浪潮服务器在反垃圾邮件系统担当重任

一．实施反垃圾邮件系统的原因：

    在网络生活中，我们的电子邮箱经常会收到大量的垃圾邮件。 对于这些垃圾邮件，企业和ISP往往都无可奈何。据调查有35%的经理人每天会接到30封以上的邮件，而处理这些邮件中的垃圾邮件额外花费的时间就相当于每一个小时内要浪费10分钟的时间。垃圾邮件不仅降低员工的工作效率而且也会浪费ISP提供的网络带宽和存储空间。

    现在垃圾邮件的问题已经变得越来越糟糕。根据IDC统计, 垃圾邮件的数量正在飞速增长，预计今年的垃圾邮件数量将是去年的10倍，前年的16倍。垃圾邮件已经成为了迫切需要解决和控制的问题。

垃圾邮件的传输分析：

 垃圾邮件传输图

    如图一所示，垃圾邮件的攻击途径主要通过以下几种方式进行：攻击者通过设置在国外的邮件服务器C向使用者A、B发送垃圾邮件，这种情况下如果使用者A、使用者B均为国内邮件服务器账号，则国外邮件服务器采用SMTP协议与国内邮件服务器A、B进行连接，完成垃圾邮件的转发。

    攻击者通过设置在国外的邮件服务器C向使用者A、B发送垃圾邮件，这种情况下如果使用者A、使用者B均为国外邮件服务器账号，则国外邮件服务器采用POP3协议或Web Mail协议与使用者A、B进行连接，完成垃圾邮件的转发。

    攻击者通过设置在国内的邮件服务器A、B向使用者A、B发送垃圾邮件，这种情况下，如果使用者A、B均为国内邮件服务器的账号，则垃圾邮件通过POP3和Web Mail的方式进行转发。

    根据以上的分析，对垃圾邮件的控制应该分为两个部分，即源头的控制和目标的控制。 源头一般采用SMTP、Web Mail的方式进行垃圾邮件的发送；目标一般采用POP3和Web Mail的方式进行垃圾邮件的接受。考虑到采用Web Mail收发邮件非常繁琐，因此反垃圾邮件系统应必须支持SMTP、POP3的邮件传输协议。

    在实际的垃圾邮件发生的案例中，邮件服务器既有作为被动接收者接受垃圾邮件的情况也有邮件服务器被攻击者利用作为主动垃圾邮件发送者的情况，因此反垃圾邮件必须支持对单向和双向的控制。

二．浪潮反垃圾邮件解决方案：

    浪潮集团邮件服务器分别架设在北京和济南两地，北京办公区和济南办公区员工通过邮件服务器进行集团内部的邮件交流和集团外部的邮件联系。通过分析，集团邮件服务的主要威胁如下：

    两地的邮件服务器均位于防火墙的中立区，由于防火墙是基于网络层实现而无法对具体协议的内容进行控制，因此两地的邮件服务器均有受到来自外网或者内网的垃圾邮件攻击的可能。

    两地邮件服务器均有可能受到来自协议层或应用层的攻击，考虑到集团内部已经采用了防火墙对邮件服务器进行保护，来自外网攻击的成功几率将会大大降低。

    如图所示在北京和济南两地的邮件服务器和防火墙之间放置反垃圾邮件系统。

反垃圾邮件系统要求反垃圾邮件网关必须具备以下要求：

    对原邮件系统配置没有任何要求、透明的接入网络。

    100Mbps网络下， 处理能力80Mbps以上。

    1000Mbps网络下，处理能力500Mbps以上。

    支持负载均衡、流量控制、多机并行处理。

三．反垃圾邮件系统网关选择：

    由于所有来往邮件的过滤、监控都要通过反垃圾邮件系统来处理，所以对反垃圾邮件系统网关的处理数据的性能要求很高。浪潮公司信息管理部采NF160作为反垃圾邮件网关。

    浪潮NF160服务器针对高性能、高可靠性的密集计算而设计；采用Intel最新Pentium III处理器1.13GHz-S，512K二级缓存提供强劲动力；超薄低于1U高度，更利于服务器间散热，保持系统稳定；高密度硬盘仓设计，可容纳多达三块高性能热插拔SCSI硬盘；配合浪潮高性能RAID技术，可支持RAID0，1，3，5，数据更可靠，速度更快捷，完全能够满足反垃圾邮件系统多级过滤、动态过滤的需求。

    NF160主板集成两块网卡，一块为主网卡，另一块为备用网卡。当主网卡工作时，智能软件通过备用网卡对主网卡及其连接状态进行监测。若主网卡连接失效，立即将工作移交给备用网卡。由于所有配置信息是在瞬间转到备用网卡上，网络用户不会察觉到任何变化，同时也不会对服务器操作系统造成压力。NF160网卡冗余功能大大提高了服务器的可靠性，同时也提升了网络通信的速度。

    NF160采用先进ECC内存、网络冗余、RAID技术，通过提高可用性，最大程度地减少停机时间，有效保护关键性数据、提高工作效率。

四．实施后的效果：

    浪潮集团在实施反垃圾邮件系统后，效果是显著的。每天通过反垃圾邮件服务器阻截的垃圾邮件达到400-600封，提高了员工的工作效率，节约了网络带宽和邮件服务器存储空间。

    同时由于NF160担任反垃圾邮件系统的网关，反垃圾邮件系统的处理速度始终保持在72Mbit/秒或9Mbyte/秒(备注：1byte=8bit, 1字节=8位)，对邮件系统的速度几乎没有影响。