Linux中国 Linux中国门户站!
设为主页 设为主页
收藏本站 收藏本站
 
当前位置 :首页 ->网络应用 ->邮件服务器 ->Exchange Server ->正文

使用Exchange智能信息过滤器阻止垃圾邮件

来源:Linuxdby.com 作者:Webmaster 时间:2007-05-28 点击: [收藏] [投稿]

使用Exchange智能信息过滤器阻止垃圾邮件(3)
图C:性能监视器的配置方法
  为了让性能监视器获得比较准确的数据,你需要让它监视至少一个工作日的邮件情况。如果你的公司平时收到的邮件数量不多,那么也许需要更长的时间来进行数据收集。最后,你会得到一个如图D所示的统计画面。
使用Exchange智能信息过滤器阻止垃圾邮件(3)
图D:这是一个通常状态下的统计图

  在图D这个例子中,我使用pop3将我在ISP处的邮件收取到Exchange Server,因此我的邮件服务器并没有接收到任何SMTP邮件。因此图D 可以比较公正的显示出监视结果。

  从图D中我们可以看到总共有10条颜色不同的统计条。最左边的状态条表示邮件的SCL(spam confidence level,即垃圾邮件信心等级)等级为0,最右边的状态条表示SCL等级为9的邮件数量。如果一封邮件的SCL等级被列为0,则表示Intelligent Message Filter认定该邮件属于完全正常的邮件,同样,如果SCL等级为9,则表示Intelligent Message Filter认定该邮件必定是垃圾邮件。对于SCL等级低于或等于5 的邮件,我们基本上可以将其认定为正常邮件,而SCL等级高于5的邮件,是垃圾邮件的可能性比较大。当然,这不能表示你应该将网关界限值设定在5。

  在图D中,你还会发现,有一些SCL等级根其它等级相比相差比较悬殊,尤其是6、7、8等级,看上去都相当高。而且在SCL 5到SCL 6之间,变化相当剧烈。因此根据这个图,你可以将网关界限值设置为6,因为等于或高于这个值的邮件基本上可以断定是垃圾邮件了。从图中可以看出,如果将界限值设为6,那么大部分垃圾邮件都可以被过滤掉。假如在你的服务器上,SCL等级6的状态条也比较低,而SCL 7的状态条增幅明显,那么你应该将这个服务器的网关界限值设为7。这方面的技巧也相当简单,只需察看统计值变化最厉害的一级即可。在这个例子中,SCL 5的邮件总共有5封,而SCL 6的邮件却有40封,因此我选择将SCL 6作为界限值。

  现在,你已经知道该如何正确的设置网关界限值了,我们接下去就真正来设置它。打开Message Delivery Properties窗口,点击Intelligent Message Filtering选项卡,然后在Gateway Blocking Configuration项中确定合适的界限值。在When Blocking Messages区域,你必须将刚才设置的No Action修改为Archive(存档)、Delete(删除)或Reject(拒收)中的任何一项。

  为用户控制垃圾邮件

  现在你已经正确的设置了网关界限值,可以让智能信息过滤器来帮你处理大部分垃圾邮件了,不过还是会有不少邮件进入用户的邮箱。由于这些邮件中有垃圾邮件,也有正常的邮件,因此让Exchange Server在网关级就处理这些邮件可能并不合适。相反,这样的邮件应该靠用户自己来判断到底是不是垃圾邮件。

  要实现这个目的,方法之一就是在智能信息过滤器中进行配置,令一些疑似为垃圾邮件的邮件保存到用户的Outlook垃圾箱中,而不是直接在网关级进行处理。我们回过头来再看图D。在图中我们可以注意到,SCL 0 和1级具有较多的邮件,而SCL 2级的邮件数量就比较少了,而到了SCL 3级,邮件数量又开始增多。图表已经给了我们很好的说明,那就是从SCL 3到SCL 5等级,的确包含了一些疑似为垃圾邮件的邮件。

  在这个例子中,我们可以在智能信息过滤器中设置,将SCL等级等于或大于3的邮件保存到用户的垃圾箱中。这些邮件不会真正的被服务器删除,而是会保存在用户的一个文件夹里,但是并不在用户的收件箱中体现出来。用户可以任意查阅这些可疑的邮件,以便挑选其中有用的信件。其做法并不困难,只需进入Message Delivery Properties窗口点击Intelligent Message Filtering选项卡,然后为Store Junk E-Mail Configuration项设置一个值即可,在本例中,这个值应该为3 。

  在Outlook中控制垃圾邮件

  上面我们说了一大堆,都是关于如何配置智能信息过滤器才能让它更好的过滤邮件,不幸的是,智能信息过滤器到底不是人,它对判断垃圾邮件的能力也是有限的,因此我们还需要在Outlook中稍作设置,以便帮助我们进一步分辨垃圾邮件和正常邮件。比如我通过邮箱接收每两周一次的Relevant Security News,这是一份有关于IT安全的电子邮件。虽然这封邮件对我相当重要,但是垃圾邮件过滤器可能会将其列为垃圾邮件。为了解决这个问题,我可以建立一个免检名单,并将发送这个邮件的地址列入其中。

  加入这个免检名单中的邮件地址,不论发送什么邮件,过滤器都不会对其进行垃圾邮件评估。同样,你也可以建立一个黑名单,将经常发送垃圾邮件的地址列入其中,以后只要是这个地址发送的邮件,不经检测就会被标记为垃圾邮件。

  几乎所有的反垃圾邮件程序都支持免检名单(白名单)/黑名单功能,其工作原理基本都是一样的。不过在Intelligent Message Filtering环境中,白名单和黑名单的作用与我们想象的稍有差别。其原因在于,白名单和黑名单都是在Outlook中设置的,而如果在智能信息过滤器中设置了删除垃圾邮件,那么一些邮件在到达Outlook之前就已经在网关级被删除了,根本不会经过白名单或者黑名单的判断。

  因此,很多网管都偏向于将网关界限值设置的很高,比如8或者9,这样只有那些很明确的垃圾邮件才会被删除,而大多数可疑邮件会经过Outlook之类的邮件工具中的白名单和黑名单再一次过滤。

  那么在收件箱级别用户到底该如何做,才能最有效的消除垃圾邮件呢。首先是要建立白名单和黑名单。具体的做法是在Outlook 2003中打开Tools菜单中的Options命令。当出现Options窗口后,点击Junk E-Mail按钮,之后就可以设置白名单和黑名单了。而在Outlook中,选择安全发件人列表和阻止发件人列表。如果你在其它反垃圾邮件程序中有类似的白名单和黑名单,那么Outlook也可以导入这些名单。Outlook的安全发件人名单支持最多2000个发件人地址。

,

 如果您对本文有任何疑问或者建议,请到讨论区发表您的意见: >> 论坛入口 <<



上一篇:针对Exchange的合并与迁移的解决方案加速器   下一篇:Isinteg 实用工具的说明

文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【我要投稿】 【论坛讨论
更多相关文章
Power by linux-cn.com 粤ICP备05006655号