Bengkel Strategi Pengurusan E-mel Kerajaan
8 views
Skip to first unread message
linuxmalaysia
Feb 6, 2011, 8:24:31 AM2/6/11
to haf...@googlegroups.com
Bengkel Strategi Pengurusan E-mel Kerajaan
Slide Penggunaan Email Server Yang Efektif
Text Sahaja
Update Your Internet Explorer Or Change Your Internet Browser or Change Your Operating System
MA-265.012011 : MyCERT Alert - Critical Vulnerability in Microsoft Windows
----
Bengkel Strategi Pengurusan E-mel Kerajaan
Slide Penggunaan Email Server Yang Efektif
Email Efektif Kuantan Malaysia 2007 - Presentation Transcript
1. Bengkel Strategi Pengurusan E-mel Kerajaan Penggunaan E-mel Yang Efektif 14 Jun 2007
2. Agenda
* Pengenalan kepada OSCC
* Teknologi Email
* Masalah-masalah
* Penyelesaian
* Collaboration Suite
* Rumusan
3.
o 16 Julai 2004 – Pelan Induk OSS Sektor Awam dan Open Source Competency Centre (OSCC) dilancarkan – Laying Foundation & Early Adoption
o 12 Jun 2007 – Pelan Induk OSS Sektor Awam Fasa 2 dilancarkan – Accelerated Adoption
Pengenalan kepada OSCC
4.
* Open Source Software OSS
* OSS adalah aplikasi yang kod sumbernya adalah dengan bebas dikongsikan kepada umum dengan hak umum boleh mengubah, dengan syarat, syarat pengkongsian tidak diubah, dan ia boleh didapati pada kos pengeluaran yang memadai.
* Secara ringkas
o Secara percuma boleh dimuat turun
o Secara bebas boleh disalin dan dikongsikan
o Secara bebas kod sumber boleh ditukar untuk keperluan pengguna
Pengenalan kepada OSCC
5.
* Fungsi OSCC
* Pusat rujukan utama bagi pelaksanaan OSS sektor awam
* Perkhidmatan yang ditawarkan
o Sokongan Teknikal bagi pelaksaan OSS
o Khidmat nasihat berkenaan OSS
o Latihan OSS untuk kakitangan kerajaan
o Penyelidikan
o Polisi dan panduan bagi tujuan pelaksanaan OSS
o Knowledge Bank untuk perkongsian pengetahuan dan pengalaman http://www.oscc.org.my/
o Promosi OSS dan OSCC
Pengenalan kepada OSCC
6.
* Produk OSCC
o MySpamGuard
o MySurfGuard
o MyNetWatch
* Perkhidmatan and produk baru dalam Fasa II
o MyWorkSpace, MySurveillance, MySpamGuard 2
o OSCC Certification, Advanced Virtualisation, e-Market Place, OSCC Portal
o Garis panduan applikasi Web
Pengenalan kepada OSCC
7. Teknologi E-Mel
* E-mel Tradisional
o E-mel perlu ditarik daripada e-mel server
o Menggunakan protokol POP3
o Dibina pada waktu capaian Internet hanya dengan modem
o Beban kepada server
* Push E-mel
o E-mel dihantar terus ke komputer penerima
o Pengguna cepat mengetahui e-mel baru diterima
o Menggunakan protokol IMAP
o LAN dan DSL mewujudkan “always-on” Internet
o Mengurangkan kerja server
8. Teknologi E-Mel
* Keperluan e-mel masa kini lebih canggih
o Perubahan daripada “ messaging ” kepada “ collaboration ”
* Collaboration Suite
o Collaboration suite . Gabungan pelbagai fungsi, e-mel, Calendar , Contact , ToDo , Documents Sharing , dalam satu aplikasi.
o E-mel dibaca dengan web browser
o Teknologi AJAX membolehkan fungsi email client wujud dalam web browser
o E-mel disimpan dalam e-mel server memudahkan pengurusan
9.
