第十一章 IronPort邮件传输代理_MTA_核心架构.pdfVIP

IronPort 邮件传输代理(MTA)核心架构 白皮书 概要 革命性的邮件队列引擎 支撑IronPort邮件网关设备的幕后技术 当今电子邮件已经发展成为一个企业开展日常业务的主要通讯手段，其重要 性足以匹敌传统的电话语音网络，甚至大有超过后者的趋势。实际上，与传 目录 真和ATM 的发明类似，电子邮件对我们的日常生活造成了如此深入的影响， 1 概要 以至于我们甚至很难想象在 10 年前电子邮件还未广泛流行之前的生活会是 怎样。但电子邮件这个传媒的强大影响力同样也为它吸引来了大量的并且仍 2 IronPort MTA的基石： 在飞速增长的安全威胁 - 垃圾邮件、钓鱼攻击和在线欺诈、病毒蠕虫以及知 AsyncOS操作系统™ 识财产盗窃等等。 3 先进的队列设计和连接管理 因此，企业的电子邮件基础设施一方面不但必须要具备足够的可扩展性以满 足该传媒的迅猛发展，同时另一方面也要谨防不断出现的电子邮件安全威 4 邮件流控制 胁。近几年企业邮件网关的吞吐量几乎在以每年翻一番的速度增长，这里面 主要有三方面的原因：(1)电子邮件的用户增多了 (2)每位用户每天发送的邮 5 强大的管理功能 件量增多了 (3) 由于越来越多的邮件带有很大的附件并采用 HTML 格式，邮 件正变得越来越臃肿。更糟糕的是，各种非法邮件也正以指数的速度增长， 6 及时获取想要的邮件 垃圾邮件，病毒和目录搜索攻击等等已经对企业的外围邮件网关造成了巨大 的压力。 而传统的邮件网关的软件基础还是搭建在 20 年前的架构之上。这些古老架 构的队列机制在设计和实现上有很多固有的限制，无法满足当今不断增长的 邮件吞吐量的要求，也无法支持更先进更复杂的垃圾邮件和病毒过滤策略。 文档版本 10.05 1 IronPort 邮件传输代理(MTA)核心架构 白皮书 为了解决这些问题，IronPort 系统公司设计并开发了一个全新的邮件传输代 理(MTA)。IronPort 的 MTA 具有先进的队列管理技术，在性能上取得了极 大的突破，其吞吐能力要比基于传统 UNIX 操作系统的 MTA 高上20 多倍。 这个性能上的飞跃使得 IronPort 的邮件网关产品不但能够轻松应对因垃圾邮 件和病毒爆发所引起的邮件量的猛增，同时还可以有足够的能力执行先进的 邮件过滤算法。另外，IronPort MTA 的经过完善设计的队列引擎也让 IronPort 邮件网关产品能够在企业内部网和外部因特网之间扮演一个减震器 的角色，缓冲因外部因特网的邮件起伏而对企业邮件网关所造成的冲击，为 企业群件服务器提供了一个平滑的出入邮件流