Zimbra 和垃圾邮件防护

企业中自己的邮件服务器管理员面临的关键任务之一是过滤包含垃圾邮件的电子邮件。 垃圾邮件的危害是显而易见的,也是可以理解的:除了对企业的信息安全构成威胁之外,它还会占用服务器的硬盘空间,进入“收件箱”也会降低员工的工作效率。 将未经请求的邮件与商务信函分开并不像乍看起来那么简单。 事实是,根本没有任何解决方案可以保证 XNUMX% 成功地过滤掉不需要的电子邮件,并且错误配置的用于识别不需要的电子邮件的算法可能对企业造成比垃圾邮件本身更大的危害。

Zimbra 和垃圾邮件防护

在Zimbra Collaboration Suite中,反垃圾邮件保护是使用免费分发的Amavis软件包实现的,该软件包实现了SPF、DKIM并支持黑名单、白名单和灰名单。 除了 Amavis 之外,Zimbra 还使用 ClamAV 防病毒软件和 SpamAssassin 垃圾邮件过滤器。 如今,SpamAssassin 是垃圾邮件过滤的最佳解决方案。 其操作原理是检查每封传入的信件是否符合主动邮件的典型正则表达式。 每次触发检查后,SpamAssassin 都会为该信件分配一定数量的分数。 检查结束时获得的分数越多,分析的信件是垃圾邮件的可能性就越高。

这个评估传入信件的系统允许您非常灵活地配置过滤器。 特别是,您可以设置将信件视为可疑并发送到垃圾邮件文件夹的点数,也可以设置将永久删除信件的点数。 通过以这种方式设置垃圾邮件过滤器,可以同时解决两个问题:首先,避免无用的垃圾邮件填满宝贵的磁盘空间,其次,最大限度地减少由于垃圾邮件过滤器而错过的商业信件的数量。

Zimbra 和垃圾邮件防护

俄罗斯 Zimbra 用户可能遇到的主要问题是内置反垃圾邮件系统无法立即过滤俄语垃圾邮件。 其原因在于缺乏西里尔文字的内置规则。 西方同事正在通过无条件删除所有俄语字母来解决这个问题。 事实上,任何头脑清醒、记忆力清醒的人都不太可能尝试用俄语与欧洲公司进行商业通信。 然而,来自俄罗斯的用户无法做到这一点。 这个问题可以通过添加来部分解决 Spamassassin 的俄罗斯规则然而,它们的相关性和可靠性得不到保证。

由于其广泛分布和开源代码,其他(包括商业)信息安全解决方案可以内置到 Zimbra 协作套件中。 然而,最好的选择可能是基于云的网络威胁防护系统。 云保护通常同时配置在服务提供商端和本地服务器端。 设置的本质是,将收到邮件的本地地址替换为云服务器的地址,对信件进行过滤,只有通过所有检查的信件才会发送到企业地址。

只需将服务器 MX 记录中接收邮件的 POP3 服务器的 IP 地址替换为您的云解决方案的 IP 地址,即可连接此类系统。 换句话说,如果以前本地服务器 MX 记录看起来像这样:

域名.com。 IN MX 0 流行音乐
域名.com。 IN MX 10 流行音乐
弹出A 192.168.1.100

然后,将 IP 地址替换为云安全服务提供商提供给您的 IP 地址(假设为 26.35.232.80)后,该条目将更改为以下内容:

域名.com。 IN MX 0 流行音乐
域名.com。 IN MX 10 流行音乐
弹出A 26.35.232.80

另外,在云平台的个人帐户中设置时,您需要指定未过滤的电子邮件来自的域地址以及过滤后的电子邮件应发送的域地址。 完成这些步骤后,您的邮件过滤将在第三方组织的服务器上进行,该第三方组织将负责企业中传入邮件的安全。

因此,Zimbra 协作套件非常适合需要最实惠且安全的电子邮件解决方案的小型企业,以及不断努力降低与网络威胁相关的风险的大型企业。

对于与 Zextras Suite 相关的所有问题,您可以通过电子邮件联系 Zextras 公司代表 Katerina Triandafilidi [电子邮件保护]

来源: habr.com

添加评论