* Aspek pengurusan e-mel yang efektif yang akan dibincangkan
o Masalah-masalah infrastruktur e-mel dan cadangan penyelesaian
o Kelebihan penggunaan “ Collaboration Suite ”
Teknologi E-Mel
10. Masalah-masalah
* Kebolehan capaian ( availability )
o Hilang capaian Server nama domain (DNS)
o Hilang capaian kepada e-mel server
* Keselamatan E-mel (Security)
o Virus dan trojan
o E-mel sampah (SPAM)
o Senarai IP Internet bermasalah ( blacklist )
o Spoofing
* Melindungi Maklumat Peribadi dan Sulit (Private & Confidential)
o E-mel dibaca sekiranya dipintas sewaktu penghantaran
o E-mel disimpan di dalam server dalam bentuk boleh dibaca
11. Masalah-masalah
* 1a) Kebolehan Capaian DNS
* Domain name service (DNS) bertugas untuk mengaitkan nama domain dengan alamat IP Internet
* Potensi masalah adalah pelbagai - Komunikasi, perkakasan dan aplikasi
* Akibat
o Seakan nama domain hilang daripada Internet
o Tiada rekod e-mel server (rekod MX) untuk dirujuk
o E-mel tidak dihantar dengan ralat Domain Not Found
12. Masalah-masalah
* 1b) Kebolehan Capaian MTA
* Mail Transfer Agent (MTA) bertugas menghantar dan menerima e-mel untuk protokol SMTP.
* Sebab masalah adalah pelbagai. Rangkaian, perkakasan dan aplikasi
* Akibatnya
o E-mel tidak disampaikan atau lewat dihantar kepada penerima
o E-mel server akan mencuba penghantaran sehingga 4 hari
13. Masalah-masalah
* 2a) Keselamatan - Virus dan Trojan
* Jangkitan virus/worm mudah dengan lampiran email
o Fail lampiran yang mengandungi virus/worm yang disertakan dalam e-mel dijalankan tanpa disedari
o Kelemahan aplikasi e-mel client tertentu
* Akibatnya
o Komputer dijangkiti menjadi pusat sebaran trojan
o Komputer dijangkiti menjadi “ SPAM relay ”
14. Masalah-masalah
* 2b) Peningkatan E-mel SPAM
* Alamat e-mel dikumpulkan oleh “ SPAM bot ” melalui:
o Alamat e-mel diletakkan di laman web dalam bentuk teks
o Menghantar e-mel ke kumpulan diskusi Internet
o Jangkitan trojan
* Akibatnya
o Boleh mencecah sehingga 90 % trafik e-mel “ server ”
o Pengguna membazir masa menyisih e-mel
o E-mel SPAM membawa ke laman phising, lucah, viagra dan pelbagai
15. Masalah-masalah
* 2c) IP dan domain disenarai hitam (Blacklisted)
* Alamat IP e-mel “server” akan disenarai hitamkan jika pernah menghantar SPAM
* Khidmat senarai hitam secara global boleh dirujuk di
* Digunakan oleh kebanyakan sistem penapisan SPAM
* Akibatnya
o E-mel dihalang masuk oleh penapisan SPAM
o Penerima tidak mendapat e-mel dan penghantar tidak dimaklumkan
16. Masalah-masalah
* 2d) Email Spoofing
* Adalah mudah untuk memalsukan penghantaran email. Nama penghantar dengan mudah ditukar dan dipalsukan
* Akibatnya
o Digunakan untuk penghantaran virus, worm dan trojan
o Digunakan untuk penyebaran e-mel SPAM
17. Masalah-masalah
* 3a) Melindungi maklumat peribadi dan sulit
* E-mel yang dihantar adalah dalam bentuk text. Data dalam rangkaian boleh dipintas dan dibaca
* E-mel disimpan dalam e-mel server dalm bentuk boleh dibaca
* Akibatnya
o Maklumat peribadi dan sulit mudah terdedah
18. Penyelesaian
* 1a) Masalah Kebolehan Capaian DNS
* Wujudkan DNS kedua
o Ambil alih tugas apabila DNS utama bermasalah
* DNS kedua perlu jauh secara fizikal
