您在郵件伺服器中執行防毒軟體嗎?

您在郵件伺服器中執行防毒軟體嗎?

考慮到郵件伺服器中 10000 個使用者的正常電子郵件量(我不知道如何定義),掃描電子郵件中的病毒是否有意義?

我想它應該會影響伺服器負載,但影響到什麼程度呢?

所需的答案應包括給定方法的優點/缺點。

答案1

您應該掃描傳入的訊息他們到達您的最終用戶,您應該掃描傳出的消息它們不受您的控制......但您不一定需要在電子郵件伺服器上執行此操作。

許多公司都有一個與電子郵件伺服器分開的網關設備,它位於網路邊緣,支援掃描通過該設備的電子郵件。或者,公司可以MX透過外部服務(基於雲端)重定向其記錄,以便對所有郵件進行病毒和垃圾郵件掃描,並可能出於合規目的進行存檔。

答案2

您當然應該為您的郵件伺服器提供防毒保護。事實上,你不該問如果您應該購買防毒軟體,但請詢問您需要什麼以及如何配置它。

我假設您正在使用交換伺服器,鑑於此,有特定的交換解決方案,通常不是 CPU 密集型的。它將為您提供一些功能,例如按擴展名類型(例如 .exe 進行過濾)與透過簽名檢查所有電子郵件附件;這將大大減少 CPU 密集程度。然後,您可以過夜運行掃描,但排除資料儲存。您不會看到太大的效能影響,如果您選擇不使用它,那麼您只是在自找麻煩。

您也可以使用郵件中繼伺服器來接受傳入的郵件,並掃描病毒和垃圾郵件。像您這樣擁有大量用戶的大型公司有時會採用這種方法

xkcd - 網路

(漫畫透過西克CD

答案3

是的,您的郵件伺服器需要防毒軟體。您可以將入站和出站郵件的病毒和其他惡意軟體(以及垃圾郵件)掃描外包給許多其他公司,我推薦這種方法,但即使您這樣做,您的郵件伺服器仍然面臨被感染的威脅通過您連接到它的所有內部客戶端。

至少,您的郵件伺服器上需要 AV 來保護您的郵件伺服器,而託管解決方案無法保護它免受您的使用者和用戶端電腦的侵害。您是否使用防毒掃描郵件以及掃描郵件的目的,取決於您是否有託管公司或網關上的裝置為您執行此操作。如果您還有其他事情要做,也許可以跳過此步驟,或使用強度較低的掃描,如果沒有,您肯定需要徹底掃描電子郵件。

是的,效能會受到影響,但通常影響很小,因此除非您的郵件伺服器已經崩潰,否則添加 AV 不會導致效能問題。然而,這就是為什麼您在選擇解決方案之前需要嘗試不同供應商提供的不同解決方案(原因之一),也是 AV 供應商為企業客戶提供演示和試用版本的原因之一。

相關內容