Ist es bei einem normalen E-Mail-Aufkommen (ich weiß nicht, wie ich das definieren soll) von 10.000 Benutzern in einem Mailserver sinnvoll, E-Mails auf Viren zu prüfen?
Ich nehme an, es sollte die Serverlast beeinflussen, aber in welchem Ausmaß?
Die gewünschte Antwort sollte die Vor- und Nachteile eines bestimmten Ansatzes enthalten.
Antwort1
Sie sollten eingehende Nachrichten scannenVorSie erreichen Ihre Endbenutzer und Sie sollten ausgehende Nachrichten scannenVorSie geraten aus Ihrer Kontrolle ... aber Sie müssen dies nicht unbedingt auf dem E-Mail-Server tun.
Viele Unternehmen verfügen über ein vom E-Mail-Server getrenntes Gateway-Gerät, das am Rand des Netzwerks sitzt und das Scannen von E-Mails beim Durchlaufen des Geräts unterstützt. Oder ein Unternehmen könnte seine MXDatensätze über einen externen Dienst (Cloud-basiert) umleiten, sodass alle E-Mails auf Viren und Spam gescannt und möglicherweise aus Compliance-Gründen archiviert werden.
Antwort2
Sie sollten auf jeden Fall einen Virenschutz für Ihren Mailserver haben. Eigentlich sollten Sie nicht fragenWennSie sollten eine Antivirensoftware kaufen, aber fragen Siewas Sie brauchen und wie Sie es konfigurieren müssen.
Ich gehe davon aus, dass Sie einen Exchange-Server verwenden, da es spezielle Lösungen für Exchange gibt, die normalerweise nicht CPU-intensiv sind. Sie erhalten Funktionen wie das Filtern nach Erweiterungstyp wie .exe im Vergleich zum Überprüfen aller E-Mail-Anhänge anhand von Signaturen; dies ist viel weniger CPU-intensiv. Sie können dann Scans über Nacht ausführen, aber die Datenspeicher ausschließen. Sie werden keine großen Leistungseinbußen feststellen und wenn Sie sich entscheiden, es nicht zu verwenden, dann fordern Sie nur Ärger heraus.
Sie können auch einen Mail-Relay-Server verwenden, der eingehende E-Mails akzeptiert und auf Viren und Spam prüft. Größere Unternehmen wie Ihres mit vielen Benutzern wählen manchmal diesen Ansatz.
(Comic überxkcd)
Antwort3
Ja, Sie benötigen einen Virenschutz auf Ihrem Mailserver. Sie können das Scannen eingehender und ausgehender E-Mails auf Viren und andere Malware (sowie Spam) an eine Reihe anderer Unternehmen auslagern, und ich empfehle diesen Ansatz, aber selbst wenn Sie das tun, ist Ihr Mailserver immer noch der Gefahr einer Infektion durch alle internen Clients ausgesetzt, die eine Verbindung zu ihm herstellen.
Sie benötigen mindestens einen Virenschutz auf Ihrem Mailserver, um diesen zu schützen. Gehostete Lösungen schützen ihn nicht vor Ihren Benutzern und Client-Rechnern. Ob und wofür Sie den Virenschutz zum Scannen von Nachrichten verwenden, hängt davon ab, ob Sie ein gehostetes Unternehmen oder Gerät am Gateway damit beauftragen. Wenn Sie etwas anderes damit beauftragen, können Sie diesen Schritt möglicherweise überspringen oder einen weniger intensiven Scan verwenden. Wenn nicht, müssen Sie E-Mails auf jeden Fall gründlich scannen.
Und ja, die Leistung wird beeinträchtigt, aber im Allgemeinen ist dies ziemlich minimal. Sofern Ihr Mailserver also nicht bereits überlastet ist, sollte das Hinzufügen von Antivirus keine Leistungsprobleme verursachen. Dies ist jedoch (einer der Gründe), warum Sie verschiedene Lösungen verschiedener Anbieter testen möchten, bevor Sie sich für eine entscheiden, und einer der Gründe, warum Antivirusanbieter Demos und Testversionen für Unternehmenskunden anbieten.