適用於包含多個附件的電子郵件的ESA內容過濾器
簡介
本文檔介紹負內容過濾條件如何適用於思科郵件安全裝置(ESA)上包含多個附件的電子郵件。
問題
您使用的內容過濾器允許某些型別的電子郵件附件，而其它型別的附件應標籤為隔離。當收到的郵件中包含多個附件時，其中有一個附件應該被允許，另一個附件應該標籤為隔離，篩選器將整個郵件標識為允許。
以下是使用的內容過濾器：
if attachment filename != (list of attachments), then quarantine
如果電子郵件具有單個附件，則此條件和操作與預期相同，但是對於包含多個不同附件的郵件，該條件和操作無法正常工作。
範例案例
以下是允許的附件型別：
- rar
- jpg
所有其它附件都應按照過濾條件和操作指定的方式傳送到隔離區。
篩選條件
以下是使用的篩選條件：
if attachment filename != (rar|pdf|jpg)
篩選動作
以下是使用的篩選動作：
quarantine
通常預期是，如果電子郵件包含pdf 附件和txt附件，則應由於txt附件而將其隔離，因為它不在允許附件清單中。但是，此內容過濾器並不按預期工作，因為它與郵件中的pdf附件匹配，並且直接允許它，即使它有txt附件。
解決方案
由於以下原因，無法隔離帶有txt附件的郵件：
- 附件條件適用於郵件中包含的所有附件。
- 否定！=比較會驗證任意附件是否匹配。
如上所述，如果允許任何附件(例如當它們與！=匹配時)，則整個郵件將視為允許。這是沒有辦法繞開的；只是這些條件發揮作用的方式而已。
唯一的其它解決方案是反轉邏輯並阻止特定附件，而不僅僅是任何未列入白名單的附件。
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
01-Jul-2014 |
初始版本 |
意見