使用Exchange智能信息过滤器阻止垃圾邮件

　　没有人会否认垃圾邮件已经是当今电子邮件系统中最令人头痛的问题了。虽然各个软件厂商针对Exchange服务器推出了多种企业级的反垃圾邮件工具，但是大部分都价格昂贵，而且并不是百分百的有效。为了有效的抵抗垃圾邮件的蔓延，微软推出了一款名为智能信息过滤器（Intelligent Message Filter）的Exchange Server 2003反垃圾邮件组件。

　　一些背景资料

　　正如我们所知道的，MSN和Hotmail都归微软拥有，多年来，MSN和Hotmail邮箱成为了继AOL邮箱后垃圾邮件最大的攻击目标。因此，微软需要开发出全新的反垃圾邮件机制，以避免由于垃圾邮件蔓延而导致客户流失。

　　不幸的是，要想清除垃圾邮件的确非常困难，因为一封邮件到底是不是属于垃圾邮件，并没有一个清晰明确的衡量标准，我们只有在看到邮件时才能确定它到底是不是垃圾邮件。因此，微软寻找了数千名志愿者在他们的Hotmail或MSN邮箱中辨别垃圾邮件。

　　通过这种办法，微软获得了超过50万个与垃圾邮件有关的特征。据此，微软开发了一套垃圾邮件过滤系统，它不仅仅可以判断一封邮件是不是垃圾邮件，还可以对正常的邮件进行辨识。和以往单纯采用关键词来检测垃圾邮件的过滤形式相比，微软推出的垃圾邮件过滤程序是根据关键词在整篇邮件中出现的概率来确定一封邮件到底是不是垃圾邮件的，因此它的精度会更高，出现误判的几率也更低一些。在MSN邮箱上进行了试验后，微软决定将这种过滤器安装到Exchange服务器上，并为其命名为智能信息过滤器。

　　获取智能信息过滤器
　
　　对于Microsoft Exchange Server 2003用户来说，智能信息过滤器是附带组件。当然，其它用户也可以从Microsoft的Exchange 2003网站上下载该组件，它的大小只有9MB。

　　安装前的提示

　　在讲解如何配置智能信息过滤器之前，你需要了解智能信息过滤器是一个运行在Exchange的SMTP虚拟服务器层上的组件。由此产生了两个问题，第一，如果你公司内部有人不停的给你发垃圾邮件，那么智能信息过滤器将不会过滤这些邮件。第二，如果你有多个SMTP虚拟服务器，那么你需要为每个虚拟服务器单独配置智能信息过滤器。

　　安装智能信息过滤器

　　点击下载文件ExchangeIMF.MSI，系统会弹出Microsoft Exchange Intelligent Message Filter 安装向导。点击Next跳过欢迎界面和软件最终用户协议界面，然后就开始正式安装了。

　　安装内容包含两个组件：Intelligent Message Filter Functionality，它是真正的智能信息过滤器程序，另一个是Management Tools For Intelligent Message Filter，这是过滤器的管理工具。如果这是你第一次安装智能信息过滤器，那么这两部分都应该安装。另外，你也可以在一台运行Windows XP的系统上安装管理工具，这样不用坐在邮件服务器前也可以对安装在服务器上的智能信息过滤器进行管理了。

　　选择好需要安装的部分后，按提示点击Next开始复制文件，最后点击Finish完成安装。

　　确定网关界限值

　　安装好智能信息过滤器后，你首先要确定网关的界限值。由于你的Exchange Server相当于一个邮件网关，邮件通过这个网关从互联网进入各个用户的邮箱。每一封进入的邮件都和垃圾邮件有一定的信心度，而这个界限值就是用来控制信心度较大的邮件的。

　　更具体的说，如果一封邮件与垃圾邮件的信心度超过网关界限值，那么智能信息过滤器会将其视为垃圾邮件，不会将其送入正确的用户邮箱中。

　　默认的网关界限值为8，但是这个值也不是绝对的，针对不同的情况，你可以适当调节这个界限值。如果界限值过低，那么智能信息过滤器有可能会把一些正常的邮件当作垃圾邮件过滤掉，另一方面，如果界限值过高，那么用户的邮箱中又会经常塞满垃圾邮件。因此，确定一个比较平衡的值是非常重要的，一般是根据公司当前的邮件状况而定，不能一味的使用默认值。

　　为了更好的确定适合你公司邮件状况的网关界限值，你可以使用性能监视器。当智能信息过滤器安装后，也就同时在性能监视器中安装了相对应的监视项目。唯一的问题是，这个监视器并不是立刻激活的，而是在有邮件通过过滤器时才能进行统计。幸运的是，我们可以通过一些设置让所有邮件通过过滤器但是并不被过滤掉。这样就可以准确地测量到邮件的流量和垃圾邮件的多寡了。

　　首先，我们需要打开Exchange System Manager并进入Global Settings——> Message Delivery。之后右键点击Message Delivery并从弹出菜单中选择Properties命令。此时，Exchange会弹出Message Delivery Properties窗口。我们选中其中的Intelligent Message Filtering选项卡，然后确定网关门限值设定为8，同时确定When Blocking Message选项内容为No Action，如图A所示。

图A：暂时将智能信息过滤器设置为No Action。

　　点击OK键，然后在System Manager中进入Administrative Groups-----管理组----- Servers-----服务器----- Protocols ----- SMTP ----- Intelligent Message Filtering。右键点击Intelligent Message Filtering，并在弹出菜单中选择Properties命令。窗口中会列出当前的SMTP虚拟服务器，选中虚拟服务器以便能使用Intelligent Message Filtering，如图B所示。点击OK后，就可以看到性能监视器的计数器了。如果在性能监视器中没有出现相应的项目，则需要重启动服务器。

图B：选中希望过滤垃圾邮件的SMTP虚拟服务器，才能激活Intelligent Message Filtering