이 문서에서는 Cisco ESA(Email Security Appliance)에서 body-contains 및 attachment-contains 필터 규칙의 차이점에 대해 설명합니다.
body-contains 및 attachment-contains 필터 규칙 모두 메시지 내용을 스캔합니다.그러나 몇 가지 차이점이 있습니다.
body-contains() 필터 규칙은 인바운드 이메일 및 모든 첨부 파일에서 해당 매개변수에 의해 정의된 특정 패턴을 검색합니다.다른 규칙과 달리 단항 형식으로만 작동합니다.
스캔해야 하거나 스캔하지 않아야 하는 MIME 유형을 정의하기 위해 CLI에서 scanconfig 명령을 사용하여 검사 논리를 수정할 수 있습니다.기본적으로 시스템은 MIME 유형의 비디오/*, 오디오/*, 이미지/* 또는 PDF 파일로 보이는 모든 첨부 파일을 제외한 모든 첨부 파일을 검사합니다.
시스템에서는 여러 파일이 포함된 .zip 또는 .gzip 첨부 파일과 같은 아카이브 첨부 파일을 스캔합니다.검사할 중첩된 아카이브 첨부 파일(예: .zip에 포함된 .zip)의 수를 설정할 수 있습니다.
attachment-contains 필터 규칙은 body-contains()와 유사하지만 메시지의 전체 본문을 검사하지 않도록 시도합니다.즉, 사용자가 첨부 파일로 보는 부품만 스캔합니다.