Как включить антиспам касперский
Обновлено: 03.07.2024
Сегодня мы хотим представить на ваше обозрение достаточно молодой, но в то же время внушающий доверие продукт - Kaspersky Anti-Spam. Это творение достаточно известной российской компании направлено на борьбу со спамом в сетях любого масштаба. В будущем планируется выпустить версию пакета и для домашних пользователей - надежную "броню" получим и мы с вами. Kaspersky Anti-Spam претендует на высокую эффективность и необычайную гибкость в настройке. Чтобы разобраться во всех особенностях этого продукта, мы обратились к Андрею Никишину - человеку, отвечающему в Лаборатории Касперского за все, что связано с данной программой.
TanaT: Когда появился Kaspersky Anti-Spam? Что толкнуло Вашу компанию на его создание?
Андрей Никишин: Коммерческая версия программы была представлена в декабре 2002 г. Этому предшествовала обширная программа бета-тестирования, в которой приняли участие многие российские компании и отдельные профессионалы. Kaspersky Anti-Spam - это отражение нашей концепции комплексной защиты от внешних угроз: вирусов, хакерских атак и спама. Вирусами, как известно, занимается Антивирус Касперского, хакерскими атаками - Kaspersky Anti-Hacker. Соответственно, на долю оставшегося продукта выпала честь защищать компании от спама и другой нежелательной корреспонденции.
С другой стороны, нельзя не отметить и прогнозы бурного роста рынка систем фильтрации спама. По последним данным количество спама в сети Интернет составляет до 20% всего почтового трафика (прим. редактора: на самом деле, по некоторым исследованиям эта цифра - значительно выше). Больше всего от спаммеров страдают компании и частные лица, ведущие активную деятельность в Интернет - зачастую объем навязчивой рекламы и другой нежелательной корреспонденции в их почтовых ящиках превосходит количество полезной информации. Вообще, спам уже перестал быть вопросом банальной потери рабочего времени и увеличения сетевого трафика, но перешел в разряд глобальных проблем, угрожающих нормальному функционированию Интернет: при сохранении современных тенденций уже в 2005 г. каждое второе письмо в наших виртуальных почтовых ящиках будет содержать спам. Таким образом, кроме стратегического значения Kaspersky Anti-Spam имеет для "Лаборатории Касперского" и явное коммерческое значение.
TanaT: Планирует ли "Лаборатория Касперского" разработку системы защиты от спама для домашних пользователей?
Андрей Никишин: Да, в августе этого года мы планируем закончить разработку и представить специальный встраиваемый модуль для Outlook и Outlook Express, который будет производить фильтрацию входящей почтовой корреспонденции от спама.
TanaT: Версия продукта для домашних пользователей тоже будет пользоваться ежедневными обновлениями спам-базы?
Андрей Никишин: В персональной версии Kaspersky Anti-Spam будут реализованы те же самые принципы работы, что и в корпоративной. Это также относится и к пакету услуг - ежедневным обновлениям антиспамовой базы данных. Отличия будут заключаться в более удобном интерфейсе и упрощенном управлении программой.
TanaT: В этом проекте совместно с Вашей компанией работала еще и компания "Ашманов и партнеры". В чем состоит ее роль?
Андрей Никишин: С компанией "Ашманов и партнеры", в частности с ее директором, Игорем Ашмановым, нас связывают давние деловые связи. Достаточно сказать, что коллективы под его руководством разрабатывали для нас систему поиска по Вирусной Энциклопедии и технологическую платформу корпоративных сайтов. Сегодня эта компания - безусловный гуру в технологиях защиты от спама и поэтому именно с ней мы решили связать судьбу Kaspersky Anti-Spam.
"Ашманов и партнеры" разработали собственно ядро продукта, механизмы лингвистического анализа почты и осуществляют развитие системы.
От автора.
