Пороговое значение вероятности нежелательной почтыSpam Confidence Level Threshold

Применимо к: Exchange Server 2013Applies to: Exchange Server 2013

Примечание

1 ноября 2016 г. корпорация Майкрософт перестала выпускать обновления определений спама для фильтров SmartScreen в Exchange и Outlook. Существующие определения спама для SmartScreen останутся, но их эффективность будет снижаться с течением времени. Дополнительные сведения см. в статье Прекращение поддержки SmartScreen в Outlook и Exchange.On November 1, 2016, Microsoft stopped producing spam definition updates for the SmartScreen filters in Exchange and Outlook. The existing SmartScreen spam definitions will be left in place, but their effectiveness will likely degrade over time. For more information, see Deprecating support for SmartScreen in Outlook and Exchange.

В Microsoft Exchange Server 2013 можно определить конкретные действия в соответствии с пороговые значения вероятности нежелательной почты вероятности нежелательной почты. Например можно определить различные пороговые значения для отклонения, удаление или помещение на карантин сообщения на сервере Exchange, на котором выполняется агент фильтра содержимого.In Microsoft Exchange Server 2013, you can define specific actions according to spam confidence level (SCL) thresholds. For example, you can define different thresholds for rejecting, deleting, or quarantining messages on an Exchange server that's running the Content Filter agent.

Сочетание этой конфигурации пороговое значение вероятности нежелательной почты в агентом фильтра содержимого и конфигурации папки Вероятности нежелательной почты в почтовом ящике пользователя служит для реализации стратегии защиты от нежелательной почты более подробные и точно. В этом более точное и подробное вероятности нежелательной почты пороговое значение корректировка функциональные возможности в Exchange 2013, которые помогут снизить общую стоимость развертывания и поддержки решение по обеспечению защиты от нежелательной почты в организации Exchange.The combination of this SCL threshold configuration in the Content Filter agent and the SCL Junk Email folder configuration on the user's mailbox helps you implement a more comprehensive and precise anti-spam strategy. This more precise and detailed SCL threshold adjustment functionality in Exchange 2013 can help you reduce the overall cost of deploying and maintaining an anti-spam solution across your Exchange organization.

Агент фильтра содержимого выполняет эту функцию последним после обработки всех входящих сообщений другими агентами защиты от нежелательной почты. Многие агенты защиты от нежелательной почты, которые обрабатывают входящие сообщения до агента фильтрации содержимого, выполняют с сообщением конкретный набор действий. Например, агент фильтра подключений на пограничном транспортном сервере отклоняет любые сообщения, отправленные с IP-адреса, занесенного в список блокировок реального времени (RBL). Агент фильтра отправителей и агент фильтра получателей обрабатывают сообщения такими же определенными способами.The Content Filter agent assigns an SCL rating to messages late in the anti-spam cycle, after other anti-spam agents have processed any inbound messages. Many of the other anti-spam agents that process inbound messages before they're processed by the Content Filter agent are deterministic in how they act on a message. For example, on an Edge Transport server the Connection Filter agent rejects any message sent from an IP address on a real-time block list. The Sender Filter agent and Recipient Filter agent process messages in a similarly deterministic manner.

В Exchange 2013, эти детерминированным агентами защиты от нежелательной почты сначала обрабатывают сообщения и таким образом значительно сократить количество сообщений, которые должны быть обработаны с агентом фильтра содержимого. Дополнительные сведения о порядке, в котором агенты защиты от нежелательной почты обрабатывают сообщения содержатся в разделе Защита от нежелательной почты.In Exchange 2013, these deterministic anti-spam agents process messages first and therefore greatly reduce the number of messages that must be processed by the Content Filter agent. For more information about the order in which anti-spam agents process messages, see Anti-spam protection.

