Cisco Cisco Email Security Appliance C190 User Guide

Page of 1196
 
10-6
Cisco AsyncOS 9.1 for Email 사용 설명서
 
10      메일 정책
  메시지 분리
10-2
이메일
 
파이프라인에서의
 
메시지
 
분리
참고
새 MID(메시지 ID)는 각 메시지의 분리마다 생성됩니다(예: MID 1은 MID2와 MID3가 됨). 자세한 
내용은 "로깅" 장을 참조하십시오. 또한 
trace
 함수는 어떤 정책이 메시지 분리의 원인이 되는지 보
여줍니다.
Email Security Manager 정책의 정책 일치 및 메시지 분리는 어플라이언스에서 메시지 처리를 관리
하는 방법에 분명하게 영향을 미칩니다. 
관련 주제
예외 관리
각 분리 메시지의 반복 처리가 성능에 영향을 미치기 때문에 예외 관리 기준에 따라 콘텐츠 보안 규
칙을 구성하는 것이 좋습니다. 즉, 조직의 요구 사항을 평가하고 기능을 구성하여 대부분의 메시지
를 기본 메일 정책에 따라 처리하고 소수의 메시지는 몇 가지 추가적인 "예외" 정책에 따라 처리합
니다. 이러한 방식에서 메시지 분리가 최소화되고 작업 큐에서 각 분리 메시지를 처리할 때 시스템 
성능에 영향을 거의 미치지 않습니다. 
작업
 
메시지 필터
(필터)
↓ 
 
모든
 수신자에 대한 메시지 
안티스팸 
(antispamconfig, antispamupdate)
E
m
a
il Secu
rity M
ana
ge
검사
(수신
자별
)
메시지는 메시지 필터 처리 이후, 안티스팸 
처리 이전에 즉시 분리됩니다.
 
모든
 수신자에 대한 메시지 
일치하는
 정책 1
 
모든
 수신자에 대한 메시지 
일치하는
 정책 2
 
 
모든
 기타 수신자에 대한 메시지 
(기본 정책 일치
안티바이러스 
(antivirusconfig, 
antivirusupdate)
파일 평판  분석 
(Advanced Malware Protection) 
(ampconfig)
콘텐츠 필터
(policyconfig -> filters)
신종 바이러스 필터(Outbreak Filter)
(outbreakconfig, outbreakflush, 
outbreakstatus, outbreakupdate)
데이터 유출 방지
(policyconfig)
참고
DLP 검사는 발송 메시지에만 수행됩
니다.