中山大学测试梭子鱼反垃圾邮件系统报告

中山大学邮件系统现行的反垃圾邮件系统是开源的软件SpamAssasin及ClamAV，并配合反垃圾邮件联盟提供的反垃圾邮件列表进行防御。目前，垃圾邮件的日拦截数一般在50,000～100,000封左右，约占每日接收的外部邮件数(170,000～260,00封)的1/3。以遏制垃圾邮件的泛滥。从新的反垃圾邮件设备的测试数据可以看到，实际每日接收的邮件中只有约3.74%的是正常邮件，大量的垃圾邮件绕开了现有的反垃圾邮件系统，流入了校园网。这些垃圾邮件中除了大量恼人的广告外，更有一些低俗、淫秽和煽动性的内容，以及病毒等安全威胁，严重影响了校园网络信息服务的质量。为了净化校园网的网络环境，必须加强校园网垃圾邮件的防御能力。

　　我们于2007年12月在校园网邮件系统测试了一款国际比较知名的梭子鱼(BARRACUDA)反垃圾邮件设备。该产品拥有广泛的客户群，全球用户数超过50,000家，其中包括国际知名大学UCLA、UCLA Berkeley、ASU，以及美国的国土安全部等；国内包括中新社、广东省政府、广州市政府等政府部门，以及暨南大学、西安电子科大等超过50所高校，都使用该品牌的反垃圾邮件产品。

　　测试时间
　　中山大学自2007年12月5日 11:00启用梭子鱼反垃圾邮件设备，测试至今效果良好，有关运行情况如下。

　　测试情况
　　2007年12月5日，在中山大学邮件系统前端，启用梭子鱼反垃圾邮件设备。先后加入了zsu.edu.cn等几个旧邮件域进行测试，在稳定运行了一段时间后，于2007年12月25日最后加入mail.sysu.edu.cn和mail2.sysu.edu.cn两个邮件域。目前，经梭子鱼垃圾邮件防火墙过滤的垃圾及病毒邮件共有8个邮件域，如表1。

表1支持邮件域

　　测试初期情况，截至2007年12月27日 9:30的运行结果，如图1所示。

图1 梭子鱼过滤的邮件数日统计（初期）

 

图2 梭子鱼过滤的邮件数日统计（稳定期）

　　关于图示的说明：该柱形图显示每日经梭子鱼设备过滤的邮件数。其中，绿色(深/浅)标示的部分表示经反垃圾邮件设备扫描后允许通过的邮件，其余的都是因各种因素被阻断的垃圾邮件。

　　如图1所示，在反垃圾邮件设备运行了22天后，加入所有邮件域的过滤情况。前期的邮件量较少，因为当时仅过滤几个较旧的邮件域；后期的日接收邮件量基本在200,000封，最高约250,000封，而其中的允许邮件比例仅占1%左右。

　　测试的稳定时期情况，截至2008年4月9日10:30，最近30天的邮件过滤情况日统计，如图2所示。反垃圾邮件设备运行了3个月后，每日接收、过滤和阻断的邮件数基本趋于平稳。每日接收的邮件量基本都在200,000封以上，而每日拦截的垃圾邮件占了95%以上，邮件过滤的情况比较稳定。

　　总体测试情况，自2007年12月5日11:00到2008年4月9日10:30的邮件总计，如图3所示。梭子鱼反垃圾邮件设备在近4个月的测试期内的总体情况。日平均接收的邮件数为19万封左右，日阻断的邮件数平均约18万封；在接收的邮件总数中，垃圾邮件占了96.26%，而且基本没有出现误判。

图3 测试期间邮件过滤的总体情况

　　测试小结
　　自2007年12月5日11:00在校园网邮件系统启用梭子鱼反垃圾邮件设备测试，时间近4个月，从测试的数据及用户的反馈，小结如下：

　　垃圾邮件泛滥严重
　　反垃圾邮件设备日均拦截的垃圾邮件数在18万封以上，最高达到25万封以上，占校园网邮件系统每日接收的外部邮件的96%以上。

　　新反垃圾邮件设备效果显著
　　新设备的垃圾邮件拦截数约为原反垃圾邮件系统拦截数的2.5倍。启用该反垃圾邮件设备后，帮助台接到用户要求过滤垃圾邮件的请求直线下降，更有用户反映恼人的垃圾邮件几乎绝迹，邮箱环境明显“干净”。

　　应增强对垃圾邮件的主动防御功能
　　我们的校园网的邮件系统，亟需类似梭子鱼这样的高效的反垃圾邮件设备，以增强对垃圾邮件、病毒邮件的防御能力，进一步净化校园网的网络信息服务，提高用户的满意度。

　　测试中的问题
　　在测试中期，有记录在案的有5个用户反映有收不到邮件的情况，但经过检查，只有2个人的情况属实，仅涉及两封邮件。其中一个是学生发给教师的，问题出在梭子鱼的配置上，另外一个案例是由于我们更改了DNS的MX记录，但是我们的MX记录设置的过期时间是60秒，按RFC的约定，任何DNS在获取到我们的有关域名的MX记录后的60秒会过期，重新获取新的MX信息。但是部分ISP为了提高DNS的性能，没有遵守此RFC的约定，而使用了24小时的过期的方式，导致我们更新了MX记录后，部分邮件转发不正常。在我们根据有关情况调整了策略后，目前没有发现异常。