郵件服務(wù)器技術(shù)綜述

中國軟件評測中心 2003/03/31

  電子郵件是Internet應(yīng)用服務(wù)之一,通過網(wǎng)絡(luò),可以以非常低廉的價格、非?焖俚姆绞剑c世界上任何一個網(wǎng)絡(luò)用戶聯(lián)絡(luò),這些電子郵件可以包含文字、圖像、聲音或其他多媒體信息。和普通的郵件一樣,電子郵件也需要“郵局”——郵件服務(wù)器。郵件服務(wù)器提供了郵件系統(tǒng)的基本結(jié)構(gòu),包括郵件傳輸、郵件分發(fā)、郵件存儲等功能,以確保郵件能夠發(fā)送到Internet網(wǎng)絡(luò)中的任意地方。目前郵件服務(wù)器有兩種不同的應(yīng)用群體:ISP提供商和企事業(yè)單位。

  電子郵件系統(tǒng)經(jīng)過幾十年的發(fā)展,已經(jīng)形成了完善的技術(shù)體系。郵件服務(wù)器系統(tǒng)在保留了電子郵件系統(tǒng)最初的收發(fā)郵件、郵件存儲等基本功能的同時,融入了最新的計算機(jī)與網(wǎng)絡(luò)技術(shù),使電子郵件系統(tǒng)有了全新的改觀。下面簡單介紹一下郵件技術(shù)的發(fā)展趨勢。

  Web郵件技術(shù)。根據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)2003年1月發(fā)布的最新《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》,目前我國上網(wǎng)用戶已超過兩千萬,其中有95.07%將電子郵件視為最常使用的Internet服務(wù),平均每人擁有3.24個Email賬號,平均每周收到16.82封電子郵件,發(fā)出9.05封電子郵件。隨著中國Internet應(yīng)用的日益普及和逐步深入,這些數(shù)字仍在不斷增長。但是對于電子郵件系統(tǒng)來說,單純使用郵件客戶端程序進(jìn)行郵件的收發(fā)已經(jīng)不能滿足用戶移動辦公的需要。Web郵件技術(shù)的出現(xiàn),徹底解決了用戶辦公的需要,使得郵件用戶可以在任何地方使用瀏覽器登錄郵件服務(wù)器收發(fā)郵件,而不用配置郵件客戶端程序。

  多域郵件服務(wù)。所謂多域郵件服務(wù),即是一臺物理服務(wù)器為多個獨(dú)立注冊Internet域名的企業(yè)或單位提供電子郵件的服務(wù),在邏輯上,這些企業(yè)和單位擁有自己獨(dú)立的郵件服務(wù)器,也可以稱為虛擬郵件服務(wù)器技術(shù)。對于ISP提供商和企業(yè)集團(tuán)公司來說,多域郵件服務(wù)器的支持能力是選擇郵件服務(wù)器的一個重要考慮因素。它可以方便地擴(kuò)展其橫向郵件服務(wù)能力。

  Linux郵件服務(wù)器。Linux操作系統(tǒng)作為目前應(yīng)用最為廣泛的開源操作系統(tǒng),具有性能穩(wěn)定、可靠性高和價格低廉的特點(diǎn)。使用Linux作為郵件服務(wù)器,主要是可以與Sendmail、MySQL等開源軟件共同使用,在滿足用戶需求的基礎(chǔ)上降低了系統(tǒng)價格。

