Spam pod kontrolą
- Józef Muszyński,
- 01.01.2004
Jednak automatycznie tworzone białe listy mają wady. Jeżeli użytkownik ustawi autoodpowiedź typu: "jestem na urlopie", to automat będzie dodawał do białej listy każdego spamera, który w tym czasie nadeśle wiadomość, a zakazanie korzystania z automatycznej odpowiedzi nie jest najlepszym rozwiązaniem.Wiele produktów obsługuje białe i czarne listy kontrolowane przez użytkowników (MailGate - Corvigo, ASG - MailFrontier, EmailThreat Management Service - MX Logic, Perimeter Manager - Postini). Pozostałe obsługują systemowe i grupowe listy białe i czarne.
Nie wszystkie białe listy to listy adresowe. Niektóre produkty - MailWatch (EasyLink), MMS (Tumbleweed) i E-mail Filter (SurfControl) - pozwalają na tworzenie białych list na podstawie takich elementów, jak zawartość wiadomości. Na taką listę mogą trafić np. nazwy produktów własnych - jeżeli pojawią się one w treści wiadomości, zwłaszcza dostarczanej do działów sprzedaży, filtry kwalifikują ją jako legalną. Narzędzia takie są jednak trudne do strojenia i charakteryzują się słabą wydajnością.
Postępowanie ze spamem rozpoznanym
Wydajność
Blokowanie wiadomości na bramie antyspamowej oznacza w praktyce istnienie mechanizmu kwarantanny. Z chwilą, gdy filtr zidentyfikuje spam, jest on przesyłany do kwarantanny, zamiast do skrzynki odbiorcy.
Corvigo, MailFrontier, MX Logic i Postini oferują kwarantannę w odniesieniu do użytkownika, który może zarządzać nią za pośrednictwem portalu webowego.
Authority stosuje kwarantannę z powiadamianiem. Użytkownicy otrzymują pocztą elektroniczną okresowe powiadomienia o kierowanym do nich spamie i mogą wtedy decydować, czy ma on być im przekazany.
Produkt Trend Micro ma tylko dwie możliwe opcje: dodanie frazy do linii tematu lub skierowanie wiadomości do specjalnej skrzynki. Jednak połączenie SPS ze starszym systemem Interscan Messaging Security Suite udostępnia pięć opcji więcej, w tym kwarantannę.
Zarządzanie konfiguracją
Ocena produktów
Szybkość działania
Podczas testów wydajnościowych bram antyspamowych generowano strumień 10 tys. przesyłek z szybkością do ok. 20/s.
Niską wydajność zaobserwowano w przypadku SurfControl - oprogramowanie testowano jednak na trochę innym sprzęcie niż pozostałe. Szybkość CPU była większa, ale podsystem WE/WY był oparty na technologii ATA, a nie SCSI.
W filtrach udostępnianych w formie usługi nie można stosować tych samych metod testowania. Jednak podjęto pewne próby oceny, czy szybkość zwracania informacji po przefiltrowaniu jest porównywalna z szybkością przekazywania. EasyLink, MX Logic i Postini zwracały informację z taką samą szybkością, z jaką była nadawana.