[技术分享] Forefront 家族又添新成员: Forefront Online Protection for Exchange

在信息技术步入“云计算”时代的今天，微软最新推出了其垃圾邮件过滤服务：Forefront Online Protection for Exchange（以下简称“FOPE”）。

与传统的垃圾邮件过滤软件相比，基于云计算的 FOPE 具有很强的优势，其中包括：

1. 强大的过滤引擎

FOPE 采用了多种垃圾邮件过滤引擎，主要包括：

1) 智能反垃圾引擎：FOPE 的反垃圾引擎除了传统的 Signature 匹配、RBL/ABL 等一些基于已知数据来进行的过滤技术之外，还加入了智能学习的功能。例如：一封发往客户 A 的垃圾邮件与 FOPE 中的某条 Signature 有 80% 的匹配相似度，FOPE 对其进行判断后，就会决定是否将这封 Email 添加到已知数据库中。与此同时，如果另一封发往客户 B 的垃圾邮件与刚才的邮件有 80% 的匹配相似度，则此邮件也会被判断成垃圾邮件（这个例子仅供参考，事实上 FOPE 的反垃圾引擎的判断依据要比此复杂得多）。可以看出，FOPE 充分发挥了其“云计算”的优势，这是其它传统的反垃圾邮件产品无法做到的。

2) 反病毒引擎： 综合使用卡巴斯基（Kaspersky）、赛门铁克（Symantec）等多种知名杀毒软件厂商的最新反病毒引擎，对每一封邮件进行病毒扫描，将漏检的可能性降到最低。

3) 策略引擎： 用户可以自定义一些规则，过滤掉符合特定规则的邮件。

2． 简便的部署步骤

FOPE 的部署非常简单。但从技术上讲（当然，还会涉及一些非技术上的流程，例如 Licensing、账户激活之类的问题），只需联系 ISP 提供商，将本公司的 MX 记录指向mail.messaging.microsoft.com 即可。例如，可以看到当前 microosft.com 的 MX 记录指向 mail.messaging.microsoft.com：

c:/>nslookup

默认服务器: UnKnown

Address: 202.96.209.133

> set type=MX

> microsoft.com

非权威应答:

microsoft.com MX preference = 10, mail exchanger = mail.messaging.microsoft.com

这说明，微软当前所有的邮件也都是通过 FOPE 来过滤的。

3．跨平台

这点不难理解。FOPE 其实就是一个 Mail Transfer Agent（MTA） ，不管您使用的是 Microsoft Exchange 产品，还是其他三方的邮件解决方案，都可以使用 FOPE 服务.

4． 傻瓜式的管理和维护

既然选择了“云”，那么所有的服务器维护、管理都由微软来负责。IT 管理员不需要了解 FOPE 的内部运作机制，也不用去评估服务器的负荷承载。只需要登陆 http://admin.messaging.microsoft.com, 并进行简单的配置即可。至于 FOPE 的过滤效率及效果问题，您大可不必担心，我们提供的 SLA（Service Level Agreement）包括 Down 机率、邮件延时、病毒查杀率、误报率等几个方面，确保服务的质量与效率，详细信息可参考这篇文档：

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=f5714ed7-f14d-499e-b7d9-3365c9008113&DisplayLang=en

如果您对当今垃圾邮件的严重程度还没有一个大致的了解，那么以下图表足以说明问题：

这个图表来自某公司使用 FOPE 服务后，在一年内的邮件过滤状况。可以看到，该公司所有 Inbound 邮件中，只有 3.17% 的邮件是正常的邮件，其余的均是垃圾邮件。

您还在被垃圾邮件所困扰吗，赶紧试试 FOPE 吧！

相关文档

1． Forefront Online Protection for Exchange (FOPE) 10.1 Product Documents：

http://www.microsoft.com/downloads/details.aspx?FamilyID=BE5963EE-917F-4677-94C5-02985D7E077E&displaylang=it&displaylang=en

2． Forefront Online Protection for Exchange Technet Library:

http://technet.microsoft.com/en-us/library/ff715002.aspx

Liang Chen

微软安全支持专家