杭州永磁集团有限公司始建于1980年12月,公司注册资本1亿元人民币,厂区面积14万m2,年产值6亿元人民币。公司有员工1000多人,其中工程技术人员250多人。鲁先生就是这家公司250技术人员其中之一,在工作中他是冲到最前线的网络工程师,负责整个集团公司的网络维护。杭州永磁集团为一个集团公司,下属多家分公司,在集团内部,实现了多种信息化应用,其中包括邮件系统、ERP、FTP等等。为了方便分公司能够使用这些系统,在集团公司与分公司之间采用了光纤或者VPN等连接手段。下面是关于垃圾邮件防护方面的四个小经验与大家一同分享。
在实际工作中,虽然通过反垃圾邮件设备可以过滤80%以上的垃圾邮件。但是在这个过程中,很多用户合法的邮件也被屏蔽掉了。如笔者在企业中部署了反垃圾邮件系统,就不断的会受到用户的投诉。他们反映说一些新供应商发过来的邮件收不到。后来查询得知,确实是反垃圾邮件系统误判了。而且这个误判的比例,是跟反垃圾邮件的效果是正比的。也就是说,过滤垃圾邮件的比率越高,误判的几率也就越大。那么该如何减少这个误判对用户造成的不利影响呢?笔者总结了一下四点,或许对各位企业用户有所帮助。
一、 采用屏蔽而不是拒绝策略
如果要反垃圾邮件系统不误判,这几本上是不可能完成的任务。因为反垃圾邮件系统具有比较复杂的判断规则。而且要提高反垃圾邮件效果的话,这个规则也就越复杂。如需要结合IP地址、域名、邮件地址、内容等等来进行过滤。当规则一负责,就会出现比较多的误判事件。如最常见的一种误判,就是发件人所在的邮箱系统曾经被人利用,发送了很多垃圾邮件,而被收录了黑名单。此时即使合法的发件人通过这个邮箱来发送邮件,则反垃圾邮件系统也会认为这个邮件是垃圾邮件。
既然误判的事件无法避免,那么我们只有想方设法采取策略将这种误判不利影响降低。笔者的第一个建议就是“采用屏蔽而不是拒绝策略”。一般在反垃圾邮件系统上,可以设置,当一封垃圾邮件被判为垃圾邮件的时候,是直接拒绝接收呢,还是允许接收、但是不转发给具体的用户?笔者的建议是,让邮箱系统接收,但是标记为垃圾邮件而不转发给具体的用户。因为如果直接采取接收策略的话,那么这封邮件就会被直接的拒绝掉。此时就相当于用户已经没有了反悔的机会。当用户投诉说某个邮件没有受到,即使管理员通过系统日志发现是误判,也已经回天无力了。但是如果采用“允许接收、不转发”策略的时候,当用户投诉时,管理员还可以从垃圾邮件文件夹中找到这个被误判的邮件,然后重新发给相关的用户。笔者认为,在这里加一个手工的判断,可能会更加合理一些。