邮件太多英文_邮件攻击_邮件软件(5)

拒绝。初次接收整个邮件，但如果邮件被确认为垃圾邮件，则向发件人发送拒绝通知。

注意：所有传入的电子邮件都会先遇到网关阈值，然后才会遇到存储阈值。

删除操作、拒绝操作和存档操作都有其各自固有的优缺点。如果某个组织决定删除或拒绝其 SCL 等级大于或等于某特定数字的邮件，则这些邮件就不会再往前传输了。通过删除，可以避免将邮件写入磁盘，也避免了对这些邮件进行病毒扫描或通过系统发送它们，从而可以避免浪费成本极高的处理时间。不过，删除被视为一种大胆操作，因为邮件从邮件流中被永久删除了，不可能还原。如果给定阈值的误报（合法邮件被误标识为垃圾邮件）数量很少，则删除操作会很有效。

与删除类似，拒绝操作也从邮件流中删除被标识为垃圾邮件的邮件。不过，与删除不同的是，拒绝操作以 SMTP 错误（不可传递）消息的形式向发件人提供了一个状态说明。出于安全考虑，某些环境可能不希望向垃圾邮件的发件人发送筛选操作通知。

组织可使用存档操作来检查被作为垃圾邮件阻止的电子邮件，并基于误报的数量帮助决定设置适当的 SCL 网关阈值。不过，因为没有足够的工具检测存档内容和评估误报，所以，对于日常操作来说，存档操作的优点就不太明显了。通常，最可靠的工具就是人的眼睛，用眼睛实际检查邮件的内容。由于每天都有数十万或数百万电子邮件，靠肉眼实际检查每个存档邮件是很不现实的。一种替代方法是使用自定义自动过程，具体做法是按主题行或其他邮件属性对数据进行分类汇总，然后从数千个邮件中抽取一个样本查看。管理员可以编写用来分类汇总这些数据的基本脚本以简化该过程。

因为邮件存档所需的磁盘空间与电子邮件流量和环境接收到的垃圾邮件率成正比，所以，拥有大量电子邮件的组织如果计划使用存档操作，则必须谨慎规划他们的垃圾邮件筛选网关所需的存储容量。对于 Microsoft 邮件服务环境每天从 Internet 接收的电子邮件量，Microsoft IT 目前使用网关阈值的删除操作。不过，Microsoft IT 在对智能邮件筛选器进行早期测试期间使用的是存档操作。

设置存储阈值

存储阈值设置了一个 SCL 等级；如果到达邮箱服务器的电子邮件达到了此等级，则会被移到用户邮箱中的“垃圾邮件”文件夹。存储阈值必须设置为低于网关阈值，这样才能执行存储路由。例如，如果网关阈值设置为 6，则存储阈值必须设置为 4 才能执行操作。存储设置会对大于存储设置值的 SCL 值执行操作。此行为与网关设置不同，网关设置是在 SCL 值大于或等于 SCL 设置值的情况下执行操作。例如，如果一个接收到的 SCL 等级为 5 的传入邮件通过了网关阈值但超过了存储阈值，则将被自动路由到用户的“垃圾邮件”文件夹。等级为 4 或更低的传入邮件将直接发送到收件人的收件箱，因为该邮件同时通过了两个阈值。

平衡阈值

网关阈值和存储阈值之间最有效的平衡完全取决于组织的邮件服务环境。我们的目标是尽早在基础结构中尽可能地阻止垃圾邮件传入的数量，同时将误报数减至最小。根据特定的环境，每个管理员将对智能邮件筛选器设置进行不同的调整。

设置高网关阈值的缺点是有较多的邮件必须在基础结构中传输，用户最终将在桌面层处理它们。此缺点增加了基础结构多个方面的成本，包括存储、带宽和管理。

Microsoft IT 使用严格的网关阈值，这是因为公司接收到的电子邮件数量巨大，并且这些电子邮件中相当大一部分是垃圾邮件。然而，Microsoft IT 对于删除合法电子邮件的情况一直坚持接近零容忍度的态度。一般情况下，最好的误报指示器是用户投诉。通常，组织最好在开始时保守地将智能邮件筛选器阈值设置为较高的数字，然后根据需要下调阈值。智能邮件筛选器提供了详尽的性能计数器列表，管理员可以利用此列表检查传入的邮件群的 SCL 等级分况，从而可以更好地决定如何为他们的特定环境调整阈值。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-27291-5.html