【51CTO獨(dú)家特稿】微軟的Exchange產(chǎn)品已經(jīng)為廣大企業(yè)成功應(yīng)用。然而，隨著垃圾郵件的日益盛行，企業(yè)越來(lái)越關(guān)注該產(chǎn)品是否有其獨(dú)到的垃圾郵件和病毒等過(guò)濾的特性呢，畢竟作為一種優(yōu)秀的應(yīng)用產(chǎn)品這是必不可少的。本文將為你揭開(kāi)這一謎底。

上述的問(wèn)題其實(shí)用戶不必過(guò)于擔(dān)心，因?yàn)槲④浀?a >Exchange 主機(jī)過(guò)濾包含多個(gè)過(guò)濾器，積極地協(xié)助保護(hù)企業(yè)的輸入和輸出電子郵件免于垃圾郵件、病毒、仿冒郵件掃描，并防止違反電子郵件策略。

電子消息通信功能是至關(guān)重要的。然而，面對(duì)病毒、蠕蟲(chóng)、拒絕服務(wù)攻擊、垃圾郵件、符合不斷增多的政府法則的需求、以及提倡將電子郵件作為證據(jù)的法律行為，越發(fā)難以有效地保護(hù)和管理消息通信。

這種服務(wù)采用多層防御來(lái)阻隔電子郵件惡意軟件，防止其到達(dá)企業(yè)網(wǎng)關(guān)。此外，該服務(wù)還提供了多種豐富的、編寫(xiě)規(guī)則的工具，以協(xié)助執(zhí)行管理電子郵件用途的企業(yè)和法規(guī)策略；并提供了災(zāi)難恢復(fù)工具，一旦電子郵件服務(wù)器發(fā)生損耗，這些工具能排列并傳遞郵件。需通過(guò) Internet 部署 Exchange 主機(jī)過(guò)濾，以便盡可能地減少資金投入，將 IT 資源用于其他能產(chǎn)生價(jià)值的項(xiàng)目，并在消息通信風(fēng)險(xiǎn)到達(dá)企業(yè)防火墻之前減輕這種風(fēng)險(xiǎn)。Exchange 主機(jī)過(guò)濾提供可一套廣泛的、可增強(qiáng)網(wǎng)絡(luò)性能和垃圾郵件/病毒過(guò)濾效果的 SLA 。

具體的做法是：網(wǎng)絡(luò)管理員只需簡(jiǎn)單地更改 MX 記錄設(shè)置， Microsoft Exchange 主機(jī)過(guò)濾即可快速地進(jìn)行正常運(yùn)行。無(wú)需提供硬件；也無(wú)需購(gòu)買(mǎi)、安裝、或設(shè)置軟件；更無(wú)需為用戶的 IT 員工提供昂貴的培訓(xùn)。

此外，用戶無(wú)需更改或修改現(xiàn)有的電子郵件基礎(chǔ)架構(gòu)，也無(wú)需安裝和維護(hù)新的硬件或軟件。Exchange 主機(jī)服務(wù)的中心是沿 Internet 中樞、位于重要站點(diǎn)的分布式的數(shù)據(jù)中心網(wǎng)絡(luò)。每個(gè)數(shù)據(jù)中心都包含容錯(cuò)服務(wù)器，這些服務(wù)器在站點(diǎn)到站點(diǎn)和服務(wù)器到服務(wù)器之間保持負(fù)載均衡。雖然很少發(fā)生這種情況，然而一旦無(wú)法使用某個(gè)數(shù)據(jù)中心，可輕松地將通信路由至另外一個(gè)數(shù)據(jù)中心，從而將服務(wù)中斷的幾率降到了最低。Microsoft 演算法分析和路由數(shù)據(jù)中心間的消息通信，從而協(xié)助確保安全和及時(shí)的傳送。

總而言之，Microsoft的Exchange主機(jī)提供如下安全服務(wù)：

病毒保護(hù)功能：Exchange 主機(jī)過(guò)濾幫助企業(yè)免受已知病毒的攻擊，并針對(duì)病毒發(fā)作提供全天候的威脅保護(hù)。這種服務(wù)的防病毒策略的核心擁有多個(gè)防病毒引擎，它們?cè)趹?yīng)用程序接口層面進(jìn)行集成，不斷地提供關(guān)鍵病毒定義更新。 Exchange 主機(jī)過(guò)濾使用至少三種不同的防病毒引擎，當(dāng)出現(xiàn)緊急的威脅時(shí)，將立即啟動(dòng)額外的引擎，實(shí)現(xiàn)更多的保障覆蓋。

垃圾郵件保護(hù)功能：在多位過(guò)濾引擎和反垃圾郵件專家每天二十四小時(shí)的支持下，Exchange 主機(jī)過(guò)濾可清除收件箱中所有的垃圾郵件，從而為合法的企業(yè)用途提供了帶寬，釋放了寶貴的服務(wù)器和存儲(chǔ)資源，并降低了丟失敏感信息或發(fā)生身分盜竊的風(fēng)險(xiǎn)。捕獲的垃圾郵件被路由至垃圾郵件隔離文件夾，管理員和最終用戶可使用直觀和基于 Web 的界面隨時(shí)訪問(wèn)這些垃圾郵件。可將包含最新隔離的垃圾郵件的電子郵件通知設(shè)置為發(fā)送至每個(gè)有效的電子郵件地址。從而通過(guò)簡(jiǎn)單和有效地瀏覽垃圾郵件，簡(jiǎn)化最終用戶體驗(yàn)。Exchange 主機(jī)過(guò)濾使用多種語(yǔ)言，提供基于 Web 的垃圾郵件隔離界面和 HTML 通知。

策略執(zhí)行：Exchange 主機(jī)過(guò)濾協(xié)助管理員執(zhí)行他們?cè)O(shè)置的策略，以遵守企業(yè)在電子郵件使用方面的策略和政府規(guī)定，如 Gramm-Leach-Bliley 法案、證券交易委員會(huì) (SEC) 規(guī)則 17a、全國(guó)證券交易商協(xié)會(huì) (NASD) 3010 和 3110 規(guī)則 、以及健康保險(xiǎn)流通與責(zé)任法案(HIPAA)。直觀的策略規(guī)則復(fù)寫(xiě)器確保能基于任意消息屬性，輕松地監(jiān)視和管理電子郵件消息。這些消息屬性包括初始 IP、發(fā)件人、收件人、消息容量、文件附件、或主題和正文中的特殊文字。

災(zāi)難恢復(fù)：如果出于某種原因客戶無(wú)法使用的電子郵件服務(wù)器或無(wú)法進(jìn)行 Internet 連接，Exchange 主機(jī)過(guò)濾能確保不會(huì)遺失或彈回任何電子郵件。Microsoft 將輸入的電子郵件在更加安全的環(huán)境中進(jìn)行排列，最多不超出五天時(shí)間。 在客戶的電子郵件服務(wù)器恢復(fù)后，隊(duì)列中所有的電子郵件都會(huì)以流轉(zhuǎn)控制的方式進(jìn)行自動(dòng)轉(zhuǎn)發(fā)。如果宕機(jī)時(shí)間延長(zhǎng)，可以將電子郵件再次路由至其他服務(wù)器，或通過(guò)基于 Web 的界面進(jìn)行訪問(wèn)。

【51CTO獨(dú)家特稿，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處。】

【編輯推薦】

1. Exchange 2010配置與安裝實(shí)用手冊(cè)
2. Exchange server中Edge Transport的配置技巧
3. Exchange Server 2010在傳輸中的附件審查
4. 微軟策劃Exchange Server 2010更新 增加新功能