ORF反垃圾邮件系统测试报告

fau

评测内容




测试时间为10月16~11月14日，版本为ORF企业版3.01(试用版）。
测试环境：Windows 2003 Server+Exchange 2003+Symantec for Exchange 3.0


1、在测试期间启用的过滤策略

项目	是否启用	备注
Auto sender whitelist	√	自动发送白名单
DNS blacklists	√	DNS黑名单
Active Directory	√	活动目录的用户检测
Greylisting	√	基本SMTP的反侦测技术
URL domain blacklist	√	链接域黑名单
Bonded Sender Program	×
Reverse DNS	×
Helo domain blacklist	×
SPF test	×
IP blacklist	×
Recipient blacklist	×
Sender blacklist	×
Tarpit delay	×
Keyword flitering	×
Attachment filtering	×
External agents	×

   考虑到ORF软件是国外开发的系统，预制过滤策略存在不同的针对性和适应性，在本次测试中只简单的启用了上述五项，但其结果却十分令人满意，拦截率高达91%！在结合公司实际情况之后进行策略的适应性调整，必可将拦截率提升至98%甚至更高。为了提高ORF系统和Symantec Mail Security for Microsoft Exchange系统之间协作，测试中没有启用ORF的附件过滤功能，而是仍然通过Symantec for exchange进行处理，毕竟病毒防护功能才是后面的优势。


2、启用反垃圾系统后的运行情况

项目	统计	备注
运行时间	30天
邮件到达前		首次过滤
经过检测的邮件数量	47.5万封
充许通过的邮件数量	5.3万封
忽略且通过邮件数量	7.7千封
被拦截邮件总数	42万封
垃圾邮件比率	91%
邮件到达后		二次过滤
经过检测的邮件数量	5.2万
充许通过的邮件数量	4.1万
忽略且通过邮件数量	5千封
被拦截邮件总数	6.3千封
垃圾邮件比率	14%

公司的邮件系统建立于1999年，至今已有7年时间，由于没有及时部署反垃圾邮件系统，大量的垃圾信息每天都在困扰着用户。问题长期未能得到解决甚至导致部份员工放弃使用公司邮箱，外部免费邮箱的使用不但占用大量网络带宽，同时也对公司的商业信息安全造成威胁。在这30天里，每天接收的垃圾邮件从原先的几十封甚至上百封减少到几封，之前依赖的桌面反垃圾软件Foxmail不再是必备品。反垃圾邮件系统的前端部署使问题在邮件服务器上就得到解决，最终用户将不必直接而对问题，从而提高了工作效率。


附图1:



附图2：

fau

申明,在下绝非枪手,仁者见仁,智者见智~

atong999888

谢谢fau对ORF的测试, 您的辛苦让我感动得...不知怎么表达.
申明, 我没贿赂fau,呵呵.

[ 本帖最后由 atong999888 于 2006-12-6 10:20 编辑 ]

没名儿

呵呵，路过

Rootong

不知是否可以要份WORD COPY？

砸锅卖铁

主要是那个灰名单功能

atong999888

主要是过滤顺次greylisting放在最前面, 功劳被它拿走了, 后面的机会就少了,
要是不启用greylisting, 其它的机会就高了, 如URL过滤也是很高的

中意

确实不错 ，直接用ORF的报表功能，更详细

atong999888

其实orf的垃圾识别率并不是"邮件垃圾率(spam ratio)"那个数,  邮件垃圾率低并不是代表识别率低.
假设一个公司的垃圾邮件比较少, 假设只拒绝了1000封, 放过了2000封, 垃圾率=1000/(1000+2000)=33.33%
再假设那2000封只有20封是垃圾, 那垃圾识别率=1000(1000+20)=98.03%

下图:
拒绝:56122 被过滤掉, 这些邮件全部当做是垃圾邮件
忽略:638  白名单里的邮件不过滤,不算识别部分(不算orf功劳)
允许:4052 经过过滤, 这部分邮件当做合法邮件

不算忽略那部分, 则总邮件数为(56122+4052), 其中56122是当做垃圾.
垃圾率: 56122/(56122+4052)=93%

在那允许的4052封,  暂且保守认为其中一半(2026封)是垃圾没被识别出来,
垃圾识别率: 56122/(56122+2026)=96.5%

其实真实环境下允许的那部分(4052封)绝大部分还是合法邮件, 就假设1000封是垃圾的话
垃圾识别率: 56122/(56122+1000)=98.2%

[ 本帖最后由 atong999888 于 2007-1-16 23:18 编辑 ]

daheng2004

希望多一些此类文章