首页>>>技术>>>email

Spambreaker构建安全的邮件系统

2003/08/04

  3Rsoft邮件解决方案防范垃圾邮件、防范病毒邮件、监控邮件、单独构建邮件服务器系统

  Spambreaker是北京斯利尔软件有限公司(3Rsoft)基于多年来的邮件服务器技术积累而发展的具有邮件服务器功能的邮件安全解决方案,它不但具有反垃圾邮件、反病毒邮件以及进行邮件监控的功能,并且对于那些还没有邮件系统的用户,还可以单独执行邮件服务器的职能,免除了用户单独购买邮件服务器软件的费用。

  Spambreaker的四大特点

  ·反垃圾邮件,通过设置能够对垃圾邮件进行职能过滤。

  ·反病毒邮件,嵌入安博士杀毒引擎,杀毒引擎和病毒库可自动更新。

  ·邮件监控,通过配置,可以有目的地监控具体用户、群组的信件,包括外发和接受的信件。

  ·配置灵活,并可履行邮件服务器的职能,可以和后台的邮件服务器装在同一台服务器上,也可以装在不同的服务器上,并且它可以单独作为具有POP3功能的邮件服务器使用,为那些还没有购买邮件服务器软件的用户节省费用。

  电子邮件安全分析

  垃圾邮件又名Spaming,指的是发件者在同一时间内将同一电子邮件寄出给成千上万个不同的用户,主要是一些公司用来宣传其产品的垃圾广告,很让人生厌。Ferris市场调查公司指出,预计2003年美国各大企业用于处理垃圾邮件的资金总量将高达100亿美元。垃圾邮件给邮件的使用机构和个人造成极大的损失。另外一些恶意的垃圾邮件通过恶意地向用户信箱发送大量信件,造成该用户信箱可用容量减少甚至耗尽,致使正常功能失去甚至系统崩溃。

  在处理垃圾邮件的方法上,网络上流行的“黑名单”的方式自然不错,但这种方式有点过于凶猛,容易产生大量的“冤假错”案。需要使用一种更加复杂或者说是功能强大、智能化的一个垃圾邮件处理机制。

  计算机病毒或恶意程序常常隐藏在电子邮件中,伺机破坏用户的计算机硬件或数据资料。有的病毒发作后会向外部泄漏用户计算机上的数据机密。同时,大部分病毒邮件会大量复制自己,并再通过E-mail向网络传播,造成网络流量的拥堵。

  对于很多公司来说,不希望公司员工将公司内部的一些资料或者机密带出(送出)公司。通过电子邮件泄漏公司机密,或者是使用公用的电子邮箱进行其他用途破坏公司形象,都是这些公司所担心的。这些公司希望能够有选择地监控部分用户的邮件来往记录,达到监督、控制的作用。

  Spambreaker——强大的电子邮件安全解决方案

  针对以上分析的各种情况,3Rsoft公司基于多年来邮件服务器技术积累而开发了反垃圾邮件和病毒防护解决方案——Spambreaker,同时具有邮件监控功能。Spambreaker具有便于管理的Web界面、多样且强大的功能、多级过滤的设置,以满足多种用户需求。Spambreaker兼容多种后台Mail系统,系统构筑后可以迅速达到效果。

  Spambreaker的工作原理

  Spambreaker在工作时启动一个网关进程,负责处理邮件过滤、病毒查杀和邮件监控。在配置上,Spambreaker配置灵活,可以和后台的邮件服务器装在同一台服务器上,也可以装在不同的邮件服务器上。

  Spambreaker的工作原理如图1所示:


图1 Spambreaker工作原理

  高效率大容量专用邮件引擎

  Spambreaker使用由3Rsoft软件有限公司根据高效而稳定的SMTP服务器Postfix进行开发、精简、优化,同时加入3Rsoft多年来的邮件服务器开发技术、经验而形成的高效率、大容量专用邮件引擎EMXII,大大地提高了垃圾邮件过滤服务器的性能。

  Spambreaker可单独作为邮件服务器

  Spambreaker可以和后台的邮件服务器装在同一台服务器上,也可以装在不同的服务器上,并且它可以单独作为具有POP3功能的邮件服务器使用。这样用户在采购的时候可以采用比较灵活的方式,反垃圾邮件功能、反病毒邮件功能以及具有POP3功能的邮件服务器可以分别选用,并且对于那些没有邮件系统的用户,可以单独执行邮件服务器的职能,免除了用户单独购买邮件服务器软件的费用,能达到为用户节省费用的目的。

  垃圾邮件过滤

  Spambreaker通过多样化过滤条件的垃圾邮件过滤规则,提高了垃圾邮件的分辨能力,同时可以将过滤掉的信件进行备份,以便后期分析和智能升级邮件过滤规则。它不仅可以在整个系统级设置快速的系统级的垃圾邮件过滤策略,同时还支持企业 / 组 / 个人多级过滤设定,满足不同用户需求。

  Spambreaker所有的管理均基于Web方式,管理员可以在任何地方对它进行管理。管理界面简洁,易于操作。Spambreaker的默认端口是9080,可以进行调整。

