Spam dans la liste noire
Il n'est pas évident de reconnaître un spam dans le trafic e-mail. La méthode la plus facile est de travailler avec des listes et entrées noires et blanches qui peuvent être définies sur le pare-feu de ZyXEL. Chaque entrée est reliée à une extension e-mail, adresse IP ou MIME. Les e-mails correspondant à l'une des entrées sont marqués automatiquement comme spam (liste noire) ou comme non spam (liste blanche).
Vérification externe du contenu
Dans une deuxième étape, la fonction spam du ZyWALL contrôle le contenu des e-mails à l'aide d'un algorithme spécifique et crée une sorte d'empreinte digitale. Le serveur de signature externe reçoit ces informations via Internet et calcule, en se référant à 300'000 signatures, la possibilité qu'il s'agisse d'un e-mail spam. Le ZyWALL reçoit alors une évaluation sous la forme d'un chiffre entre 0 et 100 (100 = e-mail spam) et décide à l'aide d'un nombre prédéfini par l'utilisateur, si oui ou non il doit marquer l'e-mail comme spam. Il est conseillé de varier ce nombre dans une première phase pour obtenir l'effet de filtrage souhaité. L'utilisateur peut définir lui-même le texte qui sera inséré dans le sujet des e-mails spam.
Parasites dans les fichiers joints
Les fichiers joints aux e-mails contiennent souvent des parasites qui sont reconnus et neutralisés par un scanner antivirus et par la fonction de prévention et détection d'intrusion. Une combinaison de tous les services de sécurité (antivirus, IDP et antispam) propose donc sans aucun doute la meilleure protection.
Spam détecté - et maintenant ?
Quand le client e-mail, par exemple Outlook, reçoit les e-mails marqués en tant que spam, il est conseillé de les diriger directement dans un dossier à part. L'assistant dans MS Outlook permet de déplacer automatiquement les e-mails spam. Il arrive que les filtres spam marquent un e-mail inoffensif comme spam. Si un e-mail attendu n'arrive pas, l'utilisateur a la possibilité de vérifier s'il se trouve dans le dossier de quarantaine.