Cloudmark SpamNet

結合社群力量，共同對抗SPAM

P2P是靠「社群」掘起的產品，使用的人越多，力量也就越大。為了對抗垃圾郵件，Cloudmark研發以社群為基礎的反垃圾郵件產品，並組成SPAM Fighter社群，當社群越大，垃圾郵件的阻擋率也就越高。

目前已經有超過100萬名的SPAM Fighter，他們所封鎖的每一封垃圾郵件，都會產生特殊的基因密碼（垃圾郵件特徵），然後再送回Cloudmark SpamDNA鑑定中心，找出該垃圾郵件的基因模組和構造，藉以鑑識垃圾郵件。善用社群力量的進化，信任度評價強化凝聚力

Cloudmark的產品研發過程，是先推出個人版SpamNet，再利用收集到SpamDNA基因預測模組，研發企業級的Immunity與Exchange Server版本。

我們先從個人版SpamNet介紹起。當你安裝SpamNet後，每當接收到新郵件時，系統就會將郵信的FingerPrint（指紋，組成內文的HashCode）與垃圾郵件基因模組比對，並將垃圾郵件歸類到指定的檔案夾。如果系統沒有比對出，但使用者判斷是垃圾郵件，只要按下封鎖鍵就可將該垃圾郵件的FingerPrint送到Cloudmark總部，當許多SPAM Fighter都同意此封件是垃圾郵件後，幾分鐘內就會將這種類型的垃圾郵件加入SpamDNA。

SpamNet分成Outlook及Outlook Express兩種版本，有需要的使用者可至Cloudmark中文網站（www.spamnet.com.tw）下載試用。Outlook Express版本的安裝和使用都非常簡單，大約2分鐘即可安裝完成，而且不用調整任何設定，使用系統預設值即可。安裝完成後，會在Outlook Express上新增一排工具列，包含Cloudmark下拉式選單、封鎖及解除封鎖等功能，使用者唯一要做的事，就是將垃圾郵件封鎖，並將誤判的郵件解除封鎖即可。

Outlook版本的工具列比Outlook Express版本多了「我的信任度評價」及「垃圾郵件反制統計」。既然稱之為社群，自然需要一些獎懲措施，所以Cloudmark將SPAM Fighter分成8級，每個等級代表信任度（地位、貢獻度）的高低，如果使用者封鎖正確的垃圾郵件，或在第一時間封鎖垃圾郵件，這位使用者的信任度就會提高；相反的，如果封鎖正常郵件，就會降低其信任度。垃圾郵件反制統計會顯示社群的成長狀況，以及使用者所處理過的垃圾郵件數量，包括檢查、攔截、封鎖的垃圾郵件數目。我們在Outlook 2003上安裝SpamNet，經過2至3天的學習時間，系統的攔截率高達9成以上，幾乎沒有誤攔的郵件。

如果使用者希望降低學習時間，可以利用「Run SpamNet Now」功能，立即分析資料夾裡面的所有郵件，分析的郵件越多，學習時間也會跟著縮短。

要注意的是，SpamNet會等待Outlook將所有的郵件收下之後，才進行過濾，系統預設只檢查收件匣，如果使用者有建立郵件規則將郵件分送到收件匣以外的資料夾，必須將這些資料夾加入掃描清單，才會進行過濾。SPAM DNA是防制垃圾郵件的關鍵技術

原本企業版有Cloudmark Exchange Edition（CEE）與Authority，但Cloudmark已於本月推出Authority的進階版Immunity，臺灣預計於8月推出。之前的產品（CEE、Authority、SpamNet）則必須透過美國Cloudmark的分析引擎，但Immunity則是將SpamDNA安裝在伺服器上，可以直接進行比對，不但準確率較高，也可以節省比對所花的時間。

