中小企業(yè)公司的郵件服務器解決方案

1、中小企業(yè)公司的郵件服務器解決方案 系統(tǒng)目標：根據XX的業(yè)務發(fā)展需求，希望依托現有計算機網絡系統(tǒng)，建設一個先進實用、安全可靠、操作簡便、可擴展性強，開放的電子郵件平臺，滿足內外信息傳遞需求。1：電子郵件電子郵件系統(tǒng)是目前最為重要和流行的通信和協作手段，本方案將利用Exchange Server 2003 ， 建立一個安全、穩(wěn)定、易用和快捷的電子郵件服務系統(tǒng)。郵件系統(tǒng)提供用戶多種訪問方式，包括：*基于POP3，SMTP標準協議的客戶端訪問：任何提供 POP3，SMTP功能的客戶都可以訪問本系統(tǒng)；*基于WEB的訪問：通過Exchange 2003 OWA提供的瀏覽器訪問郵件系統(tǒng)的主要功能；*Inte

2、rnet 訪問：通過Exchange 2003的RPC over HIPPT功能，提供用戶從Internet上用Outlook收發(fā)郵件；*移動訪問：使用手機或其他適當的移動設備訪問郵件的主要功能。2：個人信息管理郵件系統(tǒng)不僅要提供郵件功能，同時也應提供聯系人管理，日程管理，任務管理等日常工作中的個人信息管理功能，使得郵件系統(tǒng)真正成為個人信息管理平臺。3：應用系統(tǒng)郵件支持本系統(tǒng)同時也要提供在郵件系統(tǒng)之上應用平臺的支持。即通過此郵件系統(tǒng)，提供相關生產應用郵件收發(fā)接口，從而能夠讓應用系統(tǒng)通過次郵件系統(tǒng)收發(fā)業(yè)務通知信息（如海關報關轉發(fā)等）。對于應用收發(fā)郵件的需求，我們需要滿足最高峰時每分鐘郵件發(fā)達到4

3、0封的使用量。4：性能和投資回報的要求本系統(tǒng)要求上線后在三年內能夠支持200個以上的用戶，并且滿足XX在三年內的業(yè)務增長和人員增長的需求。系統(tǒng)設計1：郵件系統(tǒng)特性AExchange Server 2003穩(wěn)定特性郵件服務器作為企業(yè)業(yè)務運行和日常辦公的關鍵IT服務，穩(wěn)定性要求非常高。在系統(tǒng)架構設計中，對于穩(wěn)定性的要求 的體現將會是一個非常重要的部分，在XX郵件服務器的架構中，用戶郵箱的穩(wěn)定性又是最重要的，從用戶郵箱服務器穩(wěn)定和容錯性角度考慮，實施郵箱服務器的集 群是非常有效的。Exchange 2003 Cluster Service 能夠提供用戶最大限度的郵件服務器冗余和容錯的功能，對于服務器

4、硬件、服務器操作和郵件應用服務的冗余和容錯都提供了非常好的支持。BExchange Server2003安全特性安全郵件客戶端都支持在郵件服務器和用戶郵件客戶端之間提供強健的認證和加密，從而使黑客無法在兩個站點之間接 觸到郵件。通過數字簽名進行身份驗證，同時防止抵賴。Exchange Server2003支持基于工業(yè)標準的S/MIME協議，通過同樣支持三S/MIME協議的客戶端如Outlook，Outlook Web Access和Outlook Express，用戶可以對郵件進行加密和數字簽名。CExchange Server2003完善的日志功能郵件服務的路由，轉發(fā)和送達功能本身相對比較復

