Spambreaker構建安全的郵件系統

2003/08/04

圖1 Spambreaker工作原理

　　高效率大容量專(zhuān)用郵件引擎

　　Spambreaker使用由3Rsoft軟件有限公司根據高效而穩定的SMTP服務(wù)器Postfix進(jìn)行開(kāi)發(fā)、精簡(jiǎn)、優(yōu)化，同時(shí)加入3Rsoft多年來(lái)的郵件服務(wù)器開(kāi)發(fā)技術(shù)、經(jīng)驗而形成的高效率、大容量專(zhuān)用郵件引擎EMXII，大大地提高了垃圾郵件過(guò)濾服務(wù)器的性能。

　　Spambreaker可單獨作為郵件服務(wù)器

　　Spambreaker可以和后臺的郵件服務(wù)器裝在同一臺服務(wù)器上，也可以裝在不同的服務(wù)器上，并且它可以單獨作為具有POP3功能的郵件服務(wù)器使用。這樣用戶(hù)在采購的時(shí)候可以采用比較靈活的方式，反垃圾郵件功能、反病毒郵件功能以及具有POP3功能的郵件服務(wù)器可以分別選用，并且對于那些沒(méi)有郵件系統的用戶(hù)，可以單獨執行郵件服務(wù)器的職能，免除了用戶(hù)單獨購買(mǎi)郵件服務(wù)器軟件的費用，能達到為用戶(hù)節省費用的目的。

　　垃圾郵件過(guò)濾

　　Spambreaker通過(guò)多樣化過(guò)濾條件的垃圾郵件過(guò)濾規則，提高了垃圾郵件的分辨能力，同時(shí)可以將過(guò)濾掉的信件進(jìn)行備份，以便后期分析和智能升級郵件過(guò)濾規則。它不僅可以在整個(gè)系統級設置快速的系統級的垃圾郵件過(guò)濾策略，同時(shí)還支持企業(yè) / 組 / 個(gè)人多級過(guò)濾設定，滿(mǎn)足不同用戶(hù)需求。

　　Spambreaker所有的管理均基于Web方式，管理員可以在任何地方對它進(jìn)行管理。管理界面簡(jiǎn)潔，易于操作。Spambreaker的默認端口是9080，可以進(jìn)行調整。

　　郵件殺毒

　　Spambreaker可嵌入著(zhù)名的安博士殺毒引擎，殺毒引擎和病毒庫可自動(dòng)更新。網(wǎng)關(guān)式的殺毒模式可以查殺所有經(jīng)過(guò)的SMTP流，全面保護郵件。

　　郵件監控

　　通過(guò)配置，Spambreaker可以有目的地監控具體用戶(hù)、群組的信件，可以將符合條件的信件轉發(fā)給某個(gè)特權用戶(hù)或者保存在服務(wù)器上，以便進(jìn)行監控。

　　強大日志分析工具

　　Spambreaker對所有被Spambreaker命中的郵件都記入日志系統，提供全面、多樣的條件檢索功能，幫助統計分析垃圾郵件，管理垃圾郵件過(guò)濾規則。對于選擇保存的郵件，在這里可以進(jìn)行二次檢查處理。

　　強有力的統計資料

　　通過(guò)統計功能，管理員可以針對日期、過(guò)濾對象、發(fā)件人、病毒等條件進(jìn)行郵件的統計，通過(guò)統計可以了解郵件系統的信件流量、個(gè)別用戶(hù)的信件流量、垃圾郵件的過(guò)濾率、病毒郵件的數目以及各種郵件的收/發(fā)件人信息，便于了解整個(gè)郵件系統的工作情況。

圖2 系統統計界面

　　支持平臺和系統需求

　　操作系統：Solaris SPARC 2.5.1/2.6/2.7及更高版本；HP UNIX；IBM AIX 4.X及更高版本；RedHat6.X及更高版本，或者其他兼容Linux。

