安全 : Cisco IronPort Email 安全设备

如何控制正文和附件扫描在过滤器?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

贡献用斯科特勒德和斯蒂芬贝尔, Cisco TAC工程师。

问题:

如何控制正文和附件扫描在过滤器?

答案:

scanconfig命令控制正文和附件扫描行为,包括指定编码使用,当附件键入应该跳过,当扫描时的扫描的附件和。

scanconfig命令设置这些参数:

  • 看来是PDF文件video/*、audio/*, image/*或者任何的MIME类型被跳过(没扫描为内容)。 
  • 至50个级别的嵌套(递归)存档附件被扫描。(默认是5个级别。)。
  • 能将被扫描的附件的最大大小是25 MB;更加大的任何将被跳过。(默认是5 MB,并且值必须是从0的一个整数到26214400)
  • 未被扫描的附件假设不匹配搜索模式。(这是默认行为。)

注意-当设置假设时附件匹配搜索模式对Y,不可能被扫描将导致消息过滤规则评估到真的消息。这可能导致意外行为,例如不匹配字典的检疫消息,但是被检疫,因为他们的内容不可能正确地被扫描。

关于过滤器和scanconfig命令的更多信息,请参阅AsyncOS高级用户指导:

思科电子邮件安全工具最终用户指南


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118119