ESA常见问题：ESA上body-contains和attachment-contains过滤器规则之间有何区别？

下载选项

PDF (110.5 KB)
在各种设备上使用 Adobe Reader 查看
ePub (80.7 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (62.0 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2014 年 6 月 26 日

文档 ID:117856

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍Cisco邮件安全设备(ESA)上body-contains和attachment-contains过滤器规则之间的差异。

body-contains和attachment-contains过滤器规则之间有何区别？

body-contains和attachment-contains过滤规则都扫描邮件的内容；但是，也有一些不同。

body-contains

body-contains()过滤器规则扫描入站电子邮件及其所有附件，查找由其参数定义的特定模式。与其它规则不同，它只以一元形式运行。

可在CLI中使用scanconfig命令修改扫描逻辑，以定义应该或不应扫描的MIME类型。默认情况下，系统扫描所有附件，但MIME类型为video/*、audio/*、image/*或任何看似PDF文件的附件除外。

系统扫描存档附件，如包含多个文件的.zip或.gzip附件。您可以设置要扫描的嵌套存档附件数，例如.zip中包含的.zip。

附件包含

attachment-contains 过滤器规则与body-contains()类似，但它尝试避免扫描邮件的整个正文。即，它只尝试扫描用户视为附件的那部分。

由思科工程师提供

Tomki Camp and Enrico Werner
Cisco TAC Engineers.