Смекни!
smekni.com

Организация и функционирование Электронной почты в компьютерных сетях (стр. 8 из 11)

Программное обеспечение Exchange Server всегда предоставляло и продолжает предоставлять более широкий выбор вариантов хранения данных, чем какое-либо другое решение: от традиционных систем с подключением к сетям хранения данных (Storage Area Network, SAN) до недорогих систем хранения прямого подключения (Direct Attached Storage, DAS).

В его последнем выпуске непрерывное совершенствование почтовой базы данных Exchange реализовалось в достигающем 50% сокращении количества операций ввода-вывода в секунду (Input/Output Per Second, IOPS) по сравнению с Exchange Server 2007, а также в большей устойчивости к повреждению данных.

С учетом предыдущих достижений в технологиях непрерывной репликации в Exchange 2007, простота обеспечения высокой готовности и катастрофоустойчивости в сочетании с дополнительными инструментами для обслуживания баз данных позволит вам достичь нового уровня надежности и упростить поддержку непрерывности бизнеса.

Снижение нагрузки на службу поддержки и пользователей — основной способ достижения большей эффективности и сокращения затрат. Такие целенаправленные инвестиции в новые средства самообслуживания предназначены для того, чтобы дать возможность пользователям выполнять их обычные задачи, не обращаясь в службу поддержки.

Повсеместный доступ

Успех вашего бизнеса зависит от вашей способности сделать работу пользователей более продуктивной и эффективной благодаря новым технологическим решениям. Предоставляя безопасный доступ ко всем средствам взаимодействия — электронной почте, голосовой почте, мгновенным сообщениям и многому другому – практически с любой платформы, веб-браузера или мобильного устройства с использованием стандартных протоколов, Exchange Server 2010 помогает вашим пользователям повысить производительность труда. Ваши сотрудники работают с почтовыми ящиками весь свой рабочий день. Поэтому для многих организаций платформа Exchange стала фундаментом единой системы обмена сообщениями.

Усовершенствования в последнем выпуске Exchange обеспечивают сотрудникам доступ ко всем средствам взаимодействия через единую точку входа, тем самым облегчая им совместную работу с коллегами и бизнес-партнерами. Постоянно растущий поток информации, проходящей через почтовый ящик пользователя, может привести к его переполнению и тем самым повлиять на производительность труда пользователей и, как следствиеи, на доходность бизнеса. Благодаря новым средствам повышения производительности труда Exchange 2010 помогает пользователям упорядочивать сообщения в том числе по приоритетам, в их почтовых ящиках.

Несмотря на постоянно растущий выбор ежедневно применяемых пользователями средств связи, традиционная голосовая почта остается одной из самых востребованных и важных инструментов для организаций по всему миру. Использование систему голосовой почты, изолированной от инвестиций, сделанных вами в более универсальные решения для объединенных коммуникаций, приводит к ненужным затратам и усложняет жизнь пользователей. Exchange 2010 позволит вам заменить традиционную систему голосовой почты на универсальное решение, интегрированное с базовой платформой обмена сообщениями. Такая новая система обеспечит пользователям возможность получать сообщения голосовой почты в их почтовые ящики и управлять этими сообщениями так же, как обычной электронной почтой с помощью знакомых средств, таких как Office Outlook и Outlook Web Access.

Защита информации и соответствие нормативам

Последствия доступа постоянно растущего числа приложений и устройств к инфраструктуре электронной почты очевидны; сейчас важнее, чем когда-либо, при выборе решения учитывать проблему защиты важной информации, передаваемой по электронной почте. Для обеспечения соответствия требованиям законодательства и внутренним корпоративным инструкциям, а также разумной защиты конфиденциальной информации Exchange Server 2010 включает в себя средства архивации и соблюдения нормативов, которые оказывают минимальное влияние на обычные рабочие процессы пользователей.

Иногда создается впечатление, что новые нормативы появляются чуть ли не ежедневно, поэтому наличие подходящих средств и возможностей управления этим потоком приобретает важное значение. Если речь идет об электронной почте, то это означает контроль над всейуправление 100% информацией, ежедневно поступающей в ваши сети и циркулирующей в них. К сожалению, рост объема входящей почты в сочетании с затратами на ее хранение привели к тому, что пользователи обходят квоты и политики хранения, копируя и сохраняя конфиденциальную корпоративную информацию на свои мобильные и настольные компьютеры, вместо того чтобы хранить ее на почтовом сервере. Exchange 2010 предоставляет новые средства архивации электронной почты и соблюдения нормативов, включая детализированный поиск по нескольким почтовым ящикам и сбор юридически значимой информации с целью упростить обеспечение нормативных требований и проведение внутренних расследований. сочетанииСочетая эти возможности с гибкостью, которую обеспечивает архитектура хранения Exchange, вы можете контролировать корпоративную информацию и одновременно предоставить пользователям стандартизованный интерфейс, который не нарушает привычного им способа повседневной работы с почтовыми ящиками.

