简介
映像分析是在思科邮件安全设备(ESA)上启用和使用的额外功能，需要获得许可。
某些邮件包含您可能希望扫描不适当内容的图像。您可以使用图像分析引擎搜索电子邮件中的不当内容。图像分析不是为了补充或取代您的防病毒和反垃圾邮件扫描引擎。其目的是通过识别邮件中的不当内容来强制实施可接受的使用。使用图像分析扫描引擎隔离和分析邮件，并检测趋势。
配置AsyncOS进行图像分析后，可以使用图像分析过滤器规则对可疑或不适当的邮件执行操作。图像扫描允许您扫描以下类型的附加文件：JPEG、BMP、PNG、TIFF、GIF、TGA、ICO和PCX。图像分析器使用测量肤色、身体大小和曲率的算法来确定图形包含不适当内容的概率。扫描图像附件时，Cisco指纹识别确定文件类型，图像分析器使用算法分析图像内容。如果图像嵌入到另一个文件中，Stellent扫描引擎将提取该文件。Stellent扫描引擎可以从许多文件类型中提取图像，包括Word、Excel和PowerPoint文档。图像分析判定是对整个消息进行计算。如果邮件不包含任何图像，则邮件会收到？0？的分数，该分数映射到？clean？判定。因此，没有任何图像的邮件将收到“正常”的判定。
注意：无法从PDF文件中提取图像。
查看特定邮件的判定得分
要查看特定邮件的判定分数，可以查看邮件日志。邮件日志显示图像名称或文件名，以及特定邮件附件的得分。此外，日志还显示有关文件中的映像是可扫描还是不可扫描的信息。请注意，日志中的信息描述了每个邮件附件（而不是每个图像）的结果。例如，如果邮件包含包含JPEG图像的zip附件，则日志条目将包含zip文件的名称，而不是JPEG的名称。此外，如果zip文件包含多个映像，则日志条目将包含所有映像的最大得分。不可扫描标记表示是否有任何图像不可扫描。
日志不包含分数如何转换为特定判定（正常、可疑或不适当）的信息。但是，由于您可以使用邮件日志跟踪特定邮件的传送，因此您可以通过对邮件执行的操作确定邮件是否包含不适当的或可疑的图像。
例如，以下邮件日志显示邮件过滤器规则由于图像分析扫描而丢弃的附件：
Thu Apr 3 08:17:56 2009 Debug: MID 154 IronPort Image Analysis: image 'Unscannable.jpg'
is unscannable.
Thu Apr 3 08:17:56 2009 Info: MID 154 IronPort Image Analysis: attachment
'Unscannable.jpg' score 0 unscannable
Thu Apr 3 08:17:56 2009 Info: MID 6 rewritten to MID 7 by
drop-attachments-where-image-verdict filter 'f-001'
Thu Apr 3 08:17:56 2009 Info: Message finished MID 6 done
相关信息
反馈