Cisco Cisco Email Security Appliance C170 사용자 가이드

Cisco AsyncOS 9.1 for Email 사용 설명서

9 장     메시지 필터를 사용하여 이메일 정책 적용

  메시지 필터 작업

관련 주제

bcc-scan() 작업

bcc-scan

 작업은 전송된 메시지가 완전히 새로운 메시지로 처리되므로 전체 메일 파이프라인을 통

해 전송된다는 점을 제외하고 bcc(숨은 참조) 작업과 유사한 역할을 수행합니다.

격리 및 중복 작업

quarantine('quarantine_name')

 작업은 격리라는 큐에 포함하기 위해 메시지에 플래그를 지정합

니다. 격리에 대한 자세한 내용은 "격리" 장을 참조하십시오. 

duplicate-quarantine

(

'quarantine_name')

 작업은 메시지 복사본을 즉시 지정된 격리에 두며 원

본 메시지는 이메일 파이프라인을 통해 계속 처리됩니다. 격리 이름은 대소문자를 구분합니다.

격리를 위해 플래그가 지정된 경우에도 메시지는 이메일 파이프라인의 나머지 작업을 계속 진행
합니다. 메시지가 파이프라인 끝에 도달하였고 해당 메시지가 하나 이상의 격리를 위해 플래그가 
지정되었다면 해당 큐로 메시지가 들어갑니다. 그렇지 않으면, 메시지가 전송됩니다. 메시지가 파
이프라인 끝에 도달하지 않으면 격리로 이동하지 않습니다.

따라서 메시지 필터에 

quarantine()

 작업과 뒤이어 

bounce()

 또는 

drop()

 작업이 오는 경우, 최종 작

업을 통해 메시지가 파이프라인의 끝에 도달하지 않으므로 메시지는 격리를 시작하지 않습니다. 메
시지 필터가 격리 작업을 포함하는 경우도 이와 마찬가지로 동작하지만, 메시지는 안티스팸 또는 안
티바이러스 검사 또는 콘텐츠 필터에 의해 나중에 삭제됩니다. 

skip-filters()

 작업을 통해 메시지

는 나머지 모든 메시지 필터를 건너뛰지만 콘텐츠 필터는 계속 적용됩니다. 예를 들어, 메시지 필터
가 격리를 위해 메시지에 플래그를 지정하고 

skip-filters()

 작업을 포함하는 경우, 이메일 파이프

라인의 다른 작업으로 인해 메시지가 삭제되지 않는 한 메시지는 나머지 모든 메시지 필터를 건너
뛰고 격리됩니다.

다음의 예는 메시지에 "secret_words"라는 사전에 있는 임의의 단어가 포함된 경우, 정책 격리에 메
시지가 전송됩니다.

momFilter:

   if ((mail-from == '^johnny$') and (rcpt-to == '^sue$'))   

   {

        bcc-scan('mom@home.org');

   }

quarantine_codenames:  

   if (dictionary-match ('secret_words')) 

       {

       quarantine('Policy');

       }