安全 : Cisco IronPort Email 安全设备

encrypted()过滤规则检测什么类型的加密?

2016 年 10 月 27 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

目录

贡献用斯科特勒德和恩里科沃纳, Cisco TAC工程师。

问题

encrypted()过滤规则检测什么类型的加密?

在消息过滤器中, encrypted()过滤规则评估给在他们的MIME类型被标记作为是编码的PGP或S/MIME的消息的特鲁。 


例如,以下MIME报头将评估给已加密状态的特鲁:

Message-id: 41A37605.9080209@opus1.com
MIME-version: 1.0
Content-type: application/x-pkcs7-mime; name=smime.p7m
Content-transfer-encoding: base64
Content-disposition: attachment; filename=smime.p7m
Content-description: S/MIME Encrypted Message

已加密过滤规则能只检测PGP和S/MIME已加密数据。

已加密过滤规则不评估给包含已加密内容的消息的特鲁。 例如,它不评估给特鲁密码保护的压缩文件的,或者包括已加密内容的微软Word和Excel文档的。



Document ID: 117884