Microsoft Exchange Server 2003

6.5 Microsoft Intelligent Message Filter (S. 355-356)

Seit Sommer 2004 bietet Microsoft allen Unternehmen mit eingesetzten Exchange 2003-Servern das kostenfreie Zusatzmodul „Intelligent Message Filter (IMF)" zur Installation an. IMF erweitert ihren Exchange 2003-Server um die Analyse von per SMTP eingehender E-Mails und versieht sie mit einer Bewertung. Abhängig von dieser Bewertung kann der SMTP-Server die E-Mail ablehnen, in ein Archiv verschieben oder durchlassen. Der Postfachserver kann anhand dieser Bewertung die E-Mail auf dem Server in den besonderen Ordner „Junk-E-Mail" einsortieren. In den folgenden Abschnitten lesen Sie etwas mehr zur Funktion, der Installation und Konfiguration sowie den bisherigen Erfahrungen:

6.5.1 Was ist SCL ?

SCL ist die Kurzform von „Spam Confidence Level" und beschreibt mit einer Zahl zwischen -1 und 9 die Wahrscheinlichkeit, dass eine Nachricht wirklich Spam ist. Microsoft nutzt zur Ermittlung des Wertes eine „SmartScreen" genannte Technologie, die bei Microsoft Research zusammen mit Hotmail/MSN entwickelt wurde. Leider sind die internen Methoden nicht veröffentlicht. Auf http://go.microsoft.com/fwlink/?LinkId=25910 wird aber allgemein erklärt, dass der Filter mit Wahrscheinlichkeiten arbeitet und mit vielen Nachrichten für den Einsatz trainiert wurde. Microsoft wird zukünftig auch immer wieder Aktualisierungen veröffentlichen, um die Aktualität des Filters zu gewährleisten.

Das Ergebnis dieser Bewertung wird in einem gesonderten Feld jeder Nachricht mit abgespeichert und kann in Outlook mit etwas Bastelei auch sichtbar gemacht werden.

6.5.2 Funktionsweise

Eine Exchange-Organisation besteht aus einem oder mehreren Exchange- Servern, die zusammengeschaltet für die Weiterleitung von Nachrichten zuständig sind. IMF besteht aus zwei Komponenten, die gemeinsam die Verarbeitung übernehmen:

SMTP-Erweiterung

Der virtuelle SMTP-Server wird durch IMF derart erweitert, dass eingehende Nachrichten mittels SmartScreen analysiert und klassifiziert werden. Abhängig von der Höhe der Klassifizierung kann diese Komponente E-Mails direkt ablehnen, in ein Archiv verschieben oder an den Postfachspeicher übergeben.

Informationsspeicher

Die Installation von IMF auf dem Postfachspeicher übernimmt die Funktion, Nachrichten ab einem eingestellten SCL-Wert direkt in den Ordner „Junk-E-Mail" des Postfachs umzuleiten und nicht dem Posteingang zuzustellen.

Damit IMF eine eingehende Nachricht überhaupt bewertet, muss die SMTPVerbindung „Anonym" sein, d.h. SMTP darf nicht mit einer Anmeldung arbeiten. IMF kontrolliert nur anonym zugestellt E-Mails. Dadurch wird verhindert, dass bei der Zustellung zwischen mehreren Exchange-Servern mittels SMTP die Überprüfung immer wieder durchgeführt wird, und zudem erlaubt es den vertrauenswürdigen Kommunikationspartnern die Blockade über eine SMTP-Anmeldung zu umgehen. Bei der Übertragung über das Internet werden die Nachrichten fast immer anonym übertragen. Dieses Verhalten stellt für das E-Mail-System keine Gefahr dar, solange Sie das Konto „Gast" in ihrer Domäne deaktiviert haben.