如何在现有邮件系统上建立防垃圾病毒系统？.pdfVIP

园园远 年第12 期 术·应用 如何在现有邮件系统上建立 防垃圾防病毒系统 How to Establish a Spam Filtering and Virus Defending System in the Existing Mail System? 陈 敏 业务需求 此对邮箱的稳定性、安全性、可 互联于2 台Cisco 3550 交换机，4 靠性都有很高的要求。 台服务器通过 100M 以双星形结 对于电信运营商来说，为客 但是由于近年来各种形式的 构下挂于2 台Cisco2950 交换机。 户提供邮件服务是互联网接 垃圾邮件数量繁多给用户使用 4 台服务器其中 2 台为邮件业务 的一项基本的增值服务, 也是互 带来极大的不便，许多用户每天 服务器、2 台为认证/存储服务 联网上使用最广泛、最受欢迎的 收到的垃圾邮件的数量是其正 器，两两互为备份，提高系统的 网络功能之一。根据美国著名调 常邮件数量的几倍到几十倍，正 可靠性，使任何一台服务器出现 查公司 IDC 公布的一项调查结 常邮件经常淹没在垃圾邮件里 故障都不会影响系统的正常运 果，世界电子邮件的邮箱数将从 难以找到。同时病毒邮件大量蔓 行。用户的请求主要由2 台Big 2000 年的 5 亿 500 万个以年均 延，导致大量用户的计算机被病 IP 5000 四层交换机分发到不同 138 的速度增加，到2005 年将 毒感染，造成用户大量损失。同 的服务器，实现两台服务器的负 达到 12 亿个，因此电子邮件服 时运营商的邮件系统还会经常 载均衡 ，还可通过 2 台 Big IP 务是电信运营商向用户提供的 受到外来的攻击，造成服务器的 5000 交换机实现内外网隔离及 。按购买电 无法正常进行邮 地址转换，使得最终用户不能够 一项重要的增值服务 性能大大降 ， 子邮箱的客户群分，邮箱业务可 件的收发。为了防止日益泛滥的 直接访问存储服务器和认证服 以分为企业邮箱和个人邮箱两 病毒邮件和垃圾邮件，提高邮件 务器，只有业务服务器可以对存 类。企业邮箱是为企业用户提供 服务的质量，可以通过在现有的 储、认证服务器进行访问，从而 的邮件服务，它以企业域名做邮 邮件系统中加载防病毒防垃圾 提高系统的安全性。 箱后缀，既能体现企业的品牌和 系统，以便大大减少垃圾邮件， 网络结构如图1 所示。 形象，又能方便企业主管对员工 并防止病毒邮件和外来的攻击。 运营商为了在现有的邮件系 信箱进行统一管理，还能使企业 统中部署防垃圾防病毒的系统 商业信函来往获得更好更安全 网络现状及改造方案 可以采用以下三种方式。 的管理，是现今互联网时代商务 1.旁挂升级 领域不可缺少的现代化通讯工 早期运营商建设的邮件系统 在原有邮箱系统的基础上， 具。企业客户由于经常通过邮件 通常没有建设防垃圾防病毒系 在邮件系统出口增加邮件过滤 对外接洽业务，使用邮箱非常频 统，邮箱系统主要由服务器和交 网关，设置于邮箱系统的前端， 繁，如果有一次收不到客户的订 换机组成。以最简单的邮件系统 防火墙的后端, 实现对邮件关键 单或发出的信客户没有收到，都 为例 ：一个邮件系统 由 2 台 字的过滤，在线查、杀邮件病毒 可