Общее представление об отправке и оценке нежелательной почты в FOPE

Применимо к: Forefront Online Protection for Exchange

Дата изменения раздела: 2013-03-11

Пользователи и администраторы могут помочь ограничить применение электронной почты не по назначению, выполнив приведенные в этом разделе процедуры. В этих процедурах объясняется, каким образом отправлять сообщения рабочей группе анализа нежелательной почты Microsoft® Forefront® Online Protection for Exchange.

Отчет о сообщениях, которые должны быть определены как нежелательные

В продукте FOPE под понятием нежелательная почта понимается незапрошенное и нежелательное сообщение. Тем не менее ни один фильтр нежелательной почты не совершенен, и в редких случаях служба FOPE может разрешить доставку в папку "Входящие" сообщения, рассматриваемого как нежелательное. Именно поэтому пользователям предоставляется возможность уведомить корпорацию Майкрософт о том, что сообщение было неверно классифицировано. В следующей процедуре объясняется, как подготовить отчет об этих типах сообщений.

Отправка сообщения о нежелательной почте

1. Создайте новое пустое сообщение и вложите в него нежелательное сообщение.

2. Скопируйте и вставьте исходную тему нежелательного сообщения в строку темы нового сообщения.

   Важно!

   Оставьте пустой область текста нового сообщения.

3. Отправьте новое сообщение по адресу abuse@messaging.microsoft.com.

Отчет о сообщениях, которые не должны быть идентифицированы как нежелательные

В продукте FOPE под понятием ложное срабатывание понимается сообщение, заблокированное или отфильтрованное службой, однако получатель считает, что это сделано по ошибке. Другими словами, ложное срабатывание — это сообщение, которое получатель планирует разрешить, не помечая его как нежелательное. Это могут быть массово отправляемые сообщения, например информационные бюллетени, прямые деловые сообщения или личные сообщения электронной почты. С помощью широкого мониторинга служба FOPE определила, что количество ложных срабатываний составляет меньше 1 из 250 000 (0,0004 %). Однако ни один фильтр нежелательных сообщений не идеален. Время от времени служба FOPE находит элементы, которые рассматриваются в качестве нежелательных, однако пользователь или получатель сообщения запрещает относить их в эту категорию. Именно поэтому пользователям предоставляется возможность уведомить корпорацию Майкрософт о том, что сообщение неверно классифицировано. В следующей процедуре объясняется, как сообщать о таких ложных срабатываниях.

Подготовка отчета о ложных срабатываниях

1. Создайте новое пустое сообщение и вложите в него сообщение, которое требуется сохранить (то есть сообщение с ложным срабатыванием).

2. Скопируйте и вставьте исходную тему сообщения в строку темы нового сообщения.

   Важно!

   Оставьте пустой область текста нового сообщения.

3. Отправьте новое сообщение по адресу false_positive@messaging.microsoft.com.

Процесс оценки нежелательных сообщений и развертывание правил

Рабочая группа анализа нежелательной почты изучает присланные вами сообщения и соответствующим образом настраивает фильтры сообщений, чтобы предотвратить нарушения в будущем. В результате служба Forefront Online Protection for Exchange постоянно обновляется, улучшая процессы защиты от нежелательной почты. Любые отправленные сообщения оцениваются на уровне всей сети. Отправленные ложные срабатывания для сообщений, которые являются законными, но ошибочно помечены в качестве нежелательных, изучаются и оцениваются на предмет возможной настройки правил для обеспечения обмена сообщениями в будущем через фильтры нежелательной почты. Таким образом, уведомление службы о ложных срабатываниях и нефильтруемой нежелательной почте приносит пользу вам и всем клиентом глобальной сети FOPE. Рабочая группа по борьбе с нежелательными сообщениями проверяет следующие индикаторы во всех полученных сообщениях.

• Адрес отправителя

• IP-адрес отправителя

• Ключевые слова

• Определенные фразы

• Частота передачи

• Другие тренды и шаблоны

После просмотра этого типа сведений рабочая группа по борьбе с нежелательной почтой может выбрать внесение соответствующих изменений в уровни фильтрации нежелательной почты службы FOPE. Дополнительные сведения о рабочей группе по борьбе с нежелательной почтой доступны только на английском языке в видеоролике о рабочей группе по борьбе с нежелательной почтой Microsoft Exchange at http://youtu.be/-TpX\_-GMC7o?hd=1 (5:56).

Анализ нежелательной почты — постоянный процесс, применяемый независимо от исходного языка или кодировки сообщений. В теме и тексте нежелательных сообщений часто используются разные формулировки или полностью отсутствует текст. Поэтому для фильтрации сообщений группа нежелательной почты использует другие доступные характеристики сообщений. После того как группа нежелательной почты помечает определенное сообщение как нежелательное и вносит необходимые изменения в базу правил, такое сообщение будет блокироваться до тех пор, пока его характеристики не изменятся так, чтобы избежать настроенных фильтров. Развертывание новых правил нежелательной почты идет постоянно. Временной интервал для правил по отдельным сообщениям зависит от количества и качества сообщения о нежелательной почте. Новые правила нежелательной почты действуют для всех клиентов FOPE на глобальном уровне, поэтому учтите, что не все сообщения о нежелательной почте приведут к созданию нового правила.

См. также

Понятия

Общее представление о защите от нежелательной почты
Настройка карантина нежелательной почты и политики
Дополнительные веб-ресурсы для справки по FOPE