Avira Antivir Exchange

Anti-Spam
5. Wenn Sie sich sehr gut mit den Merkmalen der bei Ihnen üblichen Email (Spam und
Nicht-Spam) auskennen, können Sie mit Hilfe der kombinierten Kriterien in
Erweiterte Konfiguration auch die einzelnen Kriterien auf Ihre Einsatzumgebung hin
optimieren. Dies kann vor allem dann sinnvoll sein, wenn Sie die Relevanz eines
Kriteriums sehr weit verringern oder das Kriterium ganz ausschalten mussten, um
Falsch-Klassifikationen auszuschließen. Die Kehrseite der Medaille kann eine spürbare
Abnahme der Spam-Erkennung sein. Zu diesem Thema lesen Sie bitte das Kapitel Anti-
Spam für Experten.
7.3 Anti-Spam für Experten
Im Spam-Filtering Job lassen sich definitive und kombinierte Spam-Kriterien einstellen. Die
definitiven Kriterien bedeuten eine sofortige Entscheidung in die eine oder andere Richtung
(Spam oder Nicht-Spam) und werden sofort mit dem Etikett "Spam-Wahrscheinlichkeit ist 0% =
Keine" oder "Spam-Wahrscheinlichkeit ist 100% = Hoch" belegt. Die kombinierten Kriterien
werden nur dann angewandt, wenn die definitiven Kriterien nicht zutreffend waren. Für die
eigentliche Spam-Erkennung mit kombinierten Kriterien werden mehrere Analysemechanismen
(Kriterien-Untersuchungen) parallel durchgeführt und anschließend nach der Analyse der Email
miteinander "verrechnet". Jedes Kriterium besitzt seine eigene Relevanz für das
Gesamtergebnis (die individuelle Wertigkeit dieses Kriteriums), die von Niedrig bis Sehr hoch
eingestellt werden kann. Deaktiviert wird das Kriterium per Klick in der Checkbox. Außerdem
lassen sich die meisten Kriterien noch mit einem individuellen Wert für Minimum und
Maximum belegen. Diese beiden Werte beziehen sich z. B. auf die Wortlisten, gegen die das
Kriterium die Emails prüft. Unterhalb des Minimum-Werts wird dieses Kriterium für die
entsprechende Email in der Gesamtwertung nicht berücksichtigt. Ist der Maximum-Wert
erreicht, so ist dieses Kriterium der Meinung: "Das ist Spam!".
Warnung: Die Aussage "Das ist Spam!" gilt nur für das spezielle einzelne Kriterium, dessen
Maximum-Wert durch die Analyse der Email erreicht ist. Da es sich in dieser Spam-Analyse
immer um eine Analyse mit kombinierten Kriterien handelt, können die anderen Kriterien auch
"ganz anderer Meinung sein" und beim gegenseitigen Verrechnen das einzelne Kriterium
sozusagen "überstimmen". Näheres finden Sie auch im unten stehenden Beispiel.
137