Depuis l'introduction d'Internet au sein de notre territoire, s'est développé de façon massive et considérable, des envois de courriels non-sollicités, qui est plus connu sous le nom de spam. On souligne qu'un grand nombre d'internautes se plaignent de ce fléau car ces spams engendrent un véritable engouement et polluent plus particulièrement nos boites aux lettres électroniques. Afin de combattre et de détruire le spam, il est nécessaire et essentiel d'évaluer l'ensemble des rouages du spam et d'appréhender les différentes techniques de filtrages existantes et les grandes tendances du moment en matière de spam afin de pouvoir au mieux l'anticiper.

Voici l'ensemble des techniques qui ont déjà utilisés et recensés pour contrer les spams. Parmi ces différentes méthodes, on peut citer notamment :

- Le filtrage bayésien - Le filtrage heuristique - La liste noire

Intéressons-nous dans un 1er temps au filtrage bayésien.

Les statistiques Bayésiennes ont été mises en exergue par le scientifique anglais T. Bayes.

Ses principales caractéristiques consistent en l'utilisation des expériences passées pour effectuer des prédictions.

La méthode bayésienne est présentée comme une approche "intelligente" qui examine tous les aspects d'un courrier électronique, par opposition au contrôle de seuls mots-clefs ou chaînes interdites.

S'agissant du spam, si une certaine chaîne de caractères se présente souvent dans des courriers indésirables, alors la prochaine fois que cette même chaîne de caractères se représentera dans un nouveau courrier, on pourra supposer que ce courrier est probablement "indésirable".

La probabilité peut être calculée en tenant compte du nombre de fois que cette chaîne se présente en tant que spam par rapport au courrier légitime. Cette probabilité varie avec les destinataires.

Si la probabilité est plus grande qu'un certain seuil, alors le message est considéré comme indésirable.

Brièvement, voici quelques avantages du filtrage bayesien : - Il tient compte de l'ensemble du message ; - Il est multilingue et international ; - Il utilise l'intelligence artificielle ; - Il est difficile à contourner.

Le filtrage heuristique

Le filtrage heuristique est une technique de filtrage fondée sur l'analyse du contenu des messages. La technique analyse et note la présence de forme (par exemple l'objet du message tout en MAJUSCULE), de code (présence exagérée de code HTML visant à dégrader les performances d'un filtre sémantique).

Cette technique de filtration à l'avantage d'être indépendante de la langue de l'utilisateur.

De plus, elle vérifie un nombre important de règles : 800 règles sont couramment employées dans les solutions anti-spam.

Par contre le filtrage heuristique nécessite une maintenance assez importante, car en général les spammeurs s'adaptent aux règles et ajoutent de "nouvelles règles". Ainsi, la mise à jour de ces règles dans ce système de filtrage sont permanentes.

Exemple d'objets dans un message pouvant être filtrées par cette méthode : - so|utions to common hea1th problems - cred1ted to your acc0unt when you s1gn up - Best s0ftware prices. - We are having specials on C|AL|S, V1AGRA, PR0ZAC, ZYBAN and C3LEBREX

Vous pouvez ainsi constater que les "i" sont remplacés par des "1" ou "|" ; les "o" par des "0", etc...

Pour lutter contre cela, trouvez les fonctionnalités de notre produit de sécurité réseaux.