邮件交换器邮件服务器基本处理要求

关于邮件服务器的安全防护

现在的邮件服务器在安全防护技术上有了较大的提高，包括数据身份认证、传输加密、垃圾邮件过滤、邮件病毒过滤、安全审计等的多项安全技术在邮件服务器中都得到了很好的应用。

身份认证主要指SMTP发信认证，此项功能对于邮件服务器是一个可选功能，主要目的是防止黑客利用自己的服务器攻击其他邮件服务器。完善SMTP身份认证不仅可以制止黑客的恶劣行为，同时可以保证自己的邮件服务器的各种资源可以充分地应用到日常的邮件处理过程中，不会造成服务器的系统崩溃和资源浪费。

无论是POP3协议还是SMTP协议，由于其在设计之初的缺陷，全部使用明码进行消息的传递，因此很容易造成信息的泄漏。我们可以通过两种方式提高系统的安全性：链路加密和端对端加密。链路加密是使用加密工具（软硬件工具）对传输的线路进行数据加密，需要网络设施的支持。端对端加密是邮件客户端到邮件客户端的加密，是邮件服务器应当提供的功能，目前较为流行的方式是使用SSL/TLS进行传输加密。垃圾邮件大多是一些带有商业性质的广告等宣传品。据估计，仅仅商业性垃圾邮件一项，每封垃圾邮件所抵消的生产力成本就在1美元左右。单是下载垃圾邮件所花费的上网费与电话费，每年就要花掉全球网民94亿美元。此外，许多病毒以及身份证和信用卡盗用案例也与垃圾邮件有关。因此，我们需要邮件服务器具有垃圾邮件处理的功能，抵御大部分垃圾邮件的攻击。黑客攻击和病毒本来是两个相对独立的技术体系，但是随着网络的不断发展，网络工具与病毒越来越趋于融合，比如尼姆达病毒既是病毒，也是网络攻击的一种方式，而应用广泛的电子邮件，也成了病毒传播的主要方式之一。目前，大多数邮件服务器都具有了基本的病毒防护的能力。

目前邮件服务器光中文就有若干字符集，如GB-18030、GB-2312、Big5等等，虽然我们可以统一标准，但是，在实际的过程中，我们不可能统一所有的邮件客户端，因此我们只能要求邮件服务器支持多语言的环境，使u201c我们的沟通无障碍u201d。

由于目前许多邮件服务器处于电信托管等方式，不可能经常进行本地操作，因此目前邮件服务器均提供了远程邮件监控的功能。我们可以通过Web方式，监控邮件服务器的工作状态，包括在线用户数、邮件处理数量和速度、存储空间使用率等，并且可以随时对出现的发信高峰和网络攻击进行远程处理。

电子邮件系统应该具备无限的扩展能力，Internet网络的一个特性是变化无常，我们需要应对随时而来的应用尖峰。因此，我们需要电子邮件系统具有无限的可扩展能力，这个能力主要体现在邮件的处理能力和邮件的存储能力上。为了能够使邮件的处理能力可以无限扩展，就需要引入集群和负载均衡技术，使应用平台可以在需要的时候无限扩充，满足长期或临时的业务需要。对于2000万以上的邮件用户来说，每天发送的邮件量至少在几千万封，为了便于邮件存储，需要高性能的邮件存储解决方案，最为理想的应该是SAN技术在邮件服务器领域的应用