Spam Filter ISP

Kuvaus

SpamFilteriä käyttävät Internet-palveluntarjoajat ja SMTP-palvelimiaan ylläpitävät yritykset. Se on suunniteltu välityspalvelimeksi saapuvalle SMTP-palvelimelle, joka vastaanottaa kaikki verkkotunnuksellesi osoitetut sähköpostit. Jos lähettäjän IP-osoite ei ole mustalla listalla DNS-MAPS-pohjaisilla mustilla listoilla, sähköposti välitetään edelleen SMTP-palvelimellesi. Uusi SFBD (SpamFilter Distributed Database) on valtava tietokanta roskapostittajien IP-osoitteista, jotka kaikki maailman SpamFilter-asennukset päivittävät reaaliajassa. Aina kun SpamFilter-palveluntarjoajaa käyttävä yritys estää sähköpostin, lähettäjän IP-osoite lähetetään keskitettyyn SFDB-tietokantaamme. Tämä mahdollistaa SFDB-suodattimen pääsyn valtavaan roskapostittajien IP-osoitteiden arkistoon, joita kaikki maailman SpamFilter ISP -asennukset päivittävät reaaliajassa. Tietokantamme analysoi nämä tiedot reaaliajassa ja estää IP-osoitteet, jotka ovat lähettäneet liikaa roskapostia useisiin paikkoihin maailmassa edellisten minuuttien roskapostissa. Tämän ansiosta SFDB voi olla erittäin tarkka, tehokas ja aloittaa IP-osoitteiden lisäämisen mustalle listalle muutamassa minuutissa roskapostin lähettämisestä. Oma SFDC (SpamFilter Distributed Content) -suodattimemme on uusin LogSat Softwaren kehittämä suodatustekniikka. Kun SpamFilter Internet-palveluntarjoaja vastaanottaa sähköpostin, se analysoi sähköpostin sisällön ja laskee 20-tavun hajautusarvon sen luonnehtimiseksi. Kehitimme teknologiaa, joka pystyy tunnistamaan samankaltaiset sähköpostit niiden sisällön perusteella. SpamFilter määrittää saman hajautusarvon samankaltaisille sähköposteille. Kun SpamFilter havaitsee, että sähköpostit, joissa on sama hash-allekirjoitus, ovat peräisin useista eri paikoista, se ilmoittaa tällaisesta poikkeamasta keskitetyille palvelimillemme. Tietokantamme analysoi reaaliajassa tämän saapuvan viestivirran ja pystyy niiden määrän, alkuperän ja määränpään perusteella havaitsemaan, mitä allekirjoitusten hajautusarvoja roskapostiviestit luovat. SFDC:n taustalla olevan tekniikan avulla keskitetty tietokanta pystyy havaitsemaan roskapostin allekirjoitukset sähköpostin tekstistä ja sisällöstä riippumatta, mutta se perustuu pikemminkin roskapostittajien sähköpostien toimittamiseen käyttämiin malleihin. Mukana on myös uusi suodatin upotettujen kuvien skannaamiseen. Tilastollista Bayesian DNA-sormenjälkiä sekä kymmeniä mustia/valkoisia sääntöjä sovelletaan myös roskapostin suodattamiseen. Esimerkkejä ovat maasuodattimet, SPF- ja SURBL-suodattimet sekä etä-DNS-validointitestit. Valinnainen virustorjuntalaajennus on saatavilla. Loppukäyttäjillä on verkkoyhteys karanteenisähköposteihinsa. He voivat tarkastella, poistaa ja pakottaa toimittamaan omia karanteenisähköpostiviestejään kysymättä järjestelmänvalvojilta.