Netscape郵件系統(tǒng)升級案例
Netscape郵件系統(tǒng)由于購買時間較久,目前面臨的問題突出表現(xiàn)在如下幾個方面:
- 現(xiàn)有郵件系統(tǒng)基于Netscape Message Server早期版本,該產(chǎn)品在國內(nèi)代理服務(wù)體系比較薄弱,有問題也無法及時得到國內(nèi)廠商的技術(shù)支持。
- 在購買NMS 產(chǎn)品時,互聯(lián)網(wǎng)還比較凈化,沒有現(xiàn)在這樣多的垃圾郵件、病毒郵件,因此NMS在這方面的抵御能力比較弱。在垃圾郵件、病毒郵件泛濫的今天,經(jīng)常會因郵件隊列被塞滿而導(dǎo)致smtp服務(wù)掛起、終止,這給管理人員造成很大的工作量,也給用戶造成很多不便。
- WebMail以方便易用,不用過多設(shè)置而受到很多人的喜愛。NMS的WebMail功能不是很強,因為是國外的產(chǎn)品,有些操作不是很符合國內(nèi)的習(xí)慣,如:公共地址簿、共享文件夾、網(wǎng)絡(luò)U盤、郵件列表、郵件廣播等功能不是很完善,或者干脆沒有。
- NMS對虛擬域的支持比較弱。
基于以上問題,迫切需要對現(xiàn)有郵件系統(tǒng)進(jìn)行升級改造。我們提供2種方案。
完全升級為新的郵件系統(tǒng)。新郵件系統(tǒng)采用當(dāng)今主流技術(shù)架構(gòu),功能完備,具有WebMail、反垃圾郵件、反病毒郵件功能。
繼續(xù)保留以前的NMS,在NMS前端增加郵件網(wǎng)關(guān)(垃圾郵件過濾、病毒郵件過濾),和WebMail功能。由于WebMail的功能需要mailserver支持才能完成,如郵件過濾、自動轉(zhuǎn)發(fā)、自動回復(fù)等,NMS功能比較薄弱,不推薦此方案。
如果采用方案一,新郵件系統(tǒng)的選型非常重要。
郵件系統(tǒng)需要7×24小時工作,穩(wěn)定、可靠是第一位的。Linux系統(tǒng)比較可靠、穩(wěn)定,基本不需要維護(hù),日常管理可以通過瀏覽器web方式訪問,不需要管理員記憶太多的linux命令,大部分操作可以通過瀏覽器完成。建議選用支持linux的而且?guī)в蠾ebMail功能的郵件系統(tǒng)。TurboMail郵件系統(tǒng)基于linux平臺,WebMail功能強大,95%以上的操作可以通過瀏覽器完成。TurboMail郵件系統(tǒng)內(nèi)置反病毒、反垃圾郵件網(wǎng)關(guān)功能。
如果采用方案二,需要在郵件服務(wù)器前端加裝郵件網(wǎng)關(guān)軟件。TurboMail郵件網(wǎng)關(guān)是一款反垃圾、反病毒的郵件網(wǎng)關(guān)軟件,部署在Exchange、Lotus、Imail、Mdaemon、qmail、postfix等郵件服務(wù)器的前端,為郵件系統(tǒng)提供垃圾郵件過濾和病毒過濾功能。
TurboMail郵件網(wǎng)關(guān)是拓波公司多年的技術(shù)結(jié)晶,綜合運用動態(tài)黑名單、靜態(tài)黑名單、IP阻斷、DNS反向解析、郵件打分、bayes特征庫、Razor國際反垃圾協(xié)作網(wǎng)等技術(shù)手段,垃圾郵件的識別率高達(dá)95%-98%。病毒郵件的識別率也在95%以上,可以查殺20000多種病毒,對于目前比較流行的郵件病毒sobig, netsky, mydoom, Worm.SomeFool.Gen 有100%的免疫力。拓波公司與多家知名防毒廠商合作,支持病毒特征庫定時在線升級, 保證升級頻率一周3次以上。
TurboMail郵件網(wǎng)關(guān)設(shè)計成傻瓜化、智能化,不需要復(fù)雜的配置,最大程度降低學(xué)習(xí)和維護(hù)的成本。
- 采用先進(jìn)的技術(shù)架構(gòu),絕大部分操作在內(nèi)存處理,峰值處理能力為18萬封/小時,比普通的反垃圾郵件網(wǎng)關(guān)快10倍以上。
- 徹底查殺隱藏在zip/rar/tar.gz等壓縮文件中的病毒,深度可達(dá)20層。
- 發(fā)現(xiàn)病毒郵件后,TurboMail郵件網(wǎng)關(guān)可以根據(jù)系統(tǒng)設(shè)置決定是否通知發(fā)信人(sender),收信人(recips),管理員(admin) 中的一位或者多位。報警通知郵件采用中英文2種提示,用戶也可以自己定制提示信息。
- 病毒特征庫的升級頻率可以從10分鐘-1周可調(diào),每次升級都有詳細(xì)的log日志,自動發(fā)送到管理員的郵箱。log日志可以設(shè)定大小,自動回滾使用。
- TurboMail郵件網(wǎng)關(guān)內(nèi)置的殺毒引擎支持多線程(最多10線程),支持15層目錄深度搜索掃描,支持防病毒系統(tǒng)自檢功能,開啟自檢功能后,防毒系統(tǒng)每隔1小時會自檢一次。
- 支持病毒郵件短信SMS報警通知功能。
- 病毒特征庫升級通過由升級服務(wù)進(jìn)程自動完成,升級時通過DNS輪尋,連接最快的升級服務(wù)器。1次升級失敗時,系統(tǒng)自動重試9次。
在網(wǎng)絡(luò)層,TurboMail郵件網(wǎng)關(guān)可以設(shè)置屏蔽任何一個IP,一個網(wǎng)段;也可以屏蔽任何一個發(fā)信人,一個域。動態(tài)黑名單采用黑洞技術(shù),可以實時獲取反垃圾郵件列表。TurboMail郵件網(wǎng)關(guān)支持由國際反垃圾郵件組織提供的實時黑名單RBL,系統(tǒng)預(yù)設(shè) bl.spamcop.net,sbl-xbl.spamhaus.org 兩個黑名單列表。
在這一層,TurboMail郵件網(wǎng)關(guān)在SMTP協(xié)議的每個階段進(jìn)行判斷:MAIL/FROM/RCPT/DATA,對于不符合RFC規(guī)范的郵件,都作為垃圾郵件處理。對于不能正確反向解析的,也作為垃圾郵件處理。
如果某一個發(fā)信人發(fā)送的郵件均為正常郵件,積累到一定數(shù)量后,系統(tǒng)自動將發(fā)信人加入白名單列表。
通過內(nèi)置的貝葉斯(Bayes)庫對進(jìn)入郵件系統(tǒng)的每封郵件的頭部和正文進(jìn)行分析,得出閥值,閥值低于5,則為正常郵件;如果超過5,TurboMail郵件網(wǎng)關(guān)判定為垃圾郵件,會在主題增加SPAM***字樣;如果閥值超過7,系統(tǒng)會自動歸置垃圾郵件;閥值超過9,系統(tǒng)會自動刪除。對于主題帶有SPAM標(biāo)記的郵件,用戶可以通過客戶端軟件或者WebMail設(shè)置過濾規(guī)則轉(zhuǎn)存到一個文件夾,定期檢查,確認(rèn)無誤后刪除。