يصف هذا المستند الفروق بين قواعد عامل التصفية المضمنة والمرفق على جهاز أمان البريد الإلكتروني من Cisco (ESA).
تقوم كل من قواعد عامل التصفية الذي يحتوي على النص الأساسي والمرفق يحتوي على مسح محتوى الرسالة، ومع ذلك، هناك بعض الاختلافات.
تقوم قاعدة عامل التصفية body-contains() بفحص البريد الإلكتروني الوارد وكافة مرفقاته لنمط معين تم تعريفه بواسطة المعلمة الخاصة به. وخلافا للقواعد الأخرى، فإن هذا النظام يعمل فقط بشكل أحادي.
يمكن تعديل منطق المسح الضوئي باستخدام الأمر scanConfig في واجهة سطر الأوامر لتحديد أنواع MIME التي يجب أو لا يجب مسحها ضوئيا. بشكل افتراضي، يقوم النظام بمسح كل المرفقات ماعدا تلك التي تحتوي على نوع MIME من الفيديو/*، والصوت/*، والصورة/*، أو أي شيء يظهر على أنه ملف PDF.
يقوم النظام بفحص مرفقات الأرشيف، مثل مرفقات .zip أو .gzip التي تحتوي على ملفات متعددة. يمكنك ضبط عدد المرفقات المتداخلة التي تمت أرشفتها للمسح الضوئي، مثل الرمز البريدي الذي يحتوي على .zip.
تشبه قاعدة عامل التصفية الخاصة بالمرفق-contains الجسم()، ولكنها تحاول تجنب مسح النص الأساسي للرسالة بالكامل. أي أنها تحاول مسح ذلك الجزء فقط الذي سيعرضه المستخدم على أنه مرفق.