Search
Sponsors
| 13 May '04 - 16:59 | maarten goet Exchange Intelligent Message Filter
Microsoft Exchange Intelligent Message Filter is een geavanceerd berichtfilter op de server dat is bedoeld als hulpmiddel in de strijd tegen ongevraagde commerciële e-mail, ook wel spam of ongewenste post genoemd. Voor Exchange Intelligent Message Filter, dat zal uitkomen in de eerste helft van 2004, is Microsoft Exchange Server 2003 vereist. Als u dit product gebruikt in combinatie met Microsoft Outlook 2003 helpt het de hoeveelheid ongewenste post die gebruikers ontvangen aanzienlijk te verminderen.
SmartScreen-technologie
Exchange Intelligent Message Filter is gebaseerd op Microsoft SmartScreen-technologie van Microsoft Research. Dankzij SmartScreen-technologie kan dit programma legitieme e-mailberichten onderscheiden van ongevraagde commerciële e-mail of andere ongewenste post. SmartScreen controleert op meer dan 500.000 kenmerken van e-mailberichten op basis van gegevens van honderdduizenden abonnees van MSN® Hotmail® die vrijwillig hebben meegeholpen bij de beoordeling van miljoenen e-mailberichten als 'legitiem' of 'spam'.
Met Exchange Intelligent Message Filter kunnen gebruikers van Exchange 2003 elk binnenkomend bericht beoordelen op de waarschijnlijkheid dat het spam betreft aan de hand van kenmerken waarop SmartScreen controleert. Zo kunnen zij spam filteren voordat het in het Postvak IN van de gebruiker terechtkomt. De database die wordt gebruikt om deze kenmerken op te slaan, wordt bijgewerkt met nieuwe patronen vanuit een voorbeeldbron, waardoor het filter steeds effectiever wordt en up-to-date blijft. Intelligent Message Filter gebruikt deze database om patronen van zowel legitieme als ongewenste berichten te herkennen, zodat beter kan worden vastgesteld of een binnenkomend bericht legitiem is.
Typische topologie
In een typische Exchange Server 2003-topologie worden e-mailservers die zijn geconfigureerd om internet-e-mail te verzenden en te ontvangen, meestal geplaatst in of bij het internet data center. Deze e-mailservers, ook wel gatewayservers genoemd, accepteren binnenkomende internet-e-mailberichten en sturen deze berichten door naar de betreffende mailbox servers. Intelligent Message Filter wordt geïnstalleerd op de Exchange 2003-gatewayservers om binnenkomende internet-e-mailberichten te filteren voordat deze worden verzonden naar de mailbox van gebruikers.
Opmerking: als u een e-mailserver die niet van Microsoft is als internetgatewayserver gebruikt, kunt u Intelligent Message Filter installeren op een Exchange 2003-server die is geconfigureerd als bridgehead-server die binnenkomende internet-e-mailberichten accepteert van de gatewayservers.
Waarschijnlijkheidsniveau van spam
Wanneer een externe gebruiker e-mailberichten verzendt via een Exchange 2003-server waarop Intelligent Message Filter is geïnstalleerd, controleert het filter de inhoud van de berichten op herkenbare patronen en wordt een score aan het bericht gegeven op basis van de waarschijnlijkheid dat het bericht ongevraagde commerciële e-mail of ongewenste post is. Deze score wordt opgeslagen in een database bij het bericht als berichtkenmerk en wordt het spam-waarschijnlijkheidsniveau genoemd. Deze score blijft gekoppeld aan het bericht wanneer dit wordt verzonden naar andere Exchange-servers en zelfs naar andere postvakken van gebruikers.
Opmerking: Het ‘spam confidence level rating’ (spam-waarschijnlijkheidsniveau) wordt alleen gebruikt in Exchange 2003 en Outlook 2003 of hoger.
Een beheerder stelt twee drempelwaarden in die bepalen hoe Intelligent Message Filter e-mailberichten afhandelt met verschillende spam-waarschijnlijkheidsscores:
- Een gatewaydrempel met een bijbehorende actie die moet worden toegepast op berichten die deze waarde overschrijden.
- Een drempel voor opslag in een postvak.
Als de score van een bericht hoger is dan de drempel op de gateway-server, wordt de bijbehorende actie die is opgegeven uitgevoerd. Als de score van het bericht lager is dan de drempel, wordt het bericht verzonden naar de mailbox store van Exchange server van de geadresseerde. Als de score van het bericht hoger is dan de drempel, wordt het bericht afgeleverd in de map ongewenste post (Junk email) en niet in het Postvak IN.
Integratie met filtertechnologieën van Exchange 2003 en Outlook 2003
Exchange 2003 bevat een set blokkerings- en filtermethoden die ook worden gebruikt om de hoeveelheid ongevraagde commerciële e-mail en ongewenste e-mail te verminderen. Deze methoden zijn:
- Ondersteuning van een provider met real time blokkeringslijsten
- Globale lijsten voor accepteren en weigeren
- Filteren op afzender
- Filteren op geadresseerden
Verbeterde mogelijkheden om verzending naar en doorgave op een virtuele SMTP-server (Simple Mail Transfer Protocol) te beperken
Al deze methoden van Exchange 2003 worden gebruikt tijdens de SMTP-sessie wanneer een SMTP-server verbinding maakt en probeert e-mailberichten te verzenden naar een Exchange 2003-server. Intelligent Message Filter wordt na de SMTP-sessie toegepast. Eventuele e-mailberichten die zijn uitgefilterd op basis van geadresseerde, afzender of verbinding worden afzonderlijk afgehandeld en worden niet naar de Intelligent Message Filter doorgestuurd.
Net als Intelligent Message Filter gebruikt Outlook 2003 SmartScreen-technologie, waarbij rekening wordt gehouden met diverse factoren, zoals de tijd en inhoud van het bericht, om te beoordelen of een bericht moet worden beschouwd als ongewenste post.
