安全 : Cisco IronPort Email 安全设备

有没有匹配在文件大小的过滤器情况单个附件而不是消息大小?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文在过滤器情况的附件文件大小描述解决方案配比。

由思科 TAC 工程师撰稿。

有没有匹配在文件大小的过滤器情况单个附件而不是消息大小?

在思科电子邮件安全工具(ESA)上,没有在消息过滤器的选项或匹配的内容过滤器在过滤器的附件文件大小调节。唯一的大小涉及的情况是消息大小情况,考虑到全部的消息大小。

解决方案将利用$filesizes作用变数,包含文件大小逗号被分离的列表在消息包含的所有附件。如果X报头被添加到与值的消息$filesizes那么常规表示(REGEX)可以被修建匹配,如果其中任一个包含的编号(文件大小)超过有些值。

下面的示例表示丢弃消息内容过滤器的设置,如果大小附件等于对或超出10000个字节:

  1. 创建内容过滤器添加“$filesizes”作用变数的值在X报头的:

  2. 如果其中任一文件等于对或超出10000个字节,请创建另一个内容过滤器匹配在新的X报头包含的文件大小,并且丢弃消息:

  3. 启用在所有相关邮件策略的两个新的内容过滤器按如上显示的顺序。

注意: $filesizes作用变数是附件的字节数,这与消息大小情况没有涉及。并且"[1-9][0-9]{4,}"是向上的常规表示匹配在从10000的所有编号和。如果另一限制是需要的,应该相应地修改表达式。例如:

    大小=> 20000 :[2-9][0-9]{4,}
    大小=> 25000 :(2[5-9][0-9]{3}|[3-9][0-9]{4,})

相关信息


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118558