使用Mail Essential Exchange控制垃圾邮件

接下来的过滤器是Directory Harvesting（帐号收集）。这一规则检查那些发往电子邮件服务器中，不存在的收件人的电子邮件。这通常是帐号收集攻击的一个信号，目的是发现特定服务器上的邮件地址。在我的环境中，我们收到大量的垃圾邮件，这些垃圾邮件都是发给已经离开公司的员工的。使用这一过滤规则能够帮助我们直接把这些邮件处理掉，以免我们还要在以后对它们进行处理，判断它们是否合法。可以在“general”（常规）表单中激活这一功能。使用该功能需要AD或者LDAP连接到DC。（如图20）。

图20

Custom Blacklist（自定义黑名单）可以使用该功能为已知的域或者电子邮件创建一个自定义的黑名单。（如图21）。

图21

Bayesian filter（贝叶斯规则过滤）是ME中主要的垃圾邮件过滤功能。Bayesian过滤在缺省状态下是关闭的。（如图22）。GFI推荐至少每周要使用一次该过滤功能，起码直到有3000封邮件通过这一过滤。在这一训练期结束后，就可以正式使用该过滤功能了。

图22

点击“Automatically learn from outbound e-mails”（根据发出的电子邮件自动学习）单选按钮，激活这一过滤功能，让它持续地分析电子邮件模式。升级按钮帮助自动地从GFI升级垃圾邮件数据库。（如图23）。

图23

DNS blacklist（DNS黑名单，如图24）可以检查发送邮件服务器是否是那些被已知的、多个黑名单组织管理服务器。该功能需要正确配置DNS服务器。如果黑名单配置正确而DNS服务器配置有错误的话，就会出现一个暂停，电子邮件处理速度会变得非常慢。所以配置的时候要非常谨慎，可以使用测试按钮来测试连接。可以使用多个列表，但是每个列表都会延长电子邮件处理时间。

图24

Spam URI Real-time Block（垃圾邮件URL实时阻止，见图25）列表规则检查电子邮件，查看邮件中是否包含了已知的、来自于垃圾邮件制造者的URL和URN。可以针对每个列表选择多个检查列表。和DNS黑名单一样，选择越多的检查列表，ME产品的邮件处理时间也越长。

图25

Header Checking rule（标题检查规则）检查电子邮件标题区域、SMTP和MIME。SMTP区域是由发送邮件服务器生成的，MIME区域是由电子邮件客户端生成的。“General tab”和“General Continued”中有八个不同的、可以检查的标准。（如图26）每个检验栏都提供了对相应标准的解释。如果需要每个标准的更详细的说明，可以查看ME文档。

图26

Keyword checking（关键字检查）是最古老的一种对付SPAM（垃圾邮件）的工具。（见图27）很多垃圾邮件都可以通过这一方法被筛选出来。当然这取决于用户的业务，这种方法可能会错误地过滤掉一部分正常的电子邮件。过滤器使用事先定义好的关键字来扫描电子邮件标题和内容。可以通过增加关键字或者条件的方式来帮助过滤器更有效地工作，这样会比仅仅通过一个独立的字来判断邮件要准确得多。例如，可以创建一个条件，在邮件被标记为垃圾邮件之前，根据多个关键字或者词组来判断是否为垃圾邮件。

图27

New Senders rule（新发件人规则）会自动地识别那些来自从来没有发送过邮件的邮件地址发来的邮件。这可能是新联系人发来的正常邮件，也有可能是没有被ME中的其他规则发现的垃圾邮件。（见图28）可以在MIME TO地址中设置例外。

图28

现在我们已经查看了所有的规则，可能想了解应该按照什么顺序处理一封电子邮件呢？可以在左边的区域，用鼠标右键点击“Anti-Spam”（反垃圾邮件），然后选择顺序模块属性。（见图29）。在这里我们可以为每个规则设置从最高优先级到最低优先级的顺序。

图29