o Berlainan IP dan berlainan ISP
19. Penyelesaian
* Cadangan :-
* Penggunaan Virtual DNS
o Virtual DNS – Satu DNS banyak nama domain
o Ibu pejabat sediakan khidmat DNS kedua untuk jabatan/bahagian dalaman
o DNS jabatan lain ditumpangkan di DNS jabatan berlainan
* BIND DNS sebagai aplikasi DNS
o OSS yang selamat dan stabil
o Keperluan perkakasan rendah Pentium III, 256MB RAM
o Pilihan pelbagai OS, Linux dan keluarga BSD
20. Penyelesaian
* 1b) Masalah Kebolehan capaian MTA
* Wujudkan MTA kedua
o Perlu berjauhan secara fizikal
o Dua penyelesaian :-
+ MTA kedua boleh sebagai penyimpan sementara
# E-mel disimpan sehingga MTA utama pulih
# Penerima perlu tunggu keadaan pulih
+ MTA kedua sebagai siap sedia sepenuhnya
# Rumit, salinan pengguna dan e-mel perlu sama dalam real-time
# Pengguna tidak perlu menunggu dan turut tidak menyedari ada masalah
21. Penyelesaian
* Penggunaan Virtual MTA
o Satu MTA banyak domain
o Sesuai untuk MTA simpanan sementara
o Ibu pejabat khidmat MTA kedua kepada cawangan
o Ditumpangkan di jabatan lain
* Postfix Untuk khidmat Virtual MTA
o OSS, selamat dan stabil
o Pilihan pelbagai OS, Linux dan keluarga BSD
22. Penyelesaian
* MTA siap sedia sepenuhnya
o Server perlu sama, OS dan aplikasi e-mel
o Maklumat pengguna dan e-mel salinan secara real-time
* Gabungan Postfix, OpenLDAP, DBMAIL dan Clustering
o OSS, selamat dan stabil
o Pilihan OS, Linux dan keluarga BSD
23. Penyelesaian
* 2a & 2b) Masalah Virus, Trojan dan SPAM
* Sistem penapisan SPAM dan virus
o Sama ada di e-mel server atau sebagai e-mel gateway
o Efektif sehingga 95 peratus
o Perlu tapisan berdasar jenis fail
o Mempunyai anti virus
o Mempunyai penapisan email SPAM pelbagai logik
+ Rules base
+ Bayesian
+ Whitelist / Blacklist
+ Merujuk DNSBL seperti SPAMCOP dan SPAMAUS
+ SPAM email checksum server – DCC, Razor dan Pyzor
24. Penyelesaian
* Aplikasi OSS untuk Tapisan SPAM
o Mail Scanner (Agen penapis)
o Amavisd-new (Agen penapis)
o Spamassassin (Kenal pasti e-mail SPAM)
o Dspam (Kenal pasti e-mail SPAM)
o ClamAV (Kenal pasti virus dan trojan)
* MySpamGuard
o Gabungan aplikasi tapisan SPAM
o Permudahkan pemasangan
o Bayesian untuk e-mel SPAM tempatan
o Senarai putih IP e-mel gov.my
25. Penyelesaian
* 2c) Masalah IP dan Domain Disenarai hitam
* Pastikan E-mel server bukan open-relay
o Hanya pengguna yang sah boleh menghantar e-mel
o Periksa di http://www.abuse.net/relay.html
* Wujudkan “Reversed Zone DNS”
o IP boleh dirujuk balik kepada nama domain
* Maklumat Sender Policy Framework (SPF) dalam DNS
o Pengesahan IP e-mel server adalah milik domain penghantar
o Digunakan oleh Google Mail (Gmail)
26. Penyelesaian
* Aplikasi E-mel meyokong Domainkeys (DKIM)
o Setiap e-mel mempunyai hash yang dirujuk balik kepada DNS public key
o Konfigurasi libatkan DNS dan MTA
o MTA perlu menyokong DKIM
o Digunakan oleh Yahoo
* Pasangkan Firewall
o Halang virus dan trojan dalam LAN keluar Internet
o Halang virus dan trojan masuk daripada Internet
o Ipcop - http://www.ipcop.org/
o Smoothwall - http://www.smoothwall.org/
27. Penyelesaian
* Keluarkan Daripada Senarai Hitam
o Pastikan langkah-langkah, bukan open relay, Reversed DNS, SPF dan Firewall telah dibuat.
