Схема фильтрации почтового трафика
Помимо почтовых фильтров, в фильтрации почтового трафика на Ideco NGFW задействованы и другие службы.
Полная схема и последовательность фильтрации представлена на схеме.
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F3316954891-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252F7lbCYdk5EWjSxQFh7JLG%252Fuploads%252Fgit-blob-ba380ad634af81ef07998776097948f7e1ce0760%252Fframe_428.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=ef77ac6b&sv=1)
Модуль Антиспама Касперского использует собственный набор методик для фильтрации спама. Он обеспечивает высокий уровень детектирования спама при низких значениях ложных срабатываний (0,003-0,005% от общего количества сообщений). Для защиты пользователей используется большой набор технологий распознавания спама с использованием внешних облачных сервисов (DNSBL, SPF и SURBL) и собственных алгоритмов: сигнатурный анализ текста и графики, лингвистический эвристик, использование UDS-запросов в режиме реального времени. Также проверяются все ссылки в почтовых сообщениях, письма со ссылками на фишинговые ресурсы блокируются.
Белый список в настройках почты обеспечивает прохождение писем без фильтрации, начиная с уровня "Фильтрации по серым спискам и проверки DKIM/SPF". Предварительные спам-фильтры срабатывают для любых адресатов.
Last updated