Хотя "Лаборатория Касперского" уже давно обращала внимание IT-общественности на проблему сетевого мусора, такого быстрого выхода на рынок Anti-Spam продуктов от нее никто не ждал. Действительно, как может разработчик "чисто security" продуктов создать качественный лингвистический движок для анализа корреспонденции? Ведь у "Лаборатории" нет собственной школы лингвистов, как скажем у известных отечественных компаний "ПРОМТ" и "ABBYY". На выручку пришла компания "Ашманов и Партнеры", занимающаяся лингвистическими технологиями и искусственным интеллектом уже более 10 лет. Специалисты этой компании зарекомендовали себя в таких проектах, как ОРФО (проверка правописания, входит в состав MS Office), портал Rambler, словари MultiLex, поисковая машина Следопыт, Русская служба имён и другие. Именно профессионалы из "Ашманов и Партнеры" разработали интеллектуальный фильтр корреспонденции, использующийся в Kaspersky Anti-Spam. Они вместе с сотрудниками "Лаборатории Касперского" будут следить за ежедневным пополнением базы нежелательной корреспонденции.
TanaT: Есть ли возможность удаленной настройки Kaspersky Anti-Spam для системных администраторов?
Андрей Никишин: Kaspersky Anti-Spam интегрирован в систему удаленного администрирования Web Tuner, которая используется в других Unix/Linux-продуктах "Лаборатории Касперского".
Kaspersky Personal Security Suite - это новый продукт "Лаборатории Касперского", предназначенный для комплексной защиты домашнего компьютера. Эта программа обеспечивает одновременную надежную защиту от вирусов, хакеров и спама. Модуль Kaspersky Anti-Spam является одним из элементов этой системы защиты домашнего компьютера. Прежде всего надо отметить, что Kaspersky Anti-Spam не является самостоятельным продуктом и не работает отдельно от Kaspersky Personal Security Suite. В некоторой степени это можно назвать недостатком, так как пользователи не могут использовать Kaspersky Anti-Spam отдельно, но и комплексная защита имеет свои несомненные достоинства.
Антивирусная защита и межсетевой экран от "Лаборатории Касперского" не раз рассматривались на страницах нашего издания. Поэтому в этой статье мы рассмотрим исключительно работу антиспам-модуля.
Инсталляция антиспам-модуля
Модуль устанавливается при инсталляции Kaspersky Personal Security Suite. При выборе параметров инсталляции пользователь, использующий другие, отличные от почтовых программ Microsoft почтовые клиенты, может не устанавливать модуль для Microsoft Outlook.
Надо отметить, что Kaspersky Anti-Spam проверяет любую корреспонденцию, поступающую по почтовому протоколу SMTP. Благодаря этому он может отсеивать спам в любой почтовой программе, но об этом ниже.
Интеграция в Microsoft Outlook Express
Программа не имеет своего интерфейса как такового. В Microsoft Outlook Express модуль Kaspersky Anti-Spam интегрируется в виде меню и в виде дополнительной панели.
Можно отметить некоторое неудобство при использовании этой панели, правда, никак не связанное с самим антиспам-модулем. В силу принципов работы механизма программы Microsoft Outlook Express панель Kaspersky Anti-Spam невозможно закрепить в удобном для пользователя месте. При каждом запуске программы панель будет появляться третьей по счету. Придется постоянно переносить ее в удобное место либо смириться с таким положением вещей.
Работа программы
Благодаря таким меткам можно организовать работу Kaspersky Anti-Spam с любой другой почтовой программой. Достаточно создать правила в почтовом клиенте для сортировки писем по этим меткам. В самой же Microsoft Outlook такие папки создаются одним нажатием кнопки в окне настроек антиспам-модуля.
Обучение программы
При первом запуске Kaspersky Anti-Spam извлечет из адресной книги Microsoft Outlook все адреса для помещения их в "Список друзей". Все письма от этих адресатов будут восприниматься антиспам-модулем как не спам и пропускаться без проверки. Впоследствии пользователь может отредактировать этот список, добавляя или удаляя в него адресатов. Кроме "Списка друзей" есть еще и "Список врагов". Любая корреспонденция, полученная от адресатов из "Списка врагов", будет однозначно оцениваться как спам.
Так как Kaspersky Anti-Spam не интегрируется в другие почтовые клиенты, его обучение в этих программах возможно только за счет обновлений, получаемых с сервера "Лаборатории". К сожалению, такой вариант обучения не дает возможности обучить программу под особенности личной почты.
Настройки
В настройках программы можно: указать места размещения баз модуля, если пользователь хочет, чтобы они хранились в нестандартном месте; отключить или включить фильтрацию; задать параметры обновления и просмотреть статистику.
