Inhaltsfilterung

Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Letztes Änderungsdatum des Themas: 2007-02-08

In Microsoft Exchange Server 2007 stellt der Inhaltsfilter-Agent die nächste Generation des intelligenten Nachrichtenfilters von Exchange dar, der zum Funktionsumfang von Exchange Server 2003 gehört.

Der intelligente Nachrichtenfilter basiert auf patentierter Technologie für maschinelles Lernen von Microsoft Research. Während seiner Entwicklung erlernte der intelligente Nachrichtenfilter die Unterscheidungsmerkmale von erwünschten Nachrichten und unerwünschten Werbe-E-Mail-Nachrichten (Spam), die von Microsoft-Partnern übermittelt und entweder als erwünschte Nachrichten oder als Spam klassifiziert wurden.

Der intelligente Nachrichtenfilter überprüft eingehende E-Mail-Nachrichten und bewertet die Wahrscheinlichkeit, dass eine eingehende Nachricht erwünscht oder unerwünscht (Spam) ist. Im Gegensatz zu vielen anderen Filtertechnologien verwendet der intelligente Nachrichtenfilter Merkmale aus einer statistisch relevanten Stichprobe von E-Mail-Nachrichten. Da in diese Stichprobe auch erwünschte Nachrichten eingeschlossen wurden, konnte die Fehlerwahrscheinlichkeit vermindert werden. Die Genauigkeit des intelligenten Nachrichtenfilters wurde gesteigert, da der Filter Merkmale erwünschter und unerwünschter Nachrichten erkennt.

Das maschinelle Lernen des intelligenten Nachrichtenfilters ist ein fortlaufender, kumulativer Prozess. Aktualisierungen des intelligenten Nachrichtenfilters werden regelmäßig über Microsoft Update bereitgestellt.

Verwenden des Inhaltsfilter-Agents

Der Inhaltsfilter-Agent ist einer von mehreren Agents zur Bekämpfung von Spam. Beim Konfigurieren von Agents zur Bekämpfung von Spam auf einem Computer, auf dem die Serverfunktion Edge-Transport installiert ist, bearbeiten die Agents Nachrichten kumulativ, um die Anzahl unerwünschter Spam-E-Mails zu verringern, die in die Organisation gelangen. Weitere Informationen zum Planen und Bereitstellen von Agents zur Bekämpfung von Spam finden Sie unter Antispam- und Antivirusfunktionen.

Der Inhaltsfilter-Agent weist jeder Nachricht eine SCL-Bewertung (Spam Confidence Level zu. Die SCL-Bewertung ist eine Zahl von 0 bis 9. Eine höhere SCL-Bewertung zeigt an, dass es sich bei einer Nachricht mit größerer Wahrscheinlichkeit um Spam handelt.

Sie können den Inhaltsfilter-Agent so konfigurieren, dass abhängig von der SCL-Bewertung die folgenden Aktionen auf Nachrichten angewendet werden:

• Nachricht löschen

• Nachricht zurückweisen

• Nachricht in Quarantäneverzeichnis verschieben

Sie können beispielsweise festlegen, dass Nachrichten mit der SCL-Bewertung 7 oder höher gelöscht, mit der SCL-Bewertung 6 zurückgewiesen und mit der SCL-Bewertung 5 in ein Quarantäneverzeichnis verschoben werden müssen.

Sie können den SCL-Schwellenwert anpassen, indem Sie diesen Aktionen andere SCL-Bewertungen zuweisen. Weitere Informationen zum Anpassen des SCL-Schwellenwerts an die Anforderungen Ihrer Organisation und zu empfängerbezogenen SCL-Schwellenwerten finden Sie unter Anpassen des Schwellenwerts für die SCL-Bewertung (Spam Confidence Level).

Zulassen und Blocken von Ausdrücken

Durch Konfigurieren von benutzerdefinierten Wörtern können Sie anpassen, wie der Inhaltsfilter-Agent SCL-Werte zuweist. Benutzerdefinierte Wörter sind einzelne Wörter oder Ausdrücke, die der Inhaltsfilter-Agent zum Anwenden der geeigneten Filterverarbeitung verwendet. Über das Zulassen von Ausdrücken können Sie erlaubte Wörter oder Ausdrücke bestimmen. Über das Blocken von Ausdrücken werden nicht zugelassene Wörter oder Ausdrücke festgelegt. Wenn der Inhaltsfilter-Agent in einer eingehenden Nachricht einen vorkonfigurierten zugelassenen Ausdruck erkennt, weist der Agent der Nachricht automatisch den SCL-Wert 0 zu. Wenn der Inhaltsfilter-Agent dagegen in einer eingehenden Nachricht einen vorkonfigurierten geblockten Ausdruck erkennt, weist der Agent der Nachricht den SCL-Wert 9 zu.