Несмотря на все ваши усилия, пользователи каждый день совершают невольные ошибки при работе с конфиденциальной корпоративной информацией, и на вас ложится обязанность предоставить решения, которые позволят защитить организацию от убытков и рисков для бизнеса, предотвращая подобные ошибки или минимизируя их последствия. Благодаря централизованно управляемым и применяемым средствам предотвращения утечек данных Exchange 2010 облегчает защиту передаваемой информации. Сочетание Exchange и служб управления правами Active Directory позволяет принять необходимые меры для упреждающей защиты наиболее секретной информации и предоставить пользователям средства для принятия самостоятельных решений о защите информации, которую они могут посчитать конфиденциальной. Для этого в Exchange 2010 расширена поддержка управления правами на доступ к данным, что упрощает соблюдение конфиденциальности взаимодействия пользователей в масштабах организации при использовании разных мобильных устройств и ПК, а также при контактах с бизнес-партнерами.(1)

Высокая доступность и отказоустойчивость.

Электронная почта – является критическим сервисом практически для каждой компании, но для некоторых компаний почта является сервисом, от которого напрямую зависят бизнес-процессы. Даже час простоя электронной почты может вылиться в десятки или даже сотни тысяч долларов. К таким компаниям относятся банки, фондовые биржи, страховые компании и многие другие предприятия финансового и производственного сектора. Для обеспечения доступности корпоративной почтовой системы в режиме 24/7, компания ЛанКей внедряет кластеры Exchange Server 2010, которые обеспечивают доступность 99,999% времени и более.

Начиная с Exchange Server 2007, появились мощные технологии кластеризации и репликации (CCR, SCR, LCR и SCC). В Exchange Server 2010 все эти технологии были заменены одной, ещё более продвинутой технологией – DAG (Database Availability Group). Данная технология позволяет реплицировать почтовые базы данных между узлами кластера. И в случае выхода из строя жёсткого диска, массива или даже целого сервера, содержащего активную базу данных, в работу мгновенно включится пассивная копия. При этом, пользователи не испытают ни секунды простоя, они даже не узнают, что почтовый сервер вышел из строя, и спокойно продолжат работать.

Пример отказоустойчивой инфраструктуры Exchange Server 2010

Основным отличием DAG от предыдущих технологий, например CCR, является то, что каждая активная база данных может иметь до 16 пассивных (резервных) копий, все узлы кластера могут быть активными, могут содержать несколько активных и несколько пассивных копий почтовых баз. Теперь даже при использовании DAG вместе с ролью Mailbox можно установить роли Client Access, HUB Transport и Unified Messaging(2).

Антивирусная и антиспам защита. В Exchange Server 2010 уже в базовой комплектации реализованы достаточно неплохие возможности защиты от спама. Но основное преимущество Exchange в том, что для него разработано множество очень хороших антивирусных и антиспам продуктов. Так можно выделить продукты GFI MailEssentials, GFI MailSecurity и Microsoft Forefront Protection 2010 for Exchange Server. Главное достоинство последних двух антивирусных продуктов в том, что для проверки электронной почты может использоваться несколько антивирусных ядер одновременно. Среди которых: Kaspersky, McAfee, BitDefender, AVG Antivirus, Microsoft AV, Norman и др. Кроме того антивирусная проверка может происходить на трёх уровнях: на пограничных серверах (Edge Transport), на внутренних маршрутизирующих серверах (HUB Transport) и на серверах баз данных (Mailbox). Таким образом, Exchange Server может обеспечить наилучшую в классе антивирусную защиту электронной почты. А по статистике именно электронная почта является основным источником распространения вирусов.

Защита информации. Exchange Server 2010 предоставляет широкие возможности по защите электронной почты. Exchange изначально основан на использовании самых безопасных средств аутентификации доменных пользователей. Взаимодействие со службой каталогов Active Direсtory происходит с иcпользованием протокола Kerberos. Для более безопасной работы могут использоваться смарт-карты или системы биометрической аутентификации. Все внешние коммуникации, доступ через WEB или с использованием мобильных устройств шифруются по протоколу SSL. Кроме того пользователи могут использовать шифрование и подпись самих электронных сообщений при помощи технологии S/MIME. Шифрование доступно как из Outlook, так и через WEB или мобильный доступ. Microsoft Exchange Server 2010 поддерживает технологию IRM (Information Rights Management), которая позволяет защитить конфиденциальные документы Microsoft Office. При помощи IRM можно, например, запретить пересылку конфиденциальных документов за пределы предприятия, запретить их просмотр и распечатку лицам, которые не имеют на это право. Кроме того для всех пользователей предприятия могут быть заданы политики хранения (mailbox retention policy) электронных писем, таким образом что сотрудники не смогут удалять свою электронную почту (целиком или частично) на протяжении какого-то времени или иных правил. Exchange 2010 позволяет администраторам производить поиск писем по всем почтовым ящикам сразу, что может быть очень полезно, например, при расследованиях инцидентов информационной безопасности. Exchange 2010 предоставляет возможности модерации электронных сообщений. Если пользователь отправит письмо, соответствующее определённым критериям, то оно не дойдёт до получателя, пока его не утвердит системный администратор или другое ответственное лицо.