5、雜，在Exchange服務器上，提供了非常全面的郵件路由和轉 發(fā)的日志。同時，Microsoft Outlook配合Exchange服務器能夠提供郵件送達確認的功能。通過查詢郵件服務器日志和檢查送達確認，我們能夠清楚地判斷對于像報關轉發(fā)郵件這 樣重要的郵件是否及時送達。同時，我們也能夠在發(fā)生問題時得出比較準確地判斷。DExchange Server2003防垃圾郵件特性垃圾郵件就是由一個源位置發(fā)出的、意欲同時廣播到許多郵箱的郵件。根據行業(yè)評估，在收到電子郵件中，40%或更 多的郵件被判定為垃圾郵件。這種增長的垃圾郵件流將繼續(xù)為組織帶來難題。垃圾郵件不僅僅是一種麻煩；如果將它可能造成的生產效率降

6、低和處理垃圾郵件所需要 的額外資源都考慮進去，會發(fā)現這是一個代價很昂貴的問題。Exchange Server2003除可以集成第三方的反垃圾郵件解決方案外、也內置了很多特性不同的角度對垃圾郵件進行多重過濾：*實時組織列表服務提供程序支持*“接受”列表?？梢栽凇敖邮堋绷斜砩暇S護安全的合作伙伴和客戶的IP地址以便于訪問。*“拒絕”列表?？梢詫⒁阎拿胺刚咛砑拥健熬芙^”列表中。您可以使用此列表來阻止來自以下服務器的連接：您不想從其接收電子郵件，而且它們可能不顯示在提供程序“實時阻止列表”（如果您配置了此列表）中。*發(fā)件過濾可以相應的配置Exchange發(fā)件人過濾器，使之檢查每封傳入的電子郵件的“發(fā)件

7、人”地址并將此與阻止發(fā)件人列表進行比較。如果查到了匹配項，您可以Exchange配置為丟棄此連接或存檔此郵件。*入站收件人過濾管理員可以通過設置收件人過濾功能來阻止預定發(fā)送給無效收件人（Windows Active Director目錄服務器中沒有地址）或發(fā)送給受限制的郵件地址的電子郵件。*與Outlook2003和Outlook Web Access阻止列表及安全列表集成Outlook 2003包含的一些功能可幫助用戶阻止每天收到大量不需要的電子郵件。*垃圾郵件過濾齊器*“受信人的收件人”或“安全”列表如果一封電子郵件被誤發(fā)到“垃圾郵件”文件夾，用戶可以將其地址或域名添加到“受信任的受件人”

8、列表中。*“垃圾郵件”或“阻止”列表還可以將Outlook 2003配置設置為只從“受信任的發(fā)件人”列表接受電子郵件，或者配置為通過將發(fā)件人添加到“垃圾發(fā)件人”列表來阻止特定的電子郵件或域名。*與第三方反垃圾郵件產品集成現在Exchange 2003與第三方反垃圾郵件產品的集成比以往任何時候都好。通過第三方反垃圾郵件解決方案過濾郵件后，垃圾郵件可能性值可以附加到每封郵件供Exchange 2003進一步過濾使用。*智能郵件過濾器Microsoft Exchange智能郵件過濾器具有高級的服務器端郵件過濾功能，專用于抵御垃圾郵件流入。EExchange Server2003病毒防護特性Excha

9、nge Server2003直接為第三方廠商提供了病毒掃描開發(fā)接口，可以實現第三方防病毒和Exchange的無縫集成，高效保護郵件系統(tǒng)，刪除帶有病毒的郵 件和附件。很多第三方合作伙伴已經開發(fā)了支持Exchange的病毒防范產品，比如Symantec，TrendMicro，CA等都提供了為 Exchange設計的成熟的安全產品。2.郵件系統(tǒng)架構郵件服務器針對于XX對于郵件服務器高穩(wěn)定性和可靠性的需求，和XX準備有3臺服務器的預算，我們建議如下的郵件服務器的分布圖。AD的集成Exchange 2003是以Active Director 為基礎的郵件服務，而XX現有兩臺基于Windows 2000的

