校园网络邮件系统故障处理及策略

上传人:mar****e5 文档编号:183578671 上传时间:2023-01-30 格式:DOCX 页数:3 大小:13.17KB
返回 下载 相关 举报
校园网络邮件系统故障处理及策略_第1页
第1页 / 共3页
校园网络邮件系统故障处理及策略_第2页
第2页 / 共3页
校园网络邮件系统故障处理及策略_第3页
第3页 / 共3页
亲,该文档总共3页,全部预览完了,如果喜欢就下载吧!
资源描述
校园网络邮件系统故障处理及策略作者: 王艳 来源:科技视界 2012年第31期王艳(徐州工程学院 江苏 徐州 221009)【摘 要】电子邮件的普遍应用给人们工作生活带来了很大的便利,电子邮件服务是校园 网络最常用的服务之一,网络邮件邮件系统的故障给校内科研及教学工作带来了极大的麻烦, 如何应对校园网邮件系统故障及提出相应的处理解决策略至关重要。本文针对校园网邮件系统 遇到的问题从技术和管理两个角度来阐述邮件系统故障的解决方案。【关键词】校园网;邮件系统;故障;策略电子邮件是互联网上最重要的服务之一,近10年来在高校中逐步普及,目前大多高校都拥 有自己的电子邮件系统。但是,许多高校在维护校园网电子邮件服务方面都会遇到各种问题, 常常受到病毒、木马,网络钓鱼,垃圾邮件多方面的威胁,破坏计算机及欺诈收件人,损害人 们对邮件系统的信任。例如,大多数校园网邮箱用户不断受到垃圾邮件的侵扰,不但浪费带宽, 还影响用户的工作效率,有时候还会因为病毒的入侵使计算机系统瘫痪;有时候,本地邮箱对 外发信会被某些邮箱当做垃圾邮件,使得对联络受到阻碍。因此,如何处理这些问题,保障邮 件服务可靠、通畅,是高校维护自己的邮件系统面临的非常现实的问题。我们从可能出现的问题来谈谈高校如何解决邮件服务的可靠、安全性问题。1 校园网用户不断受到垃圾邮件的侵扰根据2012年二季度中国网民每周收到垃圾邮件封数为15.3封,环比(比上季度调查相比) 下降了1.4封,同比上涨2.5封。中国网民平均每周收到垃圾邮件比例为34.7%,环比下降了 0.9个百分点,同比上涨1.5个百分点。可见,垃圾邮件泛滥还是很严重的。应对用户受到大 面积的垃圾邮件侵扰,首先应当检查防垃圾邮件网关是否正常工作。高校在架设邮件系统时, 会在其前端架设反防垃圾邮件网关,在DNS里设置MX记录时,会将防垃圾网关优先级别设置得 更高,通常反垃圾邮件网关和邮件服务器分属两台独立的设备上,当网管工作人员做校园网服 务器组防火墙规划策略时,需要留意对外网的反垃圾网关服务器的POP3协议端口是否正常打开, 因为当有信件到达时,按照DNS里MX记录的优先级别,首先会到达反垃圾邮件网关,如果 POP3协议的常规端口 110被防火墙屏蔽,信件会绕过网关,直接到达邮件服务器,用户邮箱中 就会被充斥大量的垃圾邮件。2 校园网用户对外发送的邮件会被某些邮件系统当做垃圾邮件处理遇到这样的问题,首先检查是否正确设置反向DNS解析。某些邮件服务系统通过查询对方 服务器的PTR记录中域名和IP是否对应来验证邮件是否是由真实域名发送,而垃圾邮件发送者 往往利用虚假域名来发送邮件,采用阻断非法域名的方法来防止垃圾邮件是一种可行的方法。 当邮件服务器接收到邮件后,根据邮件发送者的IP地址,邮件服务器会对该IP进行反向DNS 查询,来确定发信者是否有固定的域名。基于此种原因,校园网邮件服务器时,为了防止被其 他邮件服务器拒收,也应当正确配置DNS里的反向解析文件里的PTR记录。某些高校或机构的邮件系统防垃圾网关常引用如中国反垃圾邮件联盟此类机构提供的黑名 单(CBL),也会造成正常邮件被拒收。黑名单是一种被广泛应用的垃圾邮件过滤技术,它采用 列表方式,将邮件服务器的IP地址、域名或者E-mail地址列入其中,通常把这种列表称为 “黑名单”,当网络中的服务器收到邮件后,先到“黑名单”上去查找,如果发件人在名单中, 就拒绝接受。黑名单基于用户投诉和采样积累而建立的数据库。这些数据库保存了频繁发送垃 圾邮件的主机名或者IP地址,供邮件服务器进行查询,最后就可以决定是否拒收邮件。黑名单 通常由一些非营利性的反垃圾邮件机构来提供的,如中国反垃圾邮件联盟(htt p:/www.an ti- 来源,来自它的邮件属于垃圾邮件的可能性极大。所以也需要常常关注,此类网站还提供给正 常邮件供应商及自建邮件系统管理员遭遇黑名单时的申诉流程,并提供合法的邮件系统如何加 入白名单的步骤及方法。