设IT专家网为首页 | 加IT专家网到收藏夹
ChinaByte Yesky CTOCIO
【编者按】Exchange作为重要的企业邮箱服务器，在企业的日常活动中起到了重要的作用！对于企业的系统管理员来说，面临的安全形势可谓是越来越严峻：垃圾邮件泛滥、病毒木马肆意猖獗、企业系统应对灾难的脆弱能力……本专题详细讲解Exchange的安全原理，并且列举了一些常用的Exchange安全技巧，让系统管理员能够更加合理安全的维护系统，从而使得企业的邮件系统架构更加全面、安全！最终目的就是为了让企业减少邮件系统风险、提供生产效率！

Exchange安全原理

Exchange服务器安全性原理浅析
一些用来保护Exchange服务器最有效的技术是最基本的，但是，你可能会发现，只有这些最基本的技术还不够。应该结合使用基本的和高级的安全技术。我们会回顾基本的技术，并讨论一些高级技术……
一些用来保护Exchange服务器最有效的技术是最基本的，但是，你可能会发现，只有这些最基本的技术还不够。应该结合使用基本的和高级的安全技术。我们会回顾基本的技术，并讨论一些高级技术……
Exchange 2007自动发现服务原理
微软的最新邮件系统Exchange server2007中新增加了一项服务：自动发现服务(auto discover service).此服务用于自动化配置Outlook2007(注意：仅仅用于outlook2007，在outlook其他版本中用不到此服务，在以前的时代都是通过public folder实现的。)，以减少管理员的工作量的同时更好的提高系统的安全性……
微软的最新邮件系统Exchange server2007中新增加了一项服务：自动发现服务(auto discover service).此服务用于自动化配置Outlook2007(注意：仅仅用于outlook2007，在outlook其他版本中用不到此服务，在以前的时代都是通过public folder实现的。)，以减少管理员的工作量的同时更好的提高系统的安全性……
Exchange 2007移动设备安全策略
Exchange Server 2007中的推送技术允许在移动设备上强制使用安全策略，并且如果在移动设备丢失或者被盗的情况下，提供远程擦写移动设备的功能，从而去保证它一贯的给予移动设备安全性的控制。在这篇入门进阶向导中，Exchange资深专家，MVP级的人物，Brien Posey阐释了如何创建移动设备安全策略，如何将策略指派给特定用户，以及在Exchange 2007中如何远程管理一个移动设备……
Exchange Server 2007中的推送技术允许在移动设备上强制使用安全策略，并且如果在移动设备丢失或者被盗的情况下，提供远程擦写移动设备的功能，从而去保证它一贯的给予移动设备安全性的控制。在这篇入门进阶向导中，Exchange资深专家，MVP级的人物，Brien Posey阐释了如何创建移动设备安全策略，如何将策略指派给特定用户，以及在Exchange 2007中如何远程管理一个移动设备……
Exchange数字签名和加密技术原理
SMTP的开发最初是为了在封闭的网络中传送相对来说不太重要的简短邮件，而不是为了在互联网中传送重要而敏感的信息,因些最初通过SMTP传输邮件时，安全性不高。自从安全/多用途INTERNET邮件扩展(S/MIME)成为增强SMTP电子邮件安全功能的标准，使得实现邮件的安全性，可靠性成为可能。S/MIME通过加密来保护电子邮件的内容，使用数字签名来验证电子邮件发件人的身份……
SMTP的开发最初是为了在封闭的网络中传送相对来说不太重要的简短邮件，而不是为了在互联网中传送重要而敏感的信息,因些最初通过SMTP传输邮件时，安全性不高。自从安全/多用途INTERNET邮件扩展(S/MIME)成为增强SMTP电子邮件安全功能的标准，使得实现邮件的安全性，可靠性成为可能。S/MIME通过加密来保护电子邮件的内容，使用数字签名来验证电子邮件发件人的身份……

