Безопасность : устройства безопасности электронной почты Cisco ESA

Часто задаваемые вопросы ESA: То, каковы различия между телом - содержит, и присоединение - содержит правила фильтрации на ESA?

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Введение

Этот документ описывает различия между телом - содержит, и присоединение - содержит правила фильтрации на Cisco Email Security Appliance (ESA).

Внесенный Томки Кэмпом и Энрико Вернером, специалистами службы технической поддержки Cisco.

То, каковы различия между телом - содержит, и присоединение - содержит правила фильтрации?

И тело - содержит и присоединение - содержит просмотр правил фильтрации содержание сообщения; однако есть некоторые различия.  

тело - содержит

Тело - содержит () , правило фильтрации просматривает входящую электронную почту и все ее присоединения для определенного образца, который определен ее параметром. В отличие от других правил, это только работает в унарной форме.

Логика сканирования может модифицироваться с командой scanconfig в CLI для определения типов MIME, которые должны или не должны быть просмотрены. По умолчанию система просматривает все присоединения за исключением тех с типом MIME видео /*, аудио /*, образ /*, или что-либо, что, кажется, файл PDF.

Система просматривает архивные присоединения, такие как .zip или .gzip присоединения, которые содержат множественные файлы. Можно определить номер вложенных, заархивированных присоединений для сканирования, такие как .zip , который содержится в .zip.

присоединение - содержит

Присоединение - содержит правило фильтрации, подобно телу - содержит (), но это пытается избежать просматривать все тело сообщения. Т.е. это пытается просмотреть только, что часть, которую пользователь просмотрел бы как являющийся присоединением.


Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.