Ironport Anti Spam

ironport anti spam

Salah satu tools yang banyak digunakan untuk memfilter Email adalah Ironport Anti Spam. Ironport dapat melakukan deteksi terhadap email SPAM. Caranya dengan menggunakan teknik Context Adaptive Scanning Engine™ (CASE) untuk melakukan filter terhadap

  • Isi email
  • Bagian dari email (Header dll)
  • Reputasi dari pengirim email
  • Reputasi dari alamat/web pengirim

Perusahaan Ironport didirikan pada tahun 2000, saat ini Ironport telah diakuisisi oleh Cisco. Produk Ironport saat ini diintegrasikan dengan Cisco Email Security and Cisco Web Security. Ironport melakukan filtering spam dengan munggunakan database Senderbase. Fitur ini menganalisa reputasi dari pengirim. Caranya  dengan membandingkan database dari 100.000 domain pengirim atau sekitar 30% dari trafik email. Menurut Cisco, teknologi Ironport ini dapat mendeteksi spam dengan tingkat akurasi 98-99%. Ironport memiliki juga fitur Marketing message Detection. Email yang terdeteksi sebagai spam akan dikarantina.

Pendeteksian email Spam memang tidak mudah. Teknik yang paling sederhana adalah dengan mendeteksi keywords tertentu pada isi email. Misalnya kata “viagra”. Teknik ini disebut juga Content based statistical means. Ada juga website yang menyediakan database Blacklist DNSBL . Daftar ini berisikan database alamat yang melakukan spam. open relays, proxy servers, komputer “zombie” yang digunakan untuk melakukan spam, dan beberapa alamat di internet yang tidak diperbolehkan mengirimkan email ke luar contohnya “Dial Up Lists”, Ada juga teknik menggunakan jebakan Spam (Spamtrap). Spamtrap merupakan Honeypot yang mengumpulkan email spam. Contoh layanan yang menggunakan Spamtrap adalah Spamcop.

Beberapa teknik untuk mencegah spam diantaranya dengan menggunakan batasan standar RFC pada MTA (Mail Transfer Agent),  dengan menggunakan Authentication, challenge response systems, cheksum based filtering, country based filtering, dns based filtering, Url Filtering, Hybrid Filtering, Outbond spam protection, pattern detection, PTR/ reverse DNS check, Rule Based Filtering, SMTP callback verification, SMTP proxy, Statistical content filtering, dan Tarpits. Ada juga beberapa usulan teknik anti spam seperti channel email dan cost based anti spam systems.

Beberapa kelompok riset yang sedang mengembangkan teknologi Anti Spam yaitu ASRG dan DMARC (Domain-based Message Authentication, Reporting & Conformance).

Semoga Bermanfaat!

Database Senderbase dapat dilihat pada link berikut:

http://www.senderbase.org/

Bacaan tentang Ironport:

http://www.ironportstore.com/Anti-Spam.asp

http://www.cisco.com/c/en/us/products/security/email-security-appliance/antispam_index.html

http://web.archive.org/web/20070101235013/http://www.ironport.com/

http://web.archive.org/web/20070101235013/http://www.ironport.com/

Tentang ASRG:

https://irtf.org/concluded/asrg

http://wiki.asrg.sp.am/wiki/Main_Page

tentang Anti-Spam

https://en.wikipedia.org/wiki/Anti-spam_techniques

tentang channel email:

https://en.wikipedia.org/wiki/Channel_email


Silahkan tuliskan tanggapan, kritik maupun saran