Exchange Server 管理智能邮件筛选器

2008-02-23 06:04:37来源：互联网 阅读 ()

一、智能邮件筛选器概述
智能邮件筛选器，IMF (Intelligent Message Filter)是微软使用Microsoft Research技术通过对邮件进行扫描然后判定SCL(Spam Confidence Level：垃圾邮件信任级别)分值来判断邮件是否为UCE(unsolicited commercial e-mail：非请求商业电子邮件)从而达到减少垃圾邮件的目的。IMF内部有一个字典库，在扫描邮件的过程中通过对比字典库来判断邮件的SCL值，SCL值从0到9，(也有-1的时候，组织内之间相互传送的邮件SCl值为-1)SCL值越高意味着就越近似一封垃圾邮件，就现在的效果来看IMF不愧为智能邮件筛选器，判断SCL值得准确率很高。

通过下图(图一)我们能够看到智能邮件筛选在邮件传入过程中的位置

（图一）
邮件在通过了连接筛选和发件人收件人筛选之后，到达智能邮件筛选。通过智能筛选器的邮件才开始进入Exchange 存储，也就说邮件才开始到了用户的界面。

二、启用智能邮件筛选器
1、在Exchange 2003 SP2之后智能邮件筛选器是默认安装的，我们能够在Exchange管理器中的全局配置-邮件传递-智能邮件筛选中启用他。(如图二)

(图二)
从上面我们能够看到两个阀值的配置选择和一个处理方式的选择。
阻止SCL分级大于或等于以下值得邮件是指当IMF通过对邮件的扫描判定的SCL值大于或等于您这里选择的数值的时候该邮件将被阻止，阻止的方式您能够通过下面的选项来选择“存档、拒绝、删除、无操作”
存档—是指将这些邮件存在特定的文档夹(默认存在Exchange install folder\Mail root\vsi 1\UceArchive 也能够修改此位置，修改办法后面会提到)，邮件存放格式为.eml，能够通过OE或Notepad来打开，假如发现有被误判的正常邮件能够将该邮件Copy到Pickup目录下重新提交邮件。
拒绝---是指拒绝接收这些邮件，系统退信产生NDR
删除---是指删除这些邮件，邮件虽然被接收但是会被删除。
无操作---意味着邮件将被传送到用户邮箱，也就是说IMF没有阻止功能不应用。

移动SCL分级大于或等于以下值的邮件，是指将这个分值范围内的邮件传送至用户的“垃圾邮件文档夹”需要注意的是用户的客户端是使用MAPI方式的Outlook 2003或OWA才能够，早期的Outlook不支持”垃圾邮件文档夹”，使用POP3收发的用户亦无法接收垃圾邮件文档夹的内容，这部分用户能够在OWA上查看垃圾邮件文档夹。
注：此处配置的分值必须小于上面配置的阻止分值。

2、需要在Exchange 网关服务器的SMTP虚拟服务器上启用智能邮件筛选才能发挥功效。如图三

图三
以上就上完成了对Exchange Server的IMF基本配置。



三、调整智能邮件筛选器的配置
　　1、如何配置智能邮件筛选器的阀值。
很多公司因为业务不同对IMF阀值得配置也不尽相同，配置一个有效的准确地阀值能够让智能邮件筛选器更好的发挥功效，判断的标准是什么呢，其实您能够通过参考性能监控器的几个数值来配置阀值。
在性能监控器中添加“MSExchange Intelligent Message Filter”性能对象中的Total Messages Assigned an SCL Rating of X　计数器，这里显示的就是经智能邮件筛选器扫描并且被分配的垃圾邮件信任级别 (SCL) 分级为 x（x 是从 0 到 9 的垃圾邮件分级）的邮件总数。
如下图（图四），您能够依据这里显示的数值来配置适当的阀值。

www_bitscn_com

图四
下面是MSExchange Intelligent Message Filter中的计数器的功能说明

计数器 描述
Total Messages Scanned for UCE 经智能邮件筛选器扫描的邮件总数。假如该数字为 0 或很低，智能邮件筛选器可能运行不正常。
Messages Scanned for UCE/sec 每秒经智能邮件筛选器扫描的邮件数。此计数器指出智能邮件筛选器的运行速度。
Total UCE Messages Deleted 在网关删除的邮件总数。此计数器说明智能邮件筛选器已将这些邮件识别为 UCE，并已根据管理员指定的操作将其删除。假如配置智能邮件筛选器对在网关被识别为 UCE 的邮件执行另一操作，此计数器将显示 0。
UCE Messages Deleted/sec 每秒被智能邮件筛选器删除的邮件数。此计数器说明智能邮件筛选器删除被识别为 UCE 的邮件的速度。假如未配置智能邮件筛选器删除被识别为 UCE 的邮件，此计数器将显示 0。
Total UCE Messages Rejected 在网关拒绝的邮件总数。此计数器说明智能邮件筛选器已将这些邮件识别为 UCE，并已根据管理员指定的操作将其拒绝。假如配置智能邮件筛选器对在网关被识别为 UCE 的邮件执行另一操作，此计数器将显示 0。
UCE Messages Rejected/sec 每秒被智能邮件筛选器拒绝的邮件数。此数字说明智能邮件筛选器拒绝被识别为 UCE 的邮件的速度。假如未配置智能邮件筛选器拒绝识别为 UCE 的邮件，此计数器将显示 0。
Total UCE Messages Archived 在网关存档的邮件总数。此计数器说明智能邮件筛选器已将这些邮件识别为 UCE，并已根据管理员指定的操作将其存档。假如配置智能邮件筛选器对在网关被识别为 UCE 的邮件执行另一操作，此计数器将显示 0。
UCE Messages Archived/sec 每秒被智能邮件筛选器存档的邮件数。此计数器说明智能邮件筛选器存档被识别为

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有