反垃圾邮件网管理器（一）

mikema

垃圾邮件早已成互联网社会的公害，其不仅会阻塞您的邮件服务器，还会浪费员工的宝贵时间，造成不必要的损失。所以，对于网管员来说，如何应对垃圾邮件的威胁，将其阻挡在外，从而保护您的企业免受攻击的威胁，防止企业的敏感信息外泄，成为网管员必修技。

　　一、多管齐下防垃圾邮件

　　垃圾邮件泛指未经请求而发送的电子邮件，如未经发件人请求而发送的商业广告或非法的电子邮件。这类邮件往往含有强制性，让收件人无法拒收，或含有虚假的信息源、木马或病毒等，让收件人蒙受不必要的损失。

　　在企业中要做到较良好的防垃圾邮件效果，网管员应和员工多交流，教一般员工一些防范垃圾邮件知识：
　　①不要将邮件地址在网上到处留名，即使要留地址，最好将@改为#。

　　②不要订阅一些非正规或不键康的电子杂志，陌生邮件不要回复，不要点击陌生链接，以免被骚扰“恶梦”不断。

　　③对垃圾邮件可设置为拒收或黑名单列表中。

　　④遇到垃圾邮件与网管员多沟通，可使用一些防范能力较强的邮箱。

而对于网管员来说，要想较彻底的阻断垃圾邮件的传播，可从以下几方面入手：

　　①可根据需要灵活选用防垃圾邮件技术。

　　如通过IP过滤、关键字过滤、邮件附件大小控制、SMTP连接时间频率控制来进行垃圾邮件的区分；通过基于统计算法（如贝叶斯）的智能内容过滤、RBL过滤进行垃圾邮件的区分；通过基于对垃圾邮件发送行为的研究和统计而发展出来的行为识别技术对垃圾邮件区分。

　　②可根据需要灵活选用各种防垃圾邮件软硬件。

　　如在员工的电脑上安装使用桌面级反垃圾邮件产品或模块；在服务器上安装服务器级反垃圾邮件产品或模块；使用专用反垃圾邮件防火墙或网关级反垃圾邮件设备，可在不打破网络拓扑环境的情况下，加强原来邮件服务器的安全。

　　总之，要想更好的防垃圾邮件，从实际出发，网管员可在以下三方面重点注意，架起三道防线。

dirone

如果在自己的邮件服务器上架设了防垃圾系统,一定要多观察垃圾邮件隔离区及垃圾邮件拉截日志,了解系统中垃圾邮件的主要得分点并进行相应的设置,打造最适合自己的垃圾防火墙

迷糊

经验之谈，顶一下。

mikema

二、第一道防线，防垃圾邮件网关

　　对于企业用户，可根据需要酌情选用专用反垃圾邮件防火墙或反垃圾邮件网关。专用的反垃圾邮件防火墙由专用服务器和固化的操作系统构成，逻辑位置部署在网关和服务器之间，拥有专项服务、设置简单、邮件保护等功能，可拦截超过97%的可能垃圾邮件，且误报率很低。可保护您的网络和员工免受垃圾邮件、网络钓鱼诈骗攻击及其他威胁的侵扰，其很适合大中型企业选用。

　　而防垃圾邮件网关则将专用反垃圾软件集成在专用网关来检测流入的邮件，其可靠性也较高。接收的邮件在到达邮件服务器之前，防垃圾邮件网关将对将要接收的邮件进行杀毒、垃圾检查以及通过常用的规则对邮件进行过滤等，并且将过滤的邮件归档并在服务器上保留数十天，在此期间，员工可以通过访问网关地址对自己的账户的归档邮件（垃圾、病毒邮件）进行下载、接收、删除等管理，并且可以通过访问该地址，对自己的账户进行白名单、黑名单的设置。总之，这类设备价格适中、易于安装、几乎不需要维护、使用非常方便，可高度准确地拦截垃圾邮件、病毒和其他攻击，较适合于中小企业选用。

　　并且这两类设备都有不错的可选功能和模块。比如可选的McAfee Email Compliance Module包含针对HIPAA、GLB和其他法规的预定义内容过滤器，可拦截或加密包含隐私信息的邮件内容过滤；可选的McAfee垃圾邮件防护模块可使用完整性分析、启发性检测、内容过滤、黑名单和白名单支持、DNS拦截列表支持以及贝叶斯过滤，来检测和拦截垃圾邮件和网络钓鱼诈骗攻击等等。

[ 本帖最后由 mikema 于 2007-8-26 21:47 编辑 ]

mikema

在服务器上安装服务器级反垃圾邮件产品或模块，如各种防火墙套装或杀毒软件套装，也能很好的起到防垃圾邮件的作用。

　　目前，各杀毒软件厂商早已将防/反垃圾邮件做为主要业务，并且反病毒厂商进入发垃圾邮件市场具有先天的优势，可做到防、反、杀（毒）的有机结合。其反垃圾邮件的主要技术有“黑名单技术”、“垃圾邮件过滤技术”和其他一些邮件服务器端的技术。如诺顿在2005年就推出了较全面的网络安全特警反间谍软件增强版，可防范各种间谍软件、垃圾邮件、病毒、蠕虫、黑客和其它安全风险。其诺顿反垃圾邮件（Norton AntiSpam）模块可以滤出有害电子邮件，准确发现垃圾邮件，甚至可以发现隐藏在消息中的欺诈网站地址，从而防范电子邮件欺诈。

　　再如国内用户常用的金山毒霸2007杀毒套装软件也具较强的防/反垃圾邮件功能，其采取了全新的垃圾邮件过滤引擎、采用全新算法、内置大量垃圾邮件规则，大大提高了对垃圾邮件的识别率，并且可支持Outlook、Outlook Express、Foxmail等多种邮件客户端程序。改进的邮件监控同时也支持多端口同时收发邮件（如110、25、725等），便于管理使用不同端口收发邮件的不同邮箱。当接收到垃圾邮件或病毒邮件时，金山毒霸反垃圾邮件组件能够自动分类垃圾邮件和正常邮件。同时，还加入了自定义规则的支持，用户可以根据自身的需求将来自某个人、某个域或含有某些关键字的邮件设置为垃圾邮件，以实现分类管理。

　　此外，一些厂家也推出了完全免费版反垃圾邮件软件，对于一些小型企业用户或商户也可考虑选用。比如瑞星反垃圾邮件软件，其便具备较强的垃圾邮件过滤功能，提供多种邮件过滤方式及智能化的过滤方法，操作简单，无需序列号，下载后就能正常使用。其最新版本更新了邮件扫描引擎、提高邮件扫描的效率、垃圾邮件的识别率；优化了黑白名单功能，当添加的黑（白）名单地址在白（黑）名单中已存在时，程序会提示用户：是否将白（黑）名单中的邮件地址移动到黑（白）名单

迷糊

来这里学了不少东西，好，顶一下。

mikema

一个字——顶！

迷糊

楼主辛苦，顶一下，希望能看到更多的经验。

dongliwuxian

学习了

dennishan

无论是转的还是写的文章自己得考证一下：

“此外，一些厂家也推出了完全免费版反垃圾邮件软件，对于一些小型企业用户或商户也可考虑选用。比如瑞星反垃圾邮件软件，其便具备较强的垃圾邮件过滤功能，提供多种邮件过滤方式及智能化的过滤方法，操作简单，无需序列号，下载后就能正常使用。”

瑞星反垃圾怎么会不收费？内置Commtouch引擎，不收费是不可能的。