McAfee SpamKiller for Microsoft Exchange

使用SpamAssassin技術，產品完全中文化

去年McAfee併購防垃圾郵件公司Deersoft，除了取得SpamAssassin，也推出防垃圾郵件產品SpamKiller。SpamKiller擁有與SpamAssassin相同的評分系統，內建850條過濾規則，每條規則都有相對應的正負分，當郵件通過時，系統會執行啟發式偵測，分析郵件的標頭、內文和郵件結構等特徵，並產生「整體垃圾郵件評分」，如果評分超過設定的門檻，就視為垃圾郵件。正負分機制，降低誤攔率

特別的是，SpamKiller不像其他產品是以「違反」規則來計分，而是採取「符合」規則來計分，如果郵件加總後是正分，就視為垃圾郵件，如果是負分，那就是合法郵件。為了方便管理，系統預設低（5分~10分）、中（10分~15分）、高（15分以上）及自訂等4級，一封5.5分的電子郵件，在對垃圾郵件採取高敏感度反應的情況下會被歸為垃圾郵件，在中敏感度的情況下則視為普通郵件。也就是說，低等級的垃圾郵件攔截率較高，誤攔率也較高；相反的，高等級的垃圾郵件攔截率較低，但誤攔率也較低。另外，這些規則都是由McAfee Security維護，每季會更新規則一次，使用者無法變更規則的計分，只能選擇是否套用該規則。

系統預設只會掃描250kB以下的郵件檔案，詳細分析郵件的各種特徵，計算整體垃圾郵件評分，如果寄件人屬於黑名單，則系統會套用很高的分數，相反的，如果是屬於白名單，則會套用很高的負分，此外，使用者還可以自行定義黑白名單，以補規則過濾的不足，畢竟每個人對垃圾郵件的定義都不同。完整中文化，操作簡易

與其他產品相比，SpamKiller的中文化做得很完整，包括安裝手冊、設定手冊、使用手冊、線上手冊和操作介面都是中文。已經建置ePolicy Orchestrator（ePO）的企業，還可以透過ePO從遠端派送安裝，並設定SpamKiller的過濾規則。

SpamKiller提供用戶端及網路管理介面，方便使用者進行管理，由於產品已經中文化，光看字面意義就能掌握7成的功能，如果不清楚如何設定，還可以參考右側的線上手冊，很輕鬆就能上手，比較要注意的是「全域原則」與「規則群組」。

用過Outlook 2003的人，應該就知道它新增一個垃圾郵件資料夾，這個概念就是來自於SpamKiller。當郵件被認定為垃圾郵件後，系統有5種處理方式，包括隔離在系統垃圾資料夾、使用者垃圾資料夾、使用者的收件匣、直接刪除或退回，議先將郵件隔離到使用者的垃圾郵件資料夾，讓使用者有機會再次檢閱，以降低誤判率。另外，也可以在郵件的主旨加入一些容易辦識的文字，例如「** SPAM **」，方便使用者識別。SpamKiller還能夠自動同步Exchange的連絡人，並設定成使用者個人白名單，當使用者新增或刪除連絡人時，系統也會自動更新。文⊙陳世煌