С проблемой спама сталкивался любой пользователь Интернета, прибегающий к услугам электронной почты. В корпоративной среде с активным документооборотом спам особенно неприятен — он вклинивается в поток деловой корреспонденции, сотрудники вынуждены тратить рабочее время на фильтрацию почты, к тому же полезные письма нередко теряются среди спама.
Естественно, для борьбы со спамом можно применять персональные фильтры, устанавливаемые на компьютерах пользователей (например, обучаемый фильтр на базе теоремы Байеса), но в корпоративной среде с сотнями рабочих мест наилучшим решением является установка на сервер электронной почты централизованного фильтра. Данная статья посвящена тестированию и описанию возможностей системы Kaspersky Anti-Spam (KAS) версии 3.0, предназначенной для фильтрации спама на уровне почтового сервера.
Условия тестирования и опытной эксплуатации
Система Kaspersky Anti-Spam 3.0 была установлена на основном корпоративном почтовом сервере ОАО «Смоленскэнерго», работающем под управлением FreeBSD 4.9, почтовый сервер — QMail. Из дополнительных программ на сервер был установлен антивирус KAV 5.0.2 для фильтрации писем, содержащих компьютерные вирусы. Специализированные средства фильтрации спама до установки Kaspersky Anti-Spam на сервере отсутствовали.
Данный почтовый сервер обрабатывает в месяц в среднем 80-100 тыс. писем (2,5-3,5 тыс. писем в день), причем примерно 40-60 тыс. писем в месяц составляет деловая переписка. Сервер обслуживает порядка тысячи почтовых ящиков, из которых 250 управляется непосредственно сервером, остальные — серверами поддоменов. Аппаратная платформа — Intel Xeon 1,8 ГГц, 1 Гбайт ОЗУ.
Установка
Процедура установки продукта и его настройки заняла не более часа, при этом никаких проблем не возникло. В нашем случае Kaspersky Anti-Spam был установлен непосредственно на почтовый сервер, однако существует возможность его установки и на выделенный сервер — тогда он может обслуживать запросы от нескольких почтовых серверов (запросы при этом передаются по сети).
Единственной особенностью, отмеченной в ходе установки Kaspersky Anti-Spam, является тот факт, что операционная система на почтовом сервере Смоленскэнерго собрана в минимальной конфигурации, без графической оболочки, поэтому запустить браузер после установки Kaspersky Anti-Spam для его настройки невозможно, а web-интерфейс KAS по умолчанию доступен только непосредственно с сервера, на котором он установлен. Однако эта ситуация описана в документации и там же указан путь решения: в одном из конфигурационных файлов необходимо задать IP-адрес сетевого интерфейса и номер порта TCP, используемые web-интерфейсом. Редактирование этого конфигурационного файла было, по сути, единственной операцией, проделанной в ходе установки вручную.
Для почтового сервера QMail схема интеграции имеет вид, показанный на рис. 1.
Рис. 1. Схема взаимодействия Kaspersky Anti-Spam с почтовым сервером QMail
Процедура установки подробно изложена в документации, а в приложении описан процесс интеграции Kaspersky Anti-Spam с различными почтовыми серверами и тонкости настройки в каждом из случаев. Документация по KAS произвела очень хорошее впечатление: ее объем — 132 печатные страницы формата A4, информация хорошо структурирована.
Устройство Kaspersky Anti-Spam и принцип его работы
Устройство KAS подробно описано в документации, поэтому рассмотрим его на концептуальном уровне (рис. 2).
Рис. 2. Архитектура Kaspersky Anti-Spam с почтовым сервером QMail
(диаграмма из документации к KAS)
Клиентские модули предназначены для интеграции KAS с почтовым сервером. Сервер фильтрации обведен на рисунке пунктиром. Его задачей является прием запросов от клиентских модулей, анализ и вынесение вердикта по каждому из запросов. Сервер фильтрации, в свою очередь, состоит из модуля фильтрации, который, собственно, и осуществляет проверку писем.
Помимо вышеназванного модуля, в составе продукта имеется центр управления, предназначенный для управления продуктом при помощи web-интерфейса. Модуль обновления данных отвечает за загрузку обновлений. Следует отметить, что KAS, подобно антивирусу, использует обновляемые базы — в данном случае это базы контентной фильтрации. Система мониторинга отвечает за контроль состояния всех компонентов — ее задачей является информирование администратора о неполадках и сбоях в KAS.
