یکی از وظایف کلیدی که مدیر سرور ایمیل خود در سازمانی با آن مواجه است، فیلتر کردن پیام های حاوی هرزنامه است. مضرات هرزنامه واضح و قابل درک است: علاوه بر تهدید امنیت اطلاعات شرکت، فضای روی هارد سرور را اشغال می کند و همچنین باعث کاهش کارایی کارمندان در هنگام ورود به "Inbox" می شود. جداسازی هرزنامه از ایمیل تجاری آنقدرها هم که در نگاه اول به نظر می رسد آسان نیست. واقعیت این است که به سادگی هیچ راه حلی وجود ندارد که XNUMX% نتیجه را در فیلتر کردن ایمیل های ناخواسته تضمین کند و یک الگوریتم تشخیص هرزنامه که به درستی پیکربندی نشده باشد می تواند آسیب بسیار بیشتری نسبت به هرزنامه به یک شرکت وارد کند.
در مجموعه همکاری Zimbra، حفاظت از هرزنامه با استفاده از بسته نرم افزاری آزادانه توزیع شده Amavis، که SPF، DKIM را پیاده سازی می کند و از لیست های سیاه، سفید و خاکستری پشتیبانی می کند، پیاده سازی می شود. علاوه بر Amavis، Zimbra از آنتی ویروس ClamAV و فیلتر SpamAssassin استفاده می کند. امروزه SpamAssassin راه حل بهینه برای فیلتر کردن هرزنامه است. اصل کار آن این است که هر نامه دریافتی برای انطباق با عبارات منظم که برای پست های هرزنامه معمولی هستند بررسی می شود. پس از هر بررسی معتبر، SpamAssassin تعداد مشخصی امتیاز را به ایمیل اختصاص می دهد. هرچه امتیاز بیشتری در پایان چک کسب کنید، احتمال اینکه ایمیل مورد تجزیه و تحلیل هرزنامه باشد بیشتر می شود.
چنین سیستمی برای ارزیابی حروف دریافتی به شما امکان می دهد فیلتر را کاملاً انعطاف پذیر پیکربندی کنید. به طور خاص، می توانید تعداد نقاطی را که نامه مشکوک تشخیص داده می شود و به پوشه Spam ارسال می شود را تعیین کنید یا می توانید تعداد نقاطی را تعیین کنید که نامه برای همیشه حذف شود. با راه اندازی فیلتر هرزنامه به این روش، می توان دو مشکل را به طور همزمان حل کرد: اول اینکه از پر کردن فضای با ارزش دیسک با ارسال نامه های هرزنامه بی فایده و دوم اینکه تعداد ایمیل های تجاری از دست رفته به دلیل اسپم به حداقل برسد. فیلتر
مشکل اصلی که کاربران روسی زیمبرا ممکن است داشته باشند، آماده نبودن سیستم ضد هرزنامه داخلی برای فیلتر کردن هرزنامه های روسی زبان است. دلیل این امر در نبود قوانین داخلی برای متن سیریلیک نهفته است. همکاران غربی این مشکل را با حذف بی قید و شرط تمام حروف روسی حل می کنند. در واقع، بعید است که فردی که دارای ذهن سالم و حافظه هوشیار است، سعی کند مکاتبات تجاری را با شرکت های اروپایی به زبان روسی انجام دهد. با این حال، کاربران روسیه نمی توانند این کار را انجام دهند. این مشکل تا حدی با اضافه کردن قابل حل است با این حال، ارتباط و قابلیت اطمینان آنها را نمی توان تضمین کرد.
با توجه به شیوع بالا و کد منبع باز، راه حل های دیگر، از جمله تجاری، امنیت اطلاعات را می توان در مجموعه همکاری زیمبرا تعبیه کرد. با این حال، یک سیستم حفاظت از تهدیدات سایبری مبتنی بر ابر ممکن است بهترین گزینه باشد. حفاظت ابری معمولاً هم در سمت ارائه دهنده خدمات و هم در سمت سرور محلی پیکربندی می شود. ماهیت تنظیمات این است که آدرس محلی برای نامه های دریافتی با آدرس سرور ابری جایگزین می شود، جایی که فیلتر حروف انجام می شود، و تنها پس از آن نامه هایی که تمام بررسی ها را پشت سر گذاشته اند به آدرس شرکت ارسال می شوند. .
چنین سیستمی به سادگی با جایگزین کردن آدرس IP سرور POP3 برای نامه های دریافتی در رکورد MX سرور با آدرس IP راه حل ابری شما متصل می شود. به عبارت دیگر، اگر قبلا رکورد MX سرور محلی چیزی شبیه به این بود:
domain.com در MX 0 پاپ
domain.com در MX 10 پاپ
pop IN A 192.168.1.100
سپس پس از جایگزینی آدرس IP با آدرس ارائه‌شده توسط ارائه‌دهنده خدمات امنیت ابری (فرض کنید 26.35.232.80 باشد)، ورودی به صورت زیر تغییر می‌کند:
domain.com در MX 0 پاپ
domain.com در MX 10 پاپ
pop IN A 26.35.232.80
همچنین در حین راه‌اندازی، در حساب شخصی پلتفرم ابری، باید آدرس دامنه‌ای که ایمیل‌های فیلتر نشده از آن ارسال می‌شود و آدرس دامنه‌ای که ایمیل‌های فیلتر شده باید ارسال شوند را مشخص کنید. پس از این مراحل، ایمیل شما بر روی سرورهای یک سازمان شخص ثالث فیلتر می شود که مسئولیت امنیت نامه های دریافتی در سازمان را بر عهده خواهد داشت.
بنابراین، Zimbra Collaboration Suite هم برای کسب‌وکارهای کوچکی که به مقرون‌به‌صرفه‌ترین و در عین حال امن‌ترین راه‌حل ایمیل نیاز دارند، و هم برای شرکت‌های بزرگی که دائماً در تلاش برای کاهش خطرات مرتبط با تهدیدات سایبری هستند، عالی است.
برای تمامی سوالات مربوط به سوئیت زکستراس می توانید از طریق ایمیل با نماینده شرکت زکستراس کاترینا تریاندافیلیدی تماس بگیرید. [ایمیل محافظت شده]
منبع: www.habr.com