange命令行管理程序向發件人篩選器代理添加阻止發件人和阻止域，方法如下：（1）若要阻止特定的電子郵件地址，請運行以下命令：Set-SenderFilterConfig-BlockedSenders<MultiValuedProperty>例如，若要阻止tom@，請運行以下命令：Set-SenderFilterConfig-BlockedSenderstom@第31頁/共49頁（2）若要阻止某個域，請運行以下命令：Set-SenderFilterConfig-BlockedDomains<MultiValuedProperty>例如，若要阻止域，請運行以下命令：Set-SenderFilterConfig-BlockedDomains（3）若要阻止某個域及其子域，請運行以下命令：Set-SenderFilterConfig-BlockedDomainsAndSubdomains<MultiValuedProperty>例如，若要阻止域及其所有子域（例如），請運行以下命令：Set-SenderFilterConfig-BlockedDomainsAndSubdomains（4）若要阻止來自在MAIL:FROMSMTP郵件頭中未指定發件人和域的發件人的入站郵件，請運行以下命令：Set-SenderFilterConfig-BlankSenderBlockingEnabled$true第32頁/共49頁5.4配置發件人ID和發件人信譽發件人ID發件人ID代理依賴于所收到的SMTP頭和對發送系統的DNS服務的查詢，確定要對入站郵件執行的操作發件人ID主要用于阻止冒充發件人和域的行為第33頁/共49頁5.4配置發件人ID和發件人信譽配置發件人ID第34頁/共49頁5.4配置發件人ID和發件人信譽發件人信譽依靠有關發件人的永久性數據來確定對入站郵件執行的操作發件人信譽級別(SRL)是通過下列統計信息計算的：HELO/EHLO分析反向DNS查找對來自特定發件人的郵件分析SCL分級發件人開放代理測試第35頁/共49頁5.4配置發件人ID和發件人信譽配置發件人信譽—發件人信任第36頁/共49頁5.4配置發件人ID和發件人信譽配置發件人信譽—操作第37頁/共49頁5.5配置和管理垃圾郵件隔離配置垃圾郵件隔離，必須執行下列步驟：啟用內容篩選創建垃圾郵件隔離郵箱指定垃圾郵件隔離郵箱設置SCL隔離閾值管理垃圾郵件隔離郵箱根據需要調整SCL隔離閾值第38頁/共49頁5.5配置和管理垃圾郵件隔離指定垃圾郵件隔離郵箱Set-ContentFilterConfig-QuarantineMailbox<SmtpAddress>第39頁/共49頁5.6配置邊緣傳輸規則來防范病毒邊緣傳輸規則在邊緣傳輸服務器上實現的傳輸規則第40頁/共49頁5.6配置邊緣傳輸規則來防范病毒配置邊緣傳輸規則第41頁/共49頁5.6配置邊緣傳輸規則來防范病毒配置邊緣傳輸規則第42頁/共49頁案例5-9：你是公司Exchange郵件系統管理員，公司策略規定任何員工不能向Internet發送主題或者內容包括“簡歷”二字的郵件，如果員工發送這樣的郵件，把該郵件刪除并抄送給人力資源部經理hrmanager@。操作：在邊緣傳輸器的Exchange管理控制臺中，單擊“邊緣傳輸”。在工作窗格中，單擊“反垃圾郵件”選項卡，在操作窗格中，單擊“新建傳輸規則”。第43頁/共49頁輸入傳輸規則的名稱和注釋（可選），確保選中了“啟用規則”，這樣規則創建完成后，就已經發揮作用，這些設置好后，單擊“下一步”。在彈出的“條件”頁中，在“步驟1”下選中“主題字段或郵件正文包含特定詞語時”。第44頁/共49頁在“步驟2”下單擊“特定詞語”。在彈出的“指定單詞”對話框中輸入“簡歷”，并單擊“添加”

第45頁/共49頁單擊“確定”，返回到“條件”頁，再單擊“下一步”。在“操作”頁中的“步驟1”中，選中“將郵件密件抄送到地址”