IMF能邮件筛选器减少垃圾邮件.docVIP

详解如何自定义Exchange Server 2003 IMF 智能邮件筛选器减少垃圾邮件 2009-02-04 13:51 　　与垃圾邮件做斗争可不是那么容易 -_-!　　Exchange Server 智能邮件筛选器安装好之后默认配置效果一般，需要根据实际情况进行自定义才能使它的功能更加强大，更好使。 一、智能邮件筛选器概述　　智能邮件筛选器，IMF (Intelligent Message Filter)是微软使用Microsoft Research技术通过对邮件进行扫描然后判定SCL(Spam Confidence Level：垃圾邮件信任级别)分值来判断邮件是否为UCE(unsolicited commercial e-mail：非请求商业电子邮件)从而达到减少垃圾邮件的目的。IMF内部有一个字典库，在扫描邮件的过程中通过对比字典库来判断邮件的SCL值，SCL值从0到9，(也有-1的时候，组织内之间相互传送的邮件SCl值为-1)SCL值越高意味着就越近似一封垃圾邮件，就目前的效果来看IMF不愧为智能邮件筛选器，判断SCL值得准确率非常高。　　通过下图(图一)我们可以看到智能邮件筛选在邮件传入过程中的位置（图一）　　邮件在通过了连接筛选和发件人收件人筛选之后，到达智能邮件筛选。通过智能筛选器的邮件才开始进入Exchange 存储，也就说邮件才开始到了用户的界面。二、启用智能邮件筛选器     1、在Exchange 2003 SP2之后智能邮件筛选器是默认安装的，我们可以在Exchange管理器中的全局设置-邮件传递-智能邮件筛选中启用它。(如图二)(图二)　　从上面我们可以看到两个阀值的设置选择和一个处理方式的选择。　　阻止SCL分级大于或者等于以下值得邮件是指当IMF通过对邮件的扫描判定的SCL值大于或者等于你这里选择的数值的时候该邮件将被阻止，阻止的方式你可以通过下面的选项来选择“存档、拒绝、删除、无操作”。SCL值的定义如下： 值 含义 -1 可信任来源的邮件，比如内部邮件。 0 归类为非垃圾邮件。 1–5 定义为垃圾邮件的可能性很低。 6–9 定义为垃圾邮件的可能性很高。 存档—是指将这些邮件存在特定的文件夹(默认存在Exchange install folder\Mail root\vsi 1\UceArchive   也可以修改此位置，修改办法后面会提到)，邮件存放格式为.eml，可以通过OE或者Notepad来打开，如果发现有被误判的正常邮件可以将该邮件Copy到Pickup目录下重新提交邮件。拒绝---是指拒绝接收这些邮件，系统退信产生NDR.删除---是指删除这些邮件，邮件虽然被接收但是会被删除。无操作---意味着邮件将被传送到用户邮箱，也就是说IMF没有阻止功能不应用。　　移动SCL分级大于或等于以下值的邮件，是指将这个分值范围内的邮件传送至用户的“垃圾邮件文件夹”需要注意的是用户的客户端是使用MAPI方式的Outlook 2003或者OWA才可以，早期的Outlook不支持”垃圾邮件文件夹”，使用POP3收发的用户亦无法接收垃圾邮件文件夹的内容，这部分用户可以在OWA上查看垃圾邮件文件夹。注：此处设置的分值必须小于上面设置的阻止分值。2、需要在Exchange 网关服务器的SMTP虚拟服务器上启用智能邮件筛选才能发挥功效。如图三图三以上就上完成了对Exchange Server的IMF基本设置。三、调整智能邮件筛选器的设置　　1、如何设置智能邮件筛选器的阀值。　　很多公司因为业务不同对IMF阀值得设置也不尽相同，设置一个有效的准确地阀值可以让智能邮件筛选器更好的发挥功效，判断的标准是什么呢，其实你可以通过参考性能监视器的几个数值来设置阀值。 　　有文章说设置为“６”和“４”最好，可以用这个检验下。在性能监视器中添加“MSExchange Intelligent Message Filter”性能对象中的Total Messages Assigned an SCL Rating of X　计数器，这里显示的就是经智能邮件筛选器扫描并且被分配的垃圾邮件信任级别 (SCL) 分级为 x（x 是从 0 到 9 的垃圾邮件分级）的邮件总数。如下图（图四），你可以依据这里显示的数值来设置适当的阀值。图四下面是MSExchange Intelligent Message Filter中的计数器的功能说明计数器 描述Total Messages Scanned for UCE 经智能邮件筛选器扫描的邮件总数。如果该数字为 0 或非常低，智能邮件筛选器可能运行不正常。 Messages Scanned for UCE/sec