《在microsoftexchangeserver2007环境中实施防病毒》由会员分享，可在线阅读，更多相关《在microsoftexchangeserver2007环境中实施防病毒（14页珍藏版）》请在金锄头文库上搜索。
1、在 Microsoft Exchange Server 2007 环境中实施防病毒 防护的影响概要. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2 此测试中使用的防病毒策略 . . . . . . . . . . . . . . . . . . . . . . .2 解决方案配置. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3 AD 环境 . . . . . . . . . . . . . . . . . . . . . . .
2、 . . . . . . . . .3 Exchange Server 2007 环境. . . . . . . . . . . . . . . . . . . . . . .3 Exchange Hub Transport 服务器角色. . . . . . . . . . . . . . . . .3 邮箱服务器角色 . . . . . . . . . . . . . . . . . . . . . . . . . .3 测试. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5 使用 Symantec M
3、ail Security 6.0 for Microsoft Exchange 进行的测试 . . . .5 Symantec Mail Security 6.0 for Microsoft Exchange 的测试结果. . . . . .8 使用 Trend Micro ScanMail for Microsoft Exchange Server 版本 8.0 的测试.9 Trend Micro ScanMail for Microsoft Exchange Server 版本 8.0 的测试结果 .11 最佳做法和结果 . . . . . . . . . . . . . . . . .
4、. . . . . . . . . . . .12 这两个产品的最佳做法 . . . . . . . . . . . . . . . . . . . . . . . .12 这两个产品的结果 . . . . . . . . . . . . . . . . . . . . . . . . . .12 这两个产品的主要优势 . . . . . . . . . . . . . . . . . . . . . . . .12 这两个产品的主要限制 . . . . . . . . . . . . . . . . . . . . . . . .12 结论. . . . . . . . . . . . .
5、. . . . . . . . . . . . . . . . . . . . .13 有关详细信息. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14 HP 解决方案和白皮书 . . . . . . . . . . . . . . . . . . . . . . . . .14 Symantec. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14 Trend Micro . . . . . . . . . . . . . . . . . . . . .
6、. . . . . . . .14概要安全是整个邮件解决方案设计中的必需要素。极具传染性的病毒通过在邮件环境中删除关键 数据，降低性能并破坏 Microsoft Exchange Server 2007 数据库来导致巨大的破坏。因此，HP 强烈建议在整个邮件解决方案设计中整合防病毒防护要素。部署防病毒防护的目的是通过防护整个邮件环境不受各种病毒攻击（如病毒威胁、安全风险、可 疑的文件附件和垃圾邮件）来防止潜在灾难的发生。在此白皮书中说明的测试的首要目标是确定在 Exchange Server 2007 邮件环境中实施行业标准的 防病毒防护对 Hub Transport 服务器性能产生什么影响。
7、测试仅限于病毒的主动防护。注意，测 试不会评估因为增加垃圾邮件防护和清理受感染系统而对总体性能产生的影响。次要目标是确定 Hub Transport 服务器是否需要附加资源来适应防病毒解决方案。此测试中使用的以下这两个产品是经常部署的防病毒解决方案的代表：Symantec Mail Security 6.0 for Microsoft ExchangeTrend Micro ScanMail for Microsoft Exchange Server 版本 8.0注意注意此测试的结果不应解释为本白皮书中讨论的这两种防病毒产品的比较，也不应认为是 Hewlett-Packard 对这两 个防病毒
8、产品中任意一个产品的推荐。此测试的结果可用来确定，在将防病毒防护作为整个邮件解决方案的一部分实施时，是否必须使 用附加服务器资源，这些资源是为 Exchange Server 2007 环境基准配置推荐的资源以外的资源。此测试中使用的防病毒策略由于它可通过 Exchange Hub Transport 服务器路由所有邮件流量，所以 Microsoft Exchange 2007 可提供很明显的体系结构优势。此设计可保证没有任何邮件能够绕过与企业和监管策略 兼容的传输规则和日志记录策略。此改进设计的结果是，首先，它完全可在 Exchange 环境中的 Exchange Hub Transport
