Verschillende antispamproducten uitgeprobeerd

InfoWorld heeft vier verschillende antispamproducten getest. Van Symantec doet Brightmail Anti-Spam 6.0 mee. Van Trend Micro wordt IMSS (InterScan Messaging Security Suite) versie 2.8 getest. MailFrontier is vertegenwoordigd in de vorm van Enterprise Gateway 3.1 en van Sophos wordt PureMessage 4.6 onder de loep genomen. Alle vier de pakketten zijn bedoeld voor bedrijven en kunnen op een mailserver of op een eigen server draaien. Daarnaast kunnen de verschillende oplossingen worden voorzien van een virusscanner.

Alle geteste oplossingen zijn gemakkelijk te installeren en te configureren. Bij Brightmail is maar weinig configuratie nodig om effectief te werken, want maar liefst 97,69% van de spam wordt tegengehouden, zonder ook maar een valse positieve. De andere oplossingen doen het ook goed, hoewel ze wel sommige berichten als spam aanmerken terwijl deze berichten geen spam zijn. Ook laten ze sommige spamberichten door. Dit laatste is geen groot probleem, daar de gebruiker deze berichten makkelijk kan verwijderen. Het eerste is echter wel een probleem volgens de reviewer, want dit betekent dat er tussen de als spam aangeduide berichten moet worden gekeken of er ook goede berichten tussen zitten. De winnaar van de test is dan ook Brightmail, hoewel de andere pakketten volgens de reviewer ook voldoen.

Reacties (41)

wat ik niet begrijp is dat men zo dikwijls dspam over het hoofd ziet. (http://www.nuclearelephant.com/projects/dspam/)

is ook bruikbaar om voor of achter een niet-linux server te plaatsen.. (smtpd proxy of pop3 proxy)

is wel een open-source project.. misschien daarom?

nee.

De producten die ik hier boven zie zijn allemaal grote anti-spam bedrijven, met meerdere duizenden nieuwe rules per dag, die miljoenen spams per dag verwerken.

dspam, spamassassin zijn erg leuk, maar zijn niet het doel van deze test.

Voor tweakers.net gebruik ik ook spamassassin, als ik dan lees dat brightmail er 97% uithaalt met 0 false positives dan kijk ik toch blij naar mijn setup. 0.03 false positives (12 op 40.000 mailtjes) en 0.26% false negatives (103 op 40000 mailtjes).
Dat geeft bij elkaar dus een score van 99,71%.

Goed, ik heb het eerst een week moeten trainen, en nu trainen alle gebruikers van de mailserver het. Maar die score is wel beter dan wat brightmail ervan bakt.

Maar die score is wel beter dan wat brightmail ervan bakt.

Ben ik niet met je eens. Ik heb liever 10 false negatives dan 1 false positive.

want maar liefst 97,69% van de spam wordt tegengehouden, zonder ook maar een valse positieve of negatieve melding.

Het is mierenneukerig, maar als ie 97,69% pakt van alle spam, dan zijn er dus wel valse negatieve meldingen

Ik gebruik overigens het freeware programma ORFilter (www.martijnjongen.com/orfilter) voor Exchange 2000. Deze filter scant naast headers in ORDB's ook op URI's in SURBL's... Zeer hoge score.

Ehm nee? Dat betekent dat hij 2.31% aan spam doorlaat. Er staat toch dat er juist geen vals positieven waren.

Ja, en hoe komt het dat hij die spam doorlaat? Doordat hij onterecht denkt dat het serieuze email is -> vals positieven. Als je de ware positieven hebt die samen geen 100% van de hele dataset verklaren dan ontkom je niet aan vals positieve, ware negatieven en vals negatieven. Natuurlijk is het minder fijn voor een ontwikkelaar van dit soort programma's om ook die cijfers te geven (en dus vind ik het erg raar/slecht dat het artikel dit voor zoete koek slikt).

EDIT: wat valt hieraan te modereren? Grof taalgebruik ofzo?

