Forefront security for Exchange 部署與配置

1、Forefront security for Exchange 部署與配置 Forefront security for Exchange （FSE）是微軟整個企業(yè)安全解決方案:Forefront品牌中針對服務(wù)器安全的一個產(chǎn)品,該產(chǎn)品集成八大廠商的九種掃描引擎,實現(xiàn)企業(yè)郵件系統(tǒng)Exchange Server從邊緣服務(wù)器、中心傳輸服務(wù)器、郵箱服務(wù)器的全面而統(tǒng)一的保護(hù)。FSE可以在Exchange的EdgeHub TransportMailbox 三種服務(wù)器角色進(jìn)行安裝部署，我的環(huán)境是在一臺安裝有Exchange Server 2007 Hub TransportMailboxclient acc

2、essUm服務(wù)器角色機器上部署FCE。安裝FSE執(zhí)行安裝程序，進(jìn)入“歡迎”畫面：接著        進(jìn)入“安裝位置”畫面，此處可進(jìn)行遠(yuǎn)程FSE的安裝，在此我們選擇“本地安裝”   進(jìn)入“安裝類型”畫面，F(xiàn)SE可以完全安裝，也可以僅安裝管理控制臺   進(jìn)入“選擇引擎”畫面，此處最多可選四種引擎，一種微軟默認(rèn)引擎   接下來就是狂點下一步,  到下面一步時,完成安裝,   FSE的安裝非常簡

3、單，但配置還是有點小知識，我們此處主要來認(rèn)識下她的掃描作業(yè)及掃描性能的設(shè)置。掃描作業(yè)配置運行Forefront Security for Exchange 管理員控制臺，在“設(shè)置”“掃描作業(yè)”畫面對掃描作業(yè)進(jìn)行設(shè)置，在設(shè)置之前，我們先來了解下掃描作業(yè)的種類：Forefront Security for Exchange 使用四種不同的方式掃描郵件中的病毒。“掃描作業(yè)”工作面板列出了其中的三種。 “傳輸掃描作業(yè)”在 “Exchange 2007 集線器傳輸”或“邊緣傳輸”角色上運行。所有其他掃描作業(yè)都可以在“Exchange 2007 郵箱”角色上運行。掃描作業(yè)包括： · 傳輸掃描作業(yè)

4、 - Forefront Security 掃描會對所有的入站電子郵件消息或從組織內(nèi)部發(fā)出的所有出站電子郵件消息進(jìn)行掃描，并傳遞到 Exchange 2007 傳輸堆棧。 · 實時掃描作業(yè) 此掃描作業(yè)會對服務(wù)器上郵箱和公共文件夾發(fā)送或接收的郵件進(jìn)行立即掃描。 · 手動掃描作業(yè) 此作業(yè)允許在特定時間啟動作業(yè)，掃描特定郵箱中已存在的郵件。 · 計劃后臺掃描 - Forefront Security 可以定期掃描特定時間段內(nèi)接收到的郵件。例如，最近兩天信息存儲內(nèi)的所有郵件。此掃描作業(yè)在“常規(guī)選項”中進(jìn)行配置。此處設(shè)置可根據(jù)需求設(shè)定，可為實時及手動掃描作業(yè)啟用郵箱及公用文件夾掃描，郵箱掃描可針對所有郵箱，也可針對某個用戶的郵箱進(jìn)行掃描，公用文件夾同理。如下圖：  計劃后臺掃描設(shè)定，如下圖   掃描性能配置在“設(shè)置”“防病毒”畫面，可對掃描性能做設(shè)定。在“偏向”選項中包括以下設(shè)置：· 最大確定性 用所有的選定引擎（即 5 個掃描引擎）掃描每個郵件。 · 偏向確定性- 用除當(dāng)前不可用引擎（由于更新原因，等等）之外的所有選定引擎掃描每個郵件。 · 中間點 -至少用選定引擎總數(shù)的一半掃描每個郵件（即 3 個引擎）。 · 偏向性能 最多用選定引擎總數(shù)的一半掃描郵件（