安全 : Cisco IronPort Email 安全设备

请排除词,当曾经字典消息时过滤

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

简介

本文描述如何排除词,当曾经字典消息时过滤。

由思科 TAC 工程师撰稿。

在思科电子邮件安全工具(ESA)上,当使用字典匹配过滤器,您可能需要排除包含在字典的词的某些说明时。

解决方案将设置消息过滤器如下:

if (dictionary-match("dictionary1") AND (not(dictionary-match("exclude_dictionary2"
)))) {quarantine('Policy');
}


此消息过滤器效果是将捉住在'dictionary1列出的所有词,但是将提供包含在'exclude_dictionary2的词的任何消息。

对此的唯一的缺点是,如果消息包含在两个字典的词,然后消息将被传送。

相关信息



Document ID: 118578