Solution Anti-Spam / Anti-Virus

Garanties offertes par SwissCenter

• 99.8% du SPAM détecté
• 99.99% des Virus détectés
• moins de 0.001% de faux positifs
• réactivité immédiate aux nouvelles techniques de SPAM
• protection active dès les premières minutes d'une attaque de SPAM

Qui peut profiter de cette solution?

Tous nos hébergements standardisés Linux PHP / mySQL et Microsoft ASP / DotNet peuvent bénéficier de cette solution anti-spam / anti-virus révolutionnaire. Les hébergements de la gamme "Professional" et des gammes supérieures bénéficient de cette solution sans surcoût. Les hébergements "Classic" et "Premium", quant à eux, nécessitent une activation pour un tarif de, respectivement, 2.00 CHF et 1.00 CHF par mois.

Comment SwissCenter obtient-il de pareils résultats?

La solution absolument originale de SwissCenter consiste à combiner les qualités des deux grandes familles de logiciels anti-spam et anti-virus.

La méthode de détection multicritère

La méthode de détection multicritère, plus connue sous le nom de "spamassassin" et de ces différents plugins, attribue à chacun des messages arrivant dans une boîte aux lettres un score établi sur de nombreux critères pondérés ; si le score du message dépasse un certain nombre, il est considéré comme SPAM et marqué comme tel.

Exemple de critères utilisés dans le module multicritère de SwissCenter:

Message only has text/html MIME parts                     1.5
Listed in both Razor and DCC databases                    4.0
Listed in DCC (http://rhyolite.com/anti-spam/dcc/)        4.0
HTML included in message                                  0.0
Message hits more than one network digest check           0.0
Na li¶cie Razor2 (http://razor.sf.net/)                   0.5
Razor2 gives engine 8 confidence level above 50%          1.5
Received: contains an IP address used for HELO            2.1
Message-ID is unusually short                             1.0
Message-Id is not valid, according to RFC 2822            1.9
Razor2 stwierdzi³ pewno¶æ pomiêdzy 51 i 100               0.5
Domain Keys: policy says domain signs some mails          0.0
Received: HELO and IP do not match, but should            2.8
Razor2 gives engine 4 confidence level above 50%          1.5
Listed in Pyzor (http://pyzor.sf.net/)                    3.7
Total                                                    24.2

Les avantages de cette méthode sont les suivants:

a. En moyenne, 90 à 99 % des SPAMS sont détectés.

b. Le taux de faux positifs est dans tous les cas au dessous de 1%, mais dépend des réglages du logiciel : plus le taux de détection des SPAMs est élevé, plus le taux de faux positifs le sera également.

Cette méthode utilisée seule présente cependant quelques inconvénients :

a. L’adaptation de la méthode de détection à de nouvelles techniques de SPAM (nouveaux types de fichiers, nouvelles techniques de brouillage du message ou de la provenance) est lourde et implique une mise à jour du logiciel.

b. Le risque de faux ne peut être totalement exclu.

La méthode du «Recurrent Pattern Detection»

La méthode du «Recurrent Pattern Detection», proposée par le leader mondial de l'anti-spam professionnel Commtouch®, consiste à analyser non pas le contenu, mais le mode de distribution du message sur Internet : lorsqu'un message est distribué en masse et en utilisant des serveurs identifiés comme suspects, on peut, presque à coup sûr, affirmer qu'il s'agit de SPAM.

Concrètement, le système de Commtouch fonctionne de la manière suivante:

a. L’organe central du système est un collecteur mondial centralisé, sur lequel sont redirigés des dizaines de milliers de courriers électroniques chaque seconde.

b. Chaque courrier individuel est identifié par une « signature » électronique sur la base de quelques points de repère pris dans le fichier du message et constituant une sorte d’empreinte digitale qui est stockée dans le système central.

c. Lorsque des milliers de messages portant exactement la même signature arrivent au collecteur dans l’intervalle de quelques minutes, le système central détermine qu’il y a de fortes probabilités qu’il s’agisse d’un SPAM et distribue cette information en temps réel à tous les utilisateurs du système.

d. Le serveur de courrier électronique de SwissCenter, sur la base des informations du système central de Commtouch, identifie un message distribué en masse comme SPAM et le marque comme tel.

Les avantages des solutions basées sur la méthode du «Recurrent Pattern Detection» sont les suivants:

a. 90-99% de SPAM détecté.

b. Le traitement des messages est extrêmement rapide (la signature est, en comparaison du message dans son entier, très légère).

c. Au maximum 10 minutes après la distribution massive d’un message, sa signature est répertoriée par le centre de détection de Commtouch et le système anti-spam de SwissCenter arrête le message.

d. L’adaptation du système anti-spam à d’éventuelles nouvelles techniques de rédaction ou de distribution des messages est immédiate.

e. Le taux de faux positifs est le plus bas qui soit, toutes méthodes confondues.

La faiblesse principal de la méthode utilisant la «Recurrent Pattern Detection» concerne les premières minutes dans lesquelles un nouveau SPAM est distribué : les premiers messages d’une vague ne sont pas repérés, dans la mesure où la masse de messages distribués n’est pas encore assez importante pour que le système de détection les identifie à coup sûr comme du SPAM.

La combinaison de ces deux méthodes de détection donne des résultats absolument exceptionnels:

• 99.8 % du SPAM détecté
• moins de 0.001 % de faux positifs
• réactivité immédiate aux nouvelles techniques de SPAM
• couverture des premières minutes d’une attaque de SPAM principalement grâce au système multicritère, couverture des vagues subséquences au moyen des deux systèmes conjoints.