L’analyse heuristique est une technique de détection et de protection contre les SPAM. Il s’agit d’un filtre basé sur l’analyse du contenu d’un message et non sur la comparaison avec des bases de données comme les listes noires. Il s’agit d’examiner un mail grâce à un très grand nombre de paramètres (de quelques centaines à plusieurs milliers) comme la proportion de code HTML, le nombre d’images, la présence de signes monétaires ou l’absence de sujet de mail.
Le filtrage heuristique est constitué sur le principe des expressions régulières. (plus d’informations pour comprendre les expressions régulières). Une expression régulière (ou rationnelle) est une chaîne de caractères permettant d’interpréter ou de réaliser des actions sur une autre chaîne de caractère. Ainsi, il est possible d’effectuer une recherche, de traiter des éléments ou de les remplacer. Voici à quoi peut ressembler une expression régulière :
(\W|^)[\w.+\-]{0,25}@(yahoo|hotmail|gmail)\.com(\W|$)
L’analyse heuristique une des méthodes les plus employées pour la recherche de nouveaux virus informatique et qui permet une détection de plus de 90% des virus inconnus. L’analyse permet d’évaluer la structure d’une application afin de détecter si elle présente des caractéristiques semblables à celles d’un virus.
Découvrez pourquoi Provectio vous propose ce guide de l’infrastructure