Cisco Cisco Email Security Appliance C190 Guía Del Usuario
9-34
Cisco AsyncOS 9.1 for Email 사용 설명서
9 장 메시지 필터를 사용하여 이메일 정책 적용
메시지 필터 규칙
SenderBase Reputation 규칙
reputation
규칙은 다른 값에 대한 SenderBase Reputation 점수를 확인합니다. 모든 비교 연산자가
허용됩니다(예:
>
,
==
,
<=,
등). 메시지에 SenderBase Reputation 점수가 없는 경우(이 점수를 확인하
지 않았거나 시스템에서 SenderBase Reputation Service 쿼리 서버로부터 응답을 받지 못했기 때문
에), 평판 비교에 실패합니다(이 값은 특정 값보다 크거나 작거나 같거나 같지 않음). 아래에서 설
명된
에), 평판 비교에 실패합니다(이 값은 특정 값보다 크거나 작거나 같거나 같지 않음). 아래에서 설
명된
no-reputation
규칙을 사용하여 "None"에 대한 SBRS 점수를 확인할 수 있습니다. 다음의 예
는 SenderBase Reputation Service에서 반환된 평판 점수가 임계값 -7.5보다 낮은 경우 메시지의
"Subject:" 행의 앞에 "
"Subject:" 행의 앞에 "
*** BadRep ***
"가 추가되도록 조정합니다.
자세한 내용은 "발신자 평판 필터링" 장을 참조하십시오.
도 참조하십시오.
SenderBase Reputation 규칙의 값은 -10에서 10까지 가능하지만
NONE
값이 반환될 수도 있습니다.
특히
NONE
값을 확인하려면
no-reputation
규칙을 사용합니다.
사전 규칙
dictionary-match(<
dictonary_name>) 규칙은 다음의 경우
true
로 평가합니다(메시지 본문에 정규
식 또는 "dictonary_name"이라는 콘텐츠 사전의 용어를 포함하는 경우). 사전이 없는 경우, 규칙은
false
로 평가합니다. 사전 정의에 대한 자세한 내용은(대소문자 구분 및 단어 경계 설정 포함) "텍
스트 리소스" 장을 참조하십시오.
다음 필터는 Cisco에서 "secret_words"라는 이름의 사전 안에 있는 임의의 단어를 포함하는 메시지
를 검사할 때 관리자에게 BCC(숨은 참조)를 보냅니다.
를 검사할 때 관리자에게 BCC(숨은 참조)를 보냅니다.
note_bad_reps:
if (reputation < -7.5) {
strip-header ('Subject');
insert-header ('Subject', '*** BadRep $Reputation *** $Subject');
}
none_rep:
if (no-reputation) {
strip-header ('Subject');
insert-header ('Subject', '*** Reputation = NONE *** $Subject');
}
copy_codenames:
if (dictionary-match ('secret_words')) {
bcc('administrator@example.com');
}