Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

7 장     HAT(Host Access Table)를 사용하여 연결할 수 있는 호스트 정의

  원격 호스트를 발신자 그룹으로 정의

예를 들어, 위 표에서 사용자가 레벨 3에 대해 시간당 수신자 10명의 제한을 입력하는 경우, 어플라
이언스는 Macromedia Inc., Alloutdeals.com 및 Greatoffers.com(레벨 3 네트워크 소유자에 대해 시
간당 총 수신자 30명)에 대해 시간당 최대 10명의 수신자를 허용합니다. 이러한 방식의 이점은 해
당 조직 중 하나에서 스팸을 시작하는 경우 레벨 3으로 제어되는 다른 조직이 영향을 받지 않는 것
입니다. 이것은 "The Motley Fool" 네트워크 소유자의 예와 대조됩니다. 사용자가 속도 제한을 시
간당 수신자 10명으로 제한하도록 설정한 경우 The Motley Fool 네트워크 소유자는 시간당 총 수
신자 10명을 수신합니다.

메일 흐름 모니터링 기능은 발신자를 정의하고 발신자에 대한 메일 흐름 정책 의사결정을 내리기 
위해 모니터링 툴을 제공하는 방법입니다. 지정된 발신자에 대한 메일 흐름 정책 의사결정을 내리
려면 다음에 대해 질문해야 합니다.

이 발신자는 어떤 IP 주소를 제어합니까? 

인바운드 이메일 처리를 제어하기 위해 메일 흐름 모니터 기능에서 사용하는 첫 번째 정보는 이 
질문에 대한 답변입니다. 답변은 SenderBase Reputation Service를 쿼리하여 얻을 수 있습니다. 
SenderBase Reputation Service는 발신자(SenderBase 네트워크 소유자 또는 SenderBase 조직)의 상
대적 크기에 대한 정보를 제공합니다. 이 질문에 대한 답변은 다음을 가정합니다.

대규모 조직일수록 더 많은 IP 주소를 제어하고 보다 정상적인 이메일을 전송합니다. 

조직의 크기에 따라 어떻게 전체 연결을 이 발신인에게 할당합니까? 

대규모 조직일수록 더 많은 IP 주소를 제어하고 보다 정상적인 이메일을 전송합니다. 따라
서, 대규모 조직은 어플라이언스에 더 많은 연결을 할당 받아야 합니다.

대량 이메일 소스는 아웃소싱된 이메일 제공을 관리하는 ISP, NSP, 회사 또는 요청하지 않
은 대량 이메일 소스인 경우가 많습니다. 아웃소싱된 이메일 제공을 관리하는 ISP, NSP 및 
회사는 많은 IP 주소를 제어하는 조직이며 어플라이언스에 더 많은 연결을 할당받아야 합
니다. 요청하지 않은 대량 이메일 발신자는 일반적으로 많은 IP 주소를 제어하지 않으며 대
신 이보다 적은 수의 IP 주소를 통해 대량 메일을 전송합니다. 따라서 이러한 발신자는 어
플라이언스에 더 적은 연결을 할당받아야 합니다. 

메일 흐름 모니터 기능은 SenderBase 네트워크 소유자 및 SenderBase 조직 간의 차별화를 사용하여 
SenderBase의 논리를 기반으로 발신자당 연결을 할당하는 방법을 결정합니다. 메일 흐름 모니터 
기능의 사용에 대한 자세한 내용은 "이메일 보안 모니터링 사용" 장을 참조하십시오. 

SenderBase Reputation 점수별로 발신자 그룹 정의

어플라이언스는 SenderBase Reputation Service에 쿼리하여 발신자의 평판 점수(SBRS)를 확인할 수 
있습니다. SBRS는 SenderBase Reputation Service의 정보에 기반하여 IP 주소, 도메인 또는 조직에 
할당된 숫자 값입니다. 점수 범위는 -10.0~+10.0이며 

에 설명되어 있습니다.

표

점수의

정의

점수

의미

스팸 소스일 가능성이 가장 높음

보통 또는 권장할 정보로는 부족함

신뢰할 만한 발신자일 가능성이 가장 큼

없음

이 발신자(일반적으로 스팸 소스)가 사용할 수 있는 정보가 없음