Exchange 2010：安全合规与高可用性设计全解析
1. Exchange 2010 安全与合规设计
在使用 Exchange 2010 时，安全与合规功能的设计至关重要。虽然很多功能的默认设置可能满足部分需求，但大多数组织仍需进行一定的定制。
1.1 关键特性及规划重要性
- Single Item Recovery 和 legal hold：这两个特性可保护组织免受删除邮件的影响。结合 Multi - Mailbox Search，能更轻松地为合规和诉讼目的保留及查找邮件。不过，必须在需要使用这些功能的事件发生前进行妥善规划，否则它们将毫无用处。
- 病毒和垃圾邮件防护：与 FPES 结合，Exchange 2010 能提供出色的病毒和垃圾邮件防护。要规划好实施过程，并测试所选设置，确保提供适当级别的保护。同时，要与用户沟通，让他们在遇到误判时知道如何处理。
- 权限模型：实施 Exchange 2010 时，需仔细考虑权限模型。要审查各部门和用户的权限，明确哪些访问是合适的，哪些是不合适的。
- 消息传递安全与合规：通过传输加密和传输规则，能保障 Exchange 系统的安全。在组织与合作伙伴之间传输机密信息时，TLS 可防止中间人攻击。传输规则则能灵活控制和监控邮件通信。
1.2 关键要点理解
- 消息传递安全与合规：邮件在组织外