10、AD服務器組成的單域環(huán)境提供用戶認證。DNS管理XX現在把Exchange服務的MX記錄托管在Internet的DNS提供商，由于XX。COM的域名必須通過Internet DNS提供商來支持，我們沒有必要把Exchange的MX記錄轉回企業(yè)內部的DNS服務器來管理。防火墻獨立PIX515E防火墻。通過該防火墻把郵件服務器的特定功能發(fā)布在Internet上，其中包括（SMTP，OWA over HTTP）。Cisco PIX 515E是一個針對特定需求而設計的防火墻設備，可以提供前所未有的安全性。它可以與Cisco PIX操作系統(tǒng)（OS）緊密集成，該操作系統(tǒng)是一個專用的，強化的系統(tǒng)，可以消除在

11、通用的操作環(huán)境中經常出現的安全漏洞和性能損耗。Internet專線考慮到用戶業(yè)務對Internet鏈接寬帶的需求，尤其是業(yè)務賬號可能有每分鐘30封郵件的流量，加上三年內可能發(fā)展到300個用戶，我們建議架設一條寬帶不低于1Mbps的專用線路供本郵件系統(tǒng)使用。3.客戶端Exchange支持多種類型的客戶端，使得用戶無論在什么地方都可以方便，快捷的訪問到郵件系統(tǒng)。并且，客戶的郵件、聯系人、日程、任務等數據和設置信息如郵件規(guī)則全部都存儲于服務器上、無論使用哪種客戶端，都可以獲得一致的用戶體驗。4.郵件服務器的病毒防護和垃圾郵件的防護垃圾郵件的防護Symantec Mail Security for M

12、icrosoft Exchange為Microsoft Exchange 2000/2003服務器提供了高性能的集成化郵件保護功能。主要優(yōu)勢*采用基于規(guī)則的內容過濾，以防止不受歡迎的內容進入網絡，同時防止 網絡中的機密信息外流。*附件和主題行禁止功能通過對新出現的威脅提供零小時響應來增強防護功能。*通過多服務器控制臺進行集中管理，從而可以在整個企業(yè)內實現所有Microsoft Exchange服務器設置同步更新。借助賽門鐵克快速發(fā)布功能提供的多個每日病毒更新，企業(yè)可以對新威脅快速做出響應。病毒防護*通過中央控制臺提供業(yè)界領先的托管工作站和網絡服務器防護能力，即使在混合的計算環(huán)境中也毫不遜色。*

13、為高通信量餓互聯網電子郵件和Web網關提供高性能、可伸縮的病毒防護。附錄二：郵件產品介紹消息協作平臺Exchange Server 2003是微軟公司的企業(yè)級消息協作服務器，也是目前全球市場占有率最高的郵件系統(tǒng)服務器。借助Exchange Server 2003，用戶能夠構建安全，穩(wěn)定，高效的消息協作平臺及其上的解決方案。Exchange Server 2003具有如下關鍵特性1 強大的移動訪問支持：在Exchange Server 2003支持下，無論是使用Outlook這樣的郵件客戶端，還是通過任何一個網絡瀏覽器，掌上只能設備，甚至各種手機，都能訪問Exchange。2 有效提高用戶的工作

14、效率；3 各種客戶端的界面/操作方式相近，能降低用戶的學習成本。4 通過Exchange，用戶可以在任何客戶端上管理和訪問同一份郵件、日程、聯系人、任務信息。5 優(yōu)化的握手協議和數據壓縮能夠減小網絡數據流量，給窄環(huán)境下的用戶更流暢的使用體驗。6 Outlook2003中的Exchange緩存模式能夠自動在離線/在線狀態(tài)間切換，減少對用戶工作的打斷。7 PRC/HTTP功能（Windows Server 2003）使得企業(yè)不必部署VPN/RAS也能讓外網（例如在家或出差）的用戶能夠使用Outlook 2003安全的連接到位于企業(yè)的Exchange服務器。8 強大的反垃圾郵件功能：多種過濾方式從服務器到客戶端層層阻擋垃圾郵件。新增的RBL（Real-time Black hole List）能夠訂閱第三方中立組織實時更新的黑名單來阻止垃圾郵件。9