安全 : Cisco IronPort Email 安全设备

在消息过滤器和内容过滤器之间的区别在ESA

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文描述在消息过滤器和内容过滤器之间的区别在思科电子邮件安全工具(ESA),并且过滤器为的描述操作的哪种类型是好。

贡献用Tomki阵营和恩里科沃纳, Cisco TAC工程师。

在消息过滤器和内容过滤器之间的区别

消息过滤器和内容过滤器使用同样脚本语言和常规表达式匹配。

内容过滤器

内容过滤器支持消息过滤器和操作的使用的一子集规则。内容过滤器包括需要的所有规则和操作为了识别和操作在消息的内容,并且他们是容易配置在GUI。

消息过滤器

消息过滤器更加灵活并且提供对一个消息的元数据的访问,例如接收的监听程序、发送方IP、发送方的SenderBase名誉分数,收件人数量消息的,消息的大小或附件。元数据的一子集是可用的在内容过滤器。消息过滤器应用,处理在ESA电子邮件渠道的第一项策略步骤。当消息过滤器应用时,其操作适用于消息的所有收件人。这意味着,如果操作是丢弃,然后收件人不收到消息,即使匹配消息的规则只匹配一收件人。

所有收件人的操作

内容过滤器应用,当处理在电子邮件渠道的最后策略步骤,在消息分裂了到独立的复制依靠在您的配置方面(并且不同的收件人组)后定义的邮件策略。 因此,内容过滤器可以应用对发送方或收件人的一更加细致成颗粒状的组。如果进行在所有收件人的一操作,因此它是如此要执行的更有效的在消息过滤器,在消息分裂发生前。这是准确无误的一旦内容扫描(正文包含或附件包含规则),或者,如果操作是丢弃或重新启动消息,然后将避免反垃圾邮件和抗病毒扫描在为无法投递注定的消息。


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 117825