Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

13 장     안티스팸

  안티스팸 정책 정의

다음 작업 

발송 메일에 대해 안티스팸 검사를 활성화한 경우 관련 Host Access Table의 안티스팸 설정, 특히 
개인 리스너에 대한 설정을 확인하십시오. 

 항목을 참조하십시오. 

관련 주제 

스팸 판정 임계값 및 의심스러운 스팸 임계값 이해

메시지가 스팸인지 평가할 때 두 가지 안티스팸 검사 솔루션은 모두 메시지의 전체 스팸 점수를 산
출할 수 있도록 수천 개의 규칙을 적용합니다. 그런 다음 이 점수를 해당되는 메일 정책에 지정된 
임계값과 비교하여 메시지가 스팸인지 결정합니다. 

정확도가 높은 경우 스팸으로 확인된 메시지의 임계값은 기본적으로 매우 높습니다. 90~100의 메
시지 점수는 스팸으로 간주됩니다. 의심스러운 스팸의 기본 임계값은 50입니다. 

의심스러운 스팸 임계값 미만의 메시지는 정상 메시지로 간주됩니다.

의심스러운 스팸 임계값을 초과하지만 스팸 판정 임계값 미만의 메시지는 의심스러운 스팸으
로 간주됩니다. 

각 메일 정책에서 스팸 판정 및 의심스러운 스팸 임계값을 사용자 지정하여 조직의 스팸 허용 수준
을 반영하도록 안티스팸 솔루션을 구성할 수 있습니다. 

스팸으로 확인된 스팸 임계값을  50~99 값으로 변경할 수 있습니다. 의심스러운 스팸의 임계값은 
25와 스팸으로 확인된 스팸에 대해 지정된 값 사이의 값으로 변경할 수 있습니다. 

임계값을 변경하는 경우: 

낮은 값을 지정(더욱 적극적인 구성)할수록 스팸으로 확인되는 메시지가 증가하고 더 많은 긍
정 오류가 발생할 수 있습니다. 이 경우 사용자에게 스팸이 표시될 위험은 낮아지지만, 정상 메
일이 스팸으로 표시될 위험은 커집니다.

높은 값을 지정(더욱 보수적인 구성)할수록 스팸으로 확인되는 메시지가 감소하고 더 많은 스
팸이 전달될 수 있습니다. 이 경우 사용자에게 스팸이 표시될 위험은 커지지만, 정상 메일이 스
팸으로 분류될 위험은 낮아집니다. 올바르게 설정된 경우, 메시지 제목에 따라 스팸 가능성이 
있는 메시지로 식별되어 메시지가 전달됩니다. 

스팸으로 확인된 스팸 및 의심스러운 스팸에 대해 수행할 별도의 작업을 정의할 수 있습니다. 예를 
들어 "스팸으로 확인된" 스팸은 삭제하되 "의심스러운" 스팸은 격리할 수 있습니다. 

관련 주제