[技术分享] 20101012, Forefront 家族又添新成员: Forefront Online Protection for Exchange
在信息技术步入“云计算”时代的今天，微软最新推出了其垃圾邮件过滤服务：Forefront Online Protection for Exchange（以下简称“FOPE”）。
与传统的垃圾邮件过滤软件相比，基于云计算的 FOPE 具有很强的优势，其中包括：
1. 强大的过滤引擎
FOPE 采用了多种垃圾邮件过滤引擎，主要包括：
1) 智能反垃圾引擎 ：FOPE 的反垃圾引擎除了传统的 Signature 匹配、RBL/ABL 等一些基于已知数据来进行的过滤技术之外，还加入了智能学习的功能。例如：一封发往客户 A 的垃圾邮件与 FOPE 中的某条 Signature 有 80% 的匹配相似度，FOPE 对其进行判断后，就会决定是否将这封 Email 添加到已知数据库中。与此同时，如果另一封发往客户 B 的垃圾邮件与刚才的邮件有 80% 的匹配相似度，则此邮件也会被判断成垃圾邮件（这个例子仅供参考，事实上 FOPE 的反垃圾引擎的判断依据要比此复杂得多）。可以看出，FOPE 充分发挥了其“云计算”的优势，这是其它传统的反垃圾邮件产品无法做到的。
2) 反病毒引擎 ： 综合使用卡巴斯基（Kaspersky）、赛门铁克（Symantec）等多种知名杀毒软件厂商的最新反病毒引擎，对每一封邮件进行病毒扫描，将漏检的可能性降到最低。
3) 策略引擎 ： 用户可以自定义一些规则，过滤掉符合特定规则的邮件。
2． 简便的部署步骤
FOPE 的部署非常简单。但从技术上讲（当然，还会涉及一些非技术上的流程，例如 Licensing、账户激活之类的问题），只需联系 ISP 提供商，将本公司的 MX 记录指向mail.messaging.microsoft.com 即可。例如，可以看到当前 microosft.com 的 MX 记录指向 mail.messaging.microsoft.com：
c:\>nslookup
默认服务器: UnKnown
Address: 202.96.209.133
> set type=MX
> microsoft.com
非权威应答:
microsoft.com MX preference = 10, mail exchanger = mail.messaging.microsoft.com
这说明，微软当前所有的邮件也都是通过 FOPE 来过滤的。
3．跨平台
这点不难理解。FOPE 其实就是一个 Mail Transfer Agent（MTA） ，不管您使用的是 Microsoft Exchange 产品，还是其他三方的邮件解决方案，都可以使用 FOPE 服务.
4． 傻瓜式的管理和维护
既然选择了“云”，那么所有的服务器维护、管理都由微软来负责。IT 管理员不需要了解 FOPE 的内部运作机制，也不用去评估服务器的负荷承载。只需要登陆 https://admin.messaging.microsoft.com, 并进行简单的配置即可。至于 FOPE 的过滤效率及效果问题，您大可不必担心，我们提供的 SLA（Service Level Agreement）包括 Down 机率、邮件延时、病毒查杀率、误报率等几个方面，确保服务的质量与效率，详细信息可参考这篇文档：
如果您对当今垃圾邮件的严重程度还没有一个大致的了解，那么以下图表足以说明问题：
这个图表来自某公司使用 FOPE 服务后，在一年内的邮件过滤状况。可以看到，该公司所有 Inbound 邮件中，只有 3.17% 的邮件是正常的邮件，其余的均是垃圾邮件。
您还在被垃圾邮件所困扰吗，赶紧试试 FOPE 吧！
相关文档
1． Forefront Online Protection for Exchange (FOPE) 10.1 Product Documents：
2． Forefront Online Protection for Exchange Technet Library:
https://technet.microsoft.com/en-us/library/ff715002.aspx
Liang Chen
微软安全支持专家