邮件太多英文_邮件攻击_邮件软件

本页内容

执行摘要

Internet 上无用的电子邮件（垃圾邮件）、病毒和恶意软件 (malware) 的泛滥对任何公司来说都是一个严重问题，Microsoft 也不例外。这一问题在过去几年里日趋严重，以至于现在每个连接到 Internet 的企业都必须采取预防措施来防范这种攻击。这些威胁不只是电子邮件本身带来的威胁，还包括其他与电子邮件相关的威胁，例如简单邮件传输协议 (SMTP) 层的拒绝服务 (DoS) 攻击、有目标的邮件（通过发送大量电子邮件使邮件系统瘫痪）和目录搜集攻击（尝试搜集大量有效的电子邮件地址）。

在 1998 年之前，几乎没有防御垃圾邮件、病毒和其他电子邮件攻击的工具，因为这类问题根本不存在。考虑到目前的 Internet 环境，Microsoft 信息技术工作组 (Microsoft IT) 认为有必要使用多种机制来抵御这些威胁，而不能只使用一种机制。这种方法包括联合使用部署在邮件服务环境中的多个层次（从网关到客户端）的 Microsoft 和第三方软件产品。Microsoft IT 将其所有针对这种威胁以及类似威胁的防御机制统称为“邮件清理”。

自从 1998 年以来，Microsoft IT 已在其 Microsoft%26reg; Exchange 基础结构中使用了多种邮件清理功能。对防病毒和反垃圾邮件系统体系结构的最新改进使得 Microsoft IT 能够加强将近 50% 的需要在环境中执行反垃圾邮件功能的服务器。除了对体系结构进行更改之外，Microsoft IT 还同时加强了 Internet 邮件网关层和客户端层的防御能力。这样，Microsoft IT 既可以降低操作成本，又可以加强防范恶意电子邮件和无用电子邮件的力度。

Microsoft IT 已经使用了 Microsoft Exchange Server 2003（Microsoft 的服务器邮件服务产品）的邮件清理功能来加强以前由第三方电子邮件扫描软件提供的防病毒和反垃圾邮件功能。Microsoft IT 最新部署的这类功能包括：

撰写本文时，从 Internet 提交到 Microsoft IT 电子邮件网关的邮件数量平均每天在 800 万到 1000 万之间。使用这种多层筛选电子邮件的方法，就可以通过多种机制分析传入的电子邮件，每种机制都最终减少了允许通过的垃圾邮件的数量。下面的筛选阶段说明了在撰写本文时 Microsoft IT 中的电子邮件筛选层的效果。这些数字均基于每天的平均量：

在经历上述筛选阶段后，剩余的电子邮件会接受病毒扫描。如果邮件通过了此阶段，就会发送到邮箱服务器供用户访问。电子邮件客户端也运行筛选软件，以进一步减少到达用户的垃圾邮件的数量。一般情况下，在经过所有筛选器筛选后，每天只剩下 15% 的传入 Internet 电子邮件，如图 1 所示。

图 1. 对传入的 Internet 电子邮件进行垃圾邮件筛选的效果

查看大图

在最近遭受的攻击中，Microsoft IT 发现每天电子邮件的数量已是原来的两倍、三倍甚至是四倍，不过 Microsoft IT 目前的防御层仍然很好地保护着邮件服务环境，一直未让用户受到这些攻击的任何影响。

每天，Microsoft IT 工作组都会收到一些关于邮件服务基础结构中的垃圾邮件、病毒和电子邮件攻击防范方法的询问。本文详细分析了在防范这种日趋严重的问题的过程中所需要的策略、措施和面临的挑战，还重点讨论了 Microsoft IT 在使用基于 Exchange Server 2003 的功能（包括智能邮件筛选器和第三方的筛选无用电子邮件的解决方案）方面的经验。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-27291-1.html