[技术分享] 20101012, Forefront 家族又添新成员: Forefront Online Protection for Exchange


在信息技术步入“云计算”时代的今天,微软最新推出了其垃圾邮件过滤服务:Forefront Online Protection for Exchange(以下简称“FOPE”)。

与传统的垃圾邮件过滤软件相比,基于云计算的 FOPE 具有很强的优势,其中包括:

1. 强大的过滤引擎

FOPE 采用了多种垃圾邮件过滤引擎,主要包括:

1) 智能反垃圾引擎:FOPE 的反垃圾引擎除了传统的 Signature 匹配、RBL/ABL 等一些基于已知数据来进行的过滤技术之外,还加入了智能学习的功能。例如:一封发往客户 A 的垃圾邮件与 FOPE 中的某条 Signature 有 80% 的匹配相似度,FOPE 对其进行判断后,就会决定是否将这封 Email 添加到已知数据库中。与此同时,如果另一封发往客户 B 的垃圾邮件与刚才的邮件有 80% 的匹配相似度,则此邮件也会被判断成垃圾邮件(这个例子仅供参考,事实上 FOPE 的反垃圾引擎的判断依据要比此复杂得多)。可以看出,FOPE 充分发挥了其“云计算”的优势,这是其它传统的反垃圾邮件产品无法做到的。

2) 反病毒引擎: 综合使用卡巴斯基(Kaspersky)、赛门铁克(Symantec)等多种知名杀毒软件厂商的最新反病毒引擎,对每一封邮件进行病毒扫描,将漏检的可能性降到最低。

3) 策略引擎: 用户可以自定义一些规则,过滤掉符合特定规则的邮件。

2. 简便的部署步骤

FOPE 的部署非常简单。但从技术上讲(当然,还会涉及一些非技术上的流程,例如 Licensing、账户激活之类的问题),只需联系 ISP 提供商,将本公司的 MX 记录指向mail.messaging.microsoft.com 即可。例如,可以看到当前 microosft.com 的 MX 记录指向 mail.messaging.microsoft.com:

c:\>nslookup

默认服务器: UnKnown

Address: 202.96.209.133

> set type=MX

> microsoft.com

非权威应答:

microsoft.com MX preference = 10, mail exchanger = mail.messaging.microsoft.com

这说明,微软当前所有的邮件也都是通过 FOPE 来过滤的。

3.跨平台

这点不难理解。FOPE 其实就是一个 Mail Transfer Agent(MTA) ,不管您使用的是 Microsoft Exchange 产品,还是其他三方的邮件解决方案,都可以使用 FOPE 服务.

4. 傻瓜式的管理和维护

既然选择了“云”,那么所有的服务器维护、管理都由微软来负责。IT 管理员不需要了解 FOPE 的内部运作机制,也不用去评估服务器的负荷承载。只需要登陆 http://admin.messaging.microsoft.com, 并进行简单的配置即可。至于 FOPE 的过滤效率及效果问题,您大可不必担心,我们提供的 SLA(Service Level Agreement)包括 Down 机率、邮件延时、病毒查杀率、误报率等几个方面,确保服务的质量与效率,详细信息可参考这篇文档:

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=f5714ed7-f14d-499e-b7d9-3365c9008113&DisplayLang=en

如果您对当今垃圾邮件的严重程度还没有一个大致的了解,那么以下图表足以说明问题:

image

这个图表来自某公司使用 FOPE 服务后,在一年内的邮件过滤状况。可以看到,该公司所有 Inbound 邮件中,只有 3.17% 的邮件是正常的邮件,其余的均是垃圾邮件。

您还在被垃圾邮件所困扰吗,赶紧试试 FOPE 吧!

相关文档

1. Forefront Online Protection for Exchange (FOPE) 10.1 Product Documents:

http://www.microsoft.com/downloads/details.aspx?FamilyID=BE5963EE-917F-4677-94C5-02985D7E077E&displaylang=it&displaylang=en

2. Forefront Online Protection for Exchange Technet Library:

http://technet.microsoft.com/en-us/library/ff715002.aspx

Liang Chen

微软安全支持专家

Comments (0)

Skip to main content