台灣   更改   |   所有的 Microsoft 網站

首頁

Exchange Server 2010 效益分享 - 安可大法

Exchange 2010 效益分享-安可大法

壹、安全性

企業現況與難題

E-mail 是如今企業營運當中最大的網路流量,資訊工作者可以一日不上網,卻無法一日沒有收發電子郵件。但也由於頻繁的使用性與依賴性,讓隨之而來的垃圾郵件問題與病毒事件日亦增多,導致許多企業的資訊安全問題就此引爆,像是造成網路頻寬被塞爆或是重要伺服器當機等等,這些問題經常讓資訊人員忙到不可開交。

然而因 E-mail 安全問題所影響的層面還不僅如此,在政府立法通過個資法案之後,如今已成為各行各業都必須嚴格遵循的規範,一旦不慎發生資料外洩而涉嫌違反個資法,就可能對於企業的營運造成危害。

解決方案

想要一次解決垃圾郵件問題與病毒郵件問題,又要同時做到郵件的加密保護以遵循個資法的規範,在以往肯定是一件相當難以達成的使命,因為往往得需要同時購置郵件伺服器、郵件防毒系統、閘道防毒系統、閘道垃圾郵件防禦設備、數位版權管理系統 (DRM)...等等。同時購置了這麼多不同廠牌的安全產品,企業不僅得撥出更多的資訊預算,對於未來的維護管理更是 IT 支援上的一大負擔。

如今只要選擇導入 Exchange Server 2010 與 Forefront,就可以同時解決垃圾郵件、病毒郵件以及機密郵件外洩三大難題(圖1),同時大幅減輕資訊人員的負擔。

(圖1) Exchange 2010 全面安全性

(圖1) Exchange 2010 全面安全性

垃圾郵件與病毒防禦:

  • 三階段的垃圾郵件篩選機制:

    Exchange Server 2010 內建針對垃圾郵件的篩選機制可區分為三個階段,分別是連線篩選、寄件者與收件者篩選、內容篩選。有了這三道嚴格的把關,讓可能的垃圾郵件難以遁形。

  • 進階整合 Microsoft Forefront:

    讓同時擁有多重掃毒引擎的防禦系統,全面把關整個企業訊息平台的運作安全,有效防範單點失敗 (Single Point of Fail) 問題,讓企業從內部網路、邊際網路、到雲端擁有一致性的安全管制。

加密保護:

  • SSL 加密通道 (HTTPS):

    內建採用保護使用者的連線存取安全,讓整個 E-mail 信箱從登入到存取過程中的一切操作不會遭到監聽。

  • 郵件加密:

    可藉由收件者的公開金鑰加密郵件訊息,直到收件者本人在收到郵件之後,並且透過私密金鑰的自動解密機制之後才能夠閱讀其郵件內容。因此可讓傳遞中的郵件訊息即使遭到攔截,也難以破解其中的加密運算法則。

  • 數位簽章:

    可藉由寄件者的公開金鑰來確保所寄送郵件的來源正確性,如此作法可以讓收件者不會收到偽造的郵件訊息。

  • 資訊版權控管 (IRM):

    讓所保護的訊息內容與附件,無法在未經授權的情況下,進行複製、剪下、列印、存檔、另存新檔以及轉寄等等,即使以畫面複製方式 (Print Screen) 或影像擷取工具等軟體,都一樣無法成功的複製文件或郵件內容。此外使用者只要在網站上 (OWA) 就可以直接閱讀經IRM加密的郵件內容與附件檔案,超便利又安全!

