目錄

簡介

程式

相關資訊

簡介

思科郵件安全裝置(ESA)是極為安全的產品「開箱即用」，只需極少的更改即可建立安全的系統。

程式

以下是一些基本建議和下一級安全做法的組合，以進一步保護系統並降低歐空局成為安全風險的潛力：

1. 將預設管理員密碼重新命名為更安全的變體。

2. 如果可能，禁用telnet。Telnet以明文傳輸資料（包括密碼），可能會受到多種型別的攻擊。

3. 禁用任何不需要的網路服務；其中包括HTTP和FTP。有關特定服務功能的詳細資訊，請檢視使用手冊。

4. 通過根據必要的訪問要求建立使用者帳戶來限制對管理員帳戶的訪問。請參閱「新增其他使用者」的使用手冊。

— 此外，請為所有管理員建立操作員帳戶。

5. 使用SSL/TLS，從CA獲取SSL證書或建立自簽名證書。由於每個ESA使用相同的演示證書，因此不安全，建議不要將其用於一般用途。

6. 將不同的郵件和管理功能分別放到不同的網路介面上。  這降低了未經授權的使用者訪問您的內部「管理」網路的可能性。  有關「IP介面」的資訊，請參閱使用手冊。

7. 升級到最新版本的AsyncOS。

相關資訊

- Cisco Email Security Appliance — 最終使用手冊

- 技術支援與文件 - Cisco Systems