Огляд антиспам фільтра AGAVA Spamprotexx






Призначення продукту


Всі ми щодня, під час використання електронної пошти, отримуємо велику кількість небажаної, рекламної кореспонденції. Під час спілкування у мережі ми залишаємо на тих чи інших ресурсах свою адресу електронної пошти, який знаходять роботи, перевіряючі сервера на предмет наявності поштових адрес. Зібрані роботами списки адрес потім використовують спамери для розсилки сміття у вигляді реклами, на яку користувач не підписувався і яка йому абсолютно не потрібна. Не дивлячись на те, що боротьба зі спамерами рік від року стає все жорсткішою, робляться спроби ввести законодавчі заборони на розсилку спаму, потік небажаної кореспонденції тільки збільшується.


Для вирішення цієї проблеми багато поштові служби використовують спеціалізоване програмне забезпечення, яке працює у зв'язці з поштовими серверами, аналізує проходить пошту і відсіває частина небажаної кореспонденції. Тим не менш, не на всіх поштових серверах є захист від спаму, і в таких випадках користувач змушений вручну сортувати вхідну кореспонденцію. Компанія AGAVA пропонує всім користувачам програму Spamprotexx, яка фільтрує всю вхідну пошту, оцінює кожен лист і при виявленні спаму переміщує його в спеціальну папку в поштовому клієнті.


У цьому огляді ми розглянемо можливості Spamprotexx, протестуємо його роботу і оцінимо якість фільтрації спаму.


Для ознайомлення з можливостями програми можна скачати повну версію, яка опрацює 30 днів. Після закінчення цього терміну програму потрібно купити. Її ціна 10 доларів. Розмір дистрибутива 1,2 мегабайта.


Установка


Установка Spamprotexx виконується майстром, який задає в ході установки кілька стандартних запитань. Для закінчення установки програми необхідно перезавантажити комп'ютер.


Інтерфейс


Головне вікно програми показано на малюнку нижче.




Головне вікно

Призначення налаштувань зрозуміло з їх назв. Можна змінити два пропонованих за замовчуванням поштові адреси для навчання фільтра. На ці адреси в процесі роботи слід надсилати або "прорвався" спам, або нормальні листи. Фільтр буде з оцінювати і коригувати за результатами оцінки свою подальшу роботу. Тут же задається мітка. що буде додаватись фільтром до теми спамових листів.




Вкладка Друзі

На вкладці Друзі, показаної на малюнку вище, можна заповнити список адрес, пошта з яких не буде перевірятися фільтром. На цій же вкладці можна вказати фільтру на необхідність вчитися на листах від друзів, як на прикладах не спамових листів. Всі одержувачі листів, яким пише користувач, автоматично заносяться до списку друзів.




Вкладка Порти

На цій вкладці знаходиться список портів, які слухає фільтр і номер порту, на який перенаправляються з'єднання поштового клієнта для фільтрації. Всі номери портів можна змінити, як і додати або видалити.




Вкладка Алгоритм

За допомогою повзунка на цій вкладці налаштовується чутливість фільтра. Після того, як фільтр оцінить лист за Байєсівське алгоритмом, він порівняє отриману листом оцінку з вказаним на цій вкладці порогом спрацьовування. Чим більше поріг спрацьовування, тим більшу оцінку має отримати лист для того, щоб фільтр відзначив його як спам. Таким чином, збільшення порогу спрацьовування призводить до того, що фільтр пропускає більше листів, які можуть бути спамом.


На останній вкладці Статистика виводиться зведена інформація про роботу фільтра, статистика по спрацьовувань фільтра, стан процесу його навчання.


Клацання правої кнопки миші по значку в треї відкриває меню, за допомогою якого можна налаштувати автоматичну перевірку оновлень програми, переглянути лог роботи фільтру і тимчасово відключити його.


Робота з фільтром, його навчання


Робота фільтра заснована на Байєсівське алгоритмі, за яким оцінюється кожне вхідне лист. Розробники Spamprotexx зробили спробу вирішити кілька відомих проблем у роботі фільтрів, які застосовують Цього ж алгоритм. Детально вони описані на сайті розробника, тому ми розглянемо їх коротко.



