關(guān)于郵件服務(wù)器的安全防護(hù)

現(xiàn)在的郵件服務(wù)器在安全防護(hù)技術(shù)上有了較大的提高，包括數(shù)據(jù)身份認(rèn)證、傳輸加密、垃圾郵件過濾、郵件病毒過濾、安全審計(jì)等的多項(xiàng)安全技術(shù)在郵件服務(wù)器中都得到了很好的應(yīng)用。

身份認(rèn)證主要指SMTP發(fā)信認(rèn)證，此項(xiàng)功能對(duì)于郵件服務(wù)器是一個(gè)可選功能，主要目的是防止黑客利用自己的服務(wù)器攻擊其他郵件服務(wù)器。完善SMTP身份認(rèn)證不僅可以制止黑客的惡劣行為，同時(shí)可以保證自己的郵件服務(wù)器的各種資源可以充分地應(yīng)用到日常的郵件處理過程中，不會(huì)造成服務(wù)器的系統(tǒng)崩潰和資源浪費(fèi)。

無論是POP3協(xié)議還是SMTP協(xié)議，由于其在設(shè)計(jì)之初的缺陷，全部使用明碼進(jìn)行消息的傳遞，因此很容易造成信息的泄漏。我們可以通過兩種方式提高系統(tǒng)的安全性：鏈路加密和端對(duì)端加密。鏈路加密是使用加密工具（軟硬件工具）對(duì)傳輸?shù)木€路進(jìn)行數(shù)據(jù)加密，需要網(wǎng)絡(luò)設(shè)施的支持。端對(duì)端加密是郵件客戶端到郵件客戶端的加密，是郵件服務(wù)器應(yīng)當(dāng)提供的功能，目前較為流行的方式是使用SSL/TLS進(jìn)行傳輸加密。垃圾郵件大多是一些帶有商業(yè)性質(zhì)的廣告等宣傳品。據(jù)估計(jì)，僅僅商業(yè)性垃圾郵件一項(xiàng)，每封垃圾郵件所抵消的生產(chǎn)力成本就在1美元左右。單是下載垃圾郵件所花費(fèi)的上網(wǎng)費(fèi)與電話費(fèi)，每年就要花掉全球網(wǎng)民94億美元。此外，許多病毒以及身份證和信用卡盜用案例也與垃圾郵件有關(guān)。因此，我們需要郵件服務(wù)器具有垃圾郵件處理的功能，抵御大部分垃圾郵件的攻擊。黑客攻擊和病毒本來是兩個(gè)相對(duì)獨(dú)立的技術(shù)體系，但是隨著網(wǎng)絡(luò)的不斷發(fā)展，網(wǎng)絡(luò)工具與病毒越來越趨于融合，比如尼姆達(dá)病毒既是病毒，也是網(wǎng)絡(luò)攻擊的一種方式，而應(yīng)用廣泛的電子郵件，也成了病毒傳播的主要方式之一。目前，大多數(shù)郵件服務(wù)器都具有了基本的病毒防護(hù)的能力。

目前郵件服務(wù)器光中文就有若干字符集，如GB-18030、GB-2312、Big5等等，雖然我們可以統(tǒng)一標(biāo)準(zhǔn)，但是，在實(shí)際的過程中，我們不可能統(tǒng)一所有的郵件客戶端，因此我們只能要求郵件服務(wù)器支持多語言的環(huán)境，使u201c我們的溝通無障礙u201d。

由于目前許多郵件服務(wù)器處于電信托管等方式，不可能經(jīng)常進(jìn)行本地操作，因此目前郵件服務(wù)器均提供了遠(yuǎn)程郵件監(jiān)控的功能。我們可以通過Web方式，監(jiān)控郵件服務(wù)器的工作狀態(tài)，包括在線用戶數(shù)、郵件處理數(shù)量和速度、存儲(chǔ)空間使用率等，并且可以隨時(shí)對(duì)出現(xiàn)的發(fā)信高峰和網(wǎng)絡(luò)攻擊進(jìn)行遠(yuǎn)程處理。

電子郵件系統(tǒng)應(yīng)該具備無限的擴(kuò)展能力，Internet網(wǎng)絡(luò)的一個(gè)特性是變化無常，我們需要應(yīng)對(duì)隨時(shí)而來的應(yīng)用尖峰。因此，我們需要電子郵件系統(tǒng)具有無限的可擴(kuò)展能力，這個(gè)能力主要體現(xiàn)在郵件的處理能力和郵件的存儲(chǔ)能力上。為了能夠使郵件的處理能力可以無限擴(kuò)展，就需要引入集群和負(fù)載均衡技術(shù)，使應(yīng)用平臺(tái)可以在需要的時(shí)候無限擴(kuò)充，滿足長(zhǎng)期或臨時(shí)的業(yè)務(wù)需要。對(duì)于2000萬以上的郵件用戶來說，每天發(fā)送的郵件量至少在幾千萬封，為了便于郵件存儲(chǔ)，需要高性能的郵件存儲(chǔ)解決方案，最為理想的應(yīng)該是SAN技術(shù)在郵件服務(wù)器領(lǐng)域的應(yīng)用