eScan Blog
eScan Website
eScan Forum
eScan Feeds From eScan Wiki
Revision as of 07:25, 1 September 2009; view current revision
←Older revision | Newer revision→
←Older revision | Newer revision→
防垃圾郵件
eScan 的防垃圾郵件這部份提供定義和設定垃圾郵件的掃瞄過濾 。
Contents |
[edit]
描述
防垃圾郵件是使用NILP(非侵入的學習模式) 技術，聰明過濾所有多餘的和垃圾的郵件。
[edit]
在主要保護中心視窗的狀態
綠色 顏色打勾 (√)此標示說明防垃圾郵件功能是啟動且執行的。
紅色 顏色打叉 (X)此標示說明防垃圾郵件功能是沒有啟動且暫停的。
[edit]
組建 階段
狀態
- 防垃圾郵件狀態 – 這裡顯示防垃圾郵件的狀態是執行中或停用模式。
- 防網路釣魚狀態 – 這裡顯示防網路釣魚狀態。( 更多的細節請看以下的 B. 垃圾郵件過濾設定 )。
- 動作 –這裡顯示防垃圾郵件的防護動作，例如隔離或刪除垃圾郵件。
- 啟動 / 停止 的按鈕 – 點選停止或啟動按鈕會停用或啟用防垃圾郵件。
- 設定 按鈕 – 點選這裡進入防垃圾郵件的細部設定。
I. 進階
- A. 一般選項
- 1. 傳送原始郵件給使用者 ( 預設值 ) – 當點選這個設定時，會傳送一封郵件給使用者 ( 假如它是一封垃圾郵件 ) 。 注意 ： 假如郵件被標示為 SPAM ( 垃圾郵件 ) 時，這封郵件再被 (例如Outlook Express) 接收時，會被放在由eScan 所建立的一個名字叫做 SPAM的資料夾內。
- 2. 停用對回覆或轉寄郵件的內容檢查 –當點選這個設定時，不會對使用者回覆或轉寄郵件的內容做檢查。
- 3. 檢查送出的郵件內容 –當點選這個設定時，會檢查每一封送出郵件的內容 ( 可在右邊設定檢查的關鍵詞 ) 。
- 按鈕
- a) 關鍵詞 – 點選這裡將可以進入使用者定義的關鍵詞，當信件送出時的內容有關鍵詞存在時，可以選擇隔離或刪除郵件。
- 啟用電子郵件內容掃瞄 –當使用者勾選這個選項時，會對送出郵件的內容檢查是否有使用者自定的關鍵字或關鍵詞作掃描 。
- 使用者自定的「關鍵字或關鍵詞」白名單 - 點選這裡，會列出使用者自定的「關鍵字或關鍵詞」白名單 ( 顏色標示為 - 綠色)。
- 使用者自定的「關鍵字或關鍵詞」封鎖名單 -點選這裡，會列出使用者自定的「關鍵字或關鍵詞」封鎖名單 ( 顏色標示為 - 紅色)。
- 已停用的使用者自定的「關鍵字或關鍵詞」 - 點選這裡將會列出已停用的使用者自定的「關鍵字或關鍵詞」( 顏色標示為 - 灰色).
