你提到的问题我归纳为两个.
1.垃圾邮件隔离区的功能.
2.反垃圾邮件报表功能.
首先关于效果报表功能ORF提供了一个ORF Reporting Tool,通过它可以来生成一个图形化的运行报表.用来统计系统运行的情况.
但有一个数值我认为所有的反垃圾产品都没法自动统计出来,哪就是--誤判數量.因为这个数值是由用户去计算的.如果反垃圾产品知道这是误判的话,就不会去误判了.有一个在隔离区的邮件也同样无法明确是误判还是正常判断.我们甚至有客户把老板的邮件加到收件人白名单的.因为他的老板认为只要是发给他的邮件,就算是广告邮件都有可能是一个生意的机会..
接下来我们谈对垃圾邮件隔离区的功能,ORF是允许你用两种方式处理的.比如将垃圾邮件打上特定的签标(比如加上 SPAM的字样)发给用户邮箱.或是将垃圾邮件发到指定的管理员邮箱,然后由管理员去分析清理,哪一些该档掉,哪一些不该档掉.
但是针对这个功能,我们需要解释为什么ORF默认情况下不建议这样做.
1.首先我们必须搞明白为什么人们想要有一个邮件隔离区?
我很认为很简单,大家担心误判.哪么,问题的重心应该是如何减少误判(比如ORF的自动发件人白名单,不使用贝叶斯等基于内容过滤的策略),以及在出现误判时如何才能及时能告知发件方,这封邮件被我们当成垃圾邮件阻档了?以及管理员能通过LOG及时的找到这封邮件被档的原因.
2.然后我们来讨论有一个隔离区后有什么不足:
A.相信大家选用反垃圾产品的目的是为了档垃圾邮件,垃圾邮件的危害主要表现在以下几个方面:
--大量的垃圾邮件占用了企业大量的网络带宽
--大量的垃圾邮件浪费了企业不少的存储空间
--大量的垃圾邮件给企业邮件服务器带来没有必要的处理负载
--大量的垃圾邮件给企业内部网络带来病毒,木马等多种网络安全危害.
--大量的垃圾邮件给企业员工浪费大量的时间在区分是否垃圾邮件上面.
--还有其它,我在这不一一列出.
B.接下来请大家想想,使用隔离区后能解决以上的哪一些问题.我来列举:
--大量的垃圾邮件占用了企业大量的网络带宽,造成正常邮件延迟甚至进不来出不去.
****无法解决,因为所有邮件都还是接收下来了,只不过没有存在用户的邮箱.
--大量的垃圾邮件浪费了企业不少的存储空间
*****无法解决.只不过存在了硬件网关的硬盘上.
--大量的垃圾邮件给企业邮件服务器带来没有必要的处理负载
*****无法解决,邮件处理量相同,只是增加了一个硬件网关来分担负载.
--大量的垃圾邮件给企业内部网络带来病毒,木马等多种网络安全危害.
*****可能解决一部分,只要用户能区分出来,隔离区中哪一些是病毒,哪一些是木马.
--大量的垃圾邮件给企业员工浪费大量的时间在区分是否垃圾邮件上面.
*****可能解决一部分,只要用户能区分出来,隔离区中哪一些是正常邮件,哪一些是垃圾邮件.但是如果要用户自己来判断,网关在做什么?而且大量的垃圾邮件中挑出来一个正常邮件是多么的难.这感觉是丢包袱.
如果把这些垃圾邮件留给管理员去区分,他们是否有时间处理?谁每天去看成千上万的垃圾邮件中哪一些是正常的,哪一些是垃圾邮件?
C.另一个更严重的问题出来了---- 如果一封邮件被放到了隔离区,发件方收不到退信,收件方的收件箱中也不会出现.容易造成一个误区---邮件已经功能发出去了.但是实际上呢? 无论是收件方发件方都无法了解邮件到底发了没,收到没.更麻烦的是被攔截的郵件清單是定时送的,一般会定为一天,一封邮件一天后才发现被放到隔离区后,相信很多紧急的事情已经过了时效性了.要么就是紧急时发现没收到,动不动就让管理员经常的查,有没有某某人发过来的邮件被放到隔离区了?或是开一个页面,给用户自己去随时搜索.
所以,综上所述,是否使用邮件隔离区,最主要是看这个反垃圾产品误判率有多高?使用过ORF的用户都应该知道ORF极低误判率,就算是被判为垃圾邮件,你也可以通过LOG来了解到具体的原因,发件人也能及时的收到退信.以便使用其它的联系的方式. |
狗仔卡
发表于 2009-7-14 11:37:31
收藏
分享
淘帖
支持
反对
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2009-7-14 18:26:41
支持
楼主