为什么 Outlook 不阻止员工发送的垃圾邮件?

信息安全 电子邮件 网络钓鱼 垃圾邮件 外表
2021-09-04 19:34:10

我们的组织使用 Outlook 作为电子邮件服务,因此拥有我们的组织电子邮件域。如果组织中的某人向我们组织中的其他人发送垃圾邮件或网络钓鱼电子邮件,则收件人会收到。

我尝试从我的组织域向组织中的某个人发送一封简单的垃圾邮件(从个人 Gmail 帐户垃圾邮件文件夹复制),并且收件人收到了它。

在 Outlook 的垃圾邮件文件夹中,垃圾邮件很少,这意味着 Outlook 确实会过滤垃圾邮件。但是,它仍然不能捕获简单的垃圾邮件。

为什么?Outlook 是否有任何政策允许组织中的某个人向组织中的其他人发送任何内容?

3个回答

域内电子邮件(从您的域发送给您域中其他人的电子邮件)具有更高的信任分数,因此它们往往不会被阻止。这样做是因为合法的员工对员工的电子邮件看起来很像垃圾邮件(“看看我的猫的这些照片![链接]”)。这是一个易用性问题。

可以在服务器管理面板上更改此敏感度级别。但是测试一下,看看它是否会影响您的正常业务流程。

Exchange Online 垃圾邮件过滤器策略

根据我的经验,MS Office Outlook 不会阻止垃圾邮件。每次我收到垃圾邮件时,我都会将其标记为垃圾邮件。下次同一发件人被阻止。我发现我必须创建自己的列表。我所在的 ISP 具有垃圾邮件过滤功能。它可以通过灵敏度进行调整,并且还允许用户通过服务器名称和/或电子邮件地址进行过滤。我发现他们的服务非常有效。我发现一些提供垃圾邮件拦截的软件服务,但有月费。

Hotmail(现在的 Outlook.com)和其他一些具有出色的垃圾邮件过滤功能,允许用户设置和添加。您可以将所有电子邮件转发到 Hotmail 帐户或任何等效帐户,然后通过 IMAP 或 POP 将其发送回您的电子邮件程序。然后,您可以设置 MS Office Outlook 以使用您的 ISP 电子邮件返回地址或您有权使用的任何内容发送消息。

下面的链接来自 MS 关于在 Outlook 中阻止垃圾邮件的内容。

https://technet.microsoft.com/en-ca/library/cc179183%28v=office.14%29.aspx?f=255&MSPPError=-2147217396

因为垃圾邮件过滤最终是不可取的。它需要资源(处理能力以及设置过滤器),它永远不会 100% 正确,而且无论您将其设置为什么,它总是会阻止您想要的一些电子邮件,并允许其他人通过您确实想要的电子邮件。

在现实世界中,在大多数司法管辖区,垃圾邮件已经是违法的(对于“违法”的各种定义和技术细节),但问题是您无法真正确定大多数垃圾邮件的来源,因此通常不可能阻止垃圾邮件发送者向您发送垃圾邮件。过滤垃圾邮件是针对非技术问题的不完整、不受欢迎的技术解决方案。

对于一个组织,垃圾邮件过滤的这个主要原因并不存在。如果员工发送垃圾邮件,你有很多方法可以采取行动——与他们进行严厉的谈话,取消他们发送邮件的能力,最终解雇他们——这些都是应该采取的行动,而不是阻止电子邮件。当然,垃圾邮件发送者可能足够强大,不会被这些行为所困扰;但在这种情况下,他们通常足够强大,可以要求将他们的邮件从垃圾邮件列表中删除。(可以说,这就是为什么在许多组织中,每个员工都需要手动删除每周的“管理信息”邮件的主要原因)。

当然,原始邮件地址可以伪造,但邮件服务器可以轻松确定来自 john.doe@example.com 的邮件是否是从内部网络发送的(在这种情况下,您可以解雇 John,无论是发送垃圾邮件还是不关注帐户安全策略),或来自外部网络(在这种情况下,应应用标准邮件过滤规则)。