- 在已經定義的規則點選右鍵 ：
- 新增關鍵詞：要新增關鍵詞時，點選右鍵並且選擇「新增關鍵詞」，會跳出一個「新增關鍵詞」的視窗，使用者可以在關鍵詞的輸入欄位內，輸入關鍵詞或片語；然後再選擇要對郵件的判別，有兩種選擇，一個是「隔離此郵件」，另一個是「刪除郵件」。
- 編輯關鍵詞– 在某個關鍵詞上，點選這個選項來編輯或修改關鍵詞或片語。
- 啟用關鍵詞– 在某個停用的關鍵詞上，點選這個選項來啟用關鍵詞或片語。
- 停用關鍵詞 – 在某個啟用的關鍵詞上，點選這個選項來停用關鍵詞或片語。
- 白名單 – 使用者可以在關鍵詞上，點選這個選項來讓eScan略過掃描關鍵詞或片語。
- 封鎖名單 – 使用者可以在關鍵詞上，點選這個選項來讓eScan直接就封鎖關鍵詞或片語。
- 尋找 – 這裡可以快速的找尋關鍵詞或片語。
- B. 垃圾郵件過濾設定
- 1. 檢查有無電子郵件釣魚 – 點選這個選項會檢查電子郵件內容有無詐欺的網址列，發現的話就隔離的功能。
- 2. 將含有「中文 / 韓文」字元的郵件視為垃圾郵件 – 這個選項會判定郵件內容是否夾雜中文和韓文，如果有，就判定為垃圾郵件。
- 3. 將主旨有超過5個空白間隔的郵件視為垃圾郵件 – 勾選這個選項會啟動檢查郵件的「主旨」，字和字中間的空白有超過五個以上，就會判定為垃圾郵件。
- 4. 檢查 HTML 郵件的內容 – 點選這裡會掃瞄郵件的內容是否含有可疑的HTML。
- 5. 隔離廣告郵件 – 點選這裡會檢查郵件內是否有廣告的內容，並且將其隔離。
- 按鈕
- 進階 ( 進階垃圾郵件過濾選項 ) – 點選「進階」按鈕可進入「進階垃圾郵件過濾選項」設定選項。
- 1. 啟用NILP ( 非侵入式學習樣板 ) 檢查 – NILP ( 非侵入式學習樣板 ) ( Non Intrusive Learning Pattern ) 是一個進階的郵件學習方法，NILP根據使用者的郵件模式自動學習並且過濾郵件。 它可以幫助eScan 從使用者的信件內容，判斷是否為垃圾郵件。
- 2. 啟用電子郵件標題測試 – 點選這裡，會啟用電子郵件的欄位測試是否有效，這些欄位包括寄件人、收件人、副本。
- 3. 啟用 X-Spam 規則檢查 –點選這裡，會檢查郵件的內容的和eScan的資料庫內定義的內容做比較。eScan資料庫包括垃圾的關鍵字或片語 。
- 4. 啟用SPF ( 寄件者政策機制 ) 檢查 – 啟用這個選項會啟用SPF ( 寄件者政策機制) (Sender Policy Framework ) ，也就是會記錄寄件者的網域名稱。( 當點選這個選項時，會有一個警告視窗寫說：「請注意，如果您「沒有」直接存取網際網路，此選項會減慢郵件的傳遞」)。
- 5. 啟用 SURBL ( 垃圾郵件識別即時黑名單 ) 檢查 –啟用這個選項會啟用SURBL ( 垃圾郵件識別即時黑名單 ) (Spam URI Realtime Blacklist ) ，也就是會檢查郵件的內容是否有任何網址在SURBL黑名單裡面，如果有將會暫停下載郵件並且封鎖郵件。( 當點選這個選項時，會有一個警告視窗寫說：「請注意，如果您「沒有」直接存取網際網路，此選項會減慢郵件的傳遞」)。
- 6. 啟用即時黑名單 (RBL) 檢查 –啟用這個選項會啟用即時黑名單 (RBL) ( Realtime Blackhole List )，也就是會檢查郵件的寄件人的伺服器IP是否是在RBL ( 即時黑名單 ) 伺服器的黑名單裡面，如果有將會暫停下載郵件並且封鎖郵件 ( 即時黑名單可在下面的表格內可新增或移除) 。( 當點選這個選項時，會有一個警告視窗寫說：「請注意，如果您「沒有」直接存取網際網路，此選項會減慢郵件的傳遞」)。
- 7. RBL ( 即時黑名單 ) 伺服器 - 這裡可以新增或移除寄件人的伺服器IP，在這加入將其列為黑名單。
- 8. 自動垃圾郵件白名單 – 在這裡可以新增或移除寄件者的郵件名字，將其列為白名單，並且自動歸入收件匣。這些郵件名字的格式例如 ：support@mwti.com 或 *@mwti.com.tw …等等。