o DKIM sebagai pilihan sampingan
o Lawat SPAMHAUS dan SPAMCOP dan buat carian
o Carian libatkan IP e-mel server, gateway dan Firewall
28. Penyelesaian
* 2d) Masalah E-mel Spoofing
o Penggunaan protokol S/MIME atau Penggunaan sijil elektronik ( digital certificate ) email untuk pengesahan pengguna
o Organisasi perlu menyediakan kemudahan sijil elektronik, mendapatkan pengesahan pihak bertanggungjawab dan pengurusan sijil elektronik kepada pengguna e-mel
o PGP sebagai pilihan murah dan mudah. Sijil dihasilkan oleh penghantar dan dikongsikan kepada penerima
+ Tiada pengesahan secara berpusat
+ Perlu percaya antara satu sama lain
29. Penyelesaian
* 3) Maklumat peribadi dan sulit
o Penggunaan teknologi encryption dalam sistem e-mel
o Penggunaan Transport Layer Security (TLS) dalam penghantaran dalam penerimaan dalam rangkaian
o Aplikasi MTA seperti Postfix, Qmail dan Exim menyokong penggunaan TLS
o S/MIME dan PGP menyediakan kemudahan encryption
30. Penyelesaian
* Perlu wujud Pusat Sijil Elektronik Kerajaan
o Satu pusat rujukan dan simpanan sijil elektronik kakitangan kerajaan
o Pihak yang dapat memberi pengesahan kesahihan sijil-sijil elektronik
o OpenSSL dan OpenLDAP penyelesaian sumber terbuka untuk sijil elektronik kerajaan
31. Collaboration Suite
* Kelebihan :-
* Mewujudkan kerjasama Kumpulan yang lebih lancar
* Dokumen dan maklumat disimpan secara berpusat
o Tidak perlu lagi dokumen dicari dipelbagai komputer pengguna.
* Capaian boleh dilakukan bila-bila, dimana-mana dan ada semua fungsi diperlukan
* E-mel bukan cara pengkongsian dokumen yang sesuai. Pelbagai versi muncul dengan pelbagai pindaan
o Fungsi Document Sharing memboleh tukaran secara real-time secara kumpulan pada satu dokumen
32. Collaboration Suite
* Kelebihan :-
* Data adalah selamat sekira amalan capaian dan simpanan hanya di server
o Tiada lagi isu kehilangan komputer menimbulkan masalah pendedahan rahsia kerajaan
33. Collaboration Suite
* Collaboration suite sumber terbuka, sediakan penyelesaian kepada hampir semua masalah dinyatakan
o Antivirus
o Penapis e-mel SPAM
o Encryption
* Contoh Collaboration Suite OSS
o Open Xchange
o Zimbra
34.
* Infrastruktur e-mel di agensi-agensi kerajaan perlu diikaji untuk mengatasi masalah-masalah penghantaran, keselamatan dan kesahihan kandungan e-mel
* Kegunaan e-mel boleh dipertingkatkan dengan penggunaan Collaboration Suite untuk membentuk kerjasama berkumpulan yang lebih eefektif
* OSCC sedia memberi khidmat rundingan dan sokongan kepada agensi-agensi kerajaan
Rumusan
35. Muat turun slide di http://opensource.mampu.gov.my/ Harisfazillah Jamel linuxmalaysia @ gmail.com http://blog.harisfazillah.info/ http://linuxmalaysia.harisfazillah.info/ TERIMA KASIH
Reply all
Reply to author
Forward
0 new messages