简介
本文档介绍思科邮件安全设备(ESA)中邮件过滤器和内容过滤器之间的差异，并说明哪种过滤器更适合于哪种操作类型。
邮件过滤器和内容过滤器之间的差异
邮件过滤器和内容过滤器使用相同的脚本语言和正则表达式匹配。
内容过滤器
内容过滤器支持邮件过滤器使用的规则和操作的子集。内容过滤器包括识别邮件内容并对其采取行动所需的所有规则和操作，并且它们在GUI中易于配置。
邮件过滤器
邮件过滤器更灵活，可以访问邮件的元数据，例如接收侦听程序、发件人IP、发件人的SenderBase信誉得分、邮件中的收件人数量、邮件或附件的大小。内容过滤器中也提供了元数据的子集。邮件过滤器将作为ESA邮件管道中的第一个策略处理步骤应用。应用邮件过滤器时，其操作将应用于邮件的所有收件人。这意味着，如果操作为“丢弃”，则无收件人收到邮件，即使匹配邮件的规则仅匹配一个收件人也是如此。
所有收件人的操作
根据您的配置中定义的邮件策略（以及不同的收件人组），在邮件被拆分为不同的副本后，内容过滤器将作为邮件管道中的最后一个策略处理步骤应用。 因此，内容过滤器可以应用于更精细的发件人或收件人组。如果对所有收件人执行操作，则在邮件拆分之前在邮件过滤器中执行此操作会更有效。在内容扫描（body-contains或attachment-contains规则），或者如果操作是丢弃或退回邮件，则避免对发往未送达的邮件进行反垃圾邮件和防病毒扫描时，情况尤其如此。
反馈