Классификация писем и детектирование спама в KAS производятся с применением набора различных методик, основными из которых являются следующие:
- анализ формальных признаков — основан на применении к письму набора правил, позволяющих классифицировать письмо как спам. В частности, анализу подвергается заголовок письма, его структура, размер и ряд других признаков, например IP-адрес почтового сервера, от которого получено письмо, и IP-адреса промежуточных серверов, а также адрес отправителя. Кроме того, этот метод предполагает использование черного и белого списков почтовых адресов и IP-адресов, которые создаются и редактируются администратором;
- контентная фильтрация — основана на анализе содержимого письма с применением искусственного интеллекта, методов нечеткой логики и семантического анализа. Исследованию подвергаются текст письма и вложения поддерживаемых типов (Plain Text, HTML, RTF, Microsoft Word). Для проведения подобного анализа применяется база данных, наполнение и сопровождение которой осуществляется аналитиками «Лаборатории Касперского». Обновление базы производится автоматически через заданные в настройках интервалы времени при помощи подсистемы автоматического обновления. Важным моментом является то, что, кроме текста письма, анализируются и находящиеся в нем графические изображения, все чаще применяемые спамерами для обхода антиспам-систем;
- проверки с помощью внешних сервисов — основаны на передаче запроса некоторым внешним сервисам и использовании ответа для классификации письма. В частности, в KAS применяются:
- запросы к сервисам DNSBL (DNS-based black list — черные списки на базе DNS);
- проверка адреса отправителя по правилам, полученным по SPF, также базирующемся на стандартном DNS-запросе;
- проверка найденных URL в теле письма ссылок при помощи сервиса SURLB, предназначенного для опознания ссылок на рекламируемые спамерами ресурсы. Применение данной технологии позволяет блокировать письма, содержащие вместо осмысленного текста ссылку на информацию рекламного характера;
В результате анализа письму присваивается один из следующих статусов:
Кроме перечисленных статусов, существует еще один — Obscene. Он выставляется посредством отключаемой проверки, которая детектирует наличие в тексте письма нецензурных слов и непристойных фраз.
Рис. 3. Расширенные заголовки письма, проверенного KAS
Настройка и управление
Все операции по настройке и управлению системой Kaspersky Anti-Spam производятся при помощи web-интерфейса, доступ к которому защищается паролем (рис. 4).
Рис. 4. Web-интерфейс Kaspersky Anti-Spam
Элементы web-интерфейса разбиты на несколько категорий, каждая из которых отображается на отдельной закладке:
- Monitoring — результаты мониторинга системы. На данной закладке отображается информация о состоянии системы в целом, а также протоколы событий «движка» системы и подсистемы автоматического обновления. При просмотре протокола можно установить фильтр для отбора записей с определенным типом событий;
- Statistics — статистическая информация. На данной закладе отображается статистическая информация о работе системы, которая дублируется в текстовом и графическом виде, причем графики могут строиться по количеству писем различного типа или по их объему. Предусмотрено отображение статистики по дню (с детализацией с шагом в 5 мин), за последние 7 дней (с детализацией с шагом в час), за последние 30 дней (детализация с шагом в час) и за последние 365 дней (детализация с шагом в день). В случае необходимости администратор может получить данные в виде таблицы формата HTML или CSV-файла для последующей обработки (рис. 5);
Рис. 5. Web-интерфейс: статистика работы Kaspersky Anti-Spam
- Policies — правила, на основании которых осуществляется фильтрация спама;
- Settings — настройки системы;
- License — сведения о лицензии. Отображает данные о текущей лицензии и позволяет установить новый файл с лицензией.
Конфигурирование правил фильтрации спама и реагирование системы на спам производятся при помощи закладок Policies. Рассмотрим их подробнее.
Закладка с настройками правил фильтрации показана на рис. 6.
