外行请教：现在主流的邮件系统有那些？

我菜我怕谁

原帖由 "platinum" 发表：

只要管理员称职，安全就不是问题

主要矛盾已经明确了。其余都是次要的。可惜我很菜！！         
继续studying...       

laowu99

任何一个管理员都清楚：安全与否完全在于管理员的水平和责任感，os的缺陷并非主要的问题。

海鹰

[quote]原帖由 "laowu99"]任何一个管理员都清楚：安全与否完全在于管理员的水平和责任感，os的缺陷并非主要的问题。[/quote 发表：



这话本身没错，我也十分同意。但大家忽略了一样东西——维护、管理成本

老同志lawson

我在以前的公司就是做邮件服务器的维护,收费邮件服务器的数量是二十多台,有windows下的imail,每台上面的用户数量是5000左右,也有linux的postfix开发的邮件系统,上面用户多一些,可以达到1万以上.我使用的经验来说,邮件系统稳定的关键是邮件系统自身的设计和开发的水平.windows平台自身的一些弱点,很容易受到攻击,其次系统负载本身又有一定的限制,呵呵,也就是经常性的需要重启.不过对于邮件系统实际使用上来说,几天系统重启一次是完全可以接受的.如果你是小公司的话,我的建议是买imail,或其他的windows下的邮件系统,技术难度不是很大,维护起来也很简单,但是一定要做好patch,以及杀毒的工作.如果是大公司的话,技术力量不错,也可以买linux系统下的邮件系统.系统维护可能有点难度,但是系统本身的问题会很少.那时,公司的网络没有硬件防火墙,windows平台的机器使用blackice,linux的机器使用iptables,为什么当时没有使用硬件防火墙那?因为公司邮件这一块的用户数量可以达到20万左右,然后还有企业的虚拟主机业务也很大,所以,防火墙处理sessions的能力成为了关键的衡量指标,使用一些市场上的防火墙的结果都不是十分满意,所以就一直没上防火墙.使用每台机器上系统的防火墙,入blackice,iptables,如果真的遇到攻击的话,这些防火墙会大量占用系统的处理能力,而你真正的邮件系统处理使用的cpu等,就会很有限,这个时候,实际上你的邮件系统实际上已经不工作了,所以我的推荐,你还是要使用硬件防火墙,而不是软件防火墙.

北京野狼

[quote]原帖由 "老同志lawson"]什么当时没有使用硬件防火墙那?因为公司邮件这一块的用户数量可以达到20万左右,然后还有企业的虚拟主机业务也很大,所以,防火墙处理sessions的能力成为了关键的衡量指标,?.........[/quote 发表：


你们不使用防火墙的理解完全错误，20万用户就性能不成，那sina 2000万用户
是怎么用防火墙的。

不过unix系统的维护成本实在是高

老同志lawson

一个公司选择一个产品的时候是有很多条件的,比如价格,你想用的防火墙,老板不见得认可,他推荐的价位的,处理能力又不是特别满意.你举新浪的例子,可是我告诉你,原来那家公司的服务器数量是160台,而且上面跑的所有服务都是收费的,没有任何free的服务,而且价格比万网的还要贵.你想,在这种情况下,你用防火墙了,一旦用户访问出现问题的时候,谁来担这个责任?所以兄弟,在一个企业里,用不用一个产品都是有很多条件的,其中技术的因素肯定不是排在第一位的.

北京野狼

[quote]原帖由 "老同志lawson"]一个公司选择一个产品的时候是有很多条件的,比如价格,你想用的防火墙,老板不见得认可,他推荐的价位的,处理能力又不是特别满意.你举新浪的例子,可是我告诉你,原来那家公司的服务器数量是160台,而且上面跑的所有服务都..........[/quote 发表：


从20台又涨到160台
你们不用防火墙被攻击谁来承担责任
160台不都是160个公网IP吧，总有网关吧。网关就可以配置防火墙

是不是收费没关系，那些金融系统不比你们高级。就是系统重要才要买防火墙，不重要才不配置。
那个小区里面的家庭不买防盗门，农村的小院才不买防盗门

老同志lawson

你仔细看一下我写的原来公司的情况,邮件服务器最高的时候是30台左右,然后其他服务,比如虚拟主机,数据库,域名等等,一共是160台左右,万网当时的机器数量也没有我们的多.公司所有的网络都是开放的,当然了,这样网络是十分危险的,但是我在公司的接近两年里,遇到的攻击不过几次,这个攻击的危险性并不高,最主要的原因是,我们公司比较低调,名气很小,比万网的名气差远了,而且提供的都是企业用户,一般的黑客黑我们的服务器,没有多大的成就感.在加上同事对服务器的维护比较到位,所以,遇到真正的攻击并不多.但是有的时候攻击还是很麻烦,比如对邮件服务器的持续攻击,由于我们没有防火墙,网络工程师的水平又差一点,所以只能依靠ISP来屏蔽,或者本机上的一些防火墙来做这个工作,所以在攻击高峰的时候,邮件服务器基本失去了工作能力.说起来这个话题是另一个话题了.

love100

选择邮件系统要和你的需要、资金、技术、客户群等联系起来的！谈到危软，当然危软的东西有可喜之处，当然也有可恨之处！！