趨勢Spam Prevention Solution

兩層式垃圾郵件敏感度過濾，整合原有閘道端郵件內容安全產品

趨勢Spam Prevention Solution（SPS）是一套的垃圾郵件防護元件，結合Postini開發的智慧型啟發式技術，根據郵件的內容和檔案表頭等特徵分析、評量，可用來辨識垃圾郵件。SPS 2.0目前需架構在趨勢的閘道端郵件內容安全產品Interscan Messaging Security Suite（IMSS）之上，SPS安裝起來就是IMSS的介面。啟發式郵件特徵分析

IMSS 5.5具備被動式的即時黑名單（RBLs）垃圾郵件資料庫比對能力，透過SPS的啟發式引擎可以再根據郵件的內容、信頭、格式，主動判斷電子郵件是否屬於垃圾郵件。SPS 2.0會分析郵件的信頭、SMTP 信封（SMTIP envelope）、MIME形態，交叉計算出一組機率值，假如機率超過系統管理者設定的上限，就會被視為垃圾郵件。

SPS處理郵件會套用6組步驟，第一步檢查寄件者是否屬於黑白名單，第二步檢查郵件的信頭和內容是否符合例外清單規則，第三步是系統會計算郵件的垃圾郵件機率值，比對系統設定的垃圾郵件基準值。第四步是根據系統設定的敏感度標示垃圾郵件，第五步在處理郵件的信頭加入X-imss-開頭的X-Header訊息，表示SPS處理過，第六步透過系統設定的過濾器處理動作，執行標記後傳送（Tag and Deliver），或是刪除、隔離、延期、通知、放行等動作。

在IMSS網頁主控臺的Policy Manager，可以設定SPS 2.0的特別例外清單（Text Exemption Rules）、黑白名單和偵測敏感度。由於SPS的需要，IMSS原先單一層級的信件入出埠規則管理，調整成具有階層化的主從關係。

特別例外清單提供條件式與關鍵字方式放行郵件，當企業採用嚴格的過濾條件，同時又想減少誤判，會比較適合特別例外清單。垃圾郵件偵測率、附加敏感度與確信度

SPS敏感度分為基準線偵測率和附加敏感度。基準線偵測率有6種等即可選擇，附加敏感度可細分垃圾郵件，包括商業、賺錢、歧視、色情4種廣告類型，等級越高，敏感度越高，機率計算會以一定比例加倍計算，增加郵件本身的垃圾郵件機率值。

假如使用者信件遭到誤攔，使用者也會收到通知中，從通知中的信件列表可以點選超連結，連接到IMSS伺服器網站，取回被攔截的信件。

SPS只有文字形態的系統監控記錄，如果用戶需要進階的報表功能，要再加裝Control Manager 3.0的中央安全主控臺，基本功能例如管理平臺、報表功能、DCS損害清除服務、OPP疫情爆發服務，皆不需要付費，但前提是用戶必須先購買趨勢的企業級產品，透過序號啟用Control Manager。文⊙李宗翰