Рис. 6. Web-интерфейс: закладка Policies
Правила сгруппированы в несколько категорий:
- General — сгруппированы глобальные настройки, позволяющие включить/выключить фильтрацию спама, задать порог срабатывания, включить или выключить проверки при помощи DNS и SPF, SURBL, по черным и белым спискам;
- DNS & SPF Checks — настройки фильтрации с применением DNS-проверок, позволяющие включить или отключить контроль IP-адреса по DNS и использование сервисов DNSBL и SPF;
- Headers Checks — настройка правил контроля заголовков, позволяющая управлять такими правилами, как контроль слишком большого количества получателей, наличие в поле FROM сочетания цифр и букв, отсутствие доменного имени в адресе, наличие в заголовке письма большого количества символов, точек, динамических фрагментов в виде отметок времени или цифровых кодов;
- Eastern Encodings — настройка поддержки восточноазиатских языков. Содержит правила, позволяющие блокировать письма в китайской, корейской, тайской и японской кодировке;
- Obscene Content — правила обработки писем с нецензурной лексикой. В настройке можно задать игнорирование нецензурной лексики или пометку письма маркером [—Obscene—].
В опциях каждой из групп есть очень важная настройка — Actions, позволяющая задать реагирование системы на письма, распознанные системой фильтрации. Привязка данной настройки к группам очень удобна: для одних пользователей, к примеру, можно настроить маркировку писем в заголовках, для других — автоматическую пересылку в карантин (причем для каждой группы карантин может быть индивидуальным) — рис. 7.
Рис. 7. Web-интерфейс: закладка Policies,
редактирование реакции на письма
с различным статусом
Оценка качества работы системы
Информация, касающаяся оценки качества работы системы, собиралась в течение двух месяцев. Тестирование производилось с настройками по умолчанию, без создания черных и белых списков. Единственное отклонение от настройки по умолчанию: в группе параметров Header Checks выключено правило Digits mixed with letters in FROM header, поскольку в Смоленскэнерго для служебной переписки активно применяются адреса вида «13ASU27».
В ходе тестирования рассматривались ошибки двух типов:
- ошибки первого рода, когда письмо является спамом, но не классифицируется системой как спам;
- ошибки второго рода — когда письмо не является спамом, но ошибочно классифицируется системой как спам.
Рис. 8. Статистика Kaspersky Anti-Spam
С точки зрения оценки качества фильтрации за время тестов было установлено, что:
Анализ пропущенных спам-писем позволил выявить тенденции, показанные на рис. 9.
Как видно из диаграммы, основной процент приходится на графический спам. Типовой «портрет» подобного письма: оно содержит связный текст на английском языке (текст может отсутствовать, реже — русский текст) и картинку. В картинке часто присутствуют следы агрессивной маскировки от OCR-систем (систем опознания текста в изображении, применяемых спам-фильтром для анализа). Пример подобного изображения показан на рис. 10.
Рис. 10. Типовое изображение из спам-письма
с защитой от OCR
Из диаграммы с процентным составом пропущенных спам-писем видно, что 19% от недетектированного спама составляют письма, классифицированные автором как корпоративный спам, под которым подразумеваются рассылки, осуществляемые в подавляющем большинстве случаев вручную и содержащие нежелательную информацию для пользователей корпоративной сети, например назойливые приглашения на различные конференции и форумы, информацию о различных курсах повышения квалификации, рекламу от различных фирм, с которыми поддерживаются деловые отношения, и т.п. Подобные письма невозможно однозначно классифицировать как спам, и бороться с ним можно включением адресов наиболее назойливых рассылок в черный список.
Заключение
За время тестирования продукт показал очень хорошие результаты, поскольку большинство спам-писем было успешно отфильтровано и от пользователей так и не поступило ни одного рапорта об обнаружении ошибок второго рода (классификация полезного письма в качестве спама). За два месяца не было зафиксировано ни одного сбоя или зависания продукта, при нагрузке на сервер порядка 3 тыс. писем в день существенного превышения потребления ресурсов не наблюдалось. Возможность установки системы на выделенный сервер для обслуживания нескольких почтовых серверов, а также интеграция с почтовыми серверами различных типов — ценные характеристики для больших корпоративных сетей или интернет-провайдеров. Кроме того, в ходе тестирования было установлено, что Kaspersky Anti-Spam отлично работает совместно с «Антивирусом Касперского 5.0», что позволяет применять эти продукты для комплексной защиты пользователей электронной почты от вирусов и спама.
Kaspersky Who Calls
версия: 1.29.0.39
Последнее обновление программы в шапке: 17.10.2021
Краткое описание:
Kaspersky WhoCalls защищает вас от спама, позволяя узнать, кто звонит с неизвестного номера.
