يوضح هذا المستند كيفية عرض درجة الحكم في تحليل الصورة لرسالة موجودة على ESA تقوم بتشغيل AsyncOS لأمان البريد الإلكتروني.
نظرة عامة
ESA يمثل جهاز أمان البريد الإلكتروني من Cisco. يتطلب Image Analysis ترخيصا للتمكين. تحتوي بعض الرسائل على صور يمكن للمؤسسة مسحها بحثا عن محتوى غير مناسب. لم يتم تصميم "تحليل الصور" لتكملة محركات المسح الضوئي لمكافحة الفيروسات والرسائل العشوائية أو إستبدالها. ويتمثل الغرض منه في فرض إستخدام مقبول من خلال تحديد محتوى غير مناسب في البريد الإلكتروني.
بعد تكوين Cisco AsyncOS لأمان البريد الإلكتروني لتحليل الصور، أستخدم قواعد عامل تصفية تحليل الصور لتنفيذ إجراءات على البريد الإلكتروني المشكوك فيه أو غير المناسب.
أنواع الملفات المدعومة
يمكن لتحليل الصور مسح أنواع ملفات الصور المرفقة:
- BMP
- GIF
- آيكو
- جي بي جي
- بي سي إكس
- PNG
- TGA
- TIFF
يستخدم محلل الصورة خوارزميات تقوم بقياس لون الجلد، حجم الجسم، والانحناء لتحديد أحتمالية إحتواء الرسوم على محتوى غير مناسب. عند مسح مرفقات الصورة ضوئيا، تحدد Cisco FingerPrinting نوع الملف ويقوم محلل الصورة بتقييم محتوى الصورة. إذا كانت الصورة مضمنة في ملف آخر، فإن محرك المسح الضوئي Stellent يستخرج الصورة (على سبيل المثال، من وثائق Word، Excel، و PowerPoint). يتم حساب الحكم الخاص بتحليل الصورة للرسالة ككل. إذا لم تحتوي الرسالة على صور، يقوم "تحليل الصور" بتعيين درجة 0 (نظيف).
ملاحظة: لا يمكن إستخراج الصور من ملفات PDF.
المتطلبات الأساسية
- تم تثبيت ترخيص تحليل الصور.
- تم تمكين تحليل الصور في Cisco AsyncOS لأمان البريد الإلكتروني (AsyncOS).
- الوصول إلى mail_log (CLI أو الوصول إلى واجهة المستخدم الرسومية) ومعرف الرسالة (MID) للرسالة التي تريد التحقق منها.
القيود
- يتم إحتساب الحكم للرسالة بأكملها؛ سجلات البريد نتائج التقرير لكل مرفق (على سبيل المثال، يظهر مرفق ZIP اسم ملف ZIP والحد الأقصى لعدد الصور التي بداخله).
- لا يمكن إستخراج الصور من ملفات PDF.
عرض درجة الحكم لرسالة معينة
الإجراء
- تعريف معرف الرسالة (MID) للرسالة.
- قم بالوصول إلى mail_log (من واجهة المستخدم الرسومية (GUI) أو واجهة سطر الأوامر (CLI)، وفقا للنشر).
- ابحث عن إدخالات السجل التي تتضمن تحليل MID والصورة.
- قم بتسجيل اسم المرفق والعلامة وما إذا كان قد تم وضع علامة على المرفق غير قابل للمسح.
- راجع سطور السجل التالية للإجراء الذي تم إتخاذه (على سبيل المثال، إجراء قاعدة التصفية أو العزل أو الإسقاط).
النتائج المتوقعة
تظهر إدخالات السجل اسم المرفق، ودرجة تحليل الصورة، وما إذا كان المرفق قابلا للمسح الضوئي أو غير قابل للمسح. لا تقوم السجلات بتعيين العلامات إلى تسميات الأحكام بشكل مباشر.
يوضح هذا المثال الإدخالات المتعلقة بتحليل الصور في mail_log:
Thu Apr 3 08:17:56 2009 Debug: MID 154 IronPort Image Analysis: image 'Unscannable.jpg'
is unscannable.
Thu Apr 3 08:17:56 2009 Info: MID 154 IronPort Image Analysis: attachment
'Unscannable.jpg' score 0 unscannable
Thu Apr 3 08:17:56 2009 Info: MID 6 rewritten to MID 7 by
drop-attachments-where-image-verdict filter 'f-001'
Thu Apr 3 08:17:56 2009 Info: Message finished MID 6 done
معلومات ذات صلة
التعليقات