Hoofdcategorieën
Device Settings

Verschillende antispamproducten uitgeprobeerd

Door Ralph Smeets, maandag 27 september 2004 22:22
Bron: InfoWorld, views: 10.872

InfoWorld heeft vier verschillende antispamproducten getest. Van Symantec doet Brightmail Anti-Spam 6.0 mee. Van Trend Micro wordt IMSS (InterScan Messaging Security Suite) versie 2.8 getest. MailFrontier is vertegenwoordigd in de vorm van Enterprise Gateway 3.1 en van Sophos wordt PureMessage 4.6 onder de loep genomen. Alle vier de pakketten zijn bedoeld voor bedrijven en kunnen op een mailserver of op een eigen server draaien. Daarnaast kunnen de verschillende oplossingen worden voorzien van een virusscanner.

Brightmail logoAlle geteste oplossingen zijn gemakkelijk te installeren en te configureren. Bij Brightmail is maar weinig configuratie nodig om effectief te werken, want maar liefst 97,69% van de spam wordt tegengehouden, zonder ook maar een valse positieve. De andere oplossingen doen het ook goed, hoewel ze wel sommige berichten als spam aanmerken terwijl deze berichten geen spam zijn. Ook laten ze sommige spamberichten door. Dit laatste is geen groot probleem, daar de gebruiker deze berichten makkelijk kan verwijderen. Het eerste is echter wel een probleem volgens de reviewer, want dit betekent dat er tussen de als spam aangeduide berichten moet worden gekeken of er ook goede berichten tussen zitten. De winnaar van de test is dan ook Brightmail, hoewel de andere pakketten volgens de reviewer ook voldoen.

Volgende 23:41 Windows XP Starter Edition ook naar Rusland
Vorige 22:01 Optische techniek biedt uitzicht op terabyte-dvd's
Advertentie

Reacties

«  1  2  3  »

Ook al is het een test van 'commerciële' producten, toch mis ik SpamAssassin.

SA is best goed maar niet op z'n plaats als je oplossingen voor Wintendo test..
Ik zelf heb een doosje met SA erop dat voor mijn mail server staat en ook bij grotere hoeveelheden mail werkt het nog steeds naar behoren.

Mijn doosje is soort van dit:
http://www.barracudanetworks.com/
wat eigenlijk weer een Mandrake doosje is met SA en virusscanner.. Kun je natuurlijk wel en MS-ISA doos naast zetten met een willekeurig pakketje, heb ik nooit getest.

K9 kwam in de C'T als zeer goed uit te bus. Ik ben zelf ook zeer tevreden geweest met deze gratis tool, hoewel ik sinds kort, wegens iets meer gebruiksgemak, gebruik maak van anti-spam van Thunderbird.

K9 is dan niet zozeer voor bedrijven bedoeld however, maar voor klein kantoorgebruik misschien ook nog wel geschikt. Het is immers een proxyservertje.

Ik gebruik al een jaar GFI Mailessentials voor Exchange. Het is misschien geen zelfstandig pakket (je hebt immers Exchange nodig)

Het doet z'n werk wel goed en daar gaat het om.

http://www.gfi.com/mes/

Ik draai deze ook op Exchange, maar hij kan ook apart als SMTP relayer werken hoor!

K9 had ook wel in het rijtje voor mogen komen ook als is het geen commercieel pakketje.
www.keir.net

Alhoewel ik zelf ook tevreden ben over K9, is het denk ik niet iets dat zomaar voor grote bedrijven geschikt is:
Alle vier de pakketten zijn bedoeld voor bedrijven en kunnen

wat ik niet begrijp is dat men zo dikwijls dspam over het hoofd ziet. (http://www.nuclearelephant.com/projects/dspam/)

is ook bruikbaar om voor of achter een niet-linux server te plaatsen.. (smtpd proxy of pop3 proxy)

is wel een open-source project.. misschien daarom? ;)

nee.

De producten die ik hier boven zie zijn allemaal grote anti-spam bedrijven, met meerdere duizenden nieuwe rules per dag, die miljoenen spams per dag verwerken.

dspam, spamassassin zijn erg leuk, maar zijn niet het doel van deze test.

Voor tweakers.net gebruik ik ook spamassassin, als ik dan lees dat brightmail er 97% uithaalt met 0 false positives dan kijk ik toch blij naar mijn setup. 0.03 false positives (12 op 40.000 mailtjes) en 0.26% false negatives (103 op 40000 mailtjes).
Dat geeft bij elkaar dus een score van 99,71%.