Поскольку фильтрация содержимого не является точным детерминированным процессом, возможность настраивать действие, которое агент фильтра содержимого выполняет для разных значений уровня вероятности нежелательной почты, очень важна. Тщательно регулируя значение порога вероятности нежелательной почты, можно сократить до минимума следующие параметры:Because content filtering isn't an exact, deterministic process, the ability to adjust the action that the Content Filter agent performs on different SCL values is important. By carefully adjusting the SCL threshold configuration, you can minimize the following:

  • размер хранилища для карантина нежелательной почты;Size of the spam quarantine storage

  • количество допустимых сообщений электронной почты, ошибочно помещенных на карантин;Number of legitimate email messages mistakenly quarantined

  • количество допустимых сообщений электронной почты, переносимых в папку "Нежелательные сообщения" пользователя Microsoft Outlook;Number of legitimate email messages that reach the Microsoft Outlook user's Junk Email folder

  • количество неприемлемых сообщений электронной почты, попадающих в папку "Входящие" или "Нежелательные сообщения" пользователя Outlook;Number of offensive spam email messages that reach the Outlook user's Inbox or Junk Email folder

  • количество нежелательных сообщений электронной почты, попадающих в папку "Входящие" пользователя Outlook.Number of spam email messages that reach the Outlook user's Inbox

Действия для пороговых значений вероятности нежелательной почтыSCL threshold actions

Настраивая действия для значений порога вероятности нежелательной почты, вы можете расширить действие фильтрации содержимого для сообщений, которые имеют больший уровень признаков нежелательной почты. Для освоения этих новых возможностей полезно понять действия для разных порогов вероятности нежелательной почты и их реализацию.By adjusting SCL threshold actions, you can escalate the content filtering action taken on messages that have a greater risk of being spam. To understand this functionality, it's helpful to understand the different SCL threshold actions and how they're implemented:

  • Порог удаления для вероятности нежелательной почты. Если значение вероятности нежелательной почты для определенного сообщения равно порогу удаления для вероятности нежелательной почты или превышает его, агент фильтра содержимого удаляет сообщение. На уровне протокола нет функции, которая сообщала бы отправляющей системе или отправителю, что сообщение было удалено. Если значение порога вероятности нежелательной почты для сообщения ниже, чем значение порога вероятности нежелательной почты для удаления, агент фильтра содержимого не удаляет сообщение. Вместо этого агент фильтра содержимого сравнивает значение уровня вероятности нежелательной почты с порогом вероятности нежелательной почты для отклонения.SCL delete threshold When the SCL value for a specific message is equal to or higher than the SCL delete threshold, the Content Filter agent deletes the message. There's no protocol-level communication that tells the sending system or sender that the message was deleted. If the SCL value for a message is lower than the SCL delete threshold value, the Content Filter agent doesn't delete the message. Instead, the Content Filter agent compares the SCL value to the SCL reject threshold.

  • Порог отклонения для вероятности нежелательной почты. Если значение вероятности нежелательной почты для определенного сообщения равно порогу отклонения для вероятности нежелательной почты или превышает его, агент фильтра содержимого удаляет сообщение и отправляет в отправляющую систему ответ с отказом. Ответ с отказом можно настраивать. В некоторых случаях исходному отправителю сообщения отправляется отчет о недоставке. Если значение порога вероятности нежелательной почты для сообщения ниже значений порога вероятности нежелательной почты для удаления и отклонения, агент фильтра содержимого не удаляет и не отклоняет сообщение. Вместо этого агент фильтра содержимого сравнивает значение уровня вероятности нежелательной почты с порогом вероятности нежелательной почты для карантина.SCL reject threshold When the SCL value for a specific message is equal to or higher than the SCL reject threshold, the Content Filter agent deletes the message and sends a rejection response to the sending system. You can customize the rejection response. In some cases, a non-delivery report (NDR) is sent to the original sender of the message. If the SCL value for a message is lower than the SCL delete and SCL reject threshold values, the Content Filter agent doesn't delete or reject the message. Instead, the Content Filter agent compares the SCL value to the SCL quarantine threshold.

