在《反垃圾邮件遭遇误判及漏报:技术原因及解决方法》一文中,介绍了反垃圾邮件中遭遇误判及漏报的技术解决方案,但是,还有一种是设备问题原因造成的。
从反垃圾邮件的设备角度考虑,反垃圾邮件设备自身的缺陷,使得遭遇误判有以下7点原因,以及相应的可以解决的办法:
1.设备的系统性能:某些设备因自身的操作系统和硬件配置等原因,在处理垃圾邮件的时候会产生瓶颈,造成网络访问速度降低甚至网络阻塞。企业应综合考虑和比较,选择系统稳定、处理性能优异的反垃圾邮件设备。
2.设备日志:日志是检查和纠正各种问题的关键所在,日志是否详细,是否具备搜索功能,对于实时透明了解系统对邮件的处理结果以及原因、评分、病毒等非常重要。详细的日志便于厂商和企业操作人员修订规则和评分设置,对于纠正误判行为也起到很大作用。
3.邮件隔离机制不完善或者根本就不具备邮件隔离功能:必须具备隔离邮件的管理功能且具备邮件或短信提醒机制,使得设备的操作人员能够及时了解隔离邮件信息,在设备的原有过滤技术之外,采取人工判断的方式来手动处理隔离邮件。这样,不仅能避免误判的正常邮件被删除,也能从中总结出一些过滤规则。
4.设备过滤规则容易度问题:不同的设备对于过滤关键字的编写方式也不相同,如果编写语法较难的话,实际操作人员不容易上手,编写出来的关键字规则很容易不符合语法规则,造成误判和漏报现象。操作人员应在熟悉编写语法的同时,尽量选择语法简单明了的设备,降低误判率。
5.反病毒引擎:设备采用什么样的病毒扫描引擎,是自有引擎还是OEM别人的引擎;如果采用OEM的话,是否是知名防病毒厂商的引擎,病毒库实时升级效果如何;是单引擎还是多引擎等。选择一个强大的病毒引擎,会提高病毒邮件的判断强度。
6.设备是否具备意图分析功能:某些设备只采用单纯的静态反垃圾邮件技术,没有意图分析等动态分析学习功能,误判的几率自然较大。
7.售后服务:包括产品的售后技术支持和产品版本的更新频率。好的售后支持能及时准确地解决各种问题,自然也会降低产品的误判率。同样,更新频率较高的产品,能够及时跟上垃圾邮件的流行趋势,提高垃圾邮件的过滤。
(欢迎媒体转载,转载请注明来源)