Описание:
Kaspersky Who Calls – это бесплатный автоматический определитель номера, который проверяет все входящие вызовы с неизвестных номеров, чтобы вы точно знали, стоит ли брать трубку. Вы даже можете самостоятельно добавлять надоедливых и подозрительных личностей в базу данных спамеров – ведь безопасность начинается с каждого из нас.
Сведения о звонящем
Автоматический определитель номера отображает данные о входящем или пропущенном вызове с неизвестного номера, в том числе название организации, ее категорию и репутацию номера. Определитель поможет не упустить важные и нужные звонки в потоке информационного шума и дома, и в поездках.
Предупреждение о спаме и мошенничестве
Kaspersky Who Calls может сразу предупредить вас о том, что звонит мошенник, а также может автоматически заблокировать известного спамера, чтобы избавить вас от неприятного разговора.
Блокирование подозрительных вызовов по вашему обращению
Ваша помощь пригодится для защиты общества от спама и мошенников: достаточно добавить нежелательный номер в список антиспама.
Для определения неизвестных и анонимных вызовов Kaspersky Who Calls не требует от вас номер телефона и список контактов: мы не скачиваем ваши данные и не публикуем их.
Метки о спаме предоставляются только на основании данных других пользователей, их нельзя считать вердиктом «Лаборатории Касперского».
Требуется Android: 5.0 и выше
Русский интерфейс: Да
- приложение стало запускаться быстрее
- потребление оперативной памяти стало ощутимо меньше
- размер приложения уменьшился в 3 раза!
С помощью Kaspersky Who Calls вы можете определить, кто звонит с неизвестного номера.
По умолчанию Kaspersky Who Calls помечает все входящие спам-звонки как СПАМ!, но не блокирует их. Вы можете настроить приложение так, чтобы спам-звонки автоматически блокировались.
- В панели управления нажмите .
- В разделе При спам-звонках выберите Блокировать спам-звонки.
По умолчанию приложение показывает информацию для неизвестных номеров. Вы можете изменить настройки(см.спойлер "Настройка параметров определителя номера"), чтобы приложение показывало информацию обо всех номерах, или выключить определитель номера.
Для правильной работы приложению Kaspersky Who Calls нужны следующие разрешения:- Телефон
Для работы определителя номера и отображения информации о номерах телефонов из вашего журнала вызовов в приложении. - Контакты
Для поиска номера телефона в вашем списке контактов и отображения информации о контакте, если номер сохранен. - Память
Для записи файлов трассировки, если эта функция включена в настройках приложения. - Просмотр сетевых подключений, Неограниченный доступ в Интернет, Просмотр подключений Wi-Fi, Получение данных из Интернета
Для проверки номеров телефонов по онлайн-базам и добавления номеров телефонов в спам-базы. - Наложение поверх других окон
Для работы определителя номера. - Добавление в исключение энергосбережения телефона
Для постоянной работы приложения Kaspersky Who Calls.
Названия разрешений могут отличаться в разных версиях операционной системы Android.
Если вы не предоставили разрешения, необходимые для правильной работы Kaspersky Who Calls, приложение показывает предупреждение в разделе Звонки.
Для функционирования Kaspersky Who Calls устройство должно удовлетворять следующим требованиям:
- тип устройства: смартфон или планшет с модулем GSM;
- доступ в интернет;
- разрешение экрана от 320x480 пикселей;
- свободное место во внутренней памяти устройства:
- 30 МБ, если вы не используете офлайн-базы телефонных номеров на вашем устройстве;
- 80 МБ, если вы используете офлайн-базы телефонных номеров на вашем устройстве.
При использовании Kaspersky Who Calls могут возникнуть следующие проблемы:
- На устройствах с Android версии 5.1 или более ранней и несколькими SIM-картами приложение может не определять телефонные звонки на одну из SIM-карт. Это вызвано техническими ограничениями Android 5.1 и более ранних версий.
- Kaspersky Who Calls не блокирует входящие спам-звонки на второй линии.
- На устройствах с операционной системой Android 8 может не работать блокировка звонков.
- Kaspersky Who Calls не проверяет и не блокирует некоторые номера нестандартного формата, которые не закреплены в национальном плане нумерации какой-либо страны или в планах операторов IP-телефонии.
- Звонки. Нажмите, чтобы увидеть последние вызовы и информацию, найденную в базах номеров телефонов.
