exchange2007安全配置标准

《exchange2007安全配置标准》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Exchange2007安全配置标准文档信息项目名称：Exchange2007安全配置标准文档编号：DCB1-IT-P0L-09文件名称：Exchange2007安全配置标准签发予：文档状态：正式稿文档版本：VI.1版本日期：2012年1月15口撰写者：KennethYao撰弓日期：2011年05月25日审核者：BeyondChen审核日期：2011年06月25日签字日期批准:签字日期版本记录版本号日期修改人描述V1.02011-05-25KennethYaoV1.12012-01-15BeyondChen增加Exchange2007OS安装和部署标准目录大铲湾现代码头（—•期）IT管理文档

2、1第一部分Exchange安全指引4第一章基础指引4第二章角色4第三部分Exchange2007OS安装和部署标准5第二部分Exchange2007基础功能模块安全设置标准61.邮箱服务器（Mailbox）62.集线器传输服务器（HUBTransport）93.客户端访问服务器（ClientAccess）104.统一消息服务器（UniMsg）13Exchange2007安全配置标准第一部分Exchange安全指引第一章基础指引本章包含基本的ExchangeServer2007安全指引，根据以下配置要求，搭建更安全的平台。1.Exchange2007不能安装在域控服务器上；2.在Windows

3、Server2003操作系统上安装Exchange前，应充分确认操作系统的安全性，否则即使Exchange正确部署，且本身安全性极高，但整个系统体系也将十分脆弱；3.安装Exchange2007前，需确保Windows操作系统已安装所需全部补丁；4.安装Exchange2007后，需确保Exchange已安装所需全部补丁；5.Exchange管理员应使用一个普通用户的网络或域用户名以区别于管理员邮件地址,(未完)6.订阅一份微软官方提供的安全邮件列表(Microsoft技术安全通知)：http://technet.microsoft.com/zh・CN/securitv/dd252948.a

4、spx7.更多官方安全指引可以访问：http://technet.microsoft.com/zh・cn/library/bb124558(EXCHG.80).aspx8.如上两条链接的内容十分重要，但管理员在根据上述内容建议部署Exchange安全设置时，需耍确认哪些才是对本企业需耍的，哪些不是。同时，在部署安全设置应在非生产环境测试完成后，才转去生产环境；9.这些推荐的设置方法，只能帮助暂吋提高邮件系统的安全性，更加需要注意的是，要经常对安全设置进行Review,获取更新的提高系统安全性的方法。第二章角色Exchange2007服务器可以依据特定角色配置不同的功能。这些角色包括集线器传输

5、服务器(HubTransport)、边缘传输服务器(EdgeTransport)、客户端访问服务器(ClientAccess).邮箱服务器(Mailbox)、统一消息服务器(UnifiedMessaging)以及管理工具服务器。角色角色说明客户端访问服务器ClientAccessTheClientAccessroleacceptsconnectionsfromavarioususerdients.MaildientssuchasMicrosoftOutlookorMozillaThunderbirdaccessmailviaPOP3orIMAP4.MobiledevicesuseActive

6、Sync,POP3,orIMAP4tocommunicatewiththeExchangeserver.集线器传输服务器HubTransportTheHubTransportrolehandlesallmailflowinsidetheorganizationanddeliversmessagestomailboxes.EmailthatissenttoexternaladdressisrelayedbytheHubTransportservertotheEdgeTransport・MailthatisreceivedfromtheInternetisprocessedbytheEdgese

7、rverbeforebeingrelayedtotheHubTransport・边缘传输服务器EdgeTransportTheEdgeTransportroleisdeployedontheperimeternetworkasastand-aloneserver.ItisdesignedtominimizetheattacksurfaceandhandiesallInternet-facingmailflow