Open Relay Filter (ORF)

Антиспам ORF (Enterprise Edition) - программный продукт для предприятий, нацеленный на эффективную фильтрацию почтового спама непосредственно на сервере в среде Microsoft® Windows® 2000/2003/2008 IIS SMTP Service и Microsoft® Exchange 2000/2003/2007 Server.

ORF преграждает путь спаму на ваш сервер, препятствуя ненужным затратам трафика и потерям рабочего времени.

ORF присоединяется к протоколу SMTP и тестирует входящие сообщения. Если письмо не проходит такой тест, оно либо отклоняется, либо получает специальный ярлык, либо отправляется по другому адресу. ORF представляет широкий спектр тестов: от проверки источника (например, черные списки службы имён доменов, фильтр SPF, черные IP списки и списки нежелательных отправителей) до проверки содержания (например, поверка SURBL и усовершенствованная проверка паролей и прикрепленных файлов), чтобы отделить спам от деловой почты.

Уникальная функция, представленная спам фильтром ORF, - это модуль двойной фильтрации, позволяющий проверку почты как до ее получения, так и после. Фильтрация писем до их получения позволяет отказаться от спама в вежливой для получателя форме. В то время как фильтрация при получении предоставляет еще более широкий спектр тестов, таких как пропуск письма, его переадресация или присвоение ярлыка.

 

Антиспам ORF Enterprise Edition поддерживает опцию использования нескольких черных списков спам-фильтрации одновременно, что значительно снижает административные расходы и обеспечивает высокую степень спам-фильтрации. ORF оперирует заранее установленными свойствами черных списков, но пользователь в последствии может самостоятельно добавить еще свойства.

SURBL - это база данных о доменах, занимающихся спамом. ORF сверяет ссылки, указанные в письме, с таковыми в базе данных, чтобы выявить спам. Многочисленные SURBL поддерживаются программой в одновременном режиме, поэтому установочные данные могут быть изменены и расширены

Еще одна функция анти-спам базируется на отклонении писем от неизвестных отправителей. Хотя занесение в "серые" списки и приводит к высокому уровню выявления писем со спамом, оно также ведет к задержке писем от неизвестных отправителей на 15 минут. Эта функция выполняется только перед получением почты.

Используя фильтр присоединенных документов, Вы сможете не вскрывать их содержимое и заменять предостерегающим текстом. Такой способ фильтрации дополняется выявлением часто встречающихся в спаме словосочетаний, что делает эту функцию более гибкой. Оба способа поддерживают уникод, поэтому Вы можете блокировать письма на иностранных языках или с символами ударения в тексте.

Саморегулируемая функция, отслеживающая исходящую почту и заносящая адреса получателей в "белый" список автоматически. Другими словами, получатель, которому вы направляете письмо, автоматически заносится в этот список.

В отличие от многих других почтовых серверов, Exchange 2000 не отклоняет письма, адресованные несуществующим получателям. Exchange 2000 принимает письма, а отклоняет позже, если такого получателя не существует. Спам зачастую рассылается с несуществующим адресом для несуществующих получателей, из-за чего сеть перегружается непрочитанными письмами. Используя в дополнение ORF Active Directory, Вы можете отклонять почту, пришедшую по адресам, которых нет или никогда не существовало.

Sender Policy Framework (SPF) - это система идентификации почтового протокола, распознающая подделку электронных почтовых адресов. Поскольку большинство писем со спамом приходят с поддельным адресом отправления, SPF очень способствует уменьшению писем такого характера.

Эта функция позволяет присоединять к системе дополнительное программное обеспечение, например анти-вирусную и анти-спам продукцию к системе ORF. В зависимости от того, какая программа задействована, ORF может действовать как фильтр, или как дополнительная преграда на пути вирусов.

Откладывает ответ сервера на письма с адресами "черного" списка. Барьер может использоваться также для отражения спам-атак.

Функции "черного списка" могут быть изменены. Письма из такого списка могут быть удалены, направлены по специальному адресу или отмечены ярлыком "спам". Отмеченные ярлыком письма могут быть автоматически перемещены в отдельную папку Microsoft® Outlook для дальнейшего просмотра.

Уникальная опция программы - модуль двойной фильтрации, позволяющий проверку почты как до ее получения, так и после. ORF-тесты могут быть настроены на фильтрацию как по одной из функций, так и по обеим сразу. Это действенно до получения, например, в случае отклонения писем на несуществующие адреса. Для пополнения Черных списков службы имён доменов рекомендуется включить фильтрацию уже при получении.

Используя ORF Reporting Tool можно построить отчет за определенный период для дальнейшей раcпечатки и детального изучения. Он поможет лучше настроить спам фильтр и сэкономить email трафик.

ORF обеспечивает клиентов детальной информацией о своей деятельности. Все опции программы поддерживаются (в текстовом формате, через Windows Event Log, BSD syslog и почтовые оповещения).

Enterprise Edition обеспечивает пользователя статистикой в реальном времени. Статистические данные из черных списков пользователей автоматически высылаются на сайт разработчика.

ORF позволяет блокировать почту с IP адресов, от получателей и отправителей, руководствуясь "черным" списком. Такой список IP поддерживает как адреса, так и его вариации. Такие адреса могут быть определены по ссылкам в письме, групповым символам или характерным словосочетаниям.

Эта функция используется для ограждения некоторых адресов от фильтрации (например адресов деловых партнёров) с помощью внесения их в такой список автоматически. Такие адреса могут быть определены по ссылкам в письме, групповым символам или характерным словосочетаниям.

Используя такой способ проверки, вы можете отклонять письма с поддельных или несуществующих доменов.

IronPort Systems Inc's Bonded Sender™ Program предоставляет белый список имён доменов общего пользования. ORF использует этот список, чтобы распознать проверенных отправителей.

Этот список позволяет распознать плохо сделанные спам-программы и вирусы, основанные на правах HELO.

Enterprise Edition может удерживать информацию об именах доменов во внктренней памяти в течение заданного времени. Это сохраняет пропускную способность и повышает скорость фильтрации спама.

Белые и черные списки IP адресов, получателей и отправителей могут быть переведены в любой текстовый формат, включая CSV, поддерживаемый Microsoft® Excel® . Черный список службы имён доменов, слова поиска, фильтрация писем по присоединенным документам и другие виды списков могут быть переведены в формат XML.