exchange邮箱部署方案.docx

2014年7月23日
目录
前言: 2
用户需求: 2
实施步骤: 2
具体实施计划: 2
实施细则: 2
总结: 2
前言:
高效的企业信息化管理,能为企业组织带来更高的经济效益。随着经济的快速发展,越来越多的企业开始注重企业信息化,最基础的便是公司内部的企业邮箱,此邮箱可以使用自己企业的域名,便于树立企业形象,统一管理,可以随时开设或关闭公司职员信箱并自由调整邮箱大小,解决了企业信息的安全问题;同时在企业办公过程中,各环节流程都可做到有据可依,留痕的作用,避免了日常工作中责任相互推诿的现象等。
用户需求:
尽快建立起企业邮箱,用于可控的内外通讯;
具备总后台,监控和备份所有用户收发邮件,从用户端删除邮件不会删除服务器邮件;
各公司电脑对外收发邮件仅能通过企业邮箱进行。
实施步骤:
首先需要搭建一套属于本公司的邮件系统,用于基本的邮件外发内收功能等;
搭建一台邮件安全过滤网关,用来过滤垃圾、病毒邮件,防止黑客攻击;
再者需要部署一台邮件归档系统,用于备份邮件往来记录;
最后需要搭建一台上网行为管理设备,用来控制办公人员的通讯工具只能是公司的企业邮箱。
(备注:此方案需建立在XX公司已购买公网IP,公司域名已经备案的基础上实施,如公司未购买公网IP,便无法搭建企业内部邮件系统)
具体实施计划:
上网行为管理需放在公司的外网端口处,做到有效的管控员工上网行为。
搭建微软exchange邮件服务器系统,需准备4台服务器,其中域服务器两台,邮件服务器两台,部署高可用架构,防止服务器宕机影响公司员工工作。
邮件归档系统采用旁路的方式连接邮件服务器,邮件服务器需开放一个日志端口,在邮件往来的过程中,邮件归档系统可实时的,分门别类的将公司所有的邮件备份完整,以便后期审计查看等。
实施细则:
上网行为管控:上网行为管控是指帮助互联网用户控制和管理对互联网的使用,包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。
设置公司通讯策略,设置为沟通方式仅为公司内部企业邮箱;
设置公司对网页浏览策略,屏蔽掉与工作无关的网站;
设置对网络应用程序的策略,对于公司恶意下载等行为做到有效管控;
设置宽带流量管理策略,根据公司内部对于网络资源使用量的不同,做到合理分流,提高工作效率;
设置公司网络信息收发审计,对于员工在网络上发送的文件、即时聊天、论坛、网页浏览记录等做到有效记录,便于事后查询审计;
Microsoft Exchange:微软电子邮件服务系统
Active Directory:Active Directory(活动目录)动目录(Active Directory)是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。(Active Directory不能运行在Windows Web Server上,但是可以通过它对运行Windows Web Server的计算机进行管理。)Active Directory存储了有关网络对象的信息,并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式,并以此作为基础对目录信