Cisco Cisco Email Security Appliance C170 사용자 가이드

9-6

Cisco AsyncOS 9.1 for Email 사용 설명서

9 장 메시지 필터를 사용하여 이메일 정책 적용

메시지 필터 처리

•

단일 텍스트가 있는 메시지 즉, "Content-Type: text/plain" 또는 "Content-Type: text/html" 헤더를 포
함하는 메시지가 있는 경우 Cisco 어플라이언스는 전체 메시지를 본문으로 간주합니다. 콘텐츠
유형이 다른 경우 Cisco 어플라이언스는 이것을 단일 첨부 파일로 간주합니다.

•

일부 인코딩된 파일(예: UU 인코딩 파일)은 이메일 메시지의 본문에 포함되어 있습니다. 이 경
우, 인코딩된 파일은 첨부 파일로 간주되어 추출 및 검사되고 나머지 텍스트는 텍스트의 본문
으로 간주됩니다.

•

텍스트가 아닌 단일 파일은 항상 첨부 파일로 간주됩니다. 예를 들어, .zip 파일로만 구성된 메
시지는 첨부 파일로 간주됩니다.

콘텐츠 검사 시 일치를 위한 임계값

메시지 본문 또는 첨부 파일에서 패턴을 검색하는 필터 규칙을 추가하는 경우 패턴 발견 횟수에 대
한 최소 임계값을 지정할 수 있습니다. AsyncOS는 메시지를 검사할 때 메시지 및 첨부 파일에서 확
인된 일치 항목의 개수에 해당하는 "점수"를 계산합니다. 최소 임계값을 만족하지 못할 경우 정규
식은 true로 평가되지 않습니다. 다음 필터 규칙에 대해 이 임계값을 지정할 수 있습니다.

•

body-contains

•

only-body-contains

•

attachment-contains

•

every-attachment-contains

•

dictionary-match

•

attachment-dictionary-match

또한

drop-attachments-where-contains

작업에 대해 임계값을 지정할 수 있습니다.

참고

헤더 또는 봉투 수신자 및 발신자를 검사하는 필터 규칙에 대해서는 임계값을 지정할 수 없습니다.