гарантиране на поверителността на сценарий електронните съобщения
Следвайте тези стъпки за защита на поверителността на електронна поща се отнася до сценарии за малки и средни предприятия, подобно на следните покаже. [IMG] \ изображения \ новини \ сигурност \ pecri01.jpg [/ IMG]
Фиг. 1. Е-мейл услуги в ИТ средата на средни
гарантиране на поверителността на сценарий електронните съобщения
По-долу се описва процедурата за конфигурация, които трябва да следвате, за да се гарантира поверителността на електронна поща.
трупи събития и съобщения с цифров подпис.
Записките в дневника могат да направят на имейл съобщения, тъй като те се обработват действие Exchange Server. Например, някои трупи съобщение променят съдържанието и заглавията на имейл съобщенията, за да филтрира. Наличието на валиден цифров подпис означава, че съобщението не е бил променен по време на предаването. Регистриране на събитията, за изменение на съобщението за електронна поща, като цифрови подписи невалиден. Когато се получи съобщение и обработват своя цифров подпис е невалиден, тъй дневник на събитията променил съобщението, след като е изпратил.
Антивирусен софтуер и S / MIME съобщение
При използване на сървър за криптиране антивирусни решения, защита на поверителността на съобщението за тяло и неговите прикачени файлове от неоторизиран достъп, също така позволява на антивирусен софтуер, за да се покажат съобщения и прикачени файлове за вируси. Тъй като антивирусен софтуер не е в състояние да провери криптирана съобщение и тяхното закрепване може да съдържа вирус. Необходимо е да се определи схемата за да се предотврати тази опасност, в съответствие с политиката за сигурност.
Освен това, ако антивирусна програма открие вирус в имейл съобщение с електронен подпис, както и да се очисти съобщението, подобни действия могат да направят цифровия подпис невалиден, тъй като антивирусен софтуер се е променила съдържанието на съобщението в транзит. Независимо от факта, че тези промени са на злонамерен характер, в зависимост от услугата на цифров подпис съобщение е променен и ще бъдат идентифицирани като променя.
3. Разширяване елементи сървъри. Съхранение Group, щракнете с десния бутон Store Пощенска кутия, а след това щракнете върху Свойства. На страницата, имоти, поставете отметка в квадратчето клиенти подкрепата S / MIME подписи, както е показано в следния скрийншота.
За да активирате настройките, автоматично записване
1. Влезте с администраторски акаунт.
2. В менюто "Администрация", изберете «Active Directory - потребители и компютри".
3. В дървото на конзолата, щракнете с десния бутон на домейна, към който искате да приложите настройките на автоматично записване. изберете "Properties" елемент в менюто, което се появява.
За да се даде възможност на автоматични приложения емисия GPO (GPO) трябва да са свързани или към домейна или да организационната единица, към която принадлежи на потребителя или компютъра.
8. В панела за подробности, кликнете два пъти върху Autoenrollment Settings. В диалоговия прозорец Опции за автоматично записване, уверете се, че параметрите са избрани както е показано на следната картина,:
• Автоматично записване сертификат. Тази опция позволява автоматично записване на сертификати за организационната единица, в която е свързана GPO.
• сертификати Checkbox Актуализация изтекли сертификати за актуализиране и инсталирате отменени в очакване. Тази опция дава възможност за автоматично подаване заявления за подновяване на сертификат, да издават свидетелства спрени и отстраняване на прекратените удостоверения от съоръжението за съхранение.
• сертификати Checkbox Актуализация на базата на шаблони за сертификати. Този параметър включва autoenroll шаблони сертификат, публикувани по-рано.
9. Щракнете върху бутона OK.
Сега за организационна единица, в която е свързана GPO, включително автоматично подаване.
настройки autoenrollment се прилагат веднага след като GPO ще бъде приложена към потребителя. Автоматична доставка потребителските приложения се включва, когато интерактивните потребителят влиза на или след политиката Група интервал на опресняване.
4. Изберете раздела Защита и след това щракнете върху Настройки.
5. Outlook Програмата ще запълни диалоговия прозорец Промяна на настройките за сигурност на данните по подразбиране. Щракнете върху OK, за да приемете стойностите по подразбиране, както е показано в следния скрийншота.
6. Щракнете върху OK, за да затворите диалоговия прозорец Опции.
По този начин, можете да конфигурирате програмата Microsoft Outlook, за да се гарантира поверителността на електронна поща.
Свързани статии