Mail die hij foutief doorlaat is een fals negative.
Mail die hij juist doorlaat is gewoon negative.
Mail die hij foutief niet doorlaat is fals positive.
Mail die hij juist niet doorlaat is gewoon positive.

Vals negatieven zijn ten onrechte als spam aangemerkte emails. Als het programma 97,69% pakt (percentage ware negatieven) dan blijft er 2,31% aan vals positieven over. Dat zijn dus spam emails die ten onrechte als serieuze email bestempeld worden. Die 97,69% is overigens erg suggestief. Ik zou namelijk benieuwd zijn naar de hoeveelheid vals negatieven etc. Eén en ander is leuk te bereken met behulp van Logistische Regressie Analyse en de regel van Bayes.

Brightmail werkt erg goed bij mijn provider (Demon) Verder had ik eigenlijk ook wel MailMarshal vergeleken willen hebben, ook een veel gebruikt commercieel product.

Naast mailmarshal was mimesweeper ook nog een aardige geweest.

Nu nog een spamfilter voor de tv want ik kijk al bijna geen tv meer door al die bakken met reclame die je door je strot krijgt geramt, en vooral irritant is dat het volume van reclames vaak bijna twee keer zo hard is dan het programma wat je probeert te kijken. echt irritant Waarom zou ik elke 15 minuten een heel verhaal over een bijbel collectie moeten aanhoren *Gogar throws his tv out the window*

Dat bestaat al en heet timeshifting

Als je geen reclames op TV kijkt steel je TV als 't ware.
TV reclames zijn er niet voor niets. Bij spam ligt dat net ff anders...

Ook al is het een test van 'commerciële' producten, toch mis ik SpamAssassin.

SA is best goed maar niet op z'n plaats als je oplossingen voor Wintendo test..
Ik zelf heb een doosje met SA erop dat voor mijn mail server staat en ook bij grotere hoeveelheden mail werkt het nog steeds naar behoren.

Mijn doosje is soort van dit:
http://www.barracudanetworks.com/
wat eigenlijk weer een Mandrake doosje is met SA en virusscanner.. Kun je natuurlijk wel en MS-ISA doos naast zetten met een willekeurig pakketje, heb ik nooit getest.

K9 kwam in de C'T als zeer goed uit te bus. Ik ben zelf ook zeer tevreden geweest met deze gratis tool, hoewel ik sinds kort, wegens iets meer gebruiksgemak, gebruik maak van anti-spam van Thunderbird.

K9 is dan niet zozeer voor bedrijven bedoeld however, maar voor klein kantoorgebruik misschien ook nog wel geschikt. Het is immers een proxyservertje.

Ik gebruik al een jaar GFI Mailessentials voor Exchange. Het is misschien geen zelfstandig pakket (je hebt immers Exchange nodig)

Het doet z'n werk wel goed en daar gaat het om.

http://www.gfi.com/mes/

Ik draai deze ook op Exchange, maar hij kan ook apart als SMTP relayer werken hoor!

ooh, spamblockers. Ik dacht echte antispam... wat echt antispam tools kun je alleen bij de lokale gunshop halen, en alleen met een vergunning.

btw, op werk gebruik ik SpamBayes. Prachtig ding. Werkt als Outlook plugin en is (uiteraard) gebaseerd op bayesian rules en niet op die suffe blacklists. Daarnaast is het nog opensource ook. Ohja, het kan ook als pop3-proxy functioneren als je geen Outlook gebruikt...

Wij gebruiken al eonen POPFile en dat werkt uitstekend!

Ook handig om email in meer categoriën te classificeren dan alleen spam of niet-spam.

Gratis en zeer doeltreffend, ben er erg blij mee \o/

...ik hoor niemand reppen over ASSP. Werkt als een speer en haalt ook meer dan 98% nauwkeurigheid. Het draait op Perl 5.8+ vóór de MX(en). Onderhoudsvrij en open.