Netscape郵件系統(tǒng)升級(jí)案例

Netscape郵件系統(tǒng)由于購(gòu)買時(shí)間較久，目前面臨的問(wèn)題突出表現(xiàn)在如下幾個(gè)方面：

• 現(xiàn)有郵件系統(tǒng)基于Netscape Message Server早期版本，該產(chǎn)品在國(guó)內(nèi)代理服務(wù)體系比較薄弱，有問(wèn)題也無(wú)法及時(shí)得到國(guó)內(nèi)廠商的技術(shù)支持。
• 在購(gòu)買NMS 產(chǎn)品時(shí)，互聯(lián)網(wǎng)還比較凈化，沒(méi)有現(xiàn)在這樣多的垃圾郵件、病毒郵件，因此NMS在這方面的抵御能力比較弱。在垃圾郵件、病毒郵件泛濫的今天，經(jīng)常會(huì)因郵件隊(duì)列被塞滿而導(dǎo)致smtp服務(wù)掛起、終止，這給管理人員造成很大的工作量，也給用戶造成很多不便。
• WebMail以方便易用，不用過(guò)多設(shè)置而受到很多人的喜愛(ài)。NMS的WebMail功能不是很強(qiáng)，因?yàn)槭菄?guó)外的產(chǎn)品，有些操作不是很符合國(guó)內(nèi)的習(xí)慣，如：公共地址簿、共享文件夾、網(wǎng)絡(luò)U盤、郵件列表、郵件廣播等功能不是很完善，或者干脆沒(méi)有。
• NMS對(duì)虛擬域的支持比較弱。

基于以上問(wèn)題，迫切需要對(duì)現(xiàn)有郵件系統(tǒng)進(jìn)行升級(jí)改造。我們提供2種方案。

完全升級(jí)為新的郵件系統(tǒng)。新郵件系統(tǒng)采用當(dāng)今主流技術(shù)架構(gòu)，功能完備，具有WebMail、反垃圾郵件、反病毒郵件功能。

繼續(xù)保留以前的NMS，在NMS前端增加郵件網(wǎng)關(guān)（垃圾郵件過(guò)濾、病毒郵件過(guò)濾），和WebMail功能。由于WebMail的功能需要mailserver支持才能完成，如郵件過(guò)濾、自動(dòng)轉(zhuǎn)發(fā)、自動(dòng)回復(fù)等，NMS功能比較薄弱，不推薦此方案。

如果采用方案一，新郵件系統(tǒng)的選型非常重要。

郵件系統(tǒng)需要7×24小時(shí)工作，穩(wěn)定、可靠是第一位的。Linux系統(tǒng)比較可靠、穩(wěn)定，基本不需要維護(hù)，日常管理可以通過(guò)瀏覽器web方式訪問(wèn)，不需要管理員記憶太多的linux命令，大部分操作可以通過(guò)瀏覽器完成。建議選用支持linux的而且?guī)в蠾ebMail功能的郵件系統(tǒng)。TurboMail郵件系統(tǒng)基于linux平臺(tái)，WebMail功能強(qiáng)大，95％以上的操作可以通過(guò)瀏覽器完成。TurboMail郵件系統(tǒng)內(nèi)置反病毒、反垃圾郵件網(wǎng)關(guān)功能。

如果采用方案二，需要在郵件服務(wù)器前端加裝郵件網(wǎng)關(guān)軟件。TurboMail郵件網(wǎng)關(guān)是一款反垃圾、反病毒的郵件網(wǎng)關(guān)軟件，部署在Exchange、Lotus、Imail、Mdaemon、qmail、postfix等郵件服務(wù)器的前端，為郵件系統(tǒng)提供垃圾郵件過(guò)濾和病毒過(guò)濾功能。

TurboMail郵件網(wǎng)關(guān)是拓波公司多年的技術(shù)結(jié)晶，綜合運(yùn)用動(dòng)態(tài)黑名單、靜態(tài)黑名單、IP阻斷、DNS反向解析、郵件打分、bayes特征庫(kù)、Razor國(guó)際反垃圾協(xié)作網(wǎng)等技術(shù)手段，垃圾郵件的識(shí)別率高達(dá)95%-98%。病毒郵件的識(shí)別率也在95%以上，可以查殺20000多種病毒，對(duì)于目前比較流行的郵件病毒sobig, netsky, mydoom, Worm.SomeFool.Gen 有100%的免疫力。拓波公司與多家知名防毒廠商合作，支持病毒特征庫(kù)定時(shí)在線升級(jí)， 保證升級(jí)頻率一周3次以上。

