Схема фильтрации почтового трафика
Помимо почтовых фильтров, в фильтрации почтового трафика на Ideco NGFW задействованы и другие службы.
Полная схема и последовательность фильтрации:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-ba380ad634af81ef07998776097948f7e1ce0760%252Fframe_428.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=25e8b570&sv=1)
Модуль Антиспама Касперского использует собственный набор методик для фильтрации спама и обеспечивает высокий уровень детектирования спама при низких значениях ложных срабатываний (0,003-0,005% от общего количества сообщений).
Для защиты пользователей используется набор технологий распознавания спама с использованием внешних облачных сервисов (DNSBL, SPF и SURBL) и собственных алгоритмов: сигнатурный анализ текста и графики, лингвистический эвристик, использование UDS-запросов в режиме реального времени. Также проверяются все ссылки в почтовых сообщениях, письма со ссылками на фишинговые ресурсы блокируются.
Белый список в настройках почты обеспечивает прохождение писем без фильтрации, начиная с уровня Фильтрации по серым спискам и проверки DKIM/SPF. Предварительные спам-фильтры срабатывают для любых адресатов.
Last updated