近年来垃圾邮件泛滥,严重影响了校园网络信息服务的质量。为了加强校园网垃圾邮件的防御能力,构建易用、可靠的反垃圾邮件系统,山东大学于2006年开始在校园网邮件系统中测试亿邮(EYOU)反垃圾邮件网关,并最终部署使用至今。
评测环境
山东大学的教师邮件使用亿邮电子邮件系统,基于Linux架构,邮件用户超过九千人。在该邮件系统上部署了亿邮邮件网关,采用邮件全接管方式,并集成了卡巴斯基杀毒引擎,所有邮件通过网关过滤后再由网关系统发给邮件系统。
使用情况
2007年6月11日,亿邮邮件网关系统升级到3.6版后,分别于8月和11月新增了icm.sdu.edu.cn域和alumni.sdu.edu.cn域。
图2 亿邮邮件网关过滤的邮件数月统计报表(初期)
图4 亿邮邮件网关过滤的邮件数月统计报表(稳定期)
图1表示了在反垃圾邮件网管系统运行稳定后,分别于8月和11月加入新的邮件域的过滤情况。前期的邮件量相对较少,因为当时仅过滤一个邮件域;后期的月接收邮件量基本在4,000,000封以上,最高约4,370,000封,而其中正常邮件比例仅占8.3%左右。
图2表示了反垃圾邮件网关系统运行稳定后,分别于2007年8月和11月加入新的邮件域后过滤情况的具体统计报表。可以看到,在增加了过滤邮件域后,正常邮件数量增加相对平缓,而各种垃圾邮件的数量增加很多;六个月中总共收到了18,506,260封垃圾邮件。
图3表示了反垃圾邮件网关系统在2008年的2月受放假及过年影响,单月接收、过滤和阻断的邮件数略有下降。自3月起每月接收、过滤和阻断的邮件数相对平稳,且比2007年有所提高,基本都在5,000,000封以上,而每日拦截的垃圾邮件占了94%以上,邮件过滤的情况比较稳定。
图4表示了在反垃圾邮件设备运行稳定后过滤情况的具体统计报表。可以看到2008年1月的数据与2007年12月的数据基本持平,2月因放假及过年,邮件数量相对减少,3月份起各种邮件的数量增加很多;5个月中总共收到了19,091,259封垃圾邮件。 对比图2和图4,可以看出2008年于2007年相比,正常邮件数量基本稳定,垃圾邮件的数量增加很多。在垃圾邮件数量大量增加的情况下,反垃圾邮件网关系统能够保持稳定的拦截率。 同时可以看出,病毒邮件所占比例非常小(不到千分之一),绝大多数病毒都被网关系统中集成的杀毒引擎查杀。
表1出示了亿邮邮件网关约11个月的运行期内的总体情况。月平均接收的邮件数为370万封左右,月平均拦截的邮件数约为342万封;在接收的邮件总数中,垃圾邮件占了93.2%。在11个月的运行期内,病毒邮件仅有47450封,每月平均约收到4300封带病毒邮件,由此可知绝大多数病毒都被部署在邮件网关上的杀毒软件查杀。
表1系统运行期间邮件过滤的总体情况
过滤效果总结
经过11个月的使用,根据统计数据及用户反馈,总结如下:
垃圾邮件数量庞大
亿邮邮件网关系统月拦截垃圾邮件数最高达到490万封左右,月均拦截的垃圾邮件数在342万封以上,占邮件系统每月接收的外部邮件的93%以上。
垃圾邮件数量持续增长
邮件过滤系统自投入运行以来,除2008年2月受放假及过年影响整体邮件数量下降外,在正常邮件增长有限的情况下,垃圾邮件的数量增加很多,月均拦截的垃圾邮件数由最初的三百多万增加到接近五百万。
反垃圾邮件网关效果明显
面对日益增长的垃圾邮件,能够保证稳定的拦截率。启用亿邮邮件网关后,用户对垃圾邮件的反映及投诉明显减少。
反垃圾邮件网关运行稳定
邮件过滤系统投入运行11个月来,未发生过软件故障。
运行中的问题
在网关系统运行期间,还存在用户反映接收不到邮件的情况,经过检查,排除邮箱空间不足或附件尺寸过大等因素外,邮件网关系统仍然存在一定的误判率。部分用户的正常邮件被误判断为垃圾邮件而保存到用户信箱的“拦截信队列”中,用户需要在拦截队列中人工分检出误判邮件,当垃圾邮件太多时,这种分检十分不便。另外,在网关系统运行期间,还有用户反映收到垃圾邮件。目前网关系统无法对这部分未识别的垃圾邮件和误判并拦截的正常邮件进行量化统计。我们无法得到邮件网关系统较为准确的垃圾邮件拦截率。
《中国教育网络》2008年7月刊
特别声明:本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。