安全 : Cisco IronPort Email 安全设备

能运用使用消息过滤器,什么样的操作到电子邮件消息?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文描述可以应用到消息的操作,当他们通过在电子邮件安全工具(ESA)的消息过滤器处理。

贡献由John Yu和罗伯特Sherwin, Cisco TAC工程师。

能运用使用消息过滤器,什么样的操作到电子邮件消息?

当他们由ESA,接收消息过滤器允许您创建描述如何的特殊规则处理消息。 消息过滤器指定应该给一某一电子邮件消息特殊处理。消息过滤器也允许您通过扫描消息内容强制执行公司电子邮件策略为措辞您指定。

消息过滤器支持操作的两种类型: 非最终和最终。 

  • 非最终操作进行允许消息进一步处理的一操作。  
  • 最后的行动结束处理消息,并且不通过随后的过滤器允许进一步处理。

非最终消息过滤器操作是渐增的。如果消息匹配每个过滤器指定一不同的操作的多个过滤器,则所有操作被累计并且被强制执行。然而,如果消息匹配指定同一操作的多个过滤器,前期操作被改写,并且最终过滤器操作被强制执行。

注意: 消息过滤器是类似的邮寄策略内容过滤器,但是通过仅CLI配置。 消息过滤器能采取不是可用使过滤器满意的某些行动。 消息过滤器在仅ESA应用。

提示: 请参阅AsyncOS用户指南的“使用消息过滤器强制执行电子邮件策略”章节完整和详细信息的,包括消息过滤器示例。

非最终操作

  • 修改源主机:alt src主机
  • 修改收件人:alt rcpt对
  • 修改mailhost :alt mailhost
  • 通知:通知
  • 通知复制:通知复制
  • 瞎复写本:BCC
  • 瞎复写本与扫描:BCC扫描
  • 存档:日志
  • 检疫:检疫(quarantine_name)
  • 重复项(检疫) :duplicate-quarantine(quarantine_name)
  • 删除报头:小条报头
  • 插入报头:插入报头
  • 编辑报头文本:编辑报头文本
  • 编辑正文:编辑正文txt()
  • 转换HTML :HTMLconvert()
  • 分配跳动配置文件:跳动配置文件
  • 旁路反垃圾邮件System:跳过spamcheck
  • 旁路防病毒System:跳过viruscheck
  • 旁路爆发过滤器扫描:跳过vofcheck
  • 丢弃附件名义上:丢弃附件由NAME
  • 由类型的丢弃附件:丢弃附件由类型
  • 由文件类型的丢弃附件:丢弃附件由文件类型
  • 由MIME类型的丢弃附件:丢弃附件由mimetype
  • 由大小的丢弃附件:丢弃附件由大小
  • 由内容的丢弃附件:丢弃附件包含
  • 由字典匹配的丢弃附件:丢弃附件字典匹配
  • 添加页脚:添加页脚(页脚NAME)
  • 添加标题:添加标题(标题NAME)
  • 加密在交付:加密延迟
  • 添加消息标记:TAG消息(TAG NAME)
  • 添加日志条目:日志条目

注意:对于URL特定留言过滤器,请使用个别行动处理名誉服务为URL不提供一个分数的案件。

  • 用文本替换URL,根据URL名誉: URL名誉替换或URL没有名誉替换
  • 拔去根据URL名誉的URL的尖牙: URL名誉拔去的尖牙或URL没有名誉拔去的尖牙
  • 重定向URL给Cisco安全代理,根据URL名誉: URL名誉代理重定向或URL没有名誉代理重定向
  • 用文本替换URL,根据URL类别: URL类别替换 
  • 拔去根据URL类别的URL的尖牙: URL类别拔去的尖牙
  • 重定向URL给Cisco安全代理,根据URL类别: URL类别代理重定向
  • 没有操作:空操作

最后的行动

  • 跳过剩余的消息过滤器:跳过过滤器
  • 投下通信:丢弃
  • 信号反跳信息:跳动
  • 加密并且传送现在:加密

相关信息


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118100