轻松访问 Exchange:垃圾邮件警察!
原文发布于 2012 年 2 月 29 日(星期三)
身为垃圾邮件警察并不容易。但是 Forefront Online Protection for Exchange(该链接可能指向英文页面)(FOPE) 团队成员热爱它!
他们身为调查员和传输专家的热情转变成了巨大影响力,可帮助保护客户的入站、出站和内部业务邮件免受垃圾邮件、病毒、钓鱼邮件、不符合策略的内容的侵扰,并帮助客户集中精力提高生产效率。FOPE 每天在全球范围内处理数十亿封邮件,包括 Exchange Online 客户的邮件。此团队致力于提供五个受到财政支持的 SLA,包括 100% 已知病毒、98% 反垃圾邮件防护和 99.999% 正常运行时间。
只要邮件保持流动,此服务基本上不为人所知,且 FOPE 团队致力于帮助确保实现这一点。我们的一位高级项目经理 Alexander Nikolayev 说过,该团队能够主动检测美国感恩节假日期间发动的有组织进攻,且能够应对许多美国民众享用火鸡大餐时发生的恶意行为。当客户第二天回去工作时,除了邮箱中正常的电子邮件外,他们没有注意到任何其他内容。
我们希望在“轻松访问 Exchange”视频系列的下一期中与诸位分享这类故事和团队的一些激情。
本视频中,Terry Zink 介绍在我们着手设计 IP 阻止列表时采用统计方法,并且我们希望进一步详细说明此方法。FOPE 提供了反恶意软件和反垃圾邮件技术的有效组合,其中包括启发式扫描和阻止列表,以便保护组织免受已知和未知恶意软件的侵扰,从而维护和实现 98% 的 SLA。我们的某些 IP 阻止列表旨在主动采取行动;它们会检查流量历史记录以判断通信是来自善意发送者还是恶意发送者。此外,因为可遵循一定的模式来显示哪些发送者对大量非法邮件负责,FOPE 会自动将发送 IP 地址添加到信誉阻止列表中,以使该服务的全球网络不再接受以后来自该特定 IP 的所有邮件。
遗憾的是,由于篇幅所限,我们不得不删减许多内容,包括 Alex 的感恩节垃圾邮件攻击的故事和 Terry 对 IP 阻止列表和信誉的详细解释,但如果您有任何问题和反馈意见并想了解有关 Exchange 团队的更多信息,请告诉我们。
如果您错过了该系列中的上个视频,请查看轻松访问 Exchange:运行 Exchange Online(该链接可能指向英文页面)。
Ann Vu
请注意,文章标题中的“ESE”是“easy”的双关语。文章内容与 Microsoft Exchange 和其他产品中使用的出色的可扩展存储引擎 (ESE) 没有任何关系。
这是一篇本地化的博客文章。请访问 ESE Access to Exchange: Spamcops! 以查看原文