配置反垃圾邮件功能以减少垃圾邮件数量

 

适用于: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上一次修改主题: 2007-01-31

可使用 Exchange 管理控制台或 Exchange 命令行管理程序来单独配置每项默认的反垃圾邮件功能。

内容筛选器代理为邮件分配垃圾邮件可信度 (SCL) 分级时,会在 SCL 计算中考虑其他筛选器中的所有已分配数据。SCL 分级是 0 到 9 之间的一个数字。SCL 分级越高,表明邮件越可能是垃圾邮件。SCL 阈值是您在边缘传输服务器和电子邮件服务器上设置的一组配置。在 Microsoft Exchange Server 2003 中,SCL 阈值定义内容筛选功能对特定邮件执行特定操作的时间,例如,拒绝邮件或删除邮件的时间。在 Exchange Server 2007 中,我们改善了 SCL 阈值功能,以便可以将 SCL 调整到更精确的级别。现在,可以按照 SCL 阈值定义三个特定操作。例如,在 Exchange 2007 中,您可以定义用于确定边缘传输服务器上的邮件是否将被拒绝、删除或隔离的不同阈值。

有关详细信息,请参阅调整垃圾邮件信任级别阈值

策略

有关如何配置反垃圾邮件功能和建立积极的反垃圾邮件代理设置的策略需要仔细计划和计算。如果将所有反垃圾邮件功能筛选器都设置为最积极的级别,并将所有反垃圾邮件功能配置为拒绝所有可疑邮件,则很可能会拒绝非垃圾邮件。另一方面,如果未将反垃圾邮件筛选器设置为足够积极的级别,同时未将 SCL 阈值设置得足够低,则可能看不出进入组织的垃圾邮件有所减少。

最佳实践是当 Exchange 检测到有问题的邮件时,通过连接筛选器代理、收件人筛选器代理或发件人筛选器代理拒绝邮件。这种方法比隔离此类邮件或将元数据(如反垃圾邮件标记)分配给此类邮件更好。因此,连接筛选器代理和收件人筛选器代理会自动阻止由各自的筛选器标识的邮件。发件人过滤器代理是可配置的。

之所以推荐此最佳实践,是因为在连接筛选、收件人筛选或发件人筛选之下的垃圾邮件可信度相对较高。例如,如果使用管理员已配置了要阻止特定发件人的发件人筛选,则没有理由向这样的邮件分配发件人筛选数据,并继续处理它们。在大多数组织中,应当拒绝受阻止的邮件。如果管理员不希望拒绝这些邮件,则管理员不会将其放入“阻止发件人”列表中。

尽管基本信任与 IP 阻止列表的级别不一样高,但是会对实时阻止列表 (RBL) 服务和收件人筛选应用相同的逻辑。应当注意的是,邮件在邮件流路径中传递得越远,误报的可能性就越大,因为反垃圾邮件功能将计算更多的变量。因此,您可能发现,如果反垃圾邮件链中的前几项反垃圾邮件功能配置得更积极一些,可以大量减少垃圾邮件。因此,您可节省出处理、带宽和磁盘资源来处理更多的不确定邮件。

最终,您必须计划监视反垃圾邮件功能的总体效果。如果仔细监视,则可以继续调整反垃圾邮件功能,使其在您的环境中更好地协同工作。通过此方法,应在开始时使用不十分强制的反垃圾邮件功能配置。此方法可以最大程度减少邮件被误报的数量。监视和调整反垃圾邮件功能时,您会对垃圾邮件的类型和组织所经历的垃圾邮件攻击有更深认识。

有关 Microsoft 如何在 Exchange Server 2003 中规划和部署第一代反垃圾邮件功能的详细信息,请参阅 Messaging Hygiene at Microsoft:How Microsoft IT Defends Against Spam, Viruses, and E-Mail Attacks

详细信息

有关 Exchange 2007 中反垃圾邮件和防病毒功能的详细信息,请参阅下列主题: