安全 : Cisco IronPort Email 安全设备

ESA FAQ :在电子邮件消息的哪些特定部分过滤器附件规则是否适用在ESA ?

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

简介

本文在电子邮件消息过滤器附件规则的哪些特定部分描述在思科电子邮件安全工具(ESA)应用。

贡献用Tomki阵营和恩里科沃纳, Cisco TAC工程师。

在电子邮件消息的哪些特定部分过滤器附件规则是否适用在ESA ?

为写入机体或附件消息过滤规则,一切,在信息标题认为消息主题后,内容认为多用途互联网邮件扩展零件第一个文本零件是在正文内。任何在内容(即任何其他MIME零件)以后认为附件。

由于ESA做正文和附件之间的此差异在几部分的消息,有几个案件您应该知道,当使用正文变量或附件变量消息过滤规则为了取得预期结果时:

  1. 如果有与一个文本零件的一个消息,即,包含内容类型的报头消息:文本/纯文本内容类型:文本/html, ESA然后全部消息把正文视为。如果内容类型是不同的任何, ESA认为它单个附件。
  2. 单个,非文本零件总是认为附件。例如,包括仅.zip文件的消息认为附件。
  3. 如果消息是一个几部分的消息,并且第一部分是一个几部分/代替附件,几部分/代替附件的整体认为消息的内容,并且其他部分是附件。
  4. 如果消息是一个几部分的消息,并且第一部分不是一个几部分/代替附件,第一个文本/纯文本附件,不包括前导,将认为消息的内容。


Document ID: 117833