Cisco Cisco Email Security Appliance C690 사용자 가이드
9-13
AsyncOS 9.6 for Cisco Email Security Appliances
사용 설명서
9
장 메시지 필터를 사용하여 이메일 정책 적용
메시지 필터 규칙
Attachment File
a
Type(
첨부 파일의
파일 형식)
attachment-filetype
메시지에 지문을 기반으로 특정 패턴과 일치
하는 파일 형식의 첨부 파일이 포함되어 있습
니까(UNIX
file
명령과 유사)? 첨부 파일이
Excel
또는 Word 문서이면 .exe , .dll, .bmp,
.tiff, .pcx, .gif, .jpeg, png
및 Photoshop 이미지
등의 내장된 파일 형식도 검색할 수 있습니다.
유효한 필터를 만들려면 파일 형식을 따옴표
로 감싸야 합니다. 작은따옴표 또는 큰따옴표
를 사용할 수 있습니다. 예를 들어 .exe 첨부
파일을 검색하려면 다음 구문을 사용합니다.
if (attachment-filetype == "exe")
를 참고하십시오.
Attachment
MIME Type(
MIME Type(
첨부
파일 MIME 유형)
a
attachment-mimetype
메시지에 특정 MIME 유형의 첨부 파일이 포
함되어 있습니까? MIME 첨부 파일에 의해 제
공된 MIME 유형이 평가된다는 점을 제외하면
이 규칙은
attachment-type
규칙과 유사합니
다. (명시적으로 지정된 형식이 없는 경우 어
플라이언스는 확장명으로 파일의 형식을 "추
측"하려고 시도하지 않습니다.)
를 참조하십
시오.
Attachment
Protected(
Protected(
첨부
파일 보호됨)
attachment-protected
메시지에 비밀번호로 보호되는 첨부 파일이
포함되어 있습니까?
를 참조하십시오.
Attachment
Unprotected(
Unprotected(
첨
부 파일 보호되지
않음)
attachment-unprotected
검사 엔진이 보호되지 않는 첨부 파일을 탐지
하면 attachment-unprotected 필터 조건은
true
true
를 반환합니다. 검사 엔진이 첨부 파일을
읽을 수 있으면 파일이 보호되지 않는 것으로
간주됩니다. 보호되지 않는 항목이 포함된 zip
파일은 보호되지 않는 것으로 간주됩니다.
참고 - attachment-unprotected 필터 조건과
attachment-protected
참고 - attachment-unprotected 필터 조건과
attachment-protected
필터 조건은 상호 배타
적이지 않습니다. 동일한 첨부 파일을 검사할
때 두 필터 조건에서 모두 true를 반환할 수 있
습니다. 이는 zip 파일에 보호되는 항목과 보
호되지 않는 항목이 모두 포함된 경우 발생할
수 있습니다.
참조하십시오.
표
9-2
메시지
필터
규칙
(
계속
)
규칙
Syntax
설명