  • Порог карантина для вероятности нежелательной почты. Если значение вероятности нежелательной почты для определенного сообщения равно порогу карантина для вероятности нежелательной почты или превышает его, агент фильтра содержимого помещает сообщение в почтовый ящик карантина. Администраторы электронной почты должны периодически просматривать почтовый ящик для карантина. Если значение порога вероятности нежелательной почты для сообщения ниже значений порога вероятности нежелательной почты для удаления, отклонения и карантина, агент фильтра содержимого не удаляет, не отклоняет и не изолирует сообщение. Вместо этого агент фильтра содержимого отправляет сообщение на соответствующий сервер почтовых ящиков, где для сообщения оценивается значение порога вероятности нежелательной почты для папки "Нежелательные сообщения" каждого получателя.SCL quarantine threshold When the SCL value for a specific message is equal to or higher than the SCL quarantine threshold, the Content Filter agent sends the message to a quarantine mailbox. Email administrators must periodically review the quarantine mailbox. If the SCL value for a message is lower than the SCL delete, reject, and quarantine threshold values, the Content Filter agent doesn't delete, reject, or quarantine the message. Instead, the Content Filter agent sends the message to the appropriate Mailbox server, where the per-recipient SCL Junk Email folder threshold value of the message is evaluated.

  • Порог вероятности нежелательной почты для папки "Нежелательные сообщения".    Если значение уровня вероятности нежелательной почты для определенного сообщения превышает порог вероятности нежелательной почты для папки "Нежелательные сообщения", почтовый сервер помещает сообщение в папку "Нежелательные сообщения" пользователя. Если значение уровня вероятности нежелательной почты для сообщения ниже значений порога вероятности нежелательной почты для удаления, отклонения, изоляции и папки "Нежелательные сообщения", почтовый сервер помещает сообщение в папку "Входящие" пользователя.SCL Junk Email folder threshold If the SCL value for a specific message exceeds the SCL Junk Email folder threshold, the message is delivered to the user's Junk Email folder. If the SCL value for a message is lower than the SCL delete, reject, quarantine, and Junk Email folder threshold values, the message is delivered to the user's Inbox.

Агент фильтра содержимого и папка нежелательной почты обрабатывают значение порога вероятности нежелательной почты по-разному. Агент фильтра содержимого начинает действовать при достижении установленного порогового значения вероятности нежелательной почты. Папка нежелательной почты начинает использоваться при превышении установленного порогового значения вероятности нежелательной почты на 1. Например, если для агента фильтра содержимого настроить удаление при пороговом значении вероятности нежелательной почты, равном 8, все сообщения с пороговым значением вероятности нежелательной почты не менее 8 будут удаляться. Но если вы настроите папку нежелательной почты со значением порога вероятности нежелательной почты 4, все сообщения с вероятностью нежелательной почты не менее 5 перемещаются в папку нежелательной почты.The Content Filter agent and the Junk Email folder process the SCL threshold value differently. The Content Filter agent takes action on the SCL threshold value that you configure. The Junk Email folder takes action on the SCL threshold value that you configure plus 1. For example, if you configure the Delete action to an SCL of 8 on the Content Filter agent, all messages with an SCL of 8 or greater are deleted. However, if you configure the Junk Email folder with an SCL threshold of 4, all messages with an SCL of 5 or greater are moved to the Junk Email folder.

Например, если порог вероятности нежелательной почты для удаления установлен на уровне 8, порог вероятности нежелательной почты для отклонения — 7, порог вероятности нежелательной почты для карантина — 6 и порог вероятности нежелательной почты для папки "Нежелательные сообщения" на уровне 4, вся электронная почта с порогом вероятности нежелательной почты 5 и ниже будет доставляться в почтовый ящик пользователя. Сообщения с порогом вероятности нежелательной почты, равным 5, помещаются в папку "Нежелательные сообщения" пользователя. Сообщения с порогом вероятности нежелательной почты, равным 4 или ниже, помещаются в папку "Входящие" пользователя.For example, if you set the SCL delete threshold to 8, the SCL reject threshold to 7, the SCL quarantine threshold to 6, and the SCL Junk Email folder threshold to 4, all messages with an SCL of 5 or lower are delivered to the user's mailbox. Messages with an SCL value of 5 are put in the user's Junk Email folder. Messages with an SCL value of 4 or lower are put in the user's Inbox.