效益總結

(表1) 安全性效益

效益

說明

最超值

防病毒、防垃圾郵件、加密保護一次到位。

最安全

連線、登入、閱讀郵件、郵件收發全程加密。

最流暢

秉持更安全不失便利的設計,讓無論是 Outlook 還是瀏覽器 (OWA) 的使用者,都能夠在不改變操作習慣的情況下享有最安全的保護機制。

高效率

自動化加密保護郵件內容。

貳、可靠度

企業現況與難題

現今跨國營運的企業相當多,因此對於資訊工作者而言,訊息平台的可靠度與持續可用性便相當重要,因為任何時候的停機都可能造成莫大的商業損失。

整體而言想要滿足訊息平台的可靠度,在規劃部署上最重要的就是備援機制的建立,但無論是要達到本地自動化備援還是異地自動化備援,一般來說企業都得編列龐大的資訊預算才能執行,也因為如此部份的企業便可能便因此退縮不前了。

根據經驗,即便預算編列不是問題,但訊息平台本身的容錯移轉速度、訊息傳遞的遺失率、以及對於現有網路頻寬的衝擊性,在技術上往往無法滿足使用者的要求,因此通常還必須進一步花費更多的預算,來整合其它協力廠商的產品才能達到,如此一來不僅造成後續維護管理上的複雜度,更使得 IT 的人力支援成本加重。

解決方案

Microsoft Exchange Server 2010 架構在當今全球最穩定的 Windows Server 2008 R2 作業系統之上,直接內建最完善的高可靠度設計 (圖2),完全不需要額外支出整合其它協力廠商產品,讓IT管理人員只要一個介面,就能輕易掌控整個組織各分點的 Exchange Server 2010 運作。

(圖2) 五大可靠度特色

(圖2) 五大可靠度特色

Exchange Server 2010 所提供的五大可靠度特色,便是藉由以下幾項關鍵性的功能,徹底滿足企業訊息平台的可靠度需求,同時讓全球其它廠牌的郵件伺服器望塵莫及。

  • 容錯備援功能直接內建,無須額外整合協力廠商產品,無須建置昂貴的共用儲存設備,支援最多15個信箱資料庫複本備援 (含跨異地)。建置成本最低。

  • 支援本地信箱資料庫的容錯移轉,可在約 30 秒自動完成。

  • 支援跨異地的容錯移轉,可在約 15 分鐘自動完成。

  • 支援專屬信箱資料庫複寫流量的備援網路,讓網路頻寬最佳化。

  • 支援外部郵件傳遞的陰影備援機制,有效避免單點失敗的風險,讓傳遞給重要客戶的 E-mail 不遺漏。

  • 支援大容量信箱的線上遷移機制,讓 IT 人員無須加班而使用者也無需離線等待,隨時需要隨時調動。

  • 提供單一信箱與單封郵件還原機制。備份還原最輕鬆。

效益總結

(表2) 可靠度效益

效益

說明

超省錢

無須整合協力廠商產品、無須建置昂貴的共用儲存設備。

最可靠

支援最多 15 個信箱資料庫複本備援 (含跨異地)。

最迅速

本地容錯備援 30 秒,異地容錯備援 15 分。

高效能

支援專屬信箱資料庫複寫流量的備援網路。

最省力

支援大容量信箱的線上遷移機制,IT 最省力。

參、大信箱

企業現況與難題

  • 資訊工作者的困擾:

    即便少了垃圾郵件來塞爆信箱,但每一天要看的郵件卻越來越多,並且還不能看完就馬上刪掉,因為這些郵件都很重要,我得讓自己無論是在辦公室、出差、高鐵上、甚至於在家裡都能夠隨時開啟這一些郵件。只是公司給的信箱容量這麼有限,逼得我得經常清理信箱,並且隨時面臨可能誤刪的風險。

  • 資訊人員的煩惱:

    公司郵件伺服器的儲存設備可用空間相當有限,想要購置更大的儲存設備預算又不夠,為了預防信箱被塞爆,因此只能夠請使用者把郵件都收到辦公室的電腦之中。只是這樣一來,當他們外出辦公時便會抱怨無法看信,這該如何是好?

解決方案

當讓所有使用者的郵件都儲存在伺服器上時,信箱很快就會被塞爆,造成重要信件寄不進來?當改將郵件都下載到用戶端電腦時,使用者的其它行動裝置卻無法看到這些郵件了,這可真是兩難啊!!

