Spambreaker構(gòu)建安全的郵件系統(tǒng)

2003/08/04

圖1 Spambreaker工作原理

　　高效率大容量專(zhuān)用郵件引擎

　　Spambreaker使用由3Rsoft軟件有限公司根據(jù)高效而穩(wěn)定的SMTP服務(wù)器Postfix進(jìn)行開(kāi)發(fā)、精簡(jiǎn)、優(yōu)化，同時(shí)加入3Rsoft多年來(lái)的郵件服務(wù)器開(kāi)發(fā)技術(shù)、經(jīng)驗(yàn)而形成的高效率、大容量專(zhuān)用郵件引擎EMXII，大大地提高了垃圾郵件過(guò)濾服務(wù)器的性能。

　　Spambreaker可單獨(dú)作為郵件服務(wù)器

　　Spambreaker可以和后臺(tái)的郵件服務(wù)器裝在同一臺(tái)服務(wù)器上，也可以裝在不同的服務(wù)器上，并且它可以單獨(dú)作為具有POP3功能的郵件服務(wù)器使用。這樣用戶(hù)在采購(gòu)的時(shí)候可以采用比較靈活的方式，反垃圾郵件功能、反病毒郵件功能以及具有POP3功能的郵件服務(wù)器可以分別選用，并且對(duì)于那些沒(méi)有郵件系統(tǒng)的用戶(hù)，可以單獨(dú)執(zhí)行郵件服務(wù)器的職能，免除了用戶(hù)單獨(dú)購(gòu)買(mǎi)郵件服務(wù)器軟件的費(fèi)用，能達(dá)到為用戶(hù)節(jié)省費(fèi)用的目的。

　　垃圾郵件過(guò)濾

　　Spambreaker通過(guò)多樣化過(guò)濾條件的垃圾郵件過(guò)濾規(guī)則，提高了垃圾郵件的分辨能力，同時(shí)可以將過(guò)濾掉的信件進(jìn)行備份，以便后期分析和智能升級(jí)郵件過(guò)濾規(guī)則。它不僅可以在整個(gè)系統(tǒng)級(jí)設(shè)置快速的系統(tǒng)級(jí)的垃圾郵件過(guò)濾策略，同時(shí)還支持企業(yè) / 組 / 個(gè)人多級(jí)過(guò)濾設(shè)定，滿(mǎn)足不同用戶(hù)需求。

　　Spambreaker所有的管理均基于Web方式，管理員可以在任何地方對(duì)它進(jìn)行管理。管理界面簡(jiǎn)潔，易于操作。Spambreaker的默認(rèn)端口是9080，可以進(jìn)行調(diào)整。

　　郵件殺毒

　　Spambreaker可嵌入著名的安博士殺毒引擎，殺毒引擎和病毒庫(kù)可自動(dòng)更新。網(wǎng)關(guān)式的殺毒模式可以查殺所有經(jīng)過(guò)的SMTP流，全面保護(hù)郵件。

　　郵件監(jiān)控

　　通過(guò)配置，Spambreaker可以有目的地監(jiān)控具體用戶(hù)、群組的信件，可以將符合條件的信件轉(zhuǎn)發(fā)給某個(gè)特權(quán)用戶(hù)或者保存在服務(wù)器上，以便進(jìn)行監(jiān)控。

　　強(qiáng)大日志分析工具

　　Spambreaker對(duì)所有被Spambreaker命中的郵件都記入日志系統(tǒng)，提供全面、多樣的條件檢索功能，幫助統(tǒng)計(jì)分析垃圾郵件，管理垃圾郵件過(guò)濾規(guī)則。對(duì)于選擇保存的郵件，在這里可以進(jìn)行二次檢查處理。

　　強(qiáng)有力的統(tǒng)計(jì)資料

　　通過(guò)統(tǒng)計(jì)功能，管理員可以針對(duì)日期、過(guò)濾對(duì)象、發(fā)件人、病毒等條件進(jìn)行郵件的統(tǒng)計(jì)，通過(guò)統(tǒng)計(jì)可以了解郵件系統(tǒng)的信件流量、個(gè)別用戶(hù)的信件流量、垃圾郵件的過(guò)濾率、病毒郵件的數(shù)目以及各種郵件的收/發(fā)件人信息，便于了解整個(gè)郵件系統(tǒng)的工作情況。

圖2 系統(tǒng)統(tǒng)計(jì)界面

　　支持平臺(tái)和系統(tǒng)需求

　　操作系統(tǒng)：Solaris SPARC 2.5.1/2.6/2.7及更高版本；HP UNIX；IBM AIX 4.X及更高版本；RedHat6.X及更高版本，或者其他兼容Linux。

　　系統(tǒng)需求：內(nèi)存128M以上；硬盤(pán)2M/User；CPU在PⅢ600以上。

　　數(shù)據(jù)庫(kù)支持：支持MySQL、Oracle等關(guān)系數(shù)據(jù)庫(kù)。

　　語(yǔ)言支持：英文、中文簡(jiǎn)體、中文繁體、日文、韓文。

　　Spambreaker解決方案舉例

　　Spambreaker＋3Rsoft Web 郵件系統(tǒng)

