TOP
＞
情報セキュリティ
＞ 急増が予想されるスパム
今時のスパムフィルタの選定基準
第１回：スパムフィルタに必要なのは多言語対応／低負担／高検出率
著者：
センドメール 小島 國照
2006/11/16
前のページ
1
2
3
急増が予想されるスパム
北米でのスパムは今後頭打ちになると予測されていますが、アジアや日本でのスパムは急増することが予測されています。そのため、スパムフィルタには現在の数倍から数十倍の量にも耐えられるテクノロジが必要です。
スパムフィルタの選択の誤りは、即座にメールシステム管理者の負担につながります。以降より、本当に有効なスパムフィルタの要件を考えてみます。
スパムフィルタに求められる要件
スパムフィルタに求められる要件には表1にあげる3つがあります。これらの機能を備えているスパムフィルタこそが効果的であるといえます。ウイルスと違ってスパムの発生は指数関数的に増えるため、スパムが増えるほどメールシステム管理者の負担が増えるような技術では耐えられません。スケールが大きくなるほど、自動的に精度が上がる技術が必要です。
多言語対応
最小限の管理者への負担
検知率は高く、誤検知率は低い
表1：スパムフィルタに求められる要件
まず、スパムの発生源は全世界に広がっているという現実があります。そのため、言語や地域依存性のある技術は不向きです。
多言語対応できるスパムフィルタ
を選択する必要があります。
次に、
チューニングや管理の負担は最小限に抑える
ことがあげられます。従来よく利用されていたスパムフィルタには、初期インストール時にチューニングが必要なものがありました。このチューニング作業には、どこからどこまでをスパムとして判定するか、というような調整をすることが一般的です。
ここで気をつけていただきたいのは、初期インストールでチューニングが必要なスパムフィルタは「永久にチューニングを要求する」ということです。メール環境は日々変化しますので初期のチューニングはすぐに陳腐化してしまい、新たなチューニングが必要となります。スパムの状況が変化すればそれに合わせてチューニング作業を必要とするため、メールシステム管理者の負担が増加することは想像に難くないでしょう。
当然ですが、
検知率は高く、誤検知率は低い
という性能がスパムフィルタに求められます。スパムを正規の電子メールとして通してしまうことを「フォールスネガティブ」、正規の電子メールをスパムと判定することを「フォールスポジティブ」と呼びます。
フォールスネガティブが増えるということは検知率が低いということになりますので、ユーザのメールボックスはスパムであふれてしまいます。逆にフォールスポジティブが増えるということは誤検知率が高いということになります。この場合、必要な正規の電子メールまでもスパムとして判定して、受信を拒否してしまうことになるので、フォールスネガティブよりもビジネスに大きなダメージを与える可能性があります。フォールスポジティブは限りなく少ないことが必要です。
次回は、これらの3つの要件を満たすスパムフィルタとして、コラボレーション型スパムフィルタの特徴について詳しく解説します。また、その他の製品とCloudmarkの性能を比較してその効果を検証します。
前のページ
1
2
3
著者プロフィール
センドメール株式会社 小島 國照
センドメール株式会社社長
日本タンデムコンピューターズ(現：日本HP)、ストラタスコンピュータ(現：日本ストラタステクノロジー)においてマーケティングおよび技術部門の責任者を勤めた後、サイベース、シャイアンソフトウェア、オブジェクト・デザイン・ジャパンなど、ソフトウェア業界において、マーケティング、製品開発、経営などに携わる。2003年より現職。Sendmail,Inc.入社以前は、ターボリナックスジャパン社長として、日本のビジネス市場における本格的なLinux導入に尽力した。
INDEX
第1回：スパムフィルタに必要なのは多言語対応／低負担／高検出率
電子メールの普及と浮上する課題
スパムフィルタの評価の難しさ
急増が予想されるスパム
