Microsoft 的邮件清理(3)

超过 350,000 个局域网 (LAN) 端口。 中国网管联盟

有一个复杂的邮件服务环境在利用着这个巨大的网络基础结构；这个环境由全世界的 160 台 Exchange Server 2003 服务器（其中 47 台是运行 Microsoft Windows Server™ 2003 的群集邮箱服务器）构成，这些服务器分布在 7 个位置。管理此邮件服务基础结构是一项艰难的任务。该基础结构为大约 52,000 名员工支持着 100,000 个邮箱，每个邮箱都有 200 兆字节 (MB) 的存储空间。平均每天全球电子邮件流动的总数超过 1100 万封；其中有 300 万是内部电子邮件。每天，从 Internet 传入的电子邮件中大约有 85% 被作为垃圾邮件、病毒感染的电子邮件或发送给无效地址的电子邮件筛选出来。

中国网管论坛

Microsoft IT 保护其邮件服务环境的措施在不断改进。最明显的原因是：Internet 上的垃圾邮件和病毒量在飞速增长，而和电子邮件相关的威胁的特征也在不断变化。任何公司必须不断提高警惕，以免在这方面消耗资源，而这需要有灵活性，并且需要积极地作出响应。Microsoft IT 认为进行多层邮件清理是有必要的。单凭一种方法，无论多么完美，也不足以应付和 Internet 电子邮件相关的形形色色的风险。使用多种方法在网络的多个位置上筛选垃圾邮件和病毒提供了多层保护，这对建立纵深防御机制是至关重要的。 中国网管论坛

Microsoft IT 不断改进邮件清理方法的另一个原因在于其生产环境的特性。Microsoft IT 在生产中频繁使用尚未发布的 Microsoft 测试版软件。在高技术行业中，此做法被称为“dogfooding”或“吃自己的狗食”。这能够帮助 Microsoft IT 在研发的早期阶段向产品工作组提供有价值的反馈，从而可提高到达客户手中的发布产品的质量。Microsoft IT 在将智能邮件筛选器提供给客户之前先在生产中使用就属于这种情况。（有关智能邮件筛选器的更多信息，请访问 http://www.microsoft.com/exchange/imf。）Dogfooding 给 Microsoft IT 采用的策略、使用的第三方软件解决方案和服务器本身的管理带来了独特的难题，但这些难题并非无法解决。

bitsCN.nET中国网管博客

Microsoft IT 的预先邮件清理基础结构

从 1999 年到 2004 年 6 月，Microsoft 在其 Internet 电子邮件和邮件清理体系结构中使用了一种包含三个阶段的方法。这个拓扑基于三个服务器集，这些服务器相互连接在一起以提供反垃圾邮件、防病毒、内容筛选和 Internet 电子邮件路由功能。任何传入的 Internet 电子邮件都通过此服务器集，然后再被路由到 Exchange 邮箱服务器，如图 2 所示。

图 2. 2004 年 7 月前的 Microsoft 邮件服务基础结构
查看大图 中国网管联盟

就在 2004 年 7 月前，由 Exchange Server 2003 网关组成的服务器的第一层位于网络的最外层。在第一层，智能邮件筛选器和一个第三方反垃圾邮件解决方案对任何从 Internet 传入的邮件执行发件人筛选、收件人筛选和垃圾邮件阻止。第一层将任何被判定为非垃圾邮件的邮件转发到专用于电子邮件病毒扫描的下一层 SMTP 服务器。进行防病毒扫描后，第二层便将任何无病毒的邮件传送到服务器的第三层 — 即被配置为 SMTP 路由服务器的 Exchange 服务器，他在内部进行邮件转发。然后，第三层将邮件发送到 Exchange 邮箱服务器，电子邮件客户端能够到这里访问邮件。

bitsCN.Com

当此体系结构准备就绪后，Microsoft IT 评估了一些第三方反垃圾邮件和防病毒供给商并选择了符合其需要的解决方案（最初在 Microsoft Exchange 2000 Server 和 Microsoft Windows® 2000 Server 上运行）。尽管此体系结构在几年内有效地抵制了 Internet 电子邮件威胁，但威胁的演变及 Exchange Server 平台的增强促使 Microsoft IT 不断修改其体系结构。Microsoft IT 的目标是：

Microsoft IT 当前使用的邮件清理基础结构

现在，Microsoft IT 通过使用当前的 Internet 电子邮件服务基础结构设计和电子邮件扫描基础结构设计实现了邮件清理方面的目标，如图 3 所示。通过选择 Exchange Server 2003 作为网关层防病毒功能的平台，Microsoft IT 去除了专用病毒扫描服务器集，从而立即降低了 TCO。通过使用 Exchange Server 2003 平台，Microsoft IT 选择了一个新的第三方防病毒解决方案，该解决方案采用了集成方法并使用了 Exchange 的本机 SMTP 堆栈。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有