垃圾邮件隔离管理

首先必须创建专属的隔离邮箱，以作为存放后续所有被隔离的邮件。隔离邮箱的创建可通过ECP网站来完成。完成隔离邮箱的创建之后，开启此邮箱的属性。开启之后，切换到“邮箱使用量”页面，在此我们必须对邮箱的配额配置选择“自定义此邮箱的设置”，然后全部改选取“unlimited”并点击“储存”即可，以防止在隔离邮件越来越多时超过了默认的配额限制。

图12 设置隔离邮箱与SCL阈值

完成了隔离邮箱的创建与设置之后，接下来必须在Exchange命令控制台中，选定所使用的隔离邮箱。如图12所示，首先请执行命令Set-ContentFilterConfig-QuarantineMailboxspamQ@lab01.com，即可选定专属的隔离邮箱。如果想要查看目前所使用的隔离邮箱，请执行命令Get-ContentFilterConfig |Format-List Quarantine Mailbox即可。

紧接着便可以通过以下命令，来自定各种垃圾邮件SCL阈值与处理动作。示例中是设置SCL=6进行隔离，SCL=7进行退信，SCL=8则直接进行删除。

Set-Content Filter Config -SCLDelet eEnabled$true -SCLDeleteThreshold8-SCLRejectEnabled $true-SCLRejectThreshold 7-SCLQuarantineEnabled$true -SCLQuarantine Threshold 6

如果想要查看目前各种SCL阈值的配置状态，请执行命令Get-ContentFilterConfig |Format-List SCL* 即可。

对于已经进入到隔离邮箱中的邮件，系统管理人员可以通过使用Outlook的“再寄一次”功能，来释放已发送至垃圾隔离邮箱的邮件，以便重新发送原始邮件收件人。以Outlook 2013来说，可以在“邮件”检查中，先在“收件箱”中找到您想要复原的邮件，接着在该邮件上点击两下将其开启，然后在功能区的“移动”区段中，点击“执行→重新寄出此邮件”。最后，在邮件开启时，点一下“发送”按钮，即可将邮件重新发送给原始收件者。

设置发送者信誉筛选功能

图13 发送者信誉级别与封锁期限设置

关于发送者信誉（Sender Reputation）功能的垃圾邮件筛选设置，主要用于进一步识别恶意发送者的特征，依照这些特征，可以制定分析后的SRL（Sender Reputation Level）数值。

发送者信誉同样也可针对外部与内部进行启用。先执行命令Get-SenderReputationConfig| Format-List Enabled,*MailEnabled，来查看目前的各项启用状态，如果想要对于整个发送者信誉功能进行关闭，请执行命令Set-SenderReputationConfig-Enabled $false。接着，如果要对它在外部网络的筛选进行启用，则可以执行命令Set-SenderReputationConfig-ExternalMailEnabled$true。如果是内部网络，则可以执行命令Set-SenderReputationConfig-InternalMailEnabled$true。

最后，自定义发送者信誉级别与封锁的期限设置，您可以执行命令Set-SenderReputationConfig-SrlBlockThreshold 6-SenderBlockingPeriod 48（如图13），表示封锁的SRL阈值为6，然后进行暂时封锁的期限为48小时。如果想要对目前发送者信誉配置内容，请执行命令Get-SenderReputationConfig即可。

结论

现今被选用部署于企业IT环境的邮件平台相当多，从商业授权付费到开源免费的解决方案可说是琳琅满目，可是能够像Exchange Server 2013一样，同时提供信息协作能力以及防毒、防骇、防垃圾邮件的方案并不多，一般来说都是必再额外集成第三方的安全方案，才能够真正解决邮件安全管理方面的问题，否则往往仅通过内置的垃圾邮件防护功能，是难以抵御来自Internet各类日新月异的攻击手法。然而，Exchange Server从2013版本开始，在防毒、防垃圾邮件等安全功能设计上，可说是相当成功且颇受企业IT单位的喜爱。今天通过本文的学习，相信已经让许多IT读者，更深地明白了Exchange Server 2013在安全管理上的技巧。值得注意的是，您仍可以将本文所学习的经验，运用在最新版本的Exchange Server 2016之中。