文档介绍：xXx公司
邮件安全解决方案
微软(中国)有限公司
目录
第1章管理层总论 3
第2章需求分析 3
第3章整体方案建议 4
第4章 Microsoft Forefront Security for Exchange Server 5
第5章 AD RMS权限管理服务 12
第6章 ISA Server 2006的边界防护(可选) 14
第7章软件配置 22
第8章部署实施 22
第9章附录:Exchange 2007邮件系统 23
管理层总论
当今,电子邮件已成为企业必不可少的一种高效通讯手段,大家通过邮件进行内部和外部的沟通。在大家受益于电子邮件通讯时,也发现针对电子邮件的威胁随之而来。病毒,垃圾邮件以及信息泄露等正威胁着企业。微软的电子邮件安全解决方案能够对基于微软平台的电子邮件系统从如下方面进行纵深防护。
利用微软的产品和解决方案为XX公司构建安全、稳定、投资回报最大化的企业邮件系统架构,包括:
基于Exchange Server 2007和ForeFront的安全邮件服务;
基于ISA Server的邮件服务器发布和边界安全防护(可选)
需求分析
XX公司目前的现有网络拓扑如下图所示:
请将客户的网络拓扑或者核心架构图置于此
公司网络主要分为:
DMZ网络
办公网络
作为企业的关键应用之一,大家受益于电子邮件通讯时,也发现针对电子邮件的威胁随之而来。病毒,垃圾邮件以及信息泄露等正威胁着企业高效的垃圾邮件防护。客户经常遇到的问题包括:
,电子邮件用不断的收到垃圾邮件以及病毒邮件的骚扰。
,由于某些疏忽导致关键数据被意外的泄露,无法控制信息的受众对象。
,如果使用多家厂商的软件,管理成本又很高。
(可选)
客户对于企业邮件系统的安全性和纵深防御上的要求主要表现在:
及时高效的病毒邮件防护
精确的信息内容过滤
信息授权控制保密管理
邮件服务器安全的远程访问(可选项目)
整体方案建议
微软的电子邮件安全解决方案通过Microsoft Exchange Server和 Forefront Server Security for Exchange的完美整合,提供了垃圾邮件,病毒防护以及内容过滤功能,通过部署基于Windows Server 2008的权限管理服务(RMS)进行邮件内容的权限控制管理,并可以通过ISA 2006为邮件服务提供安全高效的接入。
图1 邮件安全解决方案图示
全方位防护
微软邮件安全解决方案集成了垃圾邮件,病毒邮件,内容过滤以及邮件权限管理等技术,从多方面对邮件系统进行防护。
高效防护最新威胁
微软的邮件安全解决方案集成了最多达9个业界一流安全厂商的防护引擎,可以避免由于单一防护架构带来的对新威胁反映的弊病才
和系统架构完全高度整合
由于整个安全方案均有微软提供,所以可以充分的利用已有的微软架构比如AD, Exchange等,并且安全软件可以完美兼容微软最新的邮件服务器。
低管理维护成本
虽然微软的邮件安全解决方案提供了最多达9种的防护引擎,但是管理界面是统一的,大大减轻了管理员的管理压力和维护成本。同时,因为整个系统均有微软提供,当碰到问题时,不会碰到各厂商互相推诿的情况。可以大大提高解决问题的效率。
快速和安全的访问
利用企业防护解决方案提供的深入的内容检查,细化的策略,以及全面的报警和监控功能,能够更加轻松地管理和保护您的网络,通过与 Microsoft 应用系统基础架构和 Windows 服务集成,ISA Server 2006 全面提高了企业网络的安全保护,实现快速和安全的企业邮件服务访问。
Microsoft Forefront Security for Exchange Server
Forefront Security for Exchange Server概述
Microsoft Forefront Security for Exchange Server 将来自业界领先的安全公司的多个扫描引擎集成在单个解决方案中,帮助企业保护其 Exchange 邮件环境不受病毒、蠕虫和垃圾邮件侵害。它提供并集成了多个业界领先的防病毒引擎,为对抗最新威胁提供全面、分层的保护。通过与 Exchange Server 的深入集成、扫描技术的创新和对性能的控制,Forefront Security for Exchange Server 可以在维护正常工作和优化服务器性能的同时帮助保护邮件环境。Forefront Security for Exchange Server 还使管理员能