Настроить пороги вероятности нежелательной почты для удаления, отклонения, карантина и помещения в папку "Нежелательные сообщения" можно в следующих местах:You can configure the SCL delete, reject, quarantine, and Junk Email folder settings in the following locations:

  • В конфигурации агента фильтра содержимого (конфигурация уровня вероятности нежелательной почты транспортного сервера).    Используйте командлет Set-ContentFilterConfig для включения и выключения, а также задания порогов удаления, отклонения и постановки на карантин на сервере Exchange Server с агентом фильтра содержимого. С течением времени, анализируя функции и показатели нежелательной почты, фиксируемые в журналах защиты от нежелательной почты и средствах отчетности, в эти конфигурации порогов вероятности нежелательной почты по мере необходимости можно вносить дополнительные корректировки.On the Content Filter agent configuration (per-transport server SCL configuration) You use the Set-ContentFilterConfig cmdlet to enable or disable and set the SCL delete, reject, and quarantine thresholds on the Exchange server where you're running the Content Filter agent. Over time, as you analyze the spam functionality and metrics provided by the anti-spam logging and reporting features, you can make additional adjustments to these SCL threshold configurations as needed.

    Параметры порогов вероятности нежелательной почты, доступные для настройки с помощью Set-ContentFilterConfig, приведены в следующей таблице.The SCL parameters that are available on the Set-ContentFilterConfig cmdlet are described in the following table.

    ПараметрParameter ОписаниеDescription

    SCLDeleteEnabledSCLDeleteEnabled

    Этот параметр включает или отключает удаления сообщения без отчет о недоставке (NDR), если значение вероятности нежелательной почты сообщения больше или равно значению, указанному в параметре SCLDeleteThreshold . Допустимое значение для этого параметра можно $true или $false.This parameter enables or disables deleting a message without a non-delivery report (NDR) when the SCL value of the message is greater than or equal to the value specified by the SCLDeleteThreshold parameter. Valid input for this parameter is $true or $false.

    SCLDeleteThresholdSCLDeleteThreshold

    Допустимым значением ввода для этого параметра — целое число от 0 до 9 включительно. Значение этого параметра должно быть больше, чем другие параметры пороговое значение вероятности нежелательной почты. Этот параметр применяется, только если значение для параметра SCLDeleteEnabled $true.Valid input for this parameter is an integer from 0 through 9 inclusive. The value of this parameter should be greater than the other SCL threshold parameters. This parameter is only meaningful if the value of the SCLDeleteEnabled parameter is $true.

    SCLRejectEnabledSCLRejectEnabled

    Этот параметр включает или отключает отклонении сообщения с отчета о Недоставке, когда значение вероятности нежелательной почты сообщения больше или равно значению, указанному в параметре SCLRejectThreshold . Допустимое значение для этого параметра можно $true или $false.This parameter enables or disables rejecting a message with an NDR when the SCL value of the message is greater than or equal to the value specified by the SCLRejectThreshold parameter. Valid input for this parameter is $true or $false.

    SCLRejectThresholdSCLRejectThreshold

    Допустимым значением ввода для этого параметра — целое число от 0 до 9 включительно. Значение этого параметра должно быть меньше значения параметра SCLDeleteThreshold , но больше, чем другие вероятности нежелательной почты порогового значения параметров этот параметр имеет смысл только если значение для параметра SCLRejectEnabled $true.Valid input for this parameter is an integer from 0 through 9 inclusive. The value of this parameter should be less than the SCLDeleteThreshold parameter, but greater than the other SCL threshold parameters This parameter is only meaningful if the value of the SCLRejectEnabled parameter is $true.

    SCLQuarantineEnabledSCLQuarantineEnabled

    Этот параметр включает или отключает, отправив сообщение в почтовый ящик карантина нежелательной почты, если значение вероятности нежелательной почты сообщения больше или равно значению, указанному в параметре SCLQuarantineThreshold . Допустимое значение для этого параметра можно $true или $false.This parameter enables or disables sending a message to the spam quarantine mailbox when the SCL value of the message is greater than or equal to the value specified by the SCLQuarantineThreshold parameter. Valid input for this parameter is $true or $false.

    Дополнительные сведения о почтовом ящике карантина нежелательной почты см в карантин нежелательной почты.For more information about the spam quarantine mailbox, see Spam quarantine.

