Cisco Cisco Email Security Appliance C190 User Guide

9-7

Cisco AsyncOS 9.1 for Email 사용 설명서

9 장 메시지 필터를 사용하여 이메일 정책 적용

메시지 필터 처리

기본적으로, AsyncOS는 콘텐츠 검사 필터를 저장할 때, 값을 지정되지 않은 경우 필터를 컴파일하
고 임계값을 1로 지정합니다.

또한 콘텐츠 사전의 값에 대해 최소 패턴 일치 횟수를 지정할 수 있습니다. 콘텐츠 사전에 대한 자
세한 정보는 "텍스트 리소스" 장을 참조하십시오.

메시지 본문 및 첨부 파일에 대한 임계값 점수

이메일 메시지는 여러 부분으로 구성될 수 있습니다. 메시지 본문 또는 첨부 파일에서 패턴을 검색
하는 필터 규칙에 임계값을 지정할 때 AsyncOS는 임계값 "점수"를 확인하기 위해 메시지 부분 및
첨부 파일에서의 일치 횟수를 계산합니다. 메시지 필터에 특정 MIME 부분(예:

attachment-contains

필터 규칙)이 지정되지 않는 경우 AsyncOS는 메시지의 모든 부분에서 찾은

일치 항목의 총계를 계산하여 일치 항목 개수가 임계값을 만족하는지 확인합니다. 예를 들어, 임계
값이 2인

body-contains

메시지 필터가 있는 경우, 본문과 첨부 파일에 일치 항목이 각각 1개씩 포

함된 메시지를 수신합니다. AsyncOS는 이 메시지의 점수를 매길 때, 일치 항목이 총 2개이며 임계
점수를 만족하는지 확인합니다.

이와 마찬가지로 첨부 파일이 여러 개 있는 경우 AsyncOS는 일치 항목의 점수를 확인하기 위해 각 첨
부 파일에 대한 총 점수를 계산합니다. 예를 들어, 임계값이 3인

attachment-contains

필터 규칙이 있

는 경우, 각 첨부 파일에 일치 항목 2개가 포함된 첨부 파일 2개가 있는 메시지를 수신합니다. AsyncOS
는 일치 항목 4개가 있는 메시지의 점수를 매기고 임계 점수를 만족하는지 확인합니다.

여러 부분으로 구성된 MIME/대체 MIME에 대한 임계값 점수

동일한 콘텐츠에 2가지 표현이 있는 경우(일반 텍스트 및 HTML) 중복 계산을 방지하기 위해
AsyncOS는 중복 부분에서는 일치 횟수를 계산하지 않습니다. 대신, 각 부분에 있는 일치 항목을 비
교하고 가장 높은 값을 선택합니다. 그런 다음 AsyncOS는 총 점수를 생성하기 위해 이 값을 여러
부분으로 구성된 메시지의 다른 부분에서 가져온 점수에 추가합니다.

예를 들어,

body-contains

필터 규칙을 구성하고 임계값을 4로 구성합니다. 그리고 일반 텍스트와

HTML, 첨부 파일 2개가 있는 메시지를 수신합니다. 메시지는 다음 구조를 사용합니다.

body-contains

필터 규칙은 먼저 메시지의 text/plain 및 text/html 부분의 점수를 매겨 이 메시지의 점

수를 결정합니다. 그런 다음 이 점수의 결과를 비교하고 결과에서 가장 높은 점수를 선택합니다. 다
음으로, 이 결과를 각 첨부 파일의 점수에 추가하여 최종 점수를 결정합니다. 메시지에 다음의 일치
가 발생하는 경우,

multipart/mixed

multipart/alternative

text/plain

text/html

application/octet-stream

multipart/mixed

multipart/alternative

text/plain (2 matches)