9、 服务器上 实施防病毒防护。然而，实施此措施只能当作是用于防护的首要屏障。防病毒防护还必须安装在 专用的邮箱服务器上，作为用于防护的次要屏障，原因是有些病毒只能通过对所有 Exchange 服 务器的所有 Exchange 数据库进行扫描才能检测到。Microsoft Exchange 2007 邮件环境中的防病毒解决方案可以在三个级别上部署：1.在 Edge Transport 服务器上（如果实施此服务器）2.在 Hub Transport 服务器上3.在邮箱服务器上在此白皮书中说明的测试集中讨论在 Hub Transport 服务器级别上实施防病毒保护，并评估它 对 Hub Transpo
10、rt 服务器性能产生的影响。2解决方案配置托管 Active Directory (AD) 和 Exchange Server 2007 环境的 HP ProLiant BL480c 刀片服务器。 “图 1” 显示在此测试中使用的防病毒解决方案配置的图表。AD 环境Windows 2003 Server Enterprise x64 Edition Service Pack 1 操作系统 (OS) 配置如下：一个域控制器 (DC) 服务器、一个全局编录 (GC) 服务器、一个域名服务器 (DNS)一个林中一个域Exchange Server 2007 环境以下内容列出了对每一个 Exchang
11、e Server 角色的要求。配置是基于 Microsoft 准则进行的。 有关详细信息，请访问以下网站：http:/ Hub Transport 服务器角色Exchange Hub Transport 服务器角色一台运行 Microsoft Windows Server 2003 Enterprise Edition R2 和 Exchange Server 2007 的 HP ProLiant BL480c 刀片服务器2 个双核 Intel Xeon 5160 3.0 GHz 处理器（4-MB L2 缓存）4 GB 的 RAM邮箱服务器角色邮箱服务器角色1 台仅含邮箱角色的 Exchang
12、e Server 2007 服务器一台运行 Microsoft Windows Server 2003 Enterprise Edition R2 和 Exchange Server 2007 的 HP ProLiant BL480c 刀片服务器2 个双核 Intel Xeon 5160 3.0 GHz 处理器（4-MB L2 缓存）两个双端口 4-Gb Emulex LPe1105-HP 光纤通道主机总线适配器 (HBA)（夹层卡）用于多路径的全功能 Microsoft Multipath I/O 设备特定模块 (MPIO DSM)3图 1. 防病毒配置1. AD 服务器2. Exchang
13、e Hub Transport 服务器3. Exchange 邮箱服务器（专用）4测试使用 Symantec Mail Security 6.0 for Microsoft Exchange 进行的测试使用 Microsoft Exchange Load Generator (LoadGen) 工具模拟加载 5000 个用户。所有这 5000 个 用户都在联机模式下使用 Outlook 2003 客户端，并具有大量的用户配置文件。此测试主要测试在 Exchange Hub Transport 服务器上实施防病毒防护对 CPU 系统开销产生的影 响。所用的 Symantec 设置在“表 1” 中
14、列出。表 1. 所用的 Symantec 设置设置名称设置状态或级别启用病毒扫描启用Bloodhound 检测级别中删除群发的感染蠕虫的邮件（无通知）启用基本病毒规则（修复邮件部分）启用不可修复病毒规则（隔离）启用安全风险规则（隔离）启用启用自动保护启用启用后台扫描未启用以下三幅图显示了用于配置这些设置的 Symantec GUI 的选项卡。“图 2” 显示 Symantec GUI“主页”选项卡的设置。一些特定设置包括服务的状态（已启 动或未启动）、病毒定义日期和活动汇总。5图 2. Symantec“主页”选项卡设置此测试中使用的 Bloodhound 检测级别是默认级别（中）。备选的 B
15、loodhound 检测级别在“表 2” 中列出，并显示有关处理群发邮件的信息。Bloodhound 是表示检测级别算法的 Symantec 的商标名称。表 2. Bloodhound 和群发邮件设置Bloodhound 检测指定以下 Bloodhound 检测级别：关闭：禁用 Bloodhound 检测低：优化服务器性能，但不能检测潜在威胁中（默认）：在威胁检测和服务器性能之间保持平衡高：增强威胁检测力度，但会影响服务器性能删除群发的感染蠕虫的邮件（无通知）自动删除群发邮件禁用此选项时，受感染的群发电子邮件就会被当作受感染的邮件进行处理。“策略”选项卡 (“图 3”) 显示配置的防病毒设置部
16、分，指示检测级别。在检测到病毒后要执行 的操作也会显示在此选项卡上的“规则”和“基本病毒规则”部分中。6图 3. Symantec“策略”选项卡设置如“扫描”选项卡 (“图 4”) 中所示，可以根据指定的计划实施后台扫描。在需要进行 Exchange 数据库扫描时，后台扫描与邮箱服务器的关系更密切。7图 4. Symantec 后台扫描选项设置Symantec Mail Security 6.0 for Microsoft Exchange 的测试结果在实施防病毒解决方案时要考虑的主要因素是它对 CPU 活动的影响。了解实施防病毒防护如何影 响 CPU 利用率可以帮助您正确估计 CPU 资源。通常，RAM 数量也是很重要的。但是，测试结果显示 Microsoft 为 Hub Transport 服务器建议 的内存需求是足够的。在测