  邮件杀毒

  Spambreaker可嵌入著名的安博士杀毒引擎,杀毒引擎和病毒库可自动更新。网关式的杀毒模式可以查杀所有经过的SMTP流,全面保护邮件。

  邮件监控

  通过配置,Spambreaker可以有目的地监控具体用户、群组的信件,可以将符合条件的信件转发给某个特权用户或者保存在服务器上,以便进行监控。

  强大日志分析工具

  Spambreaker对所有被Spambreaker命中的邮件都记入日志系统,提供全面、多样的条件检索功能,帮助统计分析垃圾邮件,管理垃圾邮件过滤规则。对于选择保存的邮件,在这里可以进行二次检查处理。

  强有力的统计资料

  通过统计功能,管理员可以针对日期、过滤对象、发件人、病毒等条件进行邮件的统计,通过统计可以了解邮件系统的信件流量、个别用户的信件流量、垃圾邮件的过滤率、病毒邮件的数目以及各种邮件的收/发件人信息,便于了解整个邮件系统的工作情况。


图2 系统统计界面

  支持平台和系统需求

  操作系统:Solaris SPARC 2.5.1/2.6/2.7及更高版本;HP UNIX;IBM AIX 4.X及更高版本;RedHat6.X及更高版本,或者其他兼容Linux。

  系统需求:内存128M以上;硬盘2M/User;CPU在PⅢ600以上。

  数据库支持:支持MySQL、Oracle等关系数据库。

  语言支持:英文、中文简体、中文繁体、日文、韩文。

  Spambreaker解决方案举例

  Spambreaker+3Rsoft Web 邮件系统

  系统环境:某公司,拥有员工3000人,原本没有任何成熟的邮件系统,现在要构建一个稳定、安全的邮件系统。

  系统建议:邮件系统使用3Rsoft公司的Web邮件系统(包括@Message、Crinity等),邮件安全防护使用3Rsoft的Spambreaker作为垃圾邮件过滤和病毒过滤装置。

  3Rsoft公司的Web邮件系统企业版:SMTP认证模块、多域名模块、SMS模块、邮件列表模块。

  Spambreaker: 内嵌安博士杀毒引擎,

  硬件建议:X86架构PC Server一台。

  建议配置:CPU Xeon1.8G;内存1G;硬盘72G;操作系统Redhat 8.0。

  构建的邮件系统如下图所示:


图3 Spambreaker+3Rsoft公司Web邮件系统解决方案示意图

  3Rsoft公司Web邮件系统和Spambreaker装在同一台服务器上,相当于一台硬件服务器上的两个Server进程。外部邮件的接收和内部邮件的发送(包括外发和本服务器内部发送)都经过Spambreaker,所有被投递邮件都得到过滤和病毒查杀,构成安全的邮件防护系统。

  Spambreaker+Exchange

  系统环境:某公司,拥有员工5000人,现在正在使用微软的Exchange邮件系统,由于遭受垃圾邮件和病毒邮件攻击,系统经常因为负载过大或病毒受到损害,耗费了邮件用户和管理员的大量精力。公司希望改变这种糟糕的状况。同时,公司希望能够监控部分员工的信件。

  系统建议:邮件系统仍使用微软的Exchange邮件系统,邮件安全防护使用3Rsoft的Spambreaker作为垃圾邮件过滤和病毒过滤装置,同时进行邮件监控。

  Spambreaker:内嵌安博士杀毒引擎。

  硬件建议:新增X86架构PCServer一台。

  建议配置:CPU Xeon1.4G;内存1G;硬盘36G;操作系统Redhat8.0。

  构建的邮件系统如下图所示:


图4 Spambreaker+Exchange解决方案示意图

  在这里,Spambreaker相当于邮件过滤网关,外部进入信件首先由Spambreaker接收,进行过滤后再发送给真正的后台邮件服务器Exchange;外发信件时,通过设置将Spambreaker设置为Exchange的MailHUB,这样,Exchange的外发信件就会首先发送给Spambreaker,经过过滤后由Spambreaker发送到Internet上。

  邮件的监控由Spambreaker实现,由上面的描述可以知道,所有内外部的邮件来往都经过Spambreaker,这样便可以监控部分员工和外部的信件来往。

  注意:Spambreaker标准配置也许不兼容已有邮件系统的SMTP认证,请在设置客户端软件时,将SMTP发送邮件服务器直接设置为真正的邮件服务器。或者和3Rsoft公司的研发部门联系,进行二次开发。

  与后台邮件服务器的兼容

  Spambreaker采用开放性设计,后台邮件服务器不仅可以配置3Rsoft的@Message、Crinity,同时兼容其他的邮件服务器,如微软Exchange、Sun One Message Server、IBM Notes,以及其它的开放源码邮件服务器Sendmail、Qmail等。

赛迪网 中国信息化(industry.ccidnet.com)


相关链接:
SMTP发明人:现行电邮协议无法杜绝垃圾邮件 2003-08-04
电子邮件成为欧洲移动数据应用主要支撑 2003-08-02
首个全中文电邮地址服务系统即将开通使用 2003-07-30
网络应用再升级 电子邮箱成信息交换中心 2003-07-29
移动的即时通信与电子邮件服务 2003-07-15

分类信息:     文摘   技术_email_新闻   技术_email_文摘