面對大多數企業訊息平台的兩難困境,如今只要導入 Exchange Server 2010 便可以藉由大容量信箱的特色 (圖3),一氣呵成解決掉這些惱人的問題,以下是它所提供的幾項關鍵特色:

  • 在儲存設備預算的考量下,您可以選擇花費成本較低且大容量的SATA或JBOD規格,Exchange Server 2010 一樣提供儲存最佳化,以及高可靠度與高可用性的支援。

  • 支援使用 100 個高達 200GB 的大容量信箱資料庫,讓每一位使用者的信箱容量瞬間多出 10 倍。

  • 提供超越 Exchange 2003 達 90% 與 Exchange 2007 達 70% 的 I/O 效能。

  • 支援使用 100 個高達 200GB 的大容量信箱資料庫,讓每一位使用者的信箱容量瞬間多出 10 倍。

  • 讓所有郵件持續儲存在伺服器上,並且可隨時自動同步或手動同步至每一位使用者的各類行動裝置上,例如:Notebook、小筆電、Windows Phone、iPhone、iPad 等等。無論人身在何處存取無所不在。

(圖3) Exchange 2010 大容量信箱

(圖3) Exchange 2010 大容量信箱

效益總結

(表3) 大信箱效益

效益

說明

超省錢

無須採用昂貴的儲存配備,支援家家都買得起的儲存設備。

大容量

支援 100 個高達 200GB 的大容量信箱資料庫,讓使用者的信箱容量瞬間多出 10 倍。

高效能

超越 Exchange 2003 達 90% 與 2007 達 70% 的 I/O 效能。

高效率

讓伺服器信件同步於個人電腦以及所有行動裝置。

肆、法規遵循

企業現況與難題

對於市面絕大多數的郵件伺服器而言,想要提供一整套完善的法規遵循功能,來落實企業訊息管理政策幾乎是不可能的,除非額外選購其它獨立的模組套件,或整合其它第三方的產品才能達到,這樣的作法不僅會提高建置成本,也同時加重了資訊部門的負擔。

解決方案

現在只要立即導入 Exchange Server 2010,內建直接提供七大法規遵循的相關功能 (圖4),讓企業輕鬆落實法規遵循政策。

  • 郵件封存:

    讓所有使用者信箱郵件皆在伺服端完成封存的集中管理。

  • 傳輸規則:

    讓無論內外郵件的傳遞皆受到全面監控,並且全自動化按照企業訊息政策進行路由。

  • 保存期限:

    讓使用者可以根據不同的郵件類別來選擇郵件的保存期限。

  • 內容稽核:

    讓法規人員可以在無須 IT 人員的支援下,針對多重信箱的郵件內容進行條件式的探索與收集。

  • 行為稽核:

    有效追蹤使用者從登入信箱到進行各種操作的記錄,例如:複製、移動或刪除某一封郵件。

  • 訴訟暫止:

    當企業中某一些信箱因法律問題,而需要預先完整保存他們的郵件,以避免使用者自行清除可能的證據。訴訟暫止便可以滿足這項需求,讓所有郵件都妥善受到保存。

  • 傳遞仲裁:

    讓傳遞給特定通訊群組的郵件,必須經由指定的人員進行仲裁之後,才能決定是否允許或拒絕郵件的傳遞。

(圖4) 七大法規遵循內建功能

(圖4) 七大法規遵循內建功能

效益總結

(表4) 法規遵循效益

效益

說明

超划算

直接內建,無須額外選購其它獨立的模組套件,或整合其它第三方的產品。

最完善

七大內建的法規遵循功能一次滿足。

超簡單

一致性的使用經驗,無須學習各種不同的系統。

高效率

單一介面輕鬆完成七大法規遵循功能的管理。

 
Microsoft TechNet
Microsoft Developer Network
Attend a launch event