    SCLQuarantineThresholdSCLQuarantineThreshold

    Допустимым значением ввода для этого параметра — целое число от 0 до 9 включительно. Значение этого параметра должно быть меньше значения параметра SCLRejectThreshold , но больше, чем параметр SCLJunkThreshold на командлеты Set-OrganizationConfig или Set-Mailbox . Этот параметр применяется, только если значение параметра SCLQuarantineThreshold $true.Valid input for this parameter is an integer from 0 through 9 inclusive. The value of this parameter should be less than the SCLRejectThreshold parameter, but greater than the SCLJunkThreshold parameter on the Set-OrganizationConfig or Set-Mailbox cmdlets. This parameter is only meaningful if the value of the SCLQuarantineThreshold parameter is $true.

  • В параметрах конфигурации организации (конфигурация уровня вероятности нежелательной почты всей организации).    Используйте командлет Set-OrganizationConfig для задания порога вероятности нежелательной почты для папки "Нежелательные сообщения" для всех почтовых ящиков организации.On the organization configuration settings (organization-wide SCL configuration) You use the Set-OrganizationConfig cmdlet to set the SCL Junk Email folder threshold for all mailboxes in the organization.

    Параметры порога вероятности нежелательной почты, доступные для настройки с помощью Set-OrganizationConfig, приведены в следующей таблице. Пример использования SCLJunkThreshold см. в разделе Configure Anti-Spam Settings on Mailboxes.The SCL parameter that's available on the Set-OrganizationConfig cmdlet is described in the following table. For an example of using SCLJunkThreshold, see Configure Anti-Spam Settings on Mailboxes.

    ПараметрParameter ОписаниеDescription

    SCLJunkThresholdSCLJunkThreshold

    Этот параметр задает значение SCL, превышение которого приводит к перемещению сообщения в папку "Нежелательные сообщения" почтового ящика получателя. Допустимое значение для этого параметра — целое число от 0 до 9 включительно. Значение этого параметра должно быть меньше других пороговых параметров SCL. Например, если задать для него значение 4, то в папку "Нежелательные сообщения" будут попадать сообщения, значение SCL у которых — 5 или выше.This parameter specifies the SCL value that a message must exceed for the message to be moved into the Junk Email folder of the recipient's mailbox. Valid input for this parameter is an integer from 0 through 9 inclusive. The value of this parameter should be less than the other SCL threshold parameters. For example, if you specify the value 4, then messages with an SCL value of 5 or higher are moved into the user's Junk Email folder.

  • Для почтовых ящиков пользователей (конфигурация уровня вероятности нежелательной почты получателя).    С помощью командлета Set-Mailbox можно устанавливать пороги вероятности нежелательной почты получателя для удаления, отклонения, карантина и переноса в папку "Нежелательные сообщения" для почтовых ящиков отдельных пользователей. Командлет Set-Mailbox используется только для включения или выключения порога вероятности нежелательной почты для папки "Нежелательные сообщения" у отдельных почтовых ящиков. Пороги вероятности нежелательной почты получателя для удаления, отклонения и карантина хранятся в службе каталогов Active Directory и реплицируются на пограничные транспортные серверы, где оформлена подписка, службой Microsoft Exchange EdgeSync. Конфигурации пороговых значений вероятности нежелательной почты получателя используются агентом фильтрации содержимого даже при установленных конфигурациях таких уровней вероятности на транспортном сервере. Поэтому, если установлены пороговые значения вероятности нежелательной почты получателя, агент фильтрации содержимого вместо своей конфигурации уровня вероятности использует для определенных пользователей пороговые значения вероятности нежелательной почты получателя. Примеры см. в разделе Configure Anti-Spam Settings on Mailboxes.On user mailboxes (per-recipient SCL configuration) You use the Set-Mailbox cmdlet to enable or disable and set per-recipient SCL delete, reject, quarantine, and Junk Email folder thresholds on individual mailboxes. You can only use the Set-Mailbox cmdlet to enable or disable the SCL Junk Email folder threshold on individual mailboxes. The per-recipient SCL delete, reject, and quarantine thresholds are stored in Active Directory and are replicated to subscribed Edge Transport servers by the Microsoft Exchange EdgeSync service. The per-recipient SCL threshold configurations are used by the Content Filter agent even if you've set per-transport server SCL configurations. Therefore, if you've set per-recipient SCL thresholds, the Content Filter agent uses the per-recipient SCL thresholds for specific users instead of the SCL configuration on the Content Filter agent. For examples, see Configure Anti-Spam Settings on Mailboxes.

