Microsoft 的邮件清理

除了加强反垃圾邮件和防病毒保护外，Microsoft IT 的当前网关配置还为 Internet 电子邮件提供了更好的负载平衡和更高的可用性。通过消除对第三方 SMTP 服务器的依赖，在整个网关基础结构中换用 Exchange Server 2003 本机传输功能，Microsoft IT 已在其 Exchange Server 2003 网关服务器和其 Exchange Server 2003 SMTP 路由服务器之间建立了一种相互协调的拓扑。为了防范网络层灾难和环境灾难，Microsoft IT 将 Internet 网关和邮件清理基础结构分发到多个数据中心。这种分发可以防止单点故障，可以建立多个用于路由和扫描 Internet 电子邮件的物理和逻辑路径。

返回页首

反垃圾邮件

筛选并删除 Internet 上的垃圾邮件是 Microsoft IT 邮件服务基础结构的一项重要功能。因为以 Microsoft 电子邮件域为攻击目标的垃圾邮件在传入邮件总量中所占比例很大（大约 85%），Microsoft IT 已选择在 Exchange Server 2003 网关服务器上的网络最外层实施垃圾邮件筛选解决方案。通过在尽可能靠近网络边界的地方拦截无用的邮件，可以消除通过内部系统处理和传输这些邮件的负担，从而最大程度地减少带宽消耗和缩短处理时间。

Microsoft IT 使用多种方法筛选垃圾邮件，包括智能邮件筛选器。智能邮件筛选器运行在 Exchange Server 2003 网关服务器的最外层，与 Exchange 平台紧密集成在一起。

智能邮件筛选器

传入的 Internet 电子邮件必须通过的初始筛选器是智能邮件筛选器，它运行在邮件服务环境最外层的 Exchange Server 2003 网关服务器上。Microsoft 的研究组最初开发智能邮件筛选器技术是为了让 Microsoft Hotmail%26reg; 使用，Microsoft Hotmail 的垃圾邮件当时已是客户投诉的热点。智能邮件筛选器利用了 Exchange Server 2003 提供的 SCL 框架。Internet 邮件筛选器对某些特定邮件部分进行分类，执行启发式邮件分析，并为各个被扫描的邮件分配 SCL 等级。SCL 等级范围是从 0 到 9。邮件接收到的等级越高，则该邮件越有可能是垃圾邮件。

Exchange Server 2003 环境可配置为对 SCL 等级高于管理员配置的阈值的邮件执行筛选操作。智能邮件筛选器使用 Exchange Server 2003 上设置的两个阈值 — 网关阈值和存储阈值。

设置网关阈值

网关阈值有两个组件：

例如，如果网关阈值被设置为 6，则将对任何 SCL 等级为 6 或高于 6 的邮件执行所配置的筛选操作。可能的操作包括：

注意：所有传入的电子邮件都会先遇到网关阈值，然后才会遇到存储阈值。

删除操作、拒绝操作和存档操作都有其各自固有的优缺点。如果某个组织决定删除或拒绝其 SCL 等级大于或等于某特定数字的邮件，则这些邮件就不会再往前传输了。通过删除，可以避免将邮件写入磁盘，也避免了对这些邮件进行病毒扫描或通过系统发送它们，从而可以避免浪费成本极高的处理时间。不过，删除被视为一种大胆操作，因为邮件从邮件流中被永久删除了，不可能还原。如果给定阈值的误报（合法邮件被误标识为垃圾邮件）数量很少，则删除操作会很有效。

与删除类似，拒绝操作也从邮件流中删除被标识为垃圾邮件的邮件。不过，与删除不同的是，拒绝操作以 SMTP 错误（不可传递）消息的形式向发件人提供了一个状态说明。出于安全考虑，某些环境可能不希望向垃圾邮件的发件人发送筛选操作通知。

组织可使用存档操作来检查被作为垃圾邮件阻止的电子邮件，并基于误报的数量帮助决定设置适当的 SCL 网关阈值。不过，因为没有足够的工具检测存档内容和评估误报，所以，对于日常操作来说，存档操作的优点就不太明显了。通常，最可靠的工具就是人的眼睛，用眼睛实际检查邮件的内容。由于每天都有数十万或数百万电子邮件，靠肉眼实际检查每个存档邮件是很不现实的。一种替代方法是使用自定义自动过程，具体做法是按主题行或其他邮件属性对数据进行分类汇总，然后从数千个邮件中抽取一个样本查看。管理员可以编写用来分类汇总这些数据的基本脚本以简化该过程。

因为邮件存档所需的磁盘空间与电子邮件流量和环境接收到的垃圾邮件率成正比，所以，拥有大量电子邮件的组织如果计划使用存档操作，则必须谨慎规划他们的垃圾邮件筛选网关所需的存储容量。对于 Microsoft 邮件服务环境每天从 Internet 接收的电子邮件量，Microsoft IT 目前使用网关阈值的删除操作。不过，Microsoft IT 在对智能邮件筛选器进行早期测试期间使用的是存档操作。

设置存储阈值

存储阈值设置了一个 SCL 等级；如果到达邮箱服务器的电子邮件达到了此等级，则会被移到用户邮箱中的“垃圾邮件”文件夹。存储阈值必须设置为低于网关阈值，这样才能执行存储路由。例如，如果网关阈值设置为 6，则存储阈值必须设置为 4 才能执行操作。存储设置会对大于存储设置值的 SCL 值执行操作。此行为与网关设置不同，网关设置是在 SCL 值大于或等于 SCL 设置值的情况下执行操作。例如，如果一个接收到的 SCL 等级为 5 的传入邮件通过了网关阈值但超过了存储阈值，则将被自动路由到用户的“垃圾邮件”文件夹。等级为 4 或更低的传入邮件将直接发送到收件人的收件箱，因为该邮件同时通过了两个阈值。