  • Spamprotexx має механізм для виправлення помилок у навчанні, коли лист може бути помилково відправлено користувачем в базу фільтра як спам. Для виправлення такої помилки досить переслати це ж лист до бази фільтра ще раз, але вже як не спам. Spamprotexx видалить першу, помилковий запис.
  • Деякі фільтри можуть зайво навчатися, отримуючи в якості прикладів спаму масу типових, однакових листів. Такі фільтри будуть поступово привласнювати схожим листів все більшу і більшу оцінку. Spamprotexx ж попередньо оцінює лист, і якщо він може оцінити його, то лист не буде брати участь у навчанні.
  • Фільтр аналізує html в листах, звертаючи увагу на, наприклад, виділення тексту кольором і розміром шрифту. За рахунок того, що html "розбирається", фільтр не заносить html-теги в списки спам-слів, він звертає увагу на характерні ознаки спаму. Наприклад, навряд чи хто-то в звичайній листуванні буде виділяти кілька слів жирним червоним шрифтом 24-го розміру.
  • За рахунок того, що фільтр звертає увагу на заголовки листа, навіть дуже короткі листи будуть їм правильно оцінені.
  • Spamprotexx має список коротких, часто вживаних слів і не звертає на них уваги при оцінці листи. Наприклад, прийменники можуть використовуватися як в спам-листах, так і в нормальній листуванні. Тому, оцінка листи за такими словами фільтром не проводиться.

Робота з фільтром для користувача максимально спрощена. Після установки фільтра на панелі інструментів поштового клієнта з'являються два кошики.




Поштовий клієнт

Навчання фільтра зводиться до банального перетягування мишею спамових і не спамових листів у відповідну кошик. Другий спосіб навчання – пересилання листа як вкладення на один з двох віртуальних адрес, які налаштовуються на вкладці Загальні. Такі листи нікуди не відправляються, а аналізуються фільтром і використовуються в подальшому для оцінки нових вхідних листів.




Перший спам

Відразу ж після установки фільтра і першого одержання пошти, фільтр додав до теми двох спамових листів позначку. Користувачеві надана можливість налаштувати правило для таких листів, їх можна переміщати в спеціальну папку або відразу ж видаляти. Таким чином, фільтр починає працювати відразу ж після установки і не вимагає попереднього навчання. Цілком ймовірно, що деякі, добре складені спамові листи, не будуть відзначені фільтром як спам. Для таких випадків і призначена кошик на панелі інструментів поштового клієнта, куди і слід перемістити пропущені фільтром спамові листи. На жаль, такий спосіб працює тільки для Outlook і Outlook Express. Для інших поштових клієнтів існує другий спосіб навчання фільтра: пересилання спамового листи на спеціальний, віртуальний адресу. Таким же чином фільтру можна "пояснити", що позначене їм лист не є спамом. Фільтр проаналізує такий лист і врахує в майбутньому його характерні ознаки для оцінки нових вхідних листів. Для TheBAT! AGAVA пропонує плагін, встановлення якого позбавить від необхідності пересилати листи на віртуальні адреси і буде досить вибрати з контекстного меню один із пунктів Позначити як спам або Помітити як не спам.


Висновок


Spamprotexx – просте у використанні та ефективний засіб для боротьби зі спамом. Фільтр дуже легко навчається, працює з будь-якими поштовими клієнтами і може аналізувати поштовий трафік, що проходить по будь-яких портів, а не тільки за стандартними. На жаль, простий спосіб перетягування нерозпізнаних фільтром спамових листів в кошик працює тільки в поштових клієнтів фірми Microsoft. У всіх інших клієнтів лист потрібно вручну переслати як вкладення на один з віртуальних поштових адрес, за винятком TheBAT!, для якого існує спеціальний плагін. Фільтр починає працювати відразу ж після установки, його подальше навчання лише підвищує якість роботи, але не є обов'язковим. Розробники врахували недоліки інших засобів боротьби зі спамом і створили у фільтрі процедури для вирішення деяких, досить відомих проблем у роботі цього класу програмного забезпечення. Ціна продукту всього 10 доларів. Це є ще одним вагомим аргументом на користь його придбання і використання в якості відмінного доповнення до файрволом і антивірусу для створення максимально комфортної та безпечної обстановки при роботі в інтернеті.

 

Схожі статті:


Сподобалася стаття? Ви можете залишити відгук або підписатися на RSS , щоб автоматично отримувати інформацію про нові статтях.

Коментарів поки що немає.

Ваш отзыв

Поділ на параграфи відбувається автоматично, адреса електронної пошти ніколи не буде опублікований, допустимий HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*

*