С помощью некоторых новых возможностей безопасности сообщений, содержащихся в Microsoft Exchange Server 2007, хорошей интеграции с некоторыми другими программными продуктами (например, Microsoft Forefront Security для Exchange Server), а также приложений для защиты от вирусов и нежелательной почты от Microsoft Exchange Hosted Services, можно значительно увеличить безопасность среды Exchange 2007. В этом разделе описываются некоторые аспекты безопасности, которые помогут защитить среду Exchange 2007 от нежелательной почты и вирусов.

Примечание.
Роль пограничного транспортного сервера также предоставляет возможности маршрутизации сообщений, проверки на наличие вирусов, а также управления политиками обмена сообщениями и соответствием требованиям.

Функциональные возможности Exchange 2007 для борьбы с нежелательной почтой

Сервер Exchange 2007 включает несколько усовершенствований набора средств для защиты от нежелательной почты и вирусов, появившихся в сервере Exchange Server 2003. Ниже перечислены эти усовершенствования, обеспечиваемые ролью пограничного транспортного сервера Exchange 2007:

  • улучшенная фильтрация содержимого, подключений и получателей;

  • репутация отправителя, которая может быть основана на имени домена или IP-адресе;

  • административные возможности карантина.

Сервер Exchange 2007 предлагает функции защиты от нежелательной почты, которые позволяют обнаруживать нежелательные сообщения вне зависимости от языка сообщений нежелательной почты. Средства защиты от нежелательной почте используют агент фильтрации содержимого, который является следующим поколением интеллектуального фильтра сообщений Exchange. Интеллектуальный фильтр сообщений основан на патентованной технологии обучения компьютера, разработанной группой Microsoft Research. Интеллектуальный фильтр сообщений обрабатывает входящие почтовые сообщения и оценивает вероятность того, что входящее сообщение является допустимым или нежелательным. В отличие от многих других технологий фильтрации, интеллектуальный фильтр сообщений использует характеристики статистически значимой выборки почтовых сообщений. Включение допустимых сообщений в эту выборку уменьшает вероятность ошибки.

Примечание.
Последние обновления интеллектуального фильтра сообщений периодически появляются на веб-узле Microsoft Update.

Forefront Security для Exchange Server

Средство Microsoft Forefront Security для Exchange Server позволяет защитить инфраструктуру электронной почты от заражения и простоя с помощью подхода, основанного на многоуровневой защите, оптимизации производительности и доступности сервера Exchange Server и упрощенном управлении. Forefront Security для Exchange Server является интегрированным решением, обеспечивающим защиту для ролей пограничного транспортного сервера и транспортного сервера-концентратора Exchange 2007.

  • Расширенная защита   Forefront Security для Exchange Server предоставляет несколько механизмов сканирования на нескольких уровнях инфраструктуры электронной почты и совместной работы для обеспечения максимальной защиты от угроз.

  • Улучшенная доступность и производительность   Forefront Security для Exchange Server включает новые возможности проверки, средства контроля производительности и тесную интеграцию с сервером Microsoft Exchange Server для улучшения общей доступности и производительности сред обмена сообщениями.

  • Упрощенное управление   Forefront Security для Exchange Server обеспечивает организациям простое и экономически эффективное управление безопасностью серверов обмена сообщениями.

Защита клиентов от вирусов, обеспечиваемая Forefront Security для Exchange Server, не зависит от языка. Однако программа установки и средства администрирования, а также уведомления конечных пользователей в этом продукте переведены на 11 языков. Если Forefront Security для Exchange Server обнаруживает сообщение, которое может содержать вирус, система создает уведомление и отправляет его в почтовый ящик получателя. Однако уведомление написано на языке сервера, на котором работает Forefront Security для Exchange Server, так как сервер не может определить язык почтового ящика назначения.

Дополнительные сведения о Forefront Security для сервера Exchange Server см. в статье Защита организации Microsoft Exchange с помощью Microsoft Forefront Security для сервера Exchange Server.

Exchange Hosted Services

Возможности фильтрации нежелательной почты также могут быть расширены или полностью реализованы с помощью служб Microsoft Exchange Hosted Services. Службы Exchange Hosted Services представляют собой набор из четырех различных служб.

  • Hosted Filtering защищает организации от вредоносных программ, распространяемых по электронной почте.

  • Hosted Archive помогает организациям обеспечить хранение в соответствии с нормативными требованиями.

  • Hosted Encryption позволяет шифровать данные для сохранения конфиденциальности.

  • Hosted Continuity обеспечивает доступ к электронной почте в аварийных ситуациях и после сбоев.

Эти службы интегрируются со всеми серверами Exchange предприятия, управление которыми осуществляется на месте, или с почтовыми службами Hosted Exchange, которые предоставляются через поставщика услуг. Дополнительные сведения о службах Exchange см. в статье Службы Microsoft Exchange Hosted Services (на английском языке).

Дополнительные сведения

Дополнительные сведения о роли пограничного транспортного сервера см. в разделе Роль сервера «Граничный транспорт». Обзор.

Дополнительные сведения о возможностях защиты от нежелательной почты и вирусов см. в разделе Новые возможности борьбы с нежелательной почтой и защиты от вирусов.