Персональний заслін для спаму

Роберт Басира

Недосконалість протоколів, які здійснюють можливість спілкування користувачів за допомогою e-mail, дозволяє використовувати електронну пошту як засіб несанкціонованої розсилки НЕБАЖАНІ користувачем повідомлень. Боротьба зі спамом стала вже рутиною для постійних користувачів Інтернету. Перепробувавши чимало програмних антіспамних коштів, кожен зупиняється на чомусь своєму. Рекомендуємо придивитися до SpamFilter від компанії DeSofto - це цілком гідний варіант антіспамной захисту для приватного користувача.

Кожна з компаній, що розробляють антіспамное ПЗ, має свої алгоритми виявлення спаму, які зазвичай не афішуються. DeSofto так само не поширюється про своїх принципах виявлення спаму (говориться тільки, що механізм аналізу повідомлень являє собою оптимізовану нейро-мережа). Але і користувачу навряд чи це буде цікаво - йому достатньо знати загальні принципи роботи з програмою для створення ефективного антіспамного бар'єру.

SpamFilter, працюючи з надсилати користувачі поштою, аналізує кожен лист і привласнює листа визначений рейтинг. Рейтинг - це як би ймовірність того, що лист "нормальний", не спам, він виражається у відсотках. Вся робота з програмою для користувача зводиться до управління функціями програми по відношенню до цього рейтингу.

Як і будь-яка антиспамерська програма, SpamFilter вимагає деякого первинного часового періоду на навчання. Величина цього періоду навчання залежить від обсягу приходить вам спаму. Розробники рекомендують включати функцію видалення спаму на сервері після навчання програми на прикладі приблизно 200 спамерських листів.

Однією з особливостей програми є відсутність звичного для програм такого типу "білого списку" користувачів. Пов'язано це з тим, що спамери давно вже навчилися надсилати листи підставляючи в полі "Від" будь-які адреси з своєї бази. Тому ви можете отримати лист зі спамом або вірусом навіть від самого себе. У SpamFiltr'е існує автоматично створюваний "білий список", який видно в закладці "Фільтр".

В програмі реалізовано 2 методи перевірки листів і цілих 4 рівня аналізу листа. Автоматичний "білий список" формується з листів, що пройшли всі тести на спам. При наступному прийомі пошти листи з цієї адреси будуть пропускати перевірку на стороні сервера. Однак перевірка на стороні клієнта все одно проводиться і у разі підозри листи від такого адресата на спам, запис відразу ж буде видалено з цього списку. До того ж у кожного запису є так званий "рівень довіри". Якщо він менше 100%, то запис ігнорується.

SpamFilter здійснює дворівневу перевірку - спочатку "на сервер" (по заголовку листа і за списками), потім, якщо лист класифікується як "умовно нормальне", воно завантажується і перевіряється повністю вміст листа з вбудованим алгоритмам.

В період навчання спам буде проходити. Для навчання необхідно кілька разів "згодувати" тіло листа фільтру: через буфер обміну вставити по кнопці "Спам" або перенести лист з Outlook eXpress'а за технологією drag & drop. (Зазначимо, що з популярним в Росії поштовим клієнтом "the Bat! "Технологія drag & drop не працює.) У цьому випадку програма спочатку буде відкладати ці листи як підозрілі, а після включення функції Автовидалення на стороні сервера - буде видаляти навіть без скачування.

Досить часто останнім часом розсилається спам або з порожнім тілом листи, або з картинкою в тілі. Якщо тексту зовсім немає, то спрацьовує тільки перевірка "на стороні сервера". SpamFilter відбирає такі листи: якщо немає осмисленого тексту, а тільки картинка або exe-файл, то лист затримується. Зауважимо, що подібною технологією розсилки користуються і розсильників вірусів, виходить, що SpamFilter побічно виконує і функції антивіруса.

Включаємо захист

На закладці "Фільтр" користувач може встановити один з п'яти рівнів захисту:

Нульовий - SpamFilter не працює зовсім, завантажуються всі листи.

Перший - Блокується відомий програмі спам на боці поштового клієнта, інше скачується повністю для навчання.

Другий - Блокується відомий програмі спам; на видалення спаму, виявленого на стороні сервера подається запит.