- C. 郵件標示選項 –
- 1. 不要變更郵件的任何一部份 – 當點選這個選項後，如果eScan 發現到有垃圾郵件時，就不會把主旨多加一個SPAM的標誌。
- 2. 變更主旨和內文。新增 [Spam] 警語到主旨。實際的垃圾郵件內嵌入到內文中 – 點選這個選項時，如發現垃圾郵件時，會新增 [Spam] 警語到主旨列上及郵件內容裡面，幫助使用者快速分辨是否為垃圾郵件。
- 3. " 新增 ( X-Mailscan Spam: 1 ) 標題。 實際的垃圾郵件內嵌入到內文中 " – 點選這個選項時會新增警語 ( X-Mailscan Spam: 1 ) 的標題到發現垃圾郵件的內文最上面一行。
- 4. 只增加 [Spam] 警語到主旨。內文不變更。 – 點選這個選項時，如發現垃圾郵件時，會新增 [Spam] 警語到主旨列上，郵件內容不會改變，幫助使用者快速分辨是否為垃圾郵件。
- 5. "新增 ( X-Mailscan Spam: 1 ) 標題。內文和主旨保持不變 – 點選這個選項時，只會在郵件的內容的最上一行加入警語( X-Mailscan Spam: 1 )，郵件內容和主旨都不會改變。
II. 除外聲明
- 除外聲明是在所有文件的最底部，可自訂文字說明，當做是一種類似簽名的做用。
- (a) 新增除外聲明至送出的郵件 – 點選此項功能會在所有寄出的郵件的最底部，新增除外聲明，內容是說明寄出的郵件已經被eScan 掃描掃過。
- (b) 加入除外聲明到進來的電子郵件 - 點選此項功能會在所有接收的郵件的最底部新增除外聲明，內容是說明寄出的郵件已經被eScan 掃描掃過。
- (c) 排除加入除外聲明給下列送出的郵件 – 在這個欄位上可以加入要將那些電子郵件類型排除在加入除外聲明上面，也就是特定的郵件不要加入自行定義的說明，使用者用新增或移除來增加指定的郵件或郵件伺服器
- 通知 – 點選通知的選項，可以進入eScan防垃圾郵件掃描的「警告通知的設定」。
- 病毒通知設定 – 點選這裡時，在傳送或接收特定的郵件時 ( 下方框框可以自行勾選 )， 會跳出一個對話盒，告訴使用者，郵件有特定的內容 ( 例如病毒 )警告。
- 警告郵件 – 當有警告訊息時，預先定義的寄件者郵件名稱會自動傳送給自行定義的收件者，一個警告訊息的郵件 。
- 1. 對寄件者的附件刪除警告 – 當郵件寄出時發現可疑的附件，會刪除附件並且秀出警告訊息「下列您寄出郵件的附加郵件已被eScan刪除 ( 無法寄給使用者 ) 」…等等訊息。
- 2. 對收件者的附件刪除警告 – 當郵件接收時發現可疑的附件時，會刪除附件並且秀出警告訊息「您收到的下列郵件的附件已被eScan 刪除 ) 」…等等訊息。
- 3. 對寄件者的病毒警告 –當郵件寄出時發現可疑的附件，會秀出警告訊息「下列您寄出郵件的附件發現有病毒在其中 ！ 」…等等訊息。
- 4. 對收件者的病毒警告 –當郵件接收時發現可疑的附件，會秀出警告訊息「下列您收到郵件的附件發現有病毒在其中 。 」…等等訊息。
- 5. 對寄件者的限制內容警告 – 當郵件寄出時發現可疑的限制內容，會秀出警告訊息「下列電子郵件並未寄到收件者，因為它包含限制的內容！ 」…等等訊息。
- 6. 對收件者的限制內容警告 – 當郵件接收時發現可疑的限制內容，會秀出警告訊息「下列電子郵件並未寄送給您，因為它包含限制的內容！ 」…等等訊息。
- 刪除來自下列使用者的郵件 – 假如使用者對於一些特定的郵件伺服器或是郵件不允許接收，可以在此新增或移除郵件。例如 ： xyz@domain.com ( 限制單一寄件人 ) 或 *@domain.com ( 限制特定的郵件伺服器 )。
[edit]
報告
- 統計
- 已隔離郵件總數 – 顯示eScan掃瞄過的「已隔離郵件總數」。
- 正常郵件總數 – 顯示eScan掃瞄過的「正常郵件總數」。
