Inhoud

Inleiding

Bekijk de essentie van een bepaald bericht

Gerelateerde informatie

Inleiding

Image Analysis is een extra functie die gelicentieerd moet worden om ingeschakeld te kunnen worden en te kunnen worden gebruikt op Cisco e-mail security applicatie (ESA).

Sommige berichten bevatten afbeeldingen die u voor een onjuiste inhoud wilt scannen. U kunt de beeldanalysekotor gebruiken om naar ongepaste inhoud in e-mail te zoeken. De beeldanalyse is niet ontworpen om uw anti-virus en anti-spam scanmotoren aan te vullen of te vervangen. Het doel is om acceptabel gebruik af te dwingen door ongepaste inhoud in e-mail te identificeren. Gebruik de scanmachine voor beeldanalyse om post in quarantaine te plaatsen en te analyseren, en om trends te detecteren.

Nadat u AsyncOS voor beeldanalyse hebt ingesteld, kunt u de regels van het filter van de beeldanalyse gebruiken om acties op verdachte of ongeschikte e-mails uit te voeren. Met het scannen van afbeeldingen kunt u de volgende typen aangesloten bestanden scannen: JPEG, BMP, PNG, TIFF, GIF, TGA, ICO en PCX. De beeldanalyzer maakt gebruik van algoritmen die de huidskleur, de lichaamsgrootte en de kromming meten om de waarschijnlijkheid te bepalen dat de grafiek ongeschikte inhoud bevat. Wanneer u bijlagen bij afbeeldingen scant, bepaalt Cisco vingerafdrukken het bestandstype en gebruikt de beeldanalyzer algoritmen om de beeldinhoud te analyseren. Als de afbeelding in een ander bestand is opgeslagen, wordt het bestand geëxtraheerd door de Stellent-scanmachine. De stapelbare scanmachine kan afbeeldingen uit veel bestandstypen halen, waaronder Word-, Excel- en PowerPoint-documenten. Het oordeel over de beeldanalyse wordt over het bericht als geheel berekend. Als er geen afbeeldingen in het bericht staan, krijgt het bericht een score van ?0? welke kaarten voor een eu - schone ? uitspraak. Daarom ontvangt een bericht zonder beelden een "schone" uitspraak.

N.B.: Afbeeldingen kunnen niet uit PDF-bestanden worden geëxtraheerd.

Bekijk de essentie van een bepaald bericht

U kunt de postbestanden bekijken om de score voor een bepaald bericht te zien. In de e-maillogbestanden wordt de beeldnaam of de bestandsnaam, de score voor een bepaalde berichtbijlage, weergegeven. Bovendien geeft het logbestand informatie weer over de vraag of de afbeeldingen in een bestand gescand of niet gescand kunnen worden. Merk op dat informatie in het logbestand het resultaat voor elke berichtbijlage in plaats van elke afbeelding beschrijft. Als het bericht bijvoorbeeld een zip-bijlage had die een JPEG-afbeelding bevatte, dan zou het logbestand de naam van het zip-bestand bevatten in plaats van de naam van de JPEG. Als het zip-bestand meerdere afbeeldingen bevat, wordt het logbestand ook voorzien van de maximale score van alle afbeeldingen. De onscannbare notatie geeft aan of een van de afbeeldingen niet kan worden gescand.

Het logboek bevat geen informatie over hoe de scores zich vertalen naar een bepaalde uitspraak (schoon, verdacht of ongeschikt). Omdat u echter postbestanden kunt gebruiken om de levering van bepaalde berichten te volgen, kunt u door de op de berichten uitgevoerde acties bepalen of de mail ongepaste of verdachte afbeeldingen bevat.

In het volgende e-maillogbestand zijn bijvoorbeeld de bijlagen weergegeven die door de regels van het berichtfilter zijn gevallen als gevolg van het scannen van de beeldanalyse:

Thu Apr 3 08:17:56 2009 Debug: MID 154 IronPort Image Analysis: image 'Unscannable.jpg'

is unscannable.

Thu Apr 3 08:17:56 2009 Info: MID 154 IronPort Image Analysis: attachment

'Unscannable.jpg' score 0 unscannable

Thu Apr 3 08:17:56 2009 Info: MID 6 rewritten to MID 7 by

drop-attachments-where-image-verdict filter 'f-001'

Thu Apr 3 08:17:56 2009 Info: Message finished MID 6 done

Gerelateerde informatie

- Gebruikershandleiding AsyncOS

- Contactinformatie voor GLO-ondersteuning

- Technische ondersteuning en documentatie – Cisco Systems