Учитывая обычный объем электронной почты (не знаю, как это определить) в 10000 пользователей на почтовом сервере, имеет ли смысл проверять электронную почту на наличие вирусов?
Полагаю, это должно повлиять на нагрузку на сервер, но в какой степени?
Желаемый ответ должен включать плюсы/минусы данного подхода.
решение1
Вам следует сканировать входящие сообщения.доони доходят до ваших конечных пользователей, и вы должны сканировать исходящие сообщениядоони выходят из-под вашего контроля... но вам не обязательно делать это на сервере электронной почты.
Во многих компаниях есть шлюзовое устройство, отдельное от почтового сервера, которое находится на краю сети и поддерживает сканирование электронной почты, проходящей через устройство. Или компания может перенаправить свои MXзаписи через внешнюю службу (облачную), так что вся почта будет сканироваться на вирусы и спам, и, возможно, архивироваться в целях соответствия.
решение2
Вам определенно следует установить антивирусную защиту для вашего почтового сервера. На самом деле, вам не следует спрашиватьесливам следует получить антивирусное программное обеспечение, но спрашиватьчто вам нужно и как это настроить.
Я предполагаю, что вы используете сервер Exchange, учитывая, что для Exchange есть специальные решения, которые обычно не требуют больших ресурсов ЦП. Он предоставит вам такие функции, как фильтрация по типу расширения, например .exe, а не проверка всех вложений электронной почты с помощью подписей; это будет намного менее требовательно к ресурсам ЦП. Затем вы можете запустить сканирование ночью, но исключить хранилища данных. Вы не увидите большого снижения производительности, и если вы решите не использовать его, то вы только напрашиваетесь на неприятности.
Вы также можете использовать почтовый сервер-ретранслятор, который принимает входящую почту и сканирует ее на наличие вирусов и спама. Такие крупные компании, как ваша, с большим количеством пользователей иногда используют этот подход
(комикс черезxkcd)
решение3
Да, вам нужен антивирус на вашем почтовом сервере. Вы можете передать сканирование входящей и исходящей почты на вирусы и другие вредоносные программы (а также спам) на аутсорсинг нескольким другим компаниям, и я рекомендую этот подход, но даже если вы это сделаете, ваш почтовый сервер все равно будет подвержен угрозе заражения всеми внутренними клиентами, которые к нему подключаются.
Как минимум, вам нужен AV на вашем почтовом сервере для защиты вашего почтового сервера, а размещенные решения не защищают его от ваших пользователей и клиентских машин. Используете ли вы AV для сканирования сообщений и для чего, зависит от того, есть ли у вас размещенная компания или устройство на шлюзе, которое делает это за вас. Если у вас есть что-то другое, вы можете пропустить этот шаг или использовать менее интенсивное сканирование, если нет, вам определенно нужно тщательно сканировать электронные письма.
И да, производительность снизится, но, как правило, она минимальна, так что если только ваш почтовый сервер уже не работает на пределе, добавление AV не должно вызвать проблем с производительностью. Однако это (одна из причин), почему вам стоит попробовать разные решения от разных поставщиков, прежде чем остановиться на одном, и одна из причин, по которой поставщики AV предлагают демоверсии и пробные версии для корпоративных клиентов.