- Проверка. Нажмите, чтобы проверить неизвестный номер.
- Спам. Нажмите, чтобы создать или отредактировать список спам-номеров.
- Настройки. Нажмите, чтобы просмотреть или отредактировать настройки приложения.
- На экране входящего вызова – чтобы вы могли увидеть информацию о номере телефона перед тем, как ответите.
- После завершения звонка – чтобы вы могли сразу проверить, кто звонил, и добавить номер в спам, если это был спам-звонок.
Номер будет добавлен в ваш список спамеров. Специалисты "Лаборатории Касперского" просматривают все заявки и добавляют номера в онлайн-базу спама после того, как проверят информацию о номере. Обработка запроса может занять некоторое время.
Добавление номера из истории звонков в список спамеровНомер будет добавлен в ваш список спамеров. Специалисты "Лаборатории Касперского" просматривают все заявки и добавляют номера в онлайн-базу спама после того, как проверят информацию о номере. Обработка запроса может занять некоторое время.
В премиум-версии Kaspersky Who Calls вы можете использовать базы номеров приложения в офлайн-режиме. После приобретения подписки базы номеров будут автоматически загружены на ваше устройство. Просмотр информации о состоянии офлайн-баз и обновление офлайн-баз![Прикрепленное изображение]()
- Откройте Kaspersky Who Calls.
- Нажмите на , чтобы попасть в настройки приложения.
- В разделе Офлайн-базы номеров отобразится информация о дате и времени последнего обновления баз.
- Нажмите на этот раздел, чтобы обновить базы.
Если Kaspersky Who Calls определяет звонок как спам, но вы все равно хотите получать звонки с этого номера, сообщите нам, что этот номер – не спам. Если вы удаляете номер из списка спамеров, приложение больше не будет реагировать на звонки с этого номера как на спам. Приложение не будет блокировать звонки с этого номера, пока вы не добавите его в свой список спамеров.
Как сообщить, что номер – не спам
Во всплывающем окне спам-звонка, нажмите Это не спам.![Прикрепленное изображение]()
- В панели управления нажмите .
- Нажмите на запись с нужным номером телефона.
- На экране подробной информации о звонке, нажмите Это не спам.
- Подключение офлайн-баз номеров.
- Выключение рекламы в приложении.
Если по каким-то причинам приложению не удалось автоматически продлить вашу подписку (истек срок действия банковской карты или банковская карта была заблокирована), по истечении срока действия подписки вам будет предоставлен льготный период использования премиум-версии. После окончания льготного периода приложение переходит на бесплатную версию. В этом случае, чтобы продолжить работу премиум-версии приложения, вам нужно повторно активировать подписку на сайте Google Play.
При приобретении автоматически продлеваемой подписки в Google Play предоставляется ознакомительный период, в течение которого вы можете пользоваться Kaspersky Who Calls бесплатно. Этот период предоставляется всего один раз.
По истечении ознакомительного периода, Google Play автоматически спишет с вас оплату за подписку.
Если вы отмените подписку в течение ознакомительного периода, премиум-функции приложения будут доступны вам только до конца ознакомительного периода.
По окончании подписки (если автопродление было отменено) вам будет предоставлен льготный период для продления подписки. В течение этого периода вы можете продолжить использование премиум-версии приложения Kaspersky Who Calls.
Вы можете управлять вашей подпиской на странице вашей учетной записи на сайте поставщика услуг (например, в учетной записи Google). Следуйте инструкциям на сайте Google Play.
![]()
Последние несколько лет в компьютерной и околокомпьютерной прессе постоянно предлагаются и обсуждаются различные способы борьбы со спамом. Ограничения статьи не позволяют подробно рассмотреть все методы борьбы со спамом (юридические, социальные и технические), поэтому ограничимся только техническими методами. Сразу оговоримся, что без комплексных мер добиться победы над этим злом вряд ли возможно.
Рассмотрим наиболее популярные и интересные технические методы фильтрации спама и особенности реализации этих методов в Kaspersky® Anti-Spam.
Способы фильтрации
Любое письмо приходит к клиенту с почтового сервера. Получается, что фильтровать почту можно или на этом почтовом сервере, или на самом клиентском компьютере. Оба эти способа действенны. Естественно, в каждом случае есть как и достоинства, так и недостатки, которые мы обсудим ниже.
