MSG240企业如何有效阻挡SPAM与SPIM.pptVIP

MSG 240企业如何有效阻挡SPAM与SPIM 胡义 咨询顾问 上海星移软件有限公司 概述 垃圾邮件问题 Exchange如何阻挡垃圾邮件 现有方法及面临的挑战 Sender ID SPF 新的危机——SPIM LCS如何帮助企业阻挡SPIM IIMF for LCS 总结 垃圾邮件问题 垃圾邮件占了70% 电子邮件流量 仅三年前才8% 每天有145亿封垃圾邮件 每年消耗全球商家205亿美元 威胁安全和隐私 病毒 盗取身份证件内容 低投入+高利润+匿名 企业对阻挡垃圾邮件的需求 误报: 首要顾虑 尽量在网关阻挡 使用户看不到 减少对网络带宽和其他系统资源的影响 对管理的要求 端对端的解决方案 简化管理 公司和最终用户之间的平衡 现有方法 启用过滤器后的邮件流 telnet 25 连接控制 EHLO MAIL FROM: joe@ 全局接受列表 全局拒绝列表 发件人过滤 RCPT TO: sally@ RBL特例收件人 收件人过滤 RBL过滤 过滤不存在的收件人 DATA CRLF.CRLF EOD 检查From字段(P2)满足发件人过滤 智能邮件过滤器网关阈值 现有方法的局限性 发件人过滤 没有实际应用价值 收件人过滤 无法避免Harvest攻击 连接过滤 如果Exchange不做为邮件网关？ RBL 严重依赖于Black List提供商 不及时 Exchange 2003 SP2 给我们提供什么 连接过滤 SMTP过滤 内容过滤 入站邮件处理规则 Exchange 2003 SP2 AntiSpam 连接过滤 Exchange 2003可以不作为邮件网关 SMTP过滤 SMTP tar pit 内容过滤 IMF —— Anti-Phishing Custom Message Weight Sender ID Filtering Sender ID Filtering Sender ID 记录 TXT “v=spf1 -all” 该域不会向外发送邮件 TXT “v=spf1 mx -all” 入站SMTP服务器同样用于向外发送该域的邮件 TXT “v=spf1 ip4:/24 –all” 仅仅允许来自特定地址段的IP向外发送该域的邮件 TXT “v=spf1 mx include: –all” 外包 TXT “spf2.0/pra ip4:/24 –all” PRA 检测 Sender ID 记录 Sender ID 实例 X-Gmail-Received: d43ef46a568dee920d77e8fdd847c55ef7706134 Delivered-To: abby.hu@ Received: by 6 with SMTP id d46cs7866rng; Sat, 25 Dec 2004 03:11:04 -0800 (PST) Received: by 6 with SMTP id p76mr241897rna; Sat, 25 Dec 2004 03:11:03 -0800 (PST) Return-Path: bomt_zhang@ Received: from ( [1]) by with ESMTP id 79si63813rna; Sat, 25 Dec 2004 03:11:04 -0800 (PST) Received-SPF: softfail (: domain of transitioning bomt_zhang@ does not designate 1 as permitted sender) Received: from sherry (6) by (PowerMTA(TM) v3.0r4) id hpl56806tqof; Sat, 25 Dec 2004 03:09:23 -0800 (envelope-from bomt_zhang@) Message-ID:1103973064306.JavaMail.root@ From: Bomt Zhang bomt_zhang@ To: abby.hu@ Subject: Invitation Mime-Version: 1.0 Content-Type: multipart/alternative; boundary=----=_Part_3465271103973064284 Exchange 2003 SP2 AntiSpam 部署实例 – 微软IT 两个 SMTP 虚拟服务器 对进出两个方向的邮件作不同的处理 (身份验证, 过滤) 先过滤垃圾邮件再检查病毒 新的危机