文档介绍：xXx公司邮件安全解决方案微软(中国)有限公司目录第1章管理层总论 3第2章需求分析 3第3章整体方案建议 4第4章MicrosoftForefrontSecurityforExchangeServer 5第5章ADRMS权限管理服务 12第6章ISAServer2006的边界防护(可选) 14第7章软件配置 22第8章部署实施 22第9章附录:Exchange2007邮件系统 23管理层总论当今,电子邮件已成为企业必不可少的一种高效通讯手段,大家通过邮件进行内部和外部的沟通。在大家受益于电子邮件通讯时,也发现针对电子邮件的威胁随之而来。病毒,垃圾邮件以及信息泄露等正威胁着企业。微软的电子邮件安全解决方案能够对基于微软平台的电子邮件系统从如下方面进行纵深防护。利用微软的产品和解决方案为XX公司构建安全、稳定、投资回报最大化的企业邮件系统架构,包括:基于ExchangeServer2007和ForeFront的安全邮件服务;基于ISAServer的邮件服务器发布和边界安全防护(可选)需求分析XX公司目前的现有网络拓扑如下图所示:请将客户的网络拓扑或者核心架构图置于此公司网络主要分为:DMZ网络办公网络作为企业的关键应用之一,大家受益于电子邮件通讯时,也发现针对电子邮件的威胁随之而来。病毒,垃圾邮件以及信息泄露等正威胁着企业高效的垃圾邮件防护。客户经常遇到的问题包括:,电子邮件用不断的收到垃圾邮件以及病毒邮件的骚扰。,由于某些疏忽导致关键数据被意外的泄露,无法控制信息的受众对象。,如果使用多家厂商的软件,管理成本又很高。(可选)客户对于企业邮件系统的安全性和纵深防御上的要求主要表现在:及时高效的病毒邮件防护精确的信息内容过滤信息授权控制保密管理邮件服务器安全的远程访问(可选项目)整体方案建议微软的电子邮件安全解决方案通过MicrosoftExchangeServer和ForefrontServerSecurityforExchange的完美整合,提供了垃圾邮件,病毒防护以及内容过滤功能,通过部署基于WindowsServer2008的权限管理服务(RMS)进行邮件内容的权限控制管理,并可以通过ISA2006为邮件服务提供安全高效的接入。 图1邮件安全解决方案图示全方位防护微软邮件安全解决方案集成了垃圾邮件,病毒邮件,内容过滤以及邮件权限管理等技术,从多方面对邮件系统进行防护。高效防护最新威胁微软的邮件安全解决方案集成了最多达9个业界一流安全厂商的防护引擎,可以避免由于单一防护架构带来的对新威胁反映的弊病才和系统架构完全高度整合由于整个安全方案均有微软提供,所以可以充分的利用已有的微软架构比如AD,Exchange等,并且安全软件可以完美兼容微软最新的邮件服务器。低管理维护成本虽然微软的邮件安全解决方案提供了最多达9种的防护引擎,但是管理界面是统一的,大大减轻了管理员的管理压力和维护成本。同时,因为整个系统均有微软提供,当碰到问题时,不会碰到各厂商互相推诿的情况。可以大大提高解决问题的效率。快速和安全的访问利用企业防护解决方案提供的深入的内容检查,细化的策略,以及全面的报警和监控功能,能够更加轻松地管理和保护您的网络,通过与Microsoft应用系统基础架构和Windows服务集成,ISAServer2006全面提高了企业网络的安全保护,实现快速和安全的企业邮件服务访问。MicrosoftForefrontSecurityforExchangeServerForefrontSecurityforExchangeServer概述MicrosoftForefrontSecurityforExchangeServer将来自业界领先的安全公司的多个扫描引擎集成在单个解决方案中,帮助企业保护其Exchange邮件环境不受病毒、蠕虫和垃圾邮件侵害。它提供并集成了多个业界领先的防病毒引擎,为对抗最新威胁提供全面、分层的保护。通过与ExchangeServer的深入集成、扫描技术的创新和对性能的控制,ForefrontSecurityforExchangeServer可以在维护正常工作和优化服务器性能的同时帮助保护邮件环境。ForefrontSecurityforExchangeServer还使管理员能够方便地对服务器的配置和操作、自动化的扫描引擎特征的更新以及在服务器和企业级别的报告功能进行管理。ForefrontSecurityforExchangeServer包含由KasperskyLabs、CA和Sophos等全球安全公司提供的业界领先的防病毒引擎。企业可以跨服务器系统以不同组合,一次运行多达五个扫描引擎。这样,就