网络安全参考 | UNIX参考 | GPS参考 | 无线参考 | 在线手册 | OSBUG.ORG | SUNNY-NETWORK.COM
网站地图 RSS订阅
高级搜索 收藏本站
Home | 业界动态 | 防火墙 | IDS/IPS | VPN | PKI | Honeypot | Hacker/Intruder | 黑客技术 | 破解技术 | 加密技术 | 病毒防护 | 木马 | 反垃圾邮件 | 反流氓软件 | 漏洞 | 无线安全 | UNIX | Windows | 安全编程 | 安全软件 | TPM/TCG | 数据恢复 | 企业信息安全 | 个人信息安全
 当前位置: Home > 反垃圾邮件 > 技术 > 文章  
使用Exchange智能信息过滤器阻止垃圾邮件
文章来源: ZDNet 文章作者: techrepublic.com.com 发布时间: 2005-08-28   字体: [ ]
 

  在图D中,你还会发现,有一些SCL等级根其它等级相比相差比较悬殊,尤其是6、7、8等级,看上去都相当高。而且在SCL 5到SCL 6之间,变化相当剧烈。因此根据这个图,你可以将网关界限值设置为6,因为等于或高于这个值的邮件基本上可以断定是垃圾邮件了。从图中可以看出,如果将界限值设为6,那么大部分垃圾邮件都可以被过滤掉。假如在你的服务器上,SCL等级6的状态条也比较低,而SCL 7的状态条增幅明显,那么你应该将这个服务器的网关界限值设为7。这方面的技巧也相当简单,只需察看统计值变化最厉害的一级即可。在这个例子中,SCL 5的邮件总共有5封,而SCL 6的邮件却有40封,因此我选择将SCL 6作为界限值。

  现在,你已经知道该如何正确的设置网关界限值了,我们接下去就真正来设置它。打开Message Delivery Properties窗口,点击Intelligent Message Filtering选项卡,然后在Gateway Blocking Configuration项中确定合适的界限值。在When Blocking Messages区域,你必须将刚才设置的No Action修改为Archive(存档)、Delete(删除)或Reject(拒收)中的任何一项。

  为用户控制垃圾邮件

  现在你已经正确的设置了网关界限值,可以让智能信息过滤器来帮你处理大部分垃圾邮件了,不过还是会有不少邮件进入用户的邮箱。由于这些邮件中有垃圾邮件,也有正常的邮件,因此让Exchange Server在网关级就处理这些邮件可能并不合适。相反,这样的邮件应该靠用户自己来判断到底是不是垃圾邮件。

  要实现这个目的,方法之一就是在智能信息过滤器中进行配置,令一些疑似为垃圾邮件的邮件保存到用户的Outlook垃圾箱中,而不是直接在网关级进行处理。我们回过头来再看图D。在图中我们可以注意到,SCL 0 和1级具有较多的邮件,而SCL 2级的邮件数量就比较少了,而到了SCL 3级,邮件数量又开始增多。图表已经给了我们很好的说明,那就是从SCL 3到SCL 5等级,的确包含了一些疑似为垃圾邮件的邮件。

  在这个例子中,我们可以在智能信息过滤器中设置,将SCL等级等于或大于3的邮件保存到用户的垃圾箱中。这些邮件不会真正的被服务器删除,而是会保存在用户的一个文件夹里,但是并不在用户的收件箱中体现出来。用户可以任意查阅这些可疑的邮件,以便挑选其中有用的信件。其做法并不困难,只需进入 Message Delivery Properties窗口点击Intelligent Message Filtering选项卡,然后为Store Junk E-Mail Configuration项设置一个值即可,在本例中,这个值应该为3 。

  在Outlook中控制垃圾邮件

  上面我们说了一大堆,都是关于如何配置智能信息过滤器才能让它更好的过滤邮件,不幸的是,智能信息过滤器到底不是人,它对判断垃圾邮件的能力也是有限的,因此我们还需要在Outlook中稍作设置,以便帮助我们进一步分辨垃圾邮件和正常邮件。比如我通过邮箱接收每两周一次的Relevant Security News,这是一份有关于IT安全的电子邮件。虽然这封邮件对我相当重要,但是垃圾邮件过滤器可能会将其列为垃圾邮件。为了解决这个问题,我可以建立一个免检名单,并将发送这个邮件的地址列入其中。

  加入这个免检名单中的邮件地址,不论发送什么邮件,过滤器都不会对其进行垃圾邮件评估。同样,你也可以建立一个黑名单,将经常发送垃圾邮件的地址列入其中,以后只要是这个地址发送的邮件,不经检测就会被标记为垃圾邮件。

  几乎所有的反垃圾邮件程序都支持免检名单(白名单)/黑名单功能,其工作原理基本都是一样的。不过在Intelligent Message Filtering环境中,白名单和黑名单的作用与我们想象的稍有差别。其原因在于,白名单和黑名单都是在Outlook中设置的,而如果在智能信息过滤器中设置了删除垃圾邮件,那么一些邮件在到达Outlook之前就已经在网关级被删除了,根本不会经过白名单或者黑名单的判断。

  因此,很多网管都偏向于将网关界限值设置的很高,比如8或者9,这样只有那些很明确的垃圾邮件才会被删除,而大多数可疑邮件会经过Outlook之类的邮件工具中的白名单和黑名单再一次过滤。

  那么在收件箱级别用户到底该如何做,才能最有效的消除垃圾邮件呢。首先是要建立白名单和黑名单。具体的做法是在Outlook 2003中打开Tools菜单中的Options命令。当出现Options窗口后,点击Junk E-Mail按钮,之后就可以设置白名单和黑名单了。而在Outlook中,选择安全发件人列表和阻止发件人列表。如果你在其它反垃圾邮件程序中有类似的白名单和黑名单,那么Outlook也可以导入这些名单。Outlook的安全发件人名单支持最多2000个发件人地址。

--
原文链接: http://www.zdnet.com.cn/techupdate/security_protect/solution/story/0,3800081013,39376054,00.htm
国际来源: http://techrepublic.com.com/5100-10588_11-5567990.html

 
推荐文章
·Google有新垃圾邮件评分算法?
·反垃圾邮件应慎用实时黑名单技术
·贝叶斯算法(bayesian)介绍
·新一代反垃圾邮件技术及产品介绍
·通过电子邮件标头了解其真实来源
·为你的Mail Server增加SPF记录
·垃圾邮件过滤技术-消除不需要的
·可爱的 Python: 用 hashcash 打
·实时黑名单技术
·当前反垃圾邮件技术纵览分析
·SPF简介
 
 
共4页: 上一页 [1] [2] [3] 4 下一页
↑返回顶部   打印本页   关闭窗口↓  

Google
 
Web oldhand.org unixreference.net meshmea.org
热点文章
·贝叶斯算法(bayesian)介
·SPF简介
·新一代反垃圾邮件技术及
·评测:11种反垃圾邮件工
·实时黑名单技术
·为你的Mail Server增加S
·邮件过滤技术
·使用badmailfrom控制垃
相关分类
相关文章
·九问九答 介绍垃圾邮件
·Google有新垃圾邮件评分
·快速登入Gmail的7个实用
·实用技巧 Outlook防病毒
·将Foxmail中的邮件导至D
·把邮箱变成硬盘 Hotmail
·垃圾邮件及钓鱼攻击手段
·Foxmail 6.0 防范黑客攻
更多...
 
 

Copyright(c) 2001-2008 OLDHAND ORGANIZATION, All Rights reserved.
Power by DedeCms 织梦内容管理系统
$Id: article_article.html,v 1.3 2007/02/10 12:00:37 yjs Exp $