McAfee安全消息服务/ Postini:假阳性？

Question

我对这封电子邮件感到困惑，它被McAfee安全消息服务(它基于Postini)隔离，我想不出任何理由。

下面是Postini标题：

X-pstn-2罢工:清空

X海王星: 0/0/0.00/0

X水平：(S: 0.02932/98.63596 CV:99.9000 FC:95.5390 LC:95.5390 R:95.9108 P:95.9108 M:97.0282 C:98.6951 )

X-pstn-设置:3 (1.0000:1.0000) S cv gt3 gt2 gt1 r p

X地址:来自db-空

X-pstn-处置:检疫

我阅读了docs (http://www.mcafee-sms.com/webdocs/admin_ee_mcafee/wwhelp/wwhimpl/common/html/wwhelp.htm?context=MACAFFHelp&file=header_overview.html#951634)，简而言之，x设置标头告诉我没有触发任何过滤器，但是x级别的标头告诉我，最终的分数(0.02932)足够低，足以将电子邮件归类为大容量/垃圾邮件。

有人能向我解释一下，当没有一个过滤器被触发时，为什么最后的分数如此之低？

有没有人对如何防止这种情况发生有任何建议？

你好，马丁

Answer 1

我只使用谷歌的Postini，所以我不知道它与McAfee安全消息传递服务有什么不同。我不知道分数是如何计算出来的，但毫无疑问，它是基于很多因素的。根据用户将信息标记为垃圾或不标记为垃圾，评分可能有所不同。

打开这些邮件的用户应该教Postini，所以错误的事情不应该继续发生。如果情况并非如此，您的选择如下：

1. 降低筛选器的强度，或者更好地降低应用于捕获消息的类别筛选器。这种方法的问题在于，您可以单独编辑每个帐户，也可以编辑模板，以更改所创建的所有新帐户的筛选器，但无法进行全局更改。
2. 更好的选择是白名单特定的电子邮件地址或域。您可以在Postini中按个人帐户执行此操作，也可以按组(包括组all)来完成，这样您就可以立即为每个人进行更改。您可以使用白名单invitations@linkedin.com和connections@linkedin.com，或者仅仅使用*@linkedin.com来允许来自linkedin.com的任何人绕过Postini的过滤。