企業中自己的郵件伺服器管理員面臨的關鍵任務之一是過濾包含垃圾郵件的電子郵件。 垃圾郵件的危害是顯而易見的，也是可以理解的：除了對企業的資訊安全構成威脅之外，它還會佔用伺服器的硬碟空間，進入「收件匣」也會降低員工的工作效率。 將未經請求的郵件與商務信函分開並不像乍看那麼簡單。 事實是，根本沒有任何解決方案可以保證 XNUMX% 成功地過濾掉不需要的電子郵件，並且錯誤配置的用於識別不需要的電子郵件的演算法可能對企業造成比垃圾郵件本身更大的危害。
在Zimbra Collaboration Suite中，反垃圾郵件保護是使用免費分發的Amavis軟體包實現的，該軟體包實現了SPF、DKIM並支援黑名單、白名單和灰名單。 除了 Amavis 之外，Zimbra 還使用 ClamAV 防毒軟體和 SpamAssassin 垃圾郵件過濾器。 如今，SpamAssassin 是垃圾郵件過濾的最佳解決方案。 其操作原理是檢查每封傳入的信件是否符合主動郵件的典型正規表示式。 每次觸發檢查後，SpamAssassin 都會為該信件分配一定數量的分數。 檢查結束時獲得的分數越多，分析的信件是垃圾郵件的可能性就越高。
這個評估傳入信件的系統允許您非常靈活地配置過濾器。 特別是，您可以設定將信件視為可疑並發送到垃圾郵件資料夾的點數，也可以設定將永久刪除信件的點數。 透過以這種方式設定垃圾郵件過濾器，可以同時解決兩個問題：首先，避免無用的垃圾郵件填滿寶貴的磁碟空間，其次，最大限度地減少由於垃圾郵件過濾器而錯過的商業信件的數量。
俄羅斯 Zimbra 用戶可能遇到的主要問題是內建反垃圾郵件系統無法立即過濾俄語垃圾郵件。 原因在於缺乏西里爾文字的內建規則。 西方同事正在透過無條件刪除所有俄語字母來解決這個問題。 事實上，任何頭腦清醒、記憶力清醒的人都不太可能嘗試用俄語與歐洲公司進行商業通訊。 然而，來自俄羅斯的用戶卻無法做到這一點。 這個問題可以透過添加來部分解決 然而，它們的相關性和可靠性得不到保證。
由於其廣泛分佈和開源程式碼，其他（包括商業）資訊安全解決方案可以內建到 Zimbra 協作套件中。 然而，最好的選擇可能是基於雲端的網路威脅防護系統。 雲端保護通常同時配置在服務提供者端和本機伺服器端。 設定的本質是，將收到郵件的本地地址替換為雲端伺服器的位址，對信件進行過濾，只有通過所有檢查的信件才會發送到企業地址。
只需將伺服器 MX 記錄中接收郵件的 POP3 伺服器的 IP 位址替換為您的雲端解決方案的 IP 位址，即可連接此類系統。 換句話說，如果以前本地伺服器 MX 記錄看起來像這樣：
域名.com。 IN MX 0 流行音樂
域名.com。 IN MX 10 流行音樂
彈出A 192.168.1.100
然後，將 IP 位址替換為雲端安全服務提供者提供給您的 IP 位址（假設為 26.35.232.80）後，該項目將變更為以下內容：
域名.com。 IN MX 0 流行音樂
域名.com。 IN MX 10 流行音樂
彈出A 26.35.232.80
另外，在雲端平台的個人帳戶中設定時，您需要指定未過濾的電子郵件來自的網域位址以及過濾後的電子郵件應發送的網域位址。 完成這些步驟後，您的郵件過濾將在第三方組織的伺服器上進行，該第三方組織將負責企業中傳入郵件的安全。
因此，Zimbra 協作套件非常適合需要最實惠且安全的電子郵件解決方案的小型企業，以及不斷努力降低與網路威脅相關的風險的大型企業。
對於與 Zextras Suite 相關的所有問題，您可以通過電子郵件聯繫 Zextras 公司代表 Katerina Triandafilidi [電子郵件保護]
來源： www.habr.com