Подробное описание возможностей спам фильтра ORF
Фильтрация на основе чёрных списков службы доменных имён
Антиспам ORF Enterprise Edition поддерживает опцию использования нескольких черных списков спам-фильтрации одновременно, что значительно снижает административные расходы и обеспечивает высокую степень спам-фильтрации. ORF оперирует заранее установленными свойствами черных списков, но пользователь в последствии может самостоятельно добавить еще свойства.
Поддержка SURBL
SURBL - это база данных о доменах, занимающихся спамом. ORF сверяет ссылки, указанные в письме, с таковыми в базе данных, чтобы выявить спам. Многочисленные SURBL поддерживаются программой в одновременном режиме, поэтому установочные данные могут быть изменены и расширены
Серый список
Еще одна функция анти-спам базируется на отклонении писем от неизвестных отправителей. Хотя занесение в "серые" списки и приводит к высокому уровню выявления писем со спамом, оно также ведет к задержке писем от неизвестных отправителей на 15 минут. Эта функция выполняется только перед получением почты.
Фильтрация присоединенных документов и поиск по ключевым словам
Используя фильтр присоединенных документов, Вы сможете не вскрывать их содержимое и заменять предостерегающим текстом. Такой способ фильтрации дополняется выявлением часто встречающихся в спаме словосочетаний, что делает эту функцию более гибкой. Оба способа поддерживают уникод, поэтому Вы можете блокировать письма на иностранных языках или с символами ударения в тексте.
Белый список рассылки
Саморегулируемая функция, отслеживающая исходящую почту и заносящая адреса получателей в "белый" список автоматически. Другими словами, получатель, которому вы направляете письмо, автоматически заносится в этот список.
Интеграция с Active Directory
В отличие от многих других почтовых серверов, Exchange 2000 не отклоняет письма, адресованные несуществующим получателям. Exchange 2000 принимает письма, а отклоняет позже, если такого получателя не существует. Спам зачастую рассылается с несуществующим адресом для несуществующих получателей, из-за чего сеть перегружается непрочитанными письмами. Используя в дополнение ORF Active Directory, Вы можете отклонять почту, пришедшую по адресам, которых нет или никогда не существовало.
SPF клиент
Sender Policy Framework (SPF) - это система идентификации почтового протокола, распознающая подделку электронных почтовых адресов. Поскольку большинство писем со спамом приходят с поддельным адресом отправления, SPF очень способствует уменьшению писем такого характера.
Внешние Агенты
Эта функция позволяет присоединять к системе дополнительное программное обеспечение, например анти-вирусную и анти-спам продукцию к системе ORF. В зависимости от того, какая программа задействована, ORF может действовать как фильтр, или как дополнительная преграда на пути вирусов.
Барьер Tarpit
Откладывает ответ сервера на письма с адресами "черного" списка. Барьер может использоваться также для отражения спам-атак.
Просмотр писем, задержанных фильтром
Функции "черного списка" могут быть изменены. Письма из такого списка могут быть удалены, направлены по специальному адресу или отмечены ярлыком "спам". Отмеченные ярлыком письма могут быть автоматически перемещены в отдельную папку Microsoft® Outlook для дальнейшего просмотра.
Режим двойной фильтрации
Уникальная опция программы - модуль двойной фильтрации, позволяющий проверку почты как до ее получения, так и после. ORF-тесты могут быть настроены на фильтрацию как по одной из функций, так и по обеим сразу. Это действенно до получения, например, в случае отклонения писем на несуществующие адреса. Для пополнения Черных списков службы имён доменов рекомендуется включить фильтрацию уже при получении.
Генератор отчета
Используя ORF Reporting Tool можно построить отчет за определенный период для дальнейшей раcпечатки и детального изучения. Он поможет лучше настроить спам фильтр и сэкономить email трафик.
Логгинг и Мониторинг
ORF обеспечивает клиентов детальной информацией о своей деятельности. Все опции программы поддерживаются (в текстовом формате, через Windows Event Log, BSD syslog и почтовые оповещения).
Статистика в реальном времени
Enterprise Edition обеспечивает пользователя статистикой в реальном времени. Статистические данные из черных списков пользователей автоматически высылаются на сайт разработчика.
Чёрные списки IP, отправителей и получателей
ORF позволяет блокировать почту с IP адресов, от получателей и отправителей, руководствуясь "черным" списком. Такой список IP поддерживает как адреса, так и его вариации. Такие адреса могут быть определены по ссылкам в письме, групповым символам или характерным словосочетаниям.
Белые списки IP, отправителей и получателей
Эта функция используется для ограждения некоторых адресов от фильтрации (например адресов деловых партнёров) с помощью внесения их в такой список автоматически. Такие адреса могут быть определены по ссылкам в письме, групповым символам или характерным словосочетаниям.
Обратный тест DNS
Используя такой способ проверки, вы можете отклонять письма с поддельных или несуществующих доменов.
Поддержка белого списка Bonded Sender™ Program DNS
IronPort Systems Inc's Bonded Sender™ Program предоставляет белый список имён доменов общего пользования. ORF использует этот список, чтобы распознать проверенных отправителей.
Дополнительная информация об этой возможности на сайте
http://www.bondedsender.org.
Чёрный список HELO
Этот список позволяет распознать плохо сделанные спам-программы и вирусы, основанные на правах HELO.
Кэширование DNS
Enterprise Edition может удерживать информацию об именах доменов во внутренней памяти в течение заданного времени. Это сохраняет пропускную способность и повышает скорость фильтрации спама.
Экспортируемые/импортируемые списки
Белые и черные списки IP адресов, получателей и отправителей могут быть переведены в любой текстовый формат, включая CSV, поддерживаемый Microsoft® Excel® . Черный список службы имён доменов, слова поиска, фильтрация писем по присоединенным документам и другие виды списков могут быть переведены в формат XML.
