Microsoft 的邮件清理(8)

性能：

可用性和支持： 中国网管论坛

附件剥离

作为防病毒策略的一部分，Microsoft IT 根据附件文档扩展名和类型自动从传入电子邮件中删除某些类型的附件。网关层防病毒软件自动剥离某些特定文档类型（例如，.exe、.cmd 和 .com）的附件，而不管他们是否感染了病毒。这些附件会带来较大的病毒感染风险，在网络最外层剥离他们可防止环境遭受那些可能尚未为其研发或部署防病毒签名的未知流氓软件或新流氓软件的攻击。假如某附件已被剥离，邮件本身仍将继续传递，并且内部收件人会接收到相应的通知。

中国网管联盟

Microsoft IT 认为将邮件传递给收件人是很重要的，即使附件已被删除。假如被剥离的附件内容是合法的，收件人可使用其他方法检索该信息，例如需要发件人以另一种不同的格式重新打包数据或使用另一种文档传输方法，如文档传输协议 (FTP)。

中国网管联盟

某些类型的流氓软件感染，例如蠕虫，可能会生成大量电子邮件，这些邮件到达同一个电子邮件网关或 SMTP 路由服务器，传递给大量收件人。除了受感染的负载带来的威胁以外，这些邮件的数量还经常导致电子邮件系统出现性能问题。对于此种电子邮件，依靠附件剥离或从邮件中删除病毒能够消除感染，但无法减轻其中的拒绝服务攻击。为了有效地抵御此种威胁，Microsoft IT 实施了一种将附件剥离和邮件删除集成在一起的解决方案。当大量邮件病毒感染邮件时，系统会将整个邮件从邮件流中删除，因而最大限度地减少了环境的性能开销。 中国网管联盟

防病毒文档更新

基于签名的防病毒措施不会比病毒定义文档（也称为签名文档或代码文档）的质量更有效。要不断防范新病毒的威胁，组织必须保持签名文档是最新的。另一个重要的注意事项是使用最新扫描引擎 — 即执行邮件分析和扫描的邮件处理组件。 www_bitscn_com

Microsoft IT 使用拉取方法来下载最新的防病毒签名文档和扫描引擎。拉取机制允许 Microsoft IT 为此种下载建立灵活的自定义进度表，帮助保持任何电子邮件病毒扫描系统一致和最新。假如在自动下载之间的时间段内能够获得更新，Microsoft IT 还具备手动拉取下载的能力。此能力为 Microsoft IT 提供了应付潜在紧急情况所需的灵活性。

中国网管论坛

管理问题

对于防病毒管理，Microsoft IT 认为拥有明确的策略并执行明确定义的、有秩序的过程是很重要的。Microsoft IT 尽可能自动执行过程。例如，为了确保防病毒软件是最新的并一直在任何服务器上保持运行，Microsoft IT 已自动化了部署在其网关上的防病毒签名文档和扫描引擎的版本验证过程。假如检测到偏差，例如某一特定服务器没有运行最新的签名文档，管理员就会收到关于此问题的警报。

中国网管论坛

除了监控检测到的病毒的数量外，监控已处理电子邮件数量的每日统计信息也是管理过程中的一个重要部分。Microsoft IT 在某一天可能会检测 20,000 种病毒，而在另一天则检测 200,000 种病毒。想判断出趋势并不容易，因为 Microsoft IT 碰到的任何病毒攻击都会直接反映到统计信息中。尽管 Microsoft 经常是攻击的目标，但有时某种特定攻击给其他公司带来的消极影响比 Microsoft IT 还要大。影响的大小具体取决于该攻击的目标域。使用基于每日统计信息的统计数据，管理员能够追溯业界遭受该攻击的日期和时间，然后确定攻击在某一特定时间的影响。 bitscn.com

文档级别病毒扫描和邮件级别病毒扫描

本文最主要的重点是邮件服务环境；因此，关于病毒扫描的讨论主要集中在邮件级别上。但是，值得注意的是，Microsoft IT 还在文档级别的 Exchange Server 2003 服务器上执行防病毒扫描。这种扫描完全单独于邮件级别扫描，单靠这种扫描无法使邮件服务环境免受以电子邮件为载体的病毒的侵扰。 www_bitscn_com

文档级别扫描对于将 Exchange 服务器本身作为基础结构元素来保护是很关键的。假如没有操作系统级别的防病毒保护，常规操作活动（例如服务器维护、修补或故障排除）则可能会导致服务器意外感染病毒，进而可能导致邮件服务可用性降低和数据丢失。 www_bitscn_com

计划在 Exchange Server 2003 服务器上使用文档级别防病毒软件的组织应格外谨慎。因为文档级别防病毒软件通常不知道特定于 Exchange 的数据（例如 Exchange 数据库和日志文档）的内部结构，扫描此种内容通常导致服务器失败，也可能导致数据损坏。文档级别防病毒软件必须采用特别的配置来排除任何和 Exchange Server 相关的数据，例如邮箱存储、事务日志、临时目录、消息队列和其他相关的文档位置。对 Exchange 服务器使用的文档级别软件配置不当是邮件服务环境中的常见错误。有关对 Exchange 使用防病毒工具的周详信息，请参阅 Microsoft 知识库文章“和 Exchange Server 2003 配合使用的防病毒软件概述”（网址为 http://support.microsoft.com/default.aspx?scid=kb;zh-cn;823166）和“Exchange 和防病毒软件”（网址为 http://support.microsoft.com/default.aspx?scid=kb;zh-cn;328841）。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有