對(duì)于一個(gè)企業(yè)或者一個(gè)組織而言,采用垃圾郵件防火墻阻斷垃圾郵件,是防止不受歡迎郵件進(jìn)入企業(yè)網(wǎng)絡(luò)、服務(wù)器及個(gè)人郵箱的最好辦法。垃圾郵件防火墻讓郵件服務(wù)器減少了過(guò)濾垃圾郵件的資源負(fù)荷,增加了服務(wù)器帶寬,解放了網(wǎng)絡(luò)資源。垃圾郵件防火墻通常是預(yù)先設(shè)置好的,可以幾分鐘內(nèi)完成設(shè)置,維護(hù)不需花費(fèi)什么精力。
什么是垃圾郵件防火墻?
垃圾郵件防火墻是設(shè)置在企業(yè)郵件服務(wù)器之前的硬件設(shè)備。該設(shè)備接收所有進(jìn)入到企業(yè)內(nèi)部的郵件,對(duì)郵件進(jìn)行處理,讓良性郵件進(jìn)入企業(yè)郵件服務(wù)器。垃圾郵件防火墻通常建立在基于Linux或者BSD的加固的操作系統(tǒng)之上,也有個(gè)別廠商基于其他操作系統(tǒng)制作解決方案。硬件的形式及加固操作系統(tǒng)使垃圾郵件防火墻更加不容易被黑客等攻擊。一個(gè)良好的垃圾郵件防火墻不僅可以阻斷垃圾郵件,而且可以保護(hù)郵件服務(wù)器不受其他形式的攻擊。
垃圾郵件防火墻干什么?
最簡(jiǎn)單而言,垃圾郵件防火墻阻斷不需要的郵件進(jìn)入網(wǎng)絡(luò)及到達(dá)郵件服務(wù)器。這是通過(guò)一個(gè)多層次的過(guò)濾解決方案實(shí)現(xiàn)的。一些垃圾郵件防火墻僅采用一個(gè)單一技術(shù)來(lái)清除垃圾郵件,但由于垃圾郵件發(fā)送者會(huì)很容易繞過(guò)單一技術(shù)的垃圾郵件防火墻,我們不推薦單一技術(shù)。
垃圾郵件防火墻不做什么?
在多數(shù)情況下,垃圾郵件防火墻設(shè)計(jì)用于阻斷收到的垃圾郵件。垃圾郵件防火墻自身不做為企業(yè)防護(hù)網(wǎng)絡(luò)的堡壘,不能夠替代一個(gè)企業(yè)防火墻的功能。防火墻用于設(shè)置對(duì)網(wǎng)絡(luò)協(xié)議的限制,保護(hù)企業(yè)網(wǎng)絡(luò)免于攻擊。垃圾郵件防火墻僅防護(hù)端口25的SMTP協(xié)議。另外,垃圾郵件防火墻不是一個(gè)SMTP轉(zhuǎn)發(fā)站。它是設(shè)計(jì)用于防護(hù)郵件服務(wù)器的,如果它具有多項(xiàng)功能,如發(fā)件轉(zhuǎn)發(fā)等,該設(shè)備的安全性能將大大降低。同樣,防火墻也一般不做為路由器使用,要不它們的安全性就大大降低了。
病毒掃描的重要性如何?
多數(shù)垃圾郵件防火墻在產(chǎn)品內(nèi)部集成了病毒掃描技術(shù),這樣可以減少由病毒產(chǎn)品的垃圾郵件,同時(shí)可以保護(hù)郵件服務(wù)器。垃圾郵件防火墻在產(chǎn)品標(biāo)準(zhǔn)功能內(nèi)提供病毒掃描功能,該功能包括兩個(gè)不同系統(tǒng),它們都是通過(guò)動(dòng)態(tài)更新技術(shù)每小時(shí)更新。這樣就保證在突然的病毒疫情時(shí)間爆發(fā)時(shí),郵件服務(wù)可以正常進(jìn)行。病毒掃描對(duì)于郵件服務(wù)器的負(fù)載很重要,很多病毒爆發(fā)時(shí)間導(dǎo)致了郵件服務(wù)器的崩潰。與不少其他垃圾郵件防火墻將病毒掃描做為備選項(xiàng)目不同的是,垃圾郵件防火墻中的病毒掃描是一個(gè)必選項(xiàng)目。
垃圾郵件防火墻如何安裝?
垃圾郵件防火墻通常安裝在非軍事區(qū),裝在Internet路由器及企業(yè)郵件服務(wù)器之間,根據(jù)企業(yè)的不同需求,垃圾郵件防火墻有很多種安裝及部署方法。標(biāo)準(zhǔn)的部署方法是將垃圾郵件防火墻與企業(yè)網(wǎng)絡(luò)簡(jiǎn)單聯(lián)接,分配一個(gè)新IP地址。一旦該IP地址分配好,企業(yè)MX記錄指向垃圾郵件防火墻的IP地址。垃圾郵件防火墻的缺省設(shè)置自動(dòng)啟動(dòng),開(kāi)始過(guò)濾郵件,不需要人呢還進(jìn)一步設(shè)置。用戶可以以后通過(guò)基于WEB的管理界面進(jìn)行進(jìn)一步設(shè)置或者使用其他功能。垃圾郵件防火墻也可以用于支持在不同地點(diǎn)的多郵件服務(wù)器。