Таким образом, метод фильтрации по RBL должен использоваться, но в комплексе с другими методами фильтрации, так как один этот метод не в состоянии решить поставленную задачу по фильтрации нежелательной почты.
На диаграмме приведены все основные методы фильтрации, даны примерные параметры уровня распознавания и количества ложных срабатываний.
![]()
Как вы понимаете, ни один из вышеперечисленных методов не может гарантировать высокую эффективность и низкий уровень ошибок одновременно. Только применение всех методов позволит добиться высокого качества работы фильтра.
Некоторые компании-разработчики систем защиты от спама используют в своей бизнес-модели модель антивирусных компаний с выпуском регулярных обновлений специальной базы данных. Нужно заметить, что такой подход имеет определенные преимущества по трем причинам:
Фильтрация на клиенте
Байесовская фильтрация по словам
Идеальное средство фильтрации спама
Давайте рассмотрим идеальную программу борьбы со спамом. Такие продукты будут обладать следующими свойствами:
- Использование всех методов фильтрации, как формальных, так и лингвистических (объединенных единым интеллектуальным решающим центром).
- Использование антивирусной схемы бизнеса:
- Поддержка класса 24*7 от специальной лаборатории по борьбе со спамом (аналог антивирусных лабораторий).
- Регулярные обновления баз несколько раз в день (скачиваемые автоматически через сеть).
Kaspersky® Anti-Spam
Методы фильтрации
Все продукты семейства Kaspersky Anti-Spam используют одно и тоже ядро, то есть обладают практически одинаковыми возможностями, за исключением того, что персональная версия продукта не использует RBL, однако использует байес-фильтр. В дальнейшем будет описано собственно ядро фильтрации, без деления на продукты.
Kaspersky Anti-spam использует несколько основных методов:
По результатам проверки каждое письмо получает специальную метку, соответствующую уровню его принадлежности к спаму. Письмо, прошедшее фильтрацию и отнесенное к той или иной категории, может быть доставлено по назначению, перенаправлено на какой-либо определенный адрес или удалено.
Обновляемая база данных и анти-спам лаборатория
Вот как они работают:
Внутренние средства контроля позволяют сразу проверить качество распознавания:
- на новых письмах (улучшилось ли),
- на эталонной базе спамерских писем (чтобы не было ухудшения).
- на эталонной базе обычных писем (чтобы не было ложных срабатываний).
Бизнес-логика
Правила бизнес-логики могут включать удаление, пересылку, разметку письма (добавление метки в заголовок), архивирование его в указанных папках, отсылку уведомления администратору или пользователю.
К письмам, в которых обнаружены признаки спама, могут применяться, в частности, следующие схемы бизнес-логики:
Схема работы программы Kaspersky® Anti-Spam
Дополнительные возможности
Лингвистическая поддержка для немецкого, французского и испанского языков. Для работы с письмами на разных языках фильтр Kaspersky Anti-spam использует встроенные модули лингвистической поддержки. В настоящее время Kaspersky Anti-spam обеспечивает лингвистическую поддержку для русского, английского, немецкого, французского и испанского языков.
- Обычный текст (ASCII),
- HTML,
- Microsoft Word (версии 6.0, 95/98/2000/XP)
- RTF.
Качество работы и ложные срабатывания
Как уже указывалось, главным показателем качества работы фильтра является не распознавание максимального количества спамерских писем, а отсутствие ложных обнаружений, то есть писем, по ошибке занесенных в категорию спамерских.
В настоящее время фильтр позволяет отсеивать 85-95% спамерских писем при уровне ложных обнаружений в 0,01-0,05% (1-5 писем на 10 000). Повышение уровня распознавания спамерских писем выше указанного уровня нежелательно именно в связи с недопустимостью ложных обнаружений.
Нужно сказать, что ложные тревоги обычно вызывают не деловые письма, а пресс-релизы и рассылки с преобладанием рекламной лексики.
Заключение
Перед описанием Анти-спама Касперского мы привели свойства идеальной программы для фильтрации нежелательной корреспонденции. Насколько Лаборатория Касперского приблизилась к этому идеалу, судить нашим клиентам. В заключение хотелось бы привести один пример внедрения Kaspersky Anti-Spam ISP Edition.
Читайте также:
- 30 МБ, если вы не используете офлайн-базы телефонных номеров на вашем устройстве;