  安全防護(hù),F(xiàn)在的郵件服務(wù)器在安全防護(hù)技術(shù)上有了較大的提高,包括數(shù)據(jù)身份認(rèn)證、傳輸加密、垃圾郵件過濾、郵件病毒過濾、安全審計等的多項(xiàng)安全技術(shù)在郵件服務(wù)器中都得到了很好的應(yīng)用。身份認(rèn)證主要指SMTP發(fā)信認(rèn)證,此項(xiàng)功能對于郵件服務(wù)器是一個可選功能,主要目的是防止黑客利用自己的服務(wù)器攻擊其他郵件服務(wù)器。完善SMTP身份認(rèn)證不僅可以制止黑客的惡劣行為,同時可以保證自己的郵件服務(wù)器的各種資源可以充分地應(yīng)用到日常的郵件處理過程中,不會造成服務(wù)器的系統(tǒng)崩潰和資源浪費(fèi)。無論是POP3協(xié)議還是SMTP協(xié)議,由于其在設(shè)計之初的缺陷,全部使用明碼進(jìn)行消息的傳遞,因此很容易造成信息的泄漏。我們可以通過兩種方式提高系統(tǒng)的安全性:鏈路加密和端對端加密。鏈路加密是使用加密工具(軟硬件工具)對傳輸?shù)木路進(jìn)行數(shù)據(jù)加密,需要網(wǎng)絡(luò)設(shè)施的支持。端對端加密是郵件客戶端到郵件客戶端的加密,是郵件服務(wù)器應(yīng)當(dāng)提供的功能,目前較為流行的方式是使用SSL/TLS進(jìn)行傳輸加密。垃圾郵件大多是一些帶有商業(yè)性質(zhì)的廣告等宣傳品。據(jù)估計,僅僅商業(yè)性垃圾郵件一項(xiàng),每封垃圾郵件所抵消的生產(chǎn)力成本就在1美元左右。單是下載垃圾郵件所花費(fèi)的上網(wǎng)費(fèi)與電話費(fèi),每年就要花掉全球網(wǎng)民94億美元。此外,許多病毒以及身份證和信用卡盜用案例也與垃圾郵件有關(guān)。因此,我們需要郵件服務(wù)器具有垃圾郵件處理的功能,抵御大部分垃圾郵件的攻擊。黑客攻擊和病毒本來是兩個相對獨(dú)立的技術(shù)體系,但是隨著網(wǎng)絡(luò)的不斷發(fā)展,網(wǎng)絡(luò)工具與病毒越來越趨于融合,比如尼姆達(dá)病毒既是病毒,也是網(wǎng)絡(luò)攻擊的一種方式,而應(yīng)用廣泛的電子郵件,也成了病毒傳播的主要方式之一。目前,大多數(shù)郵件服務(wù)器都具有了基本的病毒防護(hù)的能力。

  多語言。目前光中文就有若干字符集,如GB-18030、GB-2312、Big5等等,雖然我們可以統(tǒng)一標(biāo)準(zhǔn),但是,在實(shí)際的過程中,我們不可能統(tǒng)一所有的郵件客戶端,因此我們只能要求郵件服務(wù)器支持多語言的環(huán)境,使“我們的溝通無障礙”。

  遠(yuǎn)程監(jiān)控和性能調(diào)整。由于目前許多郵件服務(wù)器處于電信托管等方式,不可能經(jīng)常進(jìn)行本地操作,因此目前郵件服務(wù)器均提供了遠(yuǎn)程郵件監(jiān)控的功能。我們可以通過Web方式,監(jiān)控郵件服務(wù)器的工作狀態(tài),包括在線用戶數(shù)、郵件處理數(shù)量和速度、存儲空間使用率等,并且可以隨時對出現(xiàn)的發(fā)信高峰和網(wǎng)絡(luò)攻擊進(jìn)行遠(yuǎn)程處理。

  無限的可擴(kuò)展能力。電子郵件系統(tǒng)應(yīng)該具備無限的擴(kuò)展能力,Internet網(wǎng)絡(luò)的一個特性是變化無常,我們需要應(yīng)對隨時而來的應(yīng)用尖峰。因此,我們需要電子郵件系統(tǒng)具有無限的可擴(kuò)展能力,這個能力主要體現(xiàn)在郵件的處理能力和郵件的存儲能力上。為了能夠使郵件的處理能力可以無限擴(kuò)展,就需要引入集群和負(fù)載均衡技術(shù),使應(yīng)用平臺可以在需要的時候無限擴(kuò)充,滿足長期或臨時的業(yè)務(wù)需要。對于2000萬以上的郵件用戶來說,每天發(fā)送的郵件量至少在幾千萬封,為了便于郵件存儲,需要高性能的郵件存儲解決方案,最為理想的應(yīng)該是SAN技術(shù)在郵件服務(wù)器領(lǐng)域的應(yīng)用。

  電子郵件是一項(xiàng)系統(tǒng)工程,需要網(wǎng)絡(luò)、數(shù)據(jù)存儲、數(shù)據(jù)庫、操作系統(tǒng)等技術(shù)的支持。因此電子郵件系統(tǒng)的每一次技術(shù)革新都是在其他技術(shù)發(fā)展的基礎(chǔ)之上的。我們本次專題征集的全部是Linux平臺的Web郵件系統(tǒng),旨在推出基于Linux操作系統(tǒng)之上的優(yōu)秀電子郵件系統(tǒng),為企業(yè)提供完整的電子郵件系統(tǒng)解決方案。

賽迪網(wǎng) 中國信息化(industry.ccidnet.com)