Cisco Cisco Email Security Appliance X1050 Guía Del Usuario
9-6
Cisco AsyncOS 9.1 for Email 사용 설명서
9 장 메시지 필터를 사용하여 이메일 정책 적용
메시지 필터 처리
•
단일 텍스트가 있는 메시지 즉, "Content-Type: text/plain" 또는 "Content-Type: text/html" 헤더를 포
함하는 메시지가 있는 경우 Cisco 어플라이언스는 전체 메시지를 본문으로 간주합니다. 콘텐츠
유형이 다른 경우 Cisco 어플라이언스는 이것을 단일 첨부 파일로 간주합니다.
함하는 메시지가 있는 경우 Cisco 어플라이언스는 전체 메시지를 본문으로 간주합니다. 콘텐츠
유형이 다른 경우 Cisco 어플라이언스는 이것을 단일 첨부 파일로 간주합니다.
•
일부 인코딩된 파일(예: UU 인코딩 파일)은 이메일 메시지의 본문에 포함되어 있습니다. 이 경
우, 인코딩된 파일은 첨부 파일로 간주되어 추출 및 검사되고 나머지 텍스트는 텍스트의 본문
으로 간주됩니다.
우, 인코딩된 파일은 첨부 파일로 간주되어 추출 및 검사되고 나머지 텍스트는 텍스트의 본문
으로 간주됩니다.
•
텍스트가 아닌 단일 파일은 항상 첨부 파일로 간주됩니다. 예를 들어, .zip 파일로만 구성된 메
시지는 첨부 파일로 간주됩니다.
시지는 첨부 파일로 간주됩니다.
콘텐츠 검사 시 일치를 위한 임계값
메시지 본문 또는 첨부 파일에서 패턴을 검색하는 필터 규칙을 추가하는 경우 패턴 발견 횟수에 대
한 최소 임계값을 지정할 수 있습니다. AsyncOS는 메시지를 검사할 때 메시지 및 첨부 파일에서 확
인된 일치 항목의 개수에 해당하는 "점수"를 계산합니다. 최소 임계값을 만족하지 못할 경우 정규
식은 true로 평가되지 않습니다. 다음 필터 규칙에 대해 이 임계값을 지정할 수 있습니다.
한 최소 임계값을 지정할 수 있습니다. AsyncOS는 메시지를 검사할 때 메시지 및 첨부 파일에서 확
인된 일치 항목의 개수에 해당하는 "점수"를 계산합니다. 최소 임계값을 만족하지 못할 경우 정규
식은 true로 평가되지 않습니다. 다음 필터 규칙에 대해 이 임계값을 지정할 수 있습니다.
•
body-contains
•
only-body-contains
•
attachment-contains
•
every-attachment-contains
•
dictionary-match
•
attachment-dictionary-match
또한
drop-attachments-where-contains
작업에 대해 임계값을 지정할 수 있습니다.
참고
헤더 또는 봉투 수신자 및 발신자를 검사하는 필터 규칙에 대해서는 임계값을 지정할 수 없습니다.
관련 주제
•
•
•
•
임계값 구문
최소 발견 횟수에 대한 임계값을 지정하려면 true로 평가되는 데 필요한 패턴과 최소 일치 횟수를
다음과 같이 지정합니다.
다음과 같이 지정합니다.
예를 들어,
body-contains
필터 규칙에서 "Company Confidential" 값을 최소 2번 이상 찾도록 지정
하려면 다음 구문을 사용합니다.
if(<filter rule>('<pattern>',<minimum threshold>)){
if(body-contains('Company Confidential',2)){