Безопасность : устройства безопасности электронной почты Cisco ESA

Как работает SenderBase?

20 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Введение

Этот документ описывает, как работает SenderBase.

Внесенный Нэзиром Шэкуром и Энрико Вернером, специалистами службы технической поддержки Cisco.

Как работает SenderBase?

SenderBase является разработанным, чтобы помочь посылать по электронной почте администраторов, лучше управляют потоками входящей электронной почты путем обеспечения объективных данных об идентичности отправителей. SenderBase сродни сервису создания отчетов кредита для электронной почты, предоставляя данные, которые интернет-провайдеры и компании могут использовать для дифференциации легитимных отправителей от источников спама. SenderBase предоставляет объективные данные, которые позволяют почтовым администраторам надежно определять и блокировать IP-адреса, инициирующие незапрашиваемую коммерческую электронную почту (UCE) или проверять подлинность легитимной входящей электронной почты от деловых партнеров, клиентов или любого другого важного источника. То, что делает SenderBase уникальным, - то, что он предоставляет глобальное представление громкости сообщения электронной почты и организует данные в способе, которым легко определить и сгруппировать отнесенные источники электронной почты. SenderBase комбинирует несколька источников информации для определения "счета репутации" к любому IP-адресу. Следует собрать следующую информацию:

  • Почтовая информация о громкости, предоставленная десятками тысяч организаций, которые регулярно получают интернет-электронное письмо
  • Жалобы на спам получены сервисом SpamCop
  • Информация о других основанных на DNS черных списках

Очки репутации в SenderBase могут колебаться от-10 до +10, отражая вероятность, что IP-адрес передачи пытается передать спам. Очень отрицательные очки указывают на отправителей, кто, очень вероятно, будет передавать спам; очень положительные очки указывают на отправителей, кто вряд ли будет передавать спам. Использование Email Security Appliance (ESA), можно объединить эти очки с блокированием, регулировкой и политикой фильтрации спама, чтобы ускорить производительность системы и уменьшить ошибочные допуски.

Поскольку Сервис Репутации SenderBase включает несколька источников данных, маловероятно, что очень отрицательный счет неправильно определит отправителя как спаммера. Это всегда возможно для основанного на DNS черного списка, или спам сообщают, чтобы быть неправильным, но когда много списков сообщают о том же IP-адресе, и SpamCop имеет много отчётов спама от IP-адреса, вероятность ошибочного допуска значительно уменьшена. 

Дополнительные сведения



Document ID: 118378