CEE是專為中小企業設計的Exchange伺服器端的反垃圾郵件產品，安裝完成後，不需做任何設定，就能夠開始封鎖垃圾郵件。Immunity專供大型企業使用，能夠客製化設定郵件處理政策，並具備使用者管理功能，而且不需要像一般使用者安裝個人版。網護科技工程部經理蕭朝文表示，Immunity每秒可以過濾五十封電子郵件，非常適合中小企業以及大型企業、ISP等電信業者，建議50人以下的企業使用個人版，50人以上的企業使用企業版，會比較合乎經濟效益。

我們實際試用Authority，它的操作介面非常樸實，功能也很簡單，與SpamNet個人版有著相同的設計理念-「簡單易用」，如果是使用Sendmail的企業，更可以直接啟動Authority的垃圾郵件過濾功能。不過，Authority的報表功能也比較陽春，只提供基本的功能，另外，由於使用者並不需安裝任何軟體，所以企業版並沒有信任度評價功能。

使用過P2P軟體的人，應該會對社群又愛又恨，因為當人多時，下載的速度很快，但當人少時，可能永遠無法下載完成。相同的，如果SPAM Fighter越來越少，或者都是外國人，那麼是否也會影響到資料庫的準確率？

網護科技董事長周肇隆表示，SPAM Fighter的數量持續在成長，目前已經突破百萬大關，而且每天都有上千人加入。SpamDNA是SpamNet用來防制垃圾郵件的關鍵技術，不論是中文、英文或日文，其實都只是經過基因模組的重組與演算，並不會增加基因模組，所以SpamNet的基因模組只有300多個，對企業資源的影響有限，反觀其他產品，大多需要上千條的過濾規則，需要較高規格的硬體設備。文⊙陳世煌案例報導

國華產物保險
與一般金融業相同，國華產物保險的資訊系統是使用IBM AS400，內部的訊息傳遞平臺則是採用類似Notes的套裝軟體，對外則是建置Sendmail郵件伺服器，目前有70個郵件帳號。

國華產物保險資訊部股長陳俊有表示，在89年建置Sendmail時，當時垃圾郵件非常少，所以並沒有建置垃圾郵件過濾機制。隨著垃圾郵件越來越多，才開始採用一些過濾機制，例如在Outlook Express上設定郵件規則和關鍵字，並且在郵件伺服器上採用ORDB（Open Relay Database，www.ordb.org）所列的黑名單，但有時會發生客戶郵件遭誤擋的狀況，必須透過MIS人員手動解決。

到了今年5月，垃圾郵件的問題已經讓使用者不勝其擾，因此國華決定評估垃圾郵件過濾軟體。

陳俊有表示，SpamNet是他們第一家，也是唯一試用的產品，因為並沒有接觸到其他產品，而且測試的結果令他相當滿意，所以就決定採購SpamNet。Cloudmark的垃圾郵件過濾產品有伺服器端及個人端兩種版本，由於擔心在郵件伺服器上測試會出問題，造成系統損毀，所以他選擇先試用個人版的SpamNet。

在測試之前，陳俊有平均每天會收到300封垃圾郵件，一開Outlook Express就要開始砍垃圾信，現在就不需要這麼麻煩，SpamNet會自動區分出垃圾郵件。而且SpamNet的安裝過程簡易，功能也很單純。SpamNet可以安裝在Outlook Express或Outlook上，由於Outlook Express的功能簡單，而且能夠直接預覽，所以他選擇安裝在Outlook Express上。

陳俊有認為沒有完美的垃圾郵件過濾產品，但SpamNet的攔截率有9成以上，跟他之前用過的產品相比，誤攔率算是蠻低的，雖然也有一些誤攔郵件，例如一些經過多次轉寄的電子郵件很有可能會被評定為垃圾郵件，但數量非常的少。

由於目前公司的垃圾郵件數量並不多，每個人大約數十封，所以公司決定先採購SpamNet個人版，由主管先行試用，以後再由源頭（郵件伺服器）進行阻擋。