Überprüfung des E-Mail-Poststempels von Outlook

Der Inhaltsfilter-Agent umfasst außerdem die Überprüfung des E-Mail Poststempels von Microsoft Office Outlook, eine Rechenbestätigung, die Outlook auf ausgehende Nachrichten anwendet, damit die Empfängermessagingsysteme rechtmäßige Nachrichten von Junk-E-Mail unterscheiden können. Diese Funktion reduziert die Wahrscheinlichkeit falsch positiver Ergebnisse. Bei der Spamfilterung liegt ein falsch positives Ergebnis vor, wenn ein Spamfilter eine Nachricht von einem erwünschten Absender fälschlicherweise als Spam identifiziert. Wenn die Überprüfung des E-Mail-Poststempels von Outlook aktiviert ist, analysiert der Inhaltsfilter-Agent die eingehende Nachricht, ob eine Kopfzeile mit einem Rechenpoststempel vorhanden ist. Das Vorhandensein einer Kopfzeile mit einem gültigen, gelösten Rechenpoststempel in der Nachricht gibt an, dass der Clientcomputer, der die Nachricht generiert hat, den Rechenpoststempel aufgelöst hat.

Computer benötigen nicht viel Verarbeitungszeit zum Lösen einzelner Rechenpoststempel. Doch die Verarbeitung von Rechenpoststempeln in vielen Nachrichten kann sich für Spamabsender als sehr aufwendig erweisen. Absender, die Millionen von Spam-E-Mails senden, investieren voraussichtlich nicht in die Verarbeitungskapazität, die für die Lösung von Rechenpoststempeln für alle ausgehenden Spam-E-Mails benötigt wird. Wenn die E-Mail des Absenders einen gültigen, gelösten Poststempel enthält, ist es unwahrscheinlich, dass der Absender ein Spammer ist. In diesem Fall senkt der Inhaltsfilter-Agent die SCL-Bewertung. Wenn die Rechenpoststempel-Überprüfungsfunktion aktiviert ist und eine eingehende Nachricht entweder keine oder eine ungültige Kopfzeile mit einem Rechenpoststempel enthält, ändert der Inhaltsfilter-Agent die SCL-Bewertung nicht.

Umgehen des Empfängers, Absenders und der Absenderdomäne

In einigen Organisationen müssen alle E-Mail-Nachrichten an bestimmte Aliase akzeptiert werden. Dieses Szenario kann zu Problemen führen, wenn Ihre Organisation in einer Branche tätig ist, in der das Spamvolumen beträchtlich ist.

Angenommen, ein Unternehmen mit dem Namen Ost-West-Bank hat den Alias kundenkredite@ost-west-bank.com, der externen Kreditnehmern einen E-Mail-Support bietet. Exchange-Administratoren konfigurieren den Inhaltsfilter-Agent für die Festlegungen zu blockender Ausdrücke, mit denen Wörter und Wortfolgen herausgefiltert werden, die typisch für Spam-E-Mails sind, die von skrupellosen Kreditvermittlungsagenturen versendet werden. Um das Zurückweisen möglicherweise erwünschter Nachrichten zu verhindern, legen die Administratoren Ausnahmen für die Inhaltsfilterung fest, indem in die Konfiguration des Inhaltsfilter-Agents eine Liste mit SMTP-E-Mail-Empfängeradressen eingegeben wird.

Sie können auch Absender und Domänen von Absendern angeben, die der Inhaltsfilter-Agent nicht blocken soll.

Aggregation von Listen sicherer Adressen

In Exchange Server 2007 verwendet der Inhaltsfilter-Agent auf dem Edge-Transport-Server die Microsoft Office Outlook 2003-Listen mit sicheren Absendern und Empfängern sowie vertrauenswürdigen Kontakten in Outlook, um die Spamfilterung zu optimieren. Die Aggregation von Listen sicherer Adressen ist eine Zusammenstellung von Funktionen zur Bekämpfung von Spam, die von Outlook und Exchange Server 2007 genutzt wird. Wie der Name schon sagt, erfasst diese Funktion Daten in den sicheren Listen zur Abwehr von Spam, die von Outlook-Benutzern konfiguriert werden, und stellt diese den Agents zur Spambekämpfung auf dem Edge-Transport-Server zur Verfügung. Wenn ein Exchange-Administrator die Aggregation von Listen sicherer Adressen aktiviert und ordnungsgemäß konfiguriert, übergibt der Inhaltsfilter-Agent sichere E-Mail-Nachrichten ohne weitere Verarbeitung an das Unternehmenspostfach. E-Mail-Nachrichten, die Outlook-Benutzer von Kontakten erhalten, die diese Benutzer ihrer Liste sicherer Absender und Empfänger sowie vertrauenswürdiger Kontakte in Outlook hinzugefügt haben, werden vom Inhaltsfilter-Agent als sicher eingestuft. Weitere Informationen finden Sie unter Aggregation von Listen sicherer Adressen.

Konfigurieren des Inhaltsfilter-Agents

Sie können den Inhaltsfilter-Agent entweder über die Exchange-Verwaltungskonsole oder die Exchange-Verwaltungsshell konfigurieren.

Weitere Informationen zum Konfigurieren von Inhaltsfiltern finden Sie unter Konfigurieren der Inhaltsfilterung.