3 现有的反垃圾邮件网关会发生误判,阻断部分正常邮件针对垃圾邮件泛滥,目前比较好的解决方式就是采用反垃圾邮件产品,大多邮件系统的反 垃圾邮件策略均采用贝叶斯过滤算法(Bayes)。贝叶斯算法的基本思想是收集大量的正常邮件 和来及邮件作为样本,然后使用贝叶斯分类器对样本进行有指导的学习以自动获得垃圾邮件的 特征,对到达防垃圾邮件网关的服务器的邮件进行分类。我们在选定一个防垃圾邮件网关产品 时,应该对反垃圾邮件策略做全面的了解,目前比较流行的技术:关键字、IP黑/白名单、实 时黑名单列表(RBL),贝叶斯算法、防止拒绝式服务攻击等多种反垃圾邮件技术,只有将多种 反垃圾邮件的技术有效结合才能实现不同技术之间互补,真正的最大程度上的解决问题。针对误拦截的情况,我们也应当实时开启的垃圾邮件拦截队列,这样既能最大限度的阻断 垃圾邮件的泛滥,又能削弱误判给我们带来的损失。4 目前的邮件协议可能带来的网络攻击现在的邮件服务器用的大多数为SMTP协议,被人们普遍接受。根据SMTP的协议规定,当 邮件发送到一个无效的邮件地址时,邮件服务器会返回一个标准的错误信息;当发送到一个有 效的信箱时,服务器会返回一个正确的回复。电子邮件目录收割攻击(DHA)是专门测试邮件地 址是否有效的一种暴力攻击模式,攻击者正是根据回复内容来判断有邮件地址是否有效,攻击 者最终收割到有效的地址,贩卖给广告商从中获取经济效益。邮件服务器的安全可靠应用还依 赖于更高级的邮件认证协议。如果要更换成带有认证的 ESMTP 邮件协议,需要花费更多的资金 这个可以作为未来架设邮件系统需关注的问题。架设更安全可靠的邮件系统,不仅仅靠网管员的技术能力,还需要依托校园网用户的积极 配合,下面我们推荐几种校园网邮件用户可以采取的保护邮件系统的方法:4.1 减少弱口令,不要使用默认密码近期在与与各大邮件运营商的沟通中,我们了解到,目前垃圾邮件发送者利用个人邮箱弱 口令的缺陷,猜测邮箱密码,通过互联网现有的正规邮件服务器大量发送垃圾邮件的现象日渐 严重,出现此类问题的主要原因是由于用户邮箱的密码过于简单,极易被垃圾邮件发送者猜中, 使得邮箱账户被盗用,被其利用大量向外发送垃圾邮件。在中国互联网协会反垃圾邮件中心的 报告中,也反映出此类问题的投诉在逐渐增多,利用弱口令缺陷发送垃圾邮件的行为已经成为 垃圾邮件发送者的主要手段。弱口令极易被破解,利用破解的密码登陆信箱发送垃圾邮件、窃取个人邮箱的相关资料、 邮件内容泄露等。邮件系统的域名和IP地址被列入垃圾邮件黑名单中,其他邮件系统拒收我们 的邮件。系统出现大量的投递队列和退信,而导致系统队列频繁出现异常,情况严重的就导致 邮件系统队列服务停止工作不法正常收发邮件,更严重的就导致服务器死机。4.2 尽量不要使用自动回复功能通过通信双方都开启了自动回复邮件功能,那么双方有可能永不停止的互相发送回复邮件 只至整个邮件空间被占完用尽。这不仅浪费了网络带宽,还会引起邮件炸弹,因此自动回复功 能应慎重使用。特别是有些垃圾邮件发送者就是想通过回信确认你的地址是否真实存在,只要 回信,就会收到更多的垃圾邮件。4.3 不要随意将自己的邮箱对外公布如果需要公布,尽量避免明文公布,因为这样很容易被垃圾邮件处理程序搜到。常用的方 法有:将邮件中的“”符号替换成“#”,或者将明文格式的邮件地址转成图片。电子邮件的安全性、可靠性是全球性的问题,针对校园网电子邮件系统,应该采用管理和 技术相结合的方式,以先进的技术手段为基础,同时以完善的管理规范为依据,建立健全邮件 服务安全体系,提高电子邮件的安全性。【参考文献】1 中国反垃圾邮件调查报告.2012 年 6 月 23.htmlOL.2 张俊丽.改进KNN算法在垃圾邮件过滤中的应用J.现代图书情报技术,2009, 149 (4):75-79.3 时红梅,高茂庭垃圾邮件过滤技术及发展J.计算机与数字工程,2008 (6).责任编辑:汤静
展开阅读全文
相关资源
正为您匹配相似的精品文档
相关搜索

最新文档


当前位置:首页 > 办公文档 > 解决方案


copyright@ 2023-2025  zhuangpeitu.com 装配图网版权所有   联系电话:18123376007

备案号:ICP2024067431-1 川公网安备51140202000466号


本站为文档C2C交易模式,即用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。装配图网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知装配图网,我们立即给予删除!