安全 : Cisco IronPort Email 安全设备

ESA FAQ :有何区别正文包含并且附件包含在ESA的过滤规则?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文描述之间的差异正文包含并且附件包含在思科电子邮件安全工具(ESA)的过滤规则。

贡献用Tomki阵营和恩里科沃纳, Cisco TAC工程师。

有何区别正文包含并且附件包含过滤规则?

正文包含,并且附件包含过滤规则扫描消息的内容;然而,有一些差异。  

正文包含

正文contains()过滤规则扫描入站电子邮件和所有其由其参数定义的一个特定的模式的附件。不同于其他规则,它只运行以一种一元的形式。

扫描逻辑可以修改以scanconfig in命令CLI为了定义应该或不应该扫描的MIME类型。默认情况下,系统扫描所有附件除了那些有看来是PDF文件video/*、audio/*, image/*或者任何的MIME类型的。

包含多个文件的系统扫描存档附件,例如.zip或.gzip附件。您能设置在.zip内包含嵌套,归档的附件的数量扫描,例如.zip。

附件包含

附件包含过滤规则类似于正文contains(),但是尝试避免扫描消息的整个正文。即它尝试扫描用户会观看作为是附件仅的该部分。


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 117856