目錄

簡介

檢視特定郵件的判定分數

相關資訊

簡介

映像分析是一項額外功能，需要獲得許可才能在思科電子郵件安全裝置(ESA)上啟用和使用。

某些郵件包含您可能希望掃描不合適內容的影象。您可以使用影象分析引擎搜尋電子郵件中的不適當內容。影象分析不是為了補充或替換防病毒和防垃圾郵件掃描引擎。其目的是通過識別電子郵件中的不當內容來強制實施可接受的使用。使用影象分析掃描引擎隔離和分析郵件，並檢測趨勢。

配置用於影象分析的AsyncOS後，您可以使用影象分析過濾器規則對可疑或不適當的電子郵件執行操作。影象掃描允許您掃描以下型別的附件：JPEG、BMP、PNG、TIFF、GIF、TGA、ICO和PCX。影象分析器使用測量膚色、身體大小和曲率的演算法來確定圖形包含不合適內容的概率。掃描影象附件時，Cisco fingerprinting確定檔案型別，影象分析器使用演算法分析影象內容。如果影象被嵌入到另一個檔案中，Stellent掃描引擎將提取該檔案。Stellent掃描引擎可以從許多檔案型別中提取影象，包括Word、Excel和PowerPoint文檔。影象分析判定是對消息整體進行計算。如果消息不包含任何影象，則該消息將收到？ 0？的分數。下列哪項對映到？clean?判決。因此，沒有任何影象的消息將收到「乾淨」的判定。

註：無法從PDF檔案中提取影象。

檢視特定郵件的判定分數

要檢視特定郵件的判定分數，可以檢視郵件日誌。郵件日誌顯示影象名稱或檔名，以及特定郵件附件的分數。此外，日誌還顯示有關檔案中的影象是可掃描還是不可掃描的資訊。請注意，日誌中的資訊描述了每個郵件附件（而不是每個影象）的結果。例如，如果郵件包含包含JPEG影象的zip附件，則日誌條目將包含zip檔案的名稱而不是JPEG的名稱。此外，如果zip檔案包含多個映像，則日誌條目將包含所有映像的最大分數。不可掃描標籤表示是否有任何影象不可掃描。

日誌不包含有關分數如何轉換為特定判定結果（乾淨、可疑或不適當）的資訊。 但是，由於您可以使用郵件日誌跟蹤特定郵件的傳送，因此您可以通過對郵件執行的操作來確定郵件是否包含不適當的或可疑的影象。

例如，以下郵件日誌顯示郵件過濾器規則由於影象分析掃描而丟棄的附件：

Thu Apr 3 08:17:56 2009 Debug: MID 154 IronPort Image Analysis: image 'Unscannable.jpg'

is unscannable.

Thu Apr 3 08:17:56 2009 Info: MID 154 IronPort Image Analysis: attachment

'Unscannable.jpg' score 0 unscannable

Thu Apr 3 08:17:56 2009 Info: MID 6 rewritten to MID 7 by

drop-attachments-where-image-verdict filter 'f-001'

Thu Apr 3 08:17:56 2009 Info: Message finished MID 6 done

相關資訊

- AsyncOS電子郵件使用手冊

- GLO支援聯絡資訊

- 技術支援與文件 - Cisco Systems