簡介
映像分析是一項額外功能,需要獲得許可才能在思科郵件安全裝置(ESA)上啟用和使用。
某些郵件包含您可能希望掃描不適當內容的影象。您可以使用影像分析引擎來搜尋電子郵件中不適當的內容。影象分析不是為了補充或替換您的防病毒和防垃圾郵件掃描引擎而設計的。其目的是透過辨識郵件中的不當內容來強制可接受的使用。使用影象分析掃描引擎隔離和分析郵件,並檢測趨勢。
配置AsyncOS進行影象分析後,可以使用影象分析過濾器規則對可疑或不適當的電子郵件執行操作。影像掃描可讓您掃描下列型別的附加檔案:JPEG、BMP、PNG、TIFF、GIF、TGA、ICO和PCX。影象分析器使用演算法來測量膚色、身體大小和曲率,以確定圖形包含不適當內容的概率。掃描影象附件時,Cisco指紋確定檔案型別,影象分析器使用演算法分析影象內容。如果影像內嵌在其他檔案中,Stellent掃描引擎會擷取檔案。Stellent掃描引擎可以從許多檔案型別擷取影像,包括Word、Excel和PowerPoint檔案。影象分析判定是對整個消息進行計算的。如果消息不包含任何影象,則消息會收到「0」的分數,該分數對應於「乾淨」判定。因此,沒有任何影像的訊息會收到「乾淨」的判定結果。
附註:無法從PDF檔案擷取影像。
檢視特定訊息的判定分數
要檢視特定郵件的判定分數,您可以檢視郵件日誌。郵件記錄會顯示影像名稱或檔案名稱,以及特定郵件附件的分數。此外,日誌還顯示有關檔案中的映像是可掃描還是不可掃描的資訊。請注意,日誌中的資訊會說明每個郵件附件的結果,而不是每個影像。例如,如果郵件包含包含JPEG影象的zip附件,則日誌條目將包含zip檔案的名稱,而不是JPEG的名稱。此外,如果zip檔案包含多個影像,則記錄專案會包含所有影像的最大分數。不可掃描符號表示是否有任何影像無法掃描。
日誌不包含有關分數如何轉換為特定判定(正常、可疑或不適當)的資訊。但是,由於您可以使用郵件日誌來跟蹤特定郵件的傳送,因此您可以透過對郵件執行的操作來確定郵件是否包含不適當的或可疑的影象。
例如,以下郵件日誌顯示郵件過濾器規則由於影象分析掃描而丟棄的附件:
Thu Apr 3 08:17:56 2009 Debug: MID 154 IronPort Image Analysis: image 'Unscannable.jpg'
is unscannable.
Thu Apr 3 08:17:56 2009 Info: MID 154 IronPort Image Analysis: attachment
'Unscannable.jpg' score 0 unscannable
Thu Apr 3 08:17:56 2009 Info: MID 6 rewritten to MID 7 by
drop-attachments-where-image-verdict filter 'f-001'
Thu Apr 3 08:17:56 2009 Info: Message finished MID 6 done
相關資訊