问题:
如何在过滤器中控制正文和附件扫描?
回答:
scanconfig命令控制正文和附件扫描的行为,包括指定扫描附件时使用的编码以及扫描时应跳过哪些附件类型。
scanconfig命令设置以下参数:
-
跳过MIME类型的视频/*、音频/*、图像/*或任何看起来是PDF文件的内容(不扫描内容)。
-
扫描最多50个级别的嵌套(递归)存档附件。(默认值为5个级别。)
-
要扫描的附件的最大大小为25 MB;将跳过任何更大的大小。(默认值为5 MB,
值必须是0到26214400之间的整数)
-
假设未扫描的附件与搜索模式不匹配。(这是默认行为。)
注意 -将假设附件与搜索模式匹配设置为Y时,无法扫描的邮件将导致邮件过滤器规则评估为true。这可能会导致意外行为,例如隔离与词典不匹配的邮件,但由于无法正确扫描邮件内容而被隔离。
有关过滤器和scanconfig命令的详细信息,请参阅《AsyncOS高级用户指南》:
思科邮件安全设备最终用户指南