使用Exchange智能信息过滤器阻止垃圾邮件

2008-02-23 06:12:43来源：互联网阅读 ()

垃圾邮件会降低正常的邮件系统的工作效率，而通过Exchange 2003中的智能信息过滤器（Intelligent Message Filter），我们能够过滤掉大部分垃圾邮件。以下就是具体的操作方法。

　　没有人会否认垃圾邮件已是当今电子邮件系统中最令人头痛的问题了。虽然各个软件厂商针对Exchange服务器推出了多种企业级的反垃圾邮件工具，但是大部分都价格昂贵，而且并不是百分百的有效。为了有效的抵抗垃圾邮件的蔓延，微软推出了一款名为智能信息过滤器（Intelligent Message Filter）的Exchange Server 2003反垃圾邮件组件。

www_bitscn_com

　　一些背景资料

　　正如我们所知道的，MSN和Hotmail都归微软拥有，多年来，MSN和Hotmail邮箱成为了继AOL邮箱后垃圾邮件最大的攻击目标。因此，微软需要研发出全新的反垃圾邮件机制，以避免由于垃圾邮件蔓延而导致客户流失。

　　不幸的是，要想清除垃圾邮件的确很困难，因为一封邮件到底是不是属于垃圾邮件，并没有一个清楚明确的衡量标准，我们只有在看到邮件时才能确定他到底是不是垃圾邮件。因此，微软寻找了数千名志愿者在他们的Hotmail或MSN邮箱中辨别垃圾邮件。

　　通过这种办法，微软获得了超过50万个和垃圾邮件有关的特征。据此，微软研发了一套垃圾邮件过滤系统，他不但仅能够判断一封邮件是不是垃圾邮件，还能够对正常的邮件进行辨识。和以往单纯采用关键词来检测垃圾邮件的过滤形式相比，微软推出的垃圾邮件过滤程式是根据关键词在整篇邮件中出现的概率来确定一封邮件到底是不是垃圾邮件的，因此他的精度会更高，出现误判的几率也更低一些。在MSN邮箱上进行了试验后，微软决定将这种过滤器安装到Exchange服务器上，并为其命名为智能信息过滤器。

　　获取智能信息过滤器
　
　　对于Microsoft Exchange Server 2003用户来说，智能信息过滤器是附带组件。当然，其他用户也能够从Microsoft的Exchange 2003网站上下载该组件，他的大小只有9MB。

　　安装前的提示中国网管联盟

　　在讲解如何配置智能信息过滤器之前，您需要了解智能信息过滤器是个运行在Exchange的SMTP虚拟服务器层上的组件。由此产生了两个问题，第一，假如您公司内部有人不停的给您发垃圾邮件，那么智能信息过滤器将不会过滤这些邮件。第二，假如您有多个SMTP虚拟服务器，那么您需要为每个虚拟服务器单独配置智能信息过滤器。

　　安装智能信息过滤器

　　点击下载文档ExchangeIMF.MSI，系统会弹出Microsoft Exchange Intelligent Message Filter 安装向导。点击Next跳过欢迎界面和软件最终用户协议界面，然后就开始正式安装了。

　　安装内容包含两个组件：Intelligent Message Filter Functionality，他是真正的智能信息过滤器程式，另一个是Management Tools For Intelligent Message Filter，这是过滤器的管理工具。假如这是您第一次安装智能信息过滤器，那么这两部分都应该安装。另外，您也能够在一台运行Windows XP的系统上安装管理工具，这样不用坐在邮件服务器前也能够对安装在服务器上的智能信息过滤器进行管理了。

　　选择好需要安装的部分后，按提示点击Next开始复制文档，最后点击Finish完成安装。

中国网管联盟

　　确定网关界限值

　　安装好智能信息过滤器后，您首先要确定网关的界限值。由于您的Exchange Server相当于一个邮件网关，邮件通过这个网关从互连网进入各个用户的邮箱。每一封进入的邮件都和垃圾邮件有一定的信心度，而这个界限值就是用来控制信心度较大的邮件的。

　　更具体的说，假如一封邮件和垃圾邮件的信心度超过网关界限值，那么智能信息过滤器会将其视为垃圾邮件，不会将其送入正确的用户邮箱中。

　　默认的网关界限值为8，但是这个值也不是绝对的，针对不同的情况，您能够适当调节这个界限值。假如界限值过低，那么智能信息过滤器有可能会把一些正常的邮件当作垃圾邮件过滤掉，另一方面，假如界限值过高，那么用户的邮箱中又会经常塞满垃圾邮件。因此，确定一个比较平衡的值是很重要的，一般是根据公司当前的邮件状况而定，不能一味的使用默认值。

　　为了更好的确定适合您公司邮件状况的网关界限值，您能够使用性能监控器。当智能信息过滤器安装后，也就同时在性能监控器中安装了相对应的监控项目。唯一的问题是，这个监控器并不是立即激活的，而是在有邮件通过过滤器时才能进行统计。幸运的是，我们能够通过一些配置让任何邮件通过过滤器但是并不被过滤掉。这样就能够准确地测量到邮件的流量和垃圾邮件的多寡了。

　　首先，我们需要打开Exchange System Manager并进入Global Settings——> Message Delivery。之后右键点击Message Delivery并从弹出菜单中选择Properties命令。此时，Exchange会弹出Message Delivery Properties窗口。我们选中其中的Intelligent Message Filtering选项卡，然后确定网关门限值设定为8，同时确定When Blocking Message选项内容为No Action，如图A所示。

www_bitscn_com
图A：暂时将智能信息过滤器配置为No Action。

　　点击OK键，然后在System Manager中进入Administrative Groups------->管理组-------> Servers------->服务器-------> Protocols -------> SMTP -------> Intelligent Message Filtering。右键点击Intelligent Message Filtering，并在弹出菜单中选择Properties命令。窗口中会列出当前的SMTP虚拟服务器，选中虚拟服务器以便能使用Intelligent Message Filtering，如图B所示。点击OK后，就能够看到性能监控器的计数器了。假如在性能监控器中没有出现相应的项目，则需要重启动服务器。