　　系統需求：內存128M以上；硬盤(pán)2M/User；CPU在PⅢ600以上。

　　數據庫支持：支持MySQL、Oracle等關(guān)系數據庫。

　　語(yǔ)言支持：英文、中文簡(jiǎn)體、中文繁體、日文、韓文。

　　Spambreaker解決方案舉例

　　Spambreaker＋3Rsoft Web 郵件系統

　　系統環(huán)境：某公司，擁有員工3000人，原本沒(méi)有任何成熟的郵件系統，現在要構建一個(gè)穩定、安全的郵件系統。

　　系統建議：郵件系統使用3Rsoft公司的Web郵件系統（包括@Message、Crinity等），郵件安全防護使用3Rsoft的Spambreaker作為垃圾郵件過(guò)濾和病毒過(guò)濾裝置。

　　3Rsoft公司的Web郵件系統企業(yè)版：SMTP認證模塊、多域名模塊、SMS模塊、郵件列表模塊。

　　Spambreaker: 內嵌安博士殺毒引擎，

　　硬件建議：X86架構PC Server一臺。

　　建議配置：CPU Xeon1.8G；內存1G；硬盤(pán)72G；操作系統Redhat 8.0。

　　構建的郵件系統如下圖所示：

圖3 Spambreaker＋3Rsoft公司W(wǎng)eb郵件系統解決方案示意圖

　　3Rsoft公司W(wǎng)eb郵件系統和Spambreaker裝在同一臺服務(wù)器上，相當于一臺硬件服務(wù)器上的兩個(gè)Server進(jìn)程。外部郵件的接收和內部郵件的發(fā)送（包括外發(fā)和本服務(wù)器內部發(fā)送）都經(jīng)過(guò)Spambreaker，所有被投遞郵件都得到過(guò)濾和病毒查殺，構成安全的郵件防護系統。

　　Spambreaker＋Exchange

　　系統環(huán)境：某公司，擁有員工5000人，現在正在使用微軟的Exchange郵件系統，由于遭受垃圾郵件和病毒郵件攻擊，系統經(jīng)常因為負載過(guò)大或病毒受到損害，耗費了郵件用戶(hù)和管理員的大量精力。公司希望改變這種糟糕的狀況。同時(shí)，公司希望能夠監控部分員工的信件。

　　系統建議：郵件系統仍使用微軟的Exchange郵件系統，郵件安全防護使用3Rsoft的Spambreaker作為垃圾郵件過(guò)濾和病毒過(guò)濾裝置，同時(shí)進(jìn)行郵件監控。

　　Spambreaker：內嵌安博士殺毒引擎。

　　硬件建議：新增X86架構PCServer一臺。

　　建議配置：CPU Xeon1.4G；內存1G；硬盤(pán)36G；操作系統Redhat8.0。

　　構建的郵件系統如下圖所示：

圖4 Spambreaker＋Exchange解決方案示意圖

　　在這里，Spambreaker相當于郵件過(guò)濾網(wǎng)關(guān)，外部進(jìn)入信件首先由Spambreaker接收，進(jìn)行過(guò)濾后再發(fā)送給真正的后臺郵件服務(wù)器Exchange；外發(fā)信件時(shí)，通過(guò)設置將Spambreaker設置為Exchange的MailHUB，這樣，Exchange的外發(fā)信件就會(huì )首先發(fā)送給Spambreaker，經(jīng)過(guò)過(guò)濾后由Spambreaker發(fā)送到Internet上。

　　郵件的監控由Spambreaker實(shí)現，由上面的描述可以知道，所有內外部的郵件來(lái)往都經(jīng)過(guò)Spambreaker，這樣便可以監控部分員工和外部的信件來(lái)往。

　　注意：Spambreaker標準配置也許不兼容已有郵件系統的SMTP認證，請在設置客戶(hù)端軟件時(shí)，將SMTP發(fā)送郵件服務(wù)器直接設置為真正的郵件服務(wù)器。或者和3Rsoft公司的研發(fā)部門(mén)聯(lián)系，進(jìn)行二次開(kāi)發(fā)。

　　與后臺郵件服務(wù)器的兼容

　　Spambreaker采用開(kāi)放性設計，后臺郵件服務(wù)器不僅可以配置3Rsoft的@Message、Crinity，同時(shí)兼容其他的郵件服務(wù)器，如微軟Exchange、Sun One Message Server、IBM Notes，以及其它的開(kāi)放源碼郵件服務(wù)器Sendmail、Qmail等。

賽迪網(wǎng) 中國信息化(industry.ccidnet.com)