    Примечание

    Пороговые значения вероятности нежелательной почты каждого получателя не распространяются на почту, получаемую через группы рассылки.Per-recipient SCL thresholds are not enforced on mail received through distribution groups.

    Параметры порогов вероятности нежелательной почты, доступные для настройки с помощью командлета Set-Mailbox, аналогичны доступным для Set-ContentFilterConfig и Set-OrganizationConfig.The same SCL parameters are available on the Set-Mailbox cmdlet that are available on the Set-ContentFilterConfig and Set-OrganizationConfig cmdlets:

    • SCLDeleteEnabledSCLDeleteEnabled

    • SCLDeleteThresholdSCLDeleteThreshold

    • SCLRejectEnabledSCLRejectEnabled

    • SCLRejectThresholdSCLRejectThreshold

    • SCLQuarantineEnabledSCLQuarantineEnabled

    • SCLQuarantineThresholdSCLQuarantineThreshold

    • SCLJunkThresholdSCLJunkThreshold

    Тем не менее, все параметры вероятности нежелательной почты в командлете Set-Mailbox также примите значение $null. Если не задано значение вероятности нежелательной почты для почтового ящика ($null), соответствующий конфигурации агента фильтра содержимого параметр или организация, настройка применяется к почтовому ящику. Если значение вероятности нежелательной почты для почтового ящика имеет значение $true или $false, для почтового ящика переопределяет соответствующий параметр всей организации на агентом фильтра содержимого или Конфигурация организации.However, all the SCL parameters on the Set-Mailbox cmdlet also accept the value $null. If an SCL setting on a mailbox is blank ($null), the corresponding Content Filter agent setting or organization configuration setting is applied to the mailbox. If an SCL setting on a mailbox has the value of $true or $false, the setting on the mailbox overrides the corresponding organization-wide setting on the Content Filter agent or the organization configuration.

    Параметры порога вероятности нежелательной почты, доступные для настройки с помощью Set-Mailbox, приведены в следующей таблице.The SCL parameter that's only available on the Set-Mailbox cmdlet is described in the following table.

    ПараметрParameter ОписаниеDescription

    SCLJunkEnabledSCLJunkEnabled

    Этот параметр включает или отключает доставки сообщения в папку нежелательной почты, когда значение вероятности нежелательной почты сообщения больше значения, указанного в параметре SCLQuarantineThreshold . Допустимое значение для этого параметра можно $true, $false, или $null.This parameter enables or disables delivering a message to the user's Junk Email folder when the SCL value of the message is greater than the value specified by the SCLQuarantineThreshold parameter. Valid input for this parameter is $true, $false, or $null.

    Обратите внимание на то, что фильтрация нежелательной почты включен по умолчанию для всех почтовых ящиков пользователей в организации. По умолчанию параметр Enabled задано значение $true в командлете Set-mailboxjunkemailconfiguration служит для всех почтовых ящиков пользователей.Note that junk email filtering is enabled by default for all user mailboxes in the organization. By default, the Enabled parameter is set to the value $true on the Set-MailboxJunkEmailConfiguration cmdlet for all user mailboxes.

    Дополнительные сведения о настройке пороговых значений SCL для почтовых ящиков см. в разделе Configure Anti-Spam Settings on Mailboxes.For more information about configuring the SCL thresholds on a mailbox, see Configure Anti-Spam Settings on Mailboxes.

Мониторинг пороговых значений вероятности нежелательной почтыMonitoring the SCL thresholds

Можно использовать несколько встроенных сценарии, расположенные в %ExchangeInstallPath%Scripts папки, например, get-AntispamSCLHistogram.ps1, для сбора данных фильтрации результатов. Если данные указывает, что необходимо внести интерпретации, выполняет настройку пороговые значения вероятности нежелательной почты. В противном случае сбор данных и анализ отчетов, чтобы определить необходимость корректировки нежелательной почты.You can use several built-in scripts located in the %ExchangeInstallPath%Scripts folder, such as get-AntispamSCLHistogram.ps1, for gathering filtering result data. If the data indicates that you need to make immediate adjustments, reconfigure the SCL thresholds. Otherwise, collect data and analyze the spam reporting to determine whether adjustments are required.