Exchange Online Protection (EOP) 是基于云的电子邮件筛选服务，可帮助企业防御垃圾邮件和恶意邮件，并包括用于保护企业避免违反邮件策略的功能。EOP 可以简化对邮件环境的管理，缓解由于维护内部部署硬件和软件而产生的许多负担。
以下是使用 EOP 进行邮件保护的主要方式：
- 在“独立”方案中，EOP 为您的内部部署 Microsoft Exchange Server 2013 环境、旧版 Exchange Server，或任何其他内部部署 SMTP 电子邮件解决方案提供基于云的电子邮件保护。
- 作为 Microsoft Exchange Online 的一部分。默认情况下，EOP 保护 Microsoft Exchange Online 云托管的邮箱。
- 在混合部署中，当您的邮箱为内部部署和云邮箱的混合时，可以对 EOP 进行配置以保护您的邮件环境并控制邮件路由。
EOP的工作方式，参考下图：
传入的邮件最初会通过连接筛选，检查发件人信誉以及邮件是否包含恶意软件。大多数垃圾邮件在这时就会被 EOP 阻止并删除。邮件继续通过策略筛选，此处将根据您创建的或从模板执行的自定义传输规则对邮件进行评估。例如，您可以将规则设置为当收到来自特定发件人的邮件时向管理器发送通知。（如果您具有该功能，此时还将执行数据丢失预防检查；有关功能可用性的信息，请参考微软的 Exchange Online Protection 服务说明。）接下来，邮件会通过内容筛选，此处会检查邮件内容是否包含垃圾邮件常见的术语或属性。被内容筛选器确定为垃圾邮件的邮件可以根据您的设置，发送到用户的垃圾邮件文件夹或隔离文件夹等。邮件成功通过所有这些保护层之后，将传递到收件人。