Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

9 장     메시지 필터를 사용하여 이메일 정책 적용

  메시지 필터 규칙

SenderBase Reputation 규칙

reputation

 규칙은 다른 값에 대한 SenderBase Reputation 점수를 확인합니다. 모든 비교 연산자가 

허용됩니다(예: 

>

, 

==

, 

<=,

 등). 메시지에 SenderBase Reputation 점수가 없는 경우(이 점수를 확인하

지 않았거나 시스템에서 SenderBase Reputation Service 쿼리 서버로부터 응답을 받지 못했기 때문
에), 평판 비교에 실패합니다(이 값은 특정 값보다 크거나 작거나 같거나 같지 않음). 아래에서 설
명된 

no-reputation

 규칙을 사용하여 "None"에 대한 SBRS 점수를 확인할 수 있습니다. 다음의 예

는 SenderBase Reputation Service에서 반환된 평판 점수가 임계값 -7.5보다 낮은 경우 메시지의 
"Subject:" 행의 앞에 "

*** BadRep ***

"가 추가되도록 조정합니다.

자세한 내용은 "발신자 평판 필터링" 장을 참조하십시오. 

도 참조하십시오.

SenderBase Reputation 규칙의 값은 -10에서 10까지 가능하지만 

NONE

 값이 반환될 수도 있습니다. 

특히 

NONE

 값을 확인하려면 

no-reputation

 규칙을 사용합니다.

사전 규칙

dictionary-match(<

dictonary_name>) 규칙은 다음의 경우 

true

로 평가합니다(메시지 본문에 정규

식 또는 "dictonary_name"이라는 콘텐츠 사전의 용어를 포함하는 경우). 사전이 없는 경우, 규칙은 

false

로 평가합니다. 사전 정의에 대한 자세한 내용은(대소문자 구분 및 단어 경계 설정 포함) "텍

스트 리소스" 장을 참조하십시오. 

다음 필터는 Cisco에서 "secret_words"라는 이름의 사전 안에 있는 임의의 단어를 포함하는 메시지
를 검사할 때 관리자에게 BCC(숨은 참조)를 보냅니다.

note_bad_reps:

   if (reputation < -7.5) {

        strip-header ('Subject');

        insert-header ('Subject', '*** BadRep $Reputation *** $Subject');

   }

none_rep:

   if (no-reputation) {

       strip-header ('Subject');

        insert-header ('Subject', '*** Reputation = NONE *** $Subject');

   }

copy_codenames:  

   if (dictionary-match ('secret_words')) {

       bcc('administrator@example.com');

       }