Exchange Server 管理智能邮件筛选器
一、智能邮件筛选器概述
智能邮件筛选器，IMF (Intelligent Message Filter)是微软使用Microsoft Research技术通过对邮件进行扫描然后判定SCL(Spam Confidence Level：垃圾邮件信任级别)分值来判断邮件是否为UCE(unsolicited commercial e-mail：非请求商业电子邮件)从而达到减少垃圾邮件的目的。IMF内部有一个字典库，在扫描邮件的过程中通过对比字典库来判断邮件的SCL值，SCL值从0到9，(也有-1的时候，组织内之间相互传送的邮件SCl值为-1)SCL值越高意味着就越近似一封垃圾邮件，就目前的效果来看IMF不愧为智能邮件筛选器，判断SCL值得准确率非常高。 通过下图(图一)我们可以看到智能邮件筛选在邮件传入过程中的位置  （图一） 邮件在通过了连接筛选和发件人收件人筛选之后，到达智能邮件筛选。通过智能筛选器的邮件才开始进入Exchange 存储，也就说邮件才开始到了用户的界面。 二、启用智能邮件筛选器 1、在Exchange 2003 SP2之后智能邮件筛选器是默认安装的，我们可以在Exchange管理器中的全局设置-邮件传递-智能邮件筛选中启用它。(如图二)  (图二) 从上面我们可以看到两个阀值的设置选择和一个处理方式的选择。 阻止SCL分级大于或者等于以下值得邮件是指当IMF通过对邮件的扫描判定的SCL值大于或者等于你这里选择的数值的时候该邮件将被阻止，阻止的方式你可以通过下面的选项来选择“存档、拒绝、删除、无操作” 存档—是指将这些邮件存在特定的文件夹(默认存在Exchange install folder\Mail root\vsi 1\UceArchive 也可以修改此位置，修改办法后面会提到)，邮件存放格式为.eml，可以通过OE或者Notepad来打开，如果发现有被误判的正常邮件可以将该邮件Copy到Pickup目录下重新提交邮件。 拒绝---是指拒绝接收这些邮件，系统退信产生NDR 删除---是指删除这些邮件，邮件虽然被接收但是会被删除。 无操作---意味着邮件将被传送到用户邮箱，也就是说IMF没有阻止功能不应用。 移动SCL分级大于或等于以下值的邮件，是指将这个分值范围内的邮件传送至用户的“垃圾邮件文件夹”需要注意的是用户的客户端是使用MAPI方式的Outlook 2003或者OWA才可以，早期的Outlook不支持”垃圾邮件文件夹”，使用POP3收发的用户亦无法接收垃圾邮件文件夹的内容，这部分用户可以在OWA上查看垃圾邮件文件夹。 注：此处设置的分值必须小于上面设置的阻止分值。 2、需要在Exchange 网关服务器的SMTP虚拟服务器上启用智能邮件筛选才能发挥功效。如图三  图三 以上就上完成了对Exchange Server的IMF基本设置。 三、调整智能邮件筛选器的设置 1、如何设置智能邮件筛选器的阀值。 很多公司因为业务不同对IMF阀值得设置也不尽相同，设置一个有效的准确地阀值可以让智能邮件筛选器更好的发挥功效，判断的标准是什么呢，其实你可以通过参考性能监视器的几个数值来设置阀值。 在性能监视器中添加“MSExchange Intelligent Message Filter”性能对象中的Total Messages Assigned an SCL Rating of X 计数器，这里显示的就是经智能邮件筛选器扫描并且被分配的垃圾邮件信任级别 (SCL) 分级为 x（x 是从 0 到 9 的垃圾邮件分级）的邮件总数。 如下图（图四），你可以依据这里显示的数值来设置适当的阀值。  图四 下面是MSExchange Intelligent Message Filter中的计数器的功能说明 计数器 描述 Total Messages Scanned for UCE 经智能邮件筛选器扫描的邮件总数。如果该数字为 0 或非常低，智能邮件筛选器可能运行不正常。 Messages Scanned for UCE/sec 每秒经智能邮件筛选器扫描的邮件数。此计数器指出智能邮件筛选器的运行速度。 Total UCE Messages Deleted 在网关删除的邮件总数。此计数器说明智能邮件筛选器已将这些邮件识别为 UCE，并已根据管理员指定的操作将其删除。如果配置智能邮件筛选器对在网关被识别为 UCE 的邮件执行另一操作，此计数器将显示 0。 UCE Messages Deleted/sec 每秒被智能邮件筛选器删除的邮件数。此计数器说明智能邮件筛选器删除被识别为 UCE 的邮件的速度。如果未配置智能邮件筛选器删除被识别为 UCE 的邮件，此计数器将显示 0。 Total UCE Messages Rejected 在网关拒绝的邮件总数。此计数器说明智能邮件筛选器已将这些邮件识别为 UCE，并已根据管理员指定的操作将其拒绝。如果配置智能邮件筛选器对在网关被识别为 UCE 的邮件执行另一操作，此计数器将显示 0。 UCE Messages Rejected/sec 每秒被智能邮件筛选器拒绝的邮件数。此数字说明智能邮件筛选器拒绝被识别为 UCE 的邮件的速度。如果未配置智能邮件筛选器拒绝识别为 UCE 的邮件，此计数器将显示 0。 Total UCE Messages Archived 在网关存档的邮件总数。此计数器说明智能邮件筛选器已将这些邮件识别为 UCE，并已根据管理员指定的操作将其存档。如果配置智能邮件筛选器对在网关被识别为 UCE 的邮件执行另一操作，此计数器将显示 0。 UCE Messages Archived/sec 每秒被智能邮件筛选器存档的邮件数。此计数器说明智能邮件筛选器存档被识别为 UCE 的邮件的速度。如果未配置智能邮件筛选器存档被识别为 UCE 的邮件，此计数器将显示 0。 上一篇：如何在Exchange中处理不能发送的信息？ 下一篇：认识Exchange：一种企业级邮件服务软件 更多相关文章
|
推荐文章
精彩文章
|