Goed, ik heb het eerst een week moeten trainen, en nu trainen alle gebruikers van de mailserver het. Maar die score is wel beter dan wat brightmail ervan bakt.

Maar die score is wel beter dan wat brightmail ervan bakt.

Ben ik niet met je eens. Ik heb liever 10 false negatives dan 1 false positive.

en SpamAssassin dan? Werkt echt super :)

ik krijg geen spam, maar alleen virussen (2 per dag). Ik open ze nu allemaal, leuk om te kijken welke versie netsky het dit keer weer is :+

Maar eigenlijk wordt ik er een beetje gek van. Ik krijg meer virussen dan mail op mijn fastmail-account. Is echt irri. Kan dat niet gefilterd worden? Gewoon weggegooid, als er toch geen tekst instaat?

Jij ook al?
Ik ook, kijk maar:
Viruslog
En bij deze mensen komen ze vandaan:
Plaaglog
En zo filter ik ze met m'n mercury mail server:
Mercury Rules (ook plain text)

Op 26-7-2003 zij de eerste email's naar de abuse adressen van de ISP's gegaan en ik krijg nu nog steeds virus mail's van mensen uit die eerste mailing (zijn er daarna nog 3 geweest) dus sommige isp's zien virussen (of het hele abuse systeem) dus echt niet als prioriteit.

Maar virusmails zijn goed te filteren als je een mailserver heb met filters die in de header kunnen zoeken naar een bepaalde domein naam.
Zoals bij mij bv. ip51cca869.adsl-surfen.hetnet.nl en ehv-nn-f3b4.adsl.wanadoo.nl. Alle mail van die PC's wordt eerst gechecked op type virus, als er een hit is wordt ie gelogged en gedelete en als ie geen virus vindt wordt ie naar me virus account gestuurd waar ik er zelf naar kan kijken.


minstens 200 Per uur.
Djeez, wat is er met jouw mailaccount aan de hand, heeft het in de NY-Times gestaan met z'n adres?

want maar liefst 97,69% van de spam wordt tegengehouden, zonder ook maar een valse positieve of negatieve melding.
Het is mierenneukerig, maar als ie 97,69% pakt van alle spam, dan zijn er dus wel valse negatieve meldingen :?

Ik gebruik overigens het freeware programma ORFilter (www.martijnjongen.com/orfilter) voor Exchange 2000. Deze filter scant naast headers in ORDB's ook op URI's in SURBL's... Zeer hoge score.

Vals negatieven zijn ten onrechte als spam aangemerkte emails. Als het programma 97,69% pakt (percentage ware negatieven) dan blijft er 2,31% aan vals positieven over. Dat zijn dus spam emails die ten onrechte als serieuze email bestempeld worden. Die 97,69% is overigens erg suggestief. Ik zou namelijk benieuwd zijn naar de hoeveelheid vals negatieven etc. Eén en ander is leuk te bereken met behulp van Logistische Regressie Analyse en de regel van Bayes.

Ehm nee? Dat betekent dat hij 2.31% aan spam doorlaat. Er staat toch dat er juist geen vals positieven waren.

Ja, en hoe komt het dat hij die spam doorlaat? Doordat hij onterecht denkt dat het serieuze email is -> vals positieven. Als je de ware positieven hebt die samen geen 100% van de hele dataset verklaren dan ontkom je niet aan vals positieve, ware negatieven en vals negatieven. Natuurlijk is het minder fijn voor een ontwikkelaar van dit soort programma's om ook die cijfers te geven (en dus vind ik het erg raar/slecht dat het artikel dit voor zoete koek slikt).

EDIT: wat valt hieraan te modereren? Grof taalgebruik ofzo?

Mail die hij foutief doorlaat is een fals negative.
Mail die hij juist doorlaat is gewoon negative.
Mail die hij foutief niet doorlaat is fals positive.
Mail die hij juist niet doorlaat is gewoon positive.

ooh, spamblockers. Ik dacht echte antispam... wat echt antispam tools kun je alleen bij de lokale gunshop halen, en alleen met een vergunning.

btw, op werk gebruik ik SpamBayes. Prachtig ding. Werkt als Outlook plugin en is (uiteraard) gebaseerd op bayesian rules en niet op die suffe blacklists. Daarnaast is het nog opensource ook. Ohja, het kan ook als pop3-proxy functioneren als je geen Outlook gebruikt... :)
«  1  2  3  »

Op dit item kan niet meer gereageerd worden.

Volgende 23:41 Windows XP Starter Edition ook naar Rusland
Vorige 22:01 Optische techniek biedt uitzicht op terabyte-dvd's
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011