　　系統(tǒng)環(huán)境：某公司，擁有員工3000人，原本沒(méi)有任何成熟的郵件系統(tǒng)，現(xiàn)在要構(gòu)建一個(gè)穩(wěn)定、安全的郵件系統(tǒng)。

　　系統(tǒng)建議：郵件系統(tǒng)使用3Rsoft公司的Web郵件系統(tǒng)（包括@Message、Crinity等），郵件安全防護(hù)使用3Rsoft的Spambreaker作為垃圾郵件過(guò)濾和病毒過(guò)濾裝置。

　　3Rsoft公司的Web郵件系統(tǒng)企業(yè)版：SMTP認(rèn)證模塊、多域名模塊、SMS模塊、郵件列表模塊。

　　Spambreaker: 內(nèi)嵌安博士殺毒引擎，

　　硬件建議：X86架構(gòu)PC Server一臺(tái)。

　　建議配置：CPU Xeon1.8G；內(nèi)存1G；硬盤(pán)72G；操作系統(tǒng)Redhat 8.0。

　　構(gòu)建的郵件系統(tǒng)如下圖所示：

圖3 Spambreaker＋3Rsoft公司W(wǎng)eb郵件系統(tǒng)解決方案示意圖

　　3Rsoft公司W(wǎng)eb郵件系統(tǒng)和Spambreaker裝在同一臺(tái)服務(wù)器上，相當(dāng)于一臺(tái)硬件服務(wù)器上的兩個(gè)Server進(jìn)程。外部郵件的接收和內(nèi)部郵件的發(fā)送（包括外發(fā)和本服務(wù)器內(nèi)部發(fā)送）都經(jīng)過(guò)Spambreaker，所有被投遞郵件都得到過(guò)濾和病毒查殺，構(gòu)成安全的郵件防護(hù)系統(tǒng)。

　　Spambreaker＋Exchange

　　系統(tǒng)環(huán)境：某公司，擁有員工5000人，現(xiàn)在正在使用微軟的Exchange郵件系統(tǒng)，由于遭受垃圾郵件和病毒郵件攻擊，系統(tǒng)經(jīng)常因?yàn)樨?fù)載過(guò)大或病毒受到損害，耗費(fèi)了郵件用戶(hù)和管理員的大量精力。公司希望改變這種糟糕的狀況。同時(shí)，公司希望能夠監(jiān)控部分員工的信件。

　　系統(tǒng)建議：郵件系統(tǒng)仍使用微軟的Exchange郵件系統(tǒng)，郵件安全防護(hù)使用3Rsoft的Spambreaker作為垃圾郵件過(guò)濾和病毒過(guò)濾裝置，同時(shí)進(jìn)行郵件監(jiān)控。

　　Spambreaker：內(nèi)嵌安博士殺毒引擎。

　　硬件建議：新增X86架構(gòu)PCServer一臺(tái)。

　　建議配置：CPU Xeon1.4G；內(nèi)存1G；硬盤(pán)36G；操作系統(tǒng)Redhat8.0。

　　構(gòu)建的郵件系統(tǒng)如下圖所示：

圖4 Spambreaker＋Exchange解決方案示意圖

　　在這里，Spambreaker相當(dāng)于郵件過(guò)濾網(wǎng)關(guān)，外部進(jìn)入信件首先由Spambreaker接收，進(jìn)行過(guò)濾后再發(fā)送給真正的后臺(tái)郵件服務(wù)器Exchange；外發(fā)信件時(shí)，通過(guò)設(shè)置將Spambreaker設(shè)置為Exchange的MailHUB，這樣，Exchange的外發(fā)信件就會(huì)首先發(fā)送給Spambreaker，經(jīng)過(guò)過(guò)濾后由Spambreaker發(fā)送到Internet上。

　　郵件的監(jiān)控由Spambreaker實(shí)現(xiàn)，由上面的描述可以知道，所有內(nèi)外部的郵件來(lái)往都經(jīng)過(guò)Spambreaker，這樣便可以監(jiān)控部分員工和外部的信件來(lái)往。

　　注意：Spambreaker標(biāo)準(zhǔn)配置也許不兼容已有郵件系統(tǒng)的SMTP認(rèn)證，請(qǐng)?jiān)谠O(shè)置客戶(hù)端軟件時(shí)，將SMTP發(fā)送郵件服務(wù)器直接設(shè)置為真正的郵件服務(wù)器�；蛘吆�3Rsoft公司的研發(fā)部門(mén)聯(lián)系，進(jìn)行二次開(kāi)發(fā)。

　　與后臺(tái)郵件服務(wù)器的兼容

　　Spambreaker采用開(kāi)放性設(shè)計(jì)，后臺(tái)郵件服務(wù)器不僅可以配置3Rsoft的@Message、Crinity，同時(shí)兼容其他的郵件服務(wù)器，如微軟Exchange、Sun One Message Server、IBM Notes，以及其它的開(kāi)放源碼郵件服務(wù)器Sendmail、Qmail等。

賽迪網(wǎng) 中國(guó)信息化(industry.ccidnet.com)