Третій - Блокується відомий програмі спам; на видалення спаму, виявленого на стороні сервера подається запит; спам на стороні сервера з рейтингом нижче встановленого користувачем видаляється автоматично.

Четвертий - Блокується відомий програмі спам; спам на стороні сервера з рейтингом нижче встановленого користувачем видаляється автоматично.

Включати підвищені рівні захисту, природно, потрібно після закінчення початкового періоду навчання, який, як уже говорилося, складає 200 листів. Перехід від одного рівня до іншого також бажано проводити після того, як ви переконаєтеся, що на існуючому рівні захисту програма працює задовільно. За замовчуванням у програмі встановлений другий рівень захисту, але все ж таки на період навчання рівень захисту варто знизити.

Режим Експерта

Режим Експерта дозволяє більш гнучко працювати з настройками програми. Як вже говорилося, на основі певного алгоритму SpamFilter обчислює рейтинг листи і у відповідності з цим рейтингом виробляються ті або інші дії з одержуваної кореспонденцією. Розглянемо докладніше, як можна працювати з настройками програми.

"Автоматично видаляти, якщо рейтинг менш ... "Цей параметр задає рівень рейтингу, нижче якого лист вважається абсолютним спамом і не скачується з сервера. Стартовий рівень рейтингу встановлено в 10%. У міру навчання програми під вашу кореспонденцію цю величину можна збільшувати. Тоді все більше спаму буде віддалятися на стороні сервера, заощаджуючи, таким чином, ваш трафік.

"Затримувати, якщо рейтинг менш ... "Якщо лист отримало рейтинг вище абсолютного спаму, то воно не скачується поштовим клієнтом, але з'являється у вікні SpamFiltr'а, для того, щоб користувач зміг пояснити програмі спам це чи немає.

"Запитувати про видалення, якщо рейтинг менш ... "Якщо лист отримало рейтинг вище рейтингу абсолютного спаму, то користувач може прийняти рішення про нього прямо при прийомі пошти. У разі коли лист має рейтинг вище абсолютного спаму, але нижче рівня затримки, то вискакує вікно, в якому користувачеві показуються поля проблемного листа: "Від", "Кому", "Тема". Цієї інформації часто цілком достатньо, щоб прийняти рішення про те, чи є лист спамом. Такий захід також допомагає заощаджувати трафік.

Якщо ваша кореспонденція досить велика, то при аналізі спаму буде зручна функція "Не привертати увагу, якщо рейтинг менш ..." Якщо лист має рейтинг вище встановленого тут значення, то у вікні SpamFiltr'а таке лист буде виділятися кольором, його легше знайти для ручної перевірки в першу чергу.

Ефективність роботи SpamFiltr'а перевіряється за кількістю на брехню-негативних і брехня-позитивних результатів. Брехня-позитивних результатів (нормальне електронний лист, класифіковані як спам) програма за майже місяць тестування допустила тільки пару раз на період навчання. Брехня-негативних результатів (фактичне спам-повідомлення, що пройшло через фільтр) було багато, але програма з набором статистки пропускає все менше таких листів. Повністю брехня-негативних результатів уникнути неможливо, тому що спамери вдосконалюють свої методи і, тому, что-то завжди буде проходити через фільтри. Але число таких "пробилися" спамерських повідомлень, достатньо мало. У порівнянні з Norton AntiSpam від компанії Symantec, що використовувалися до цього, SpamFilter вигідно відрізняється в позитивний бік.

Для того щоб бути впевненим у правильності роботи SpamFiltr'а в плані брехня-позитивних результатів, в програмі реалізована функція історія роботи, яка показує всі видалені листи. Якщо видалено потрібне повідомлення, то користувач може відправити лист із запитом про повтор листи.

Резюме

SpamFilter є чудовою програмою для приватного користувача. Функції захисту вона виконує на четвірку з дуже великим плюсом, економить трафік користувача, не гальмує роботу поштового клієнта. Є в неї на сьогодні і недоліки: юзабіліті програми недостатньо продумано, відсутній файл допомоги. Але ці недоліки з тих, які несуттєві і можна легко усунути.

Системні Обмеження: програма працює під ОС Windows 95/98/ME/NT 4.0/2000/XP/2003. Апаратних обмежень розробником не заявлено.

Список літератури

Для підготовки даної роботи були використані матеріали з сайту http://www.softkey.info/