4、提升Exchange 2000安全性的应用方案

提升Exchange 2000安全性的应用方案

1. 理解安全需求

在探讨Windows 2000和Exchange 2000的具体安全措施之前，我们需要先思考几个基本问题：需要保护什么？谁是敌人？我们要防范哪些攻击？以及如何进行防范？

1.1 需要保护的内容

通常来说，需要保护的是组织的声誉以及其宝贵资源的完整性，包括人员、生产力以及知识产权和实物资产等。作为IT专业人员，我们应重点关注以下方面：
- 用户和网络资源的身份信息
- 组织的数据（如记录、客户信息、知识产权等）
- 组织的基础设施（包括数据和语音网络、计算资源、消息传递和Web环境）

1.2 敌人的分类

敌人可分为两类：一类是故意威胁环境安全的人，另一类是无意中造成威胁的人。后一类人对Exchange企业的威胁相对较小，他们主要是大多数员工，如用户、数据录入员、系统操作员和程序员等，他们可能因对自身错误的安全影响缺乏了解，而直接或间接地导致安全问题。

而前一类人则是我们需要重点防范的对象。恶意威胁可能来自心怀不满或蓄意报复的内部员工，也可能来自外部寻求刺激或企图破坏组织的攻击者。尽管外部威胁数量众多且影响较大，但内部攻击的危害更为严重。据1999年CSI/FBI计算机犯罪和安全调查估计，未经授权的访问和专有信息被盗每年平均造成448.6万美元的损失，且70%的未经授权访问来自公司内部。

1.3 面临的攻击类型

攻击主要可分为以下三类：
-假冒和伪造：这是一种非常隐蔽的攻击形式，攻击者会窃取其他资源的身份进行攻击，很多时候还会