Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

12 장     안티바이러스

  바이러스를 검사하도록 어플라이언스를 구성하는 방법

관련 주제

메시지 검사 설정

바이러스만 검사:

시스템이 처리하는 메시지의 바이러스를 검사합니다. 감염된 첨부 파일에 대한 복구는 시도하
지 않습니다. 바이러스가 있거나 복구할 수 없는 메시지의 경우 첨부 파일을 삭제하고 메일을 
전달할지 여부를 선택할 수 있습니다.

바이러스 검사 후 복구:

시스템이 처리하는 메시지의 바이러스를 검사합니다. 첨부 파일에서 바이러스가 발견되면 시
스템은 첨부 파일 "복구"를 시도합니다. 

첨부 파일 삭제 

감염된 첨부 파일을 삭제하도록 선택할 수 있습니다. 

안티바이러스 검사 엔진이 메시지에서 감염된 첨부 파일을 검사하여 삭제한 경우 이 첨부 파
일은 "제거된 첨부 파일"이라는 새 첨부 파일로 교체됩니다. 첨부 파일 유형은 text/plain이며 다
음 내용이 포함되어 있습니다.

허용되지 않는 첨부 파일에 감염되어 메시지가 어떤 방식으로든 수정된 경우에는 항상 사용자
에게 알림이 제공됩니다. 두 번째 알림 작업도 구성할 수 있습니다(

 참

조). 감염된 첨부 파일을 삭제하도록 선택한 경우 메시지 수정을 알리는 알림 작업은 필요하지 
않습니다. 

X-IronPort-AV 헤더

어플라이언스의 안티바이러스 검사 엔진에서 처리된 모든 메시지에는 

X-IronPort-AV:

 헤더가 

추가됩니다. 이 헤더는 안티바이러스 구성 관련 문제를 디버깅할 때 특히 "검사할 수 없음"으
로 판명된 메시지의 경우 추가 정보를 제공합니다. 검사되는 메시지에 X-IronPort-AV 헤더를 
포함할지 여부를 선택할 수 있습니다. 이 헤더를 포함하는 것이 권장됩니다.

메시지 처리 설정

리스너가 수신하는 4가지 개별 메시지 클래스를 처리하되 메시지마다 별도의 작업이 이루어지도
록 바이러스 검사 엔진을 구성할 수 있습니다. 

에서는 바이러스 검사 엔진이 활성화된 경

우 시스템이 수행하는 작업에 대한 요약 정보를 소개합니다. 

다음의 메시지 유형마다 어떤 작업을 수행할지 선택할 수 있습니다. 다음에서 작업에 대해 설명합
니다(

 참조). 예를 들어 바이러스에 감염된 메시지

에 대한 안티바이러스 설정을 구성하여 감염된 첨부 파일을 삭제하고 이메일 제목을 수정하고 사
용자 지정 경고를 메시지 수신자에게 전송할 수 있습니다.

This attachment contained a virus and was stripped.

     Filename: filename

 Content-Type: application/filetype