Улучшения в Exchange Server 2007 относительной безопасности и соблюдения

Одна из целей улучшения Microsoft пришлось со всеми их продукции за последние несколько лет постоянно повышать безопасность в продукции. Совсем недавно все из нормативных требований законов и политики, осуществляется, Microsoft уделяет много расширений безопасности для решения частной жизни, информации, архивирования и выполнения поддержку. Освобождение обмен 2007 не отличается - в Microsoft добавила ряд новых усовершенствований в области безопасности и соблюдения поддержки.

Одним из дополнений к обмену 2007 является создание краем транспорта сервер роль, которую дополняет традиционные Обмен качестве сервера баз данных системы в обмен организация среды. Если Обмен сервер баз данных имеет пользовательские данные, края транспорта сервер посвящен оказывать первую линию обороны по сравнению с вирусами и блокировки спама. Обмен с организаций имеют свои серверы в демилитаризованной зоне (ДМЗ), как правило, в качестве SMTP ретрансляции серверов, которые собирают сообщений, выполнять антивирусную и antispam фильтрации, и маршрут сообщений внутри организации. Однако большинство сообщение ретрансляционных серверов в демилитаризованной зоне, как правило, не связать на биржу, поэтому, когда сообщения бывают на электронные адреса лиц, которые даже не существуют в организации, ДЗ почта реле в действительности не имеют способ знать, чтобы они слепо обработаны antispam и антивирусной проверки, а затем сообщения на сервер биржи. Обмен сервера поймут, когда люди не существуют и отказов или удалить сообщение. Это означает, что сервер обмена еще в процессе сотни, если не тысячи или десятки тысяч недействительных сообщений.

The Edge транспорта сервер роль, подводит вперед в строго зашифрованном формате конкретную информацию из Active Directory на грани транспорта сервера (таких, как действительный список адресов), так что до сообщение еще обрабатываются для спама или фильтрации вирусов, в определяет сообщение, если получатель еще существует в организации. Только сообщения суждено действительные получатели обрабатываются для antispam и антивирусной фильтрации. Во многих случаях это означает, что 50%, 60% или даже 70% всех сообщений, которые немедленно удаляются, так как действительный получатель не существует в организации. Простое правило этого типа значительно повышает эффективность обмена для маршрутизации хорошие сообщения, не спам.

Другим важным расширение в обмен 2007 является дополнение в центр транспорта сервера. Для многих из Центра транспорта сервер просто заменяет плацдарм образом, что сервер маршрутизации в предыдущих версиях бирже. Однако в центр транспорта сервера Обмен 2007 позволяет не только плацдарм маршрутизации, она также является соблюдение политики управления сервером. Политика может быть настроена в обмен 2007 тем, что после сообщения фильтрации спама и вирусов, сообщение идет в политику сервера будет начислена ли сообщение или собирается вписывается в любой регулируется сообщение политики, и соответствующие меры будут приняты. То же самое относится и исходящие сообщения, что сообщения перейдите на политику сервера, содержание сообщения анализируется, и если сигнал определяется для решения конкретных политических критериев послание, послание может быть перенаправлен без изменений или сообщение может быть состоится или изменены на основе политики. Например, организации может потребоваться в любое ссылок конкретном продукте кодовое имя или сообщение, которое имеет содержание, которое выглядит частной медицинской информации, такой как номер социального страхования, дату рождения, или здоровье отчетов лицо, которое будет проведено так , что шифрование может быть исполнено на сообщение представлен продолжает маршрут.

Другие укреплению безопасности в обмен 2007 включают умолчанию серверами транспорта слой безопасности (TLS) для серверами трафик, так что сигнал сообщения не передает Обмен между серверами необеспеченным. Даже края транспорту и транспорту Центра серверы имеют возможность убедиться в том случае, если целевой сервер поддерживает TLS, а если это поддержки TLS связь, транспорт из Обмен 2007 зашифрован.

Не новым для обмена 2007, но ключевую роль в организации усилий по поддержанию безопасности и конфиденциальности информации является возможность шифровать сообщения электронной почты и содержание на уровне клиента. Обмен 2007 шифрует содержание между Обмен 2007 сервера и Outlook 2007 клиента по умолчанию и обеспечивает полную поддержку свидетельство на базе инфраструктуры открытого ключа (ИОК) шифрования сообщений.