Exchange安全技巧

在Exchange 2007中创建邮箱过滤查看
对于那些公司规模更为庞大的系统管理员们来说，在Exchange2007的管理控制台上加强巩固“邮箱查看”功能，无疑是一个重大的胜利。创建一个“邮箱过滤查看”功能，可以有效的简化在Exchange2007邮箱中查找和安全管理的过程……
对于那些公司规模更为庞大的系统管理员们来说，在Exchange2007的管理控制台上加强巩固“邮箱查看”功能，无疑是一个重大的胜利。创建一个“邮箱过滤查看”功能，可以有效的简化在Exchange2007邮箱中查找和安全管理的过程……
利用.OST文件对Exchange 数据进行恢复
如果一个Exchange服务器瘫掉了，那么现在你可以用微软 outlook的离线恢复文件(.OST)来对损坏的数据进行修复了，最好就是在不同的用户下都存有.OST的恢复文件……
如果一个Exchange服务器瘫掉了，那么现在你可以用微软 outlook的离线恢复文件(.OST)来对损坏的数据进行修复了，最好就是在不同的用户下都存有.OST的恢复文件……
Exchange服务器的备份与安全保护说明
对于Exchange服务器的备份可以分成两个主要的目标。首先是对整个系统数据的备份。这一工作包括了对Windows操作系统的核心数据、服务器状态、应用安装情况和Exchange软件安装目录;另外就是对Exchange数据库的备份……
对于Exchange服务器的备份可以分成两个主要的目标。首先是对整个系统数据的备份。这一工作包括了对Windows操作系统的核心数据、服务器状态、应用安装情况和Exchange软件安装目录;另外就是对Exchange数据库的备份……
利用Exchange2003组件进行灾难恢复
Microsoft Exchange Server 2003的应用非常广泛，但是这个系统的灾难恢复计划通常被忽略了，或者更糟糕的情况下，被错误地执行了。这里，我将讲述不同的、针对Exchange Server 2003的灾难恢复策略，并告诉你们如何保护它，因为它已经快速成为很多公司中非常重要的通信工具……
Microsoft Exchange Server 2003的应用非常广泛，但是这个系统的灾难恢复计划通常被忽略了，或者更糟糕的情况下，被错误地执行了。这里，我将讲述不同的、针对Exchange Server 2003的灾难恢复策略，并告诉你们如何保护它，因为它已经快速成为很多公司中非常重要的通信工具……
Exchange 中的委托管理权限
如果你需要别人帮助管理Exchange，但对于给予别人控制整个Exchange组织权力时又有所保留，那么你将会十分乐意看到以下几种方法，可让你限制Exchange管理员的权力范围……
如果你需要别人帮助管理Exchange，但对于给予别人控制整个Exchange组织权力时又有所保留，那么你将会十分乐意看到以下几种方法，可让你限制Exchange管理员的权力范围……
保护Exchange免受缓冲溢出攻击
不管什么时候，如果你检查微软网站中的为视窗系统（或其他大多数微软产品）作的最新的安全更新，你将会发现大多数重要的补丁都是为系统防止缓冲溢出而设计的。在像做这样的设计时主要考虑是，一个攻击者可以使用一个恶意的代码片断作为执行他/她自己的代码的基础……
不管什么时候，如果你检查微软网站中的为视窗系统（或其他大多数微软产品）作的最新的安全更新，你将会发现大多数重要的补丁都是为系统防止缓冲溢出而设计的。在像做这样的设计时主要考虑是，一个攻击者可以使用一个恶意的代码片断作为执行他/她自己的代码的基础……
使用Exchange 2003防御地址欺骗
垃圾邮件制造者常用的技术是配置电子邮件中的“发件人”一行，以隐藏发件人的身份。虽然 SMTP 不要求验证发件人的身份，但是 Exchange 2003 提供下列功能来帮助尽量减少地址欺骗……
垃圾邮件制造者常用的技术是配置电子邮件中的“发件人”一行，以隐藏发件人的身份。虽然 SMTP 不要求验证发件人的身份，但是 Exchange 2003 提供下列功能来帮助尽量减少地址欺骗……