- a. 檢視隔離的郵件 – 點選這裡可以檢視不符合eScan規則定義的郵件，全部都放置在此，讓使用者檢視 ( 換言之，就是那些有標示SPAM的郵件 ) 。
- 按鈕
- 重新整理 – 點選這個選項可以重新整理被隔離的郵件。
- 停止 – 當使用者點選「重新整裡」的選項後，想要停止重新整理的動作，可以點選這裡停止重新整理。
- 檢視 – 使用者可以點選下面的任一封郵件，再點選「檢視」，系統就會使用outlook express…等等的郵件軟體，開啟這一封信的詳細內容。
- 尋找 – 點選這裡會跳出一個尋找的視窗，使用者可以尋找指定的寄件人、收件人、主旨、時間…等等。
- 刪除 – 點選某封確定要刪除的郵件，再點選「刪除」，可將此封信從檢視清單裡移除，但並不會從收件夾裡刪除此封郵件。
- 訊息原始檔 – 點選某封信件後，點選「訊息原始檔」會開啟郵件的檢視內容，可以看到一些如寄件者的IP、寄件者帳戶 … 等等的訊息。
- 隱藏 – 點選這裡會隱藏在隔離區裡待判斷的郵件。
- 其他 –
- 也包含子目錄– 預設會勾選這個選項；勾選這個選項時，會顯示所有待判別的郵件。
- 顯示附件 – 當使用者點選「顯示附件」，然後點選「重新整理」時，會依使用者設定顯示與否，來判定是否顯示附件。
- 使用郵件用戶端開啟電子郵件 – 預設會勾選這個選項，這表示當使用者在待判別的郵件上點兩下時，會使用系統內建的郵件軟體，例如： Outlook Express 或 Microsoft Outlook 來開啟郵件。假如沒有被勾選，當使用者在待判別的郵件上點兩下時，會使用eScan 內建讀取郵件的軟體來開啟郵件。
- 只顯示被隱藏的郵件 - 點選這裡會顯示被隱藏的郵件。
- 只顯示沒被隱藏的郵件 - 點選這裡會顯示沒被隱藏的郵件。
- 顯示所有的郵件 - 點選這裡會顯示所有的郵件。
- 增加寄件人到白名單 - 在某一封郵件上，右鍵點選「增加寄件人到白名單」 ，可以將這一封信的寄件人加入到白名單上。當下次再接收到此寄件人的郵件時，會允許接收此封郵件，不會被隔離掉。
- b. 檢視待判別的郵件 - 點選這裡會顯示經由 eScan檢查後，所有沒有問題的郵件 ( 沒有標示 SPAM 的信件 )。
- 按鈕
- 重新整理 – 點選這個選項可以重新整理待判別的郵件。
- 停止 – 當使用者點選「重新整裡」的選項後，想要停止重新整理的動作，可以點選這裡來停止重新整理。
- 檢視 – 使用者可以點選任一封郵件，再點選「檢視」，系統就會使用outlook express…等等的郵件軟體，開啟這一封信的詳細內容。
- 尋找 – 點選這裡會跳出一個尋找的視窗，使用者可以尋找指定的寄件人、收件人、主旨、時間…等等。
- 刪除 – 點選某封確定要刪除的郵件，點選「刪除」，可將此封信從檢視清單裡移除，但並不會從收件夾裡刪除此封郵件。
- 訊息原始檔 – 點選某封信件後，點選「訊息原始檔」，會檢視此郵件的原始內容，這些內容有寄件者的IP、寄件者帳戶 … 等等。
- 其他–
- 也包含子目錄 – 預設會勾選，使用者勾選這個選項時，會顯示所有待判別的郵件及其子目錄。
- 顯示附件 –當使用者點選「顯示附件」，然後點選「重新整理」時，會依使用者設定是否顯示附件來判定是否顯示附件。
- 使用郵件用戶端開啟電子郵件 – 預設會勾選這個選項，這表示當使用者在待判別的郵件上點兩下，來開啟郵件時，會使用系統內建的郵件軟體，例如： Outlook Express 或 Microsoft Outlook 來開啟郵件。假如沒有勾選，當使用者在待判別的郵件上點兩下時，會使用eScan 內建的郵件軟體來開啟郵件。
- 訓練為垃圾郵件 - 在某一封郵件的右鍵點選「訓練為垃圾郵件」 ，可以將這一封信的寄件人，加入到封鎖名單上。當下次再接收到此名單內的人員時，將會封鎖信件並且隔離。
- c. 報告 – 點選這裡會顯示被接收的所有郵件的統計及報告。 ( 包括隔離和正常允許通過的郵件 ) 。
[edit]
名詞解釋
[edit]
