Hozzászólás: Virus Bulletin: a spamszűrők együtt jobbak

SJ » MPP vs. ‘open source’ spamszűrők

SJ » MPP vs. ‘open source’ spamszűrők — Thu, 07 Jan 2010 22:00:50 +0000

[...] Virus Bulletin: a spamszűrők együtt jobbak, ill. a Hány licence kell neked? írások alapján felbuzdúlva végeztem egy gyors tesztet az [...]

Bódis Ákos

Bódis Ákos — Wed, 06 Jan 2010 14:45:06 +0000

Teljesen egyetértünk, egy termék is képes rá, és szó nincs 14 gyártóról – a VB elméleti eszmefuttatásától eltekintve a való világban nagyon is jól működik az említett 3-7 motoros MPP és VIPRE Email Security, ahogy ezt több mint 2 millió hazai felhasználónk tanúsíthatja. Szerintünk ez az időtálló megoldás lényege, és nem jár feltétlenül 3-7x-es terheléssel. Sőt, az MPP esetében opensource megoldásokról váltva láttunk olyan rendszert, ahol 14 kiszolgálót 2 MPP kiszolgáló váltott le, és általában is az a tapasztalat, hogy sokkal gyorsabbak az opensource megoldásoknál. Nem azt mondom, hogy elméletileg nem lehet gyorsabban és pontosan feldolgozni leveleket, csak a tapasztalataink egyértelműen afelé mutatnak, hogy ez keveseknek sikerül.

SJ » Hány licence kell neked???

SJ » Hány licence kell neked??? — Tue, 05 Jan 2010 08:58:15 +0000

[...] spamblog PR cikkei között olvastam egy érdekes írást Virus Bulletin: a spamszűrők együtt jobbak címmel, amiben a egy érdekes elmélet [...]

SJ

SJ — Wed, 23 Dec 2009 22:22:03 +0000

A Virus Bulletin teóriája helytálló, de egy apróságról azért jó, ha tudunk. Ha minden levelet 14 szűrőn vezetünk át (vagy amíg legalább 5 szűrő nem sikít, hogy spam), az finoman szólva megnöveli a rendszer költségét.

A szükséges teljesítményigény (processzor, memória, i/o, …) (átlag) 14x-esére nő, vagy ha jobban tetszik, a rendszer áteresztőképessége az 1/14-édre csökken. És ha mindez nem lenne elég, akkor – mivel kereskedelmi termékekről van szó – 14 db termék licencét kell megvenni, frissíteni, stb.

Tehát az a termék, amely 14 kereskedelmi megoldást aggregál, az (átlagosan) 14x többe kerül, és a teljesítménye (átlagosan) 1/14-e annak, mintha csak 1 termékre bíztuk volna a spamszűrést. Kész szerencse, hogy az MPP esetén legrosszabb esetben is csak egy 10-es szorzóval ill. osztóval kell számolni.

Azonban spamet szűrni nem csak kereskedelmi termékekkel lehet. Jonathan Zdziarski, aki elismert tekintély a (statisztikai) spamszűrés területén, a Justifying Statistical Filtering (and Open Source Technology) című írásában megjegyzi, hogy

“Well-written open-source filters have achieved rates of 99.5% to 99.9% and beyond with little effort.”

azaz szabad fordításban: a jól megírt nyílt forrású [spam]szűrők könnyedén elérik a 99.5-99.9%-os pontosságot, vagy még jobbat. Íme tehát, egy termék is képes lehet arra, amihez a tesztben 14 kellett.