考虑到邮件服务器上10000个用户的正常电子邮件数量(我不知道该如何定义),扫描电子邮件是否有意义?
我想这应该会影响服务器负载,但在什么程度上呢?
期望的答案应该包括给定方法的利弊。
您应该在传入的消息到达最终用户之前对其进行扫描,并且应该在传出消息之前扫描传出的消息,但是您不一定需要在电子邮件服务器上进行消息传递。
许多公司都有一个与电子邮件服务器分开的网关设备,它位于networking边缘,并支持在电子邮件通过设备时对其进行扫描。 或者,公司可以通过外部服务(基于云)redirectMXlogging,以便扫描所有邮件中的病毒和垃圾邮件,并可能将其存档以达到合规目的。
您当然应该为您的邮件服务器提供反病毒保护。 事实上,你不应该问你是否应该得到反病毒软件,而是询问你需要什么以及如何configuration它。
我假设你正在使用交换服务器,因为有交换的具体解决scheme,通常不是CPU密集型的。 它会给你一些function,比如通过扩展名types进行过滤,例如.exe与通过签名检查所有的电子邮件附件; 这将是更less的CPU密集型。 然后您可以在一夜之间运行扫描,但排除数据存储。 你不会看到太多的性能问题,如果你select不使用它,那么你只是在寻求麻烦。
您也可以使用邮件转发服务器来接收传入的邮件,并且会扫描病毒和垃圾邮件。 较大的公司,例如拥有大量用户的公司,有时会采用这种方法

(漫画通过xkcd )
是的,您的邮件服务器上需要防病毒软件。 您可以将扫描入站和出站邮件的病毒和其他恶意软件(以及垃圾邮件)扫描外包给其他公司,我build议使用这种方法,但即使如此,您的邮件服务器仍然面临被感染的威胁由所有连接到它的内部客户端。
至less,您需要在邮件服务器上使用AV来保护您的邮件服务器,托pipe解决scheme不能保护您的用户和客户端计算机。 无论您使用AV来扫描消息,还是根据您在网关上是否有托pipe公司或设备为您进行扫描。 如果您还有其他的工作要做,您可以跳过这一步,或者使用不太密集的扫描,如果不这样做的话,您一定要彻底扫描电子邮件。
是的,会有一个性能问题,但是它通常是非常小的,所以除非你的邮件服务器已经被压缩了,否则增加AV不会导致性能问题。 然而,这是(其中一个原因),为什么你要在不同的厂商之前试用不同的解决scheme,以及AV厂商为企业客户提供演示版和试用版的原因之一。