如何拦截内容类型根据字符集.PDFVIP

如何拦截内容类型根据字符集 目录 简介 背景信息 如何拦截内容类型根据字符集 写入过滤器检测内容类型 写入过滤器参考字符基于字典 使用“消息语言”情况，写入内容过滤器 参考 相关信息 简介 本文描述如何写入和配置过滤器为了检测和采取在内容类型基于字符集的行动在思科电子邮件安全 工具(ESA)。 以下文档可以用于检测在垃圾邮件消息看到的外国以语言为基础的字符。 背景信息    ESA管理员可能接收的邮件消息汇集包含字符基于外语不是他们的公司的合法邮件或域。 一种方式 从ESA寻址，我们有三个选项： 3. 使用情况消息语言，写入过滤器。(此选项是AsyncOS电子邮件安全的10.0.0-203一新特性和 更新。) 如何拦截内容类型根据字符集 写入过滤器检测内容类型 第一个选项是为了配置的管理员能写入和过滤器，并且关联它对邮件策略，当必要时。 注意 ： 写入和配置此过滤器作为消息过滤器可能是资源昂贵为了扫描电子邮件正文字符集的 。 注意 ：配置此，内容过滤器强烈建议，内容过滤器在反垃圾邮件扫描以后发生。 若需要然而 ，这可以写入和配置作为消息过滤器。 以下示例将考虑到邮件消息通过Windows-1251基于字符集包含俄罗斯(西里尔字母)基于字符。 写入 ，内容过滤器： 使用的测验电子邮件将包含以下在电子邮件的正文： Russian uses , , , , o, , , , , as vowels. You could create a message filter set to Matches any of the following that test whether Body contains , Body contains and so forth until you covered all of the vowels. Ssince English also uses a , e , o, and y letters dont test for them. The reason for Matches any of the following is to logically OR them - you want the action to take place if any of those letters are found. 使用如上所述配置的内容过滤器，邮件日志将记录类似于以下： Thu Sep 10 14:50:09 2015 Info: Start MID 164993 ICID 266729 Thu Sep 10 14:50:09 2015 Info: MID 164993 ICID 266729 From: end_user@ Thu Sep 10 14:50:09 2015 Info: MID 164993 ICID 266729 RID 0 To: recpient@my_ Thu Sep 10 14:50:09 2015 Info: MID 164993 using engine: SPF Verdict Cache using cached verdict Thu Sep 10 14:50:09 2015 Info: MID 164993 Message-ID 7A961F85-A5F1-413F-87CB- C31D2E5605EC@my_ Thu Sep 10 14:50:09 2015 Info: MID 164993 Subject russian test Thu Sep 10 14:50:09 2015 Info: MID 164993 ready 2302 bytes from end_user@ Thu Sep 10 14:50:09 2015 Info: MID 164993 matched all recipients for per-recipient policy DEFAULT in the inbound table Thu Sep 10 14:50:09 2015 Info: MID 164993 AMP file reputation verdict : CLEAN Thu Sep 10 14:50:09 2015 Info: MID 164993 using engine: GRAYMAIL negative Thu Sep 10 14:50:09 2015 Info: MID 164993 Custom Log Entry: ====== WINDOWS-1251 DETECTED ====== Thu Se