TurboMail郵件網(wǎng)關(guān)設(shè)計(jì)成傻瓜化、智能化，不需要復(fù)雜的配置，最大程度降低學(xué)習(xí)和維護(hù)的成本。

• 采用先進(jìn)的技術(shù)架構(gòu)，絕大部分操作在內(nèi)存處理，峰值處理能力為18萬(wàn)封/小時(shí)，比普通的反垃圾郵件網(wǎng)關(guān)快10倍以上。
• 徹底查殺隱藏在zip/rar/tar.gz等壓縮文件中的病毒，深度可達(dá)20層。
• 發(fā)現(xiàn)病毒郵件后，TurboMail郵件網(wǎng)關(guān)可以根據(jù)系統(tǒng)設(shè)置決定是否通知發(fā)信人(sender)，收信人(recips)，管理員(admin) 中的一位或者多位。報(bào)警通知郵件采用中英文2種提示，用戶也可以自己定制提示信息。
• 病毒特征庫(kù)的升級(jí)頻率可以從10分鐘-1周可調(diào)，每次升級(jí)都有詳細(xì)的log日志，自動(dòng)發(fā)送到管理員的郵箱。log日志可以設(shè)定大小，自動(dòng)回滾使用。
• TurboMail郵件網(wǎng)關(guān)內(nèi)置的殺毒引擎支持多線程(最多10線程)，支持15層目錄深度搜索掃描，支持防病毒系統(tǒng)自檢功能,開(kāi)啟自檢功能后，防毒系統(tǒng)每隔1小時(shí)會(huì)自檢一次。
• 支持病毒郵件短信SMS報(bào)警通知功能。
• 病毒特征庫(kù)升級(jí)通過(guò)由升級(jí)服務(wù)進(jìn)程自動(dòng)完成，升級(jí)時(shí)通過(guò)DNS輪尋，連接最快的升級(jí)服務(wù)器。1次升級(jí)失敗時(shí)，系統(tǒng)自動(dòng)重試9次。

在網(wǎng)絡(luò)層，TurboMail郵件網(wǎng)關(guān)可以設(shè)置屏蔽任何一個(gè)IP，一個(gè)網(wǎng)段；也可以屏蔽任何一個(gè)發(fā)信人，一個(gè)域。動(dòng)態(tài)黑名單采用黑洞技術(shù)，可以實(shí)時(shí)獲取反垃圾郵件列表。TurboMail郵件網(wǎng)關(guān)支持由國(guó)際反垃圾郵件組織提供的實(shí)時(shí)黑名單RBL，系統(tǒng)預(yù)設(shè) bl.spamcop.net，sbl-xbl.spamhaus.org 兩個(gè)黑名單列表。

在這一層，TurboMail郵件網(wǎng)關(guān)在SMTP協(xié)議的每個(gè)階段進(jìn)行判斷：MAIL/FROM/RCPT/DATA，對(duì)于不符合RFC規(guī)范的郵件，都作為垃圾郵件處理。對(duì)于不能正確反向解析的，也作為垃圾郵件處理。

如果某一個(gè)發(fā)信人發(fā)送的郵件均為正常郵件，積累到一定數(shù)量后，系統(tǒng)自動(dòng)將發(fā)信人加入白名單列表。

通過(guò)內(nèi)置的貝葉斯(Bayes)庫(kù)對(duì)進(jìn)入郵件系統(tǒng)的每封郵件的頭部和正文進(jìn)行分析，得出閥值，閥值低于5，則為正常郵件；如果超過(guò)5，TurboMail郵件網(wǎng)關(guān)判定為垃圾郵件，會(huì)在主題增加SPAM***字樣；如果閥值超過(guò)7，系統(tǒng)會(huì)自動(dòng)歸置垃圾郵件；閥值超過(guò)9，系統(tǒng)會(huì)自動(dòng)刪除。對(duì)于主題帶有SPAM標(biāo)記的郵件，用戶可以通過(guò)客戶端軟件或者WebMail設(shè)置過(guò)濾規(guī)則轉(zhuǎn)存到一個(gè)文件夾，定期檢查，確認(rèn)無(wú)誤后刪除。