簡介
本檔案介紹思科電子郵件安全裝置(ESA)中的郵件過濾器和內容過濾器之間的差異，並說明哪種過濾器更適合哪種型別的操作。
郵件過濾器和內容過濾器之間的差異
郵件過濾器和內容過濾器使用相同的指令碼語言和正規表示式匹配。
內容過濾器
內容過濾器支援郵件過濾器使用的規則和操作的子集。內容過濾器包括識別郵件內容並對其執行操作所需的所有規則和操作，而且這些規則和操作在GUI中易於配置。
郵件過濾器
郵件過濾器更靈活，允許訪問郵件的後設資料，例如接收偵聽程式、發件人IP、發件人的SenderBase信譽評分、郵件中的收件人數量、郵件或附件大小。後設資料的一個子集也可用於內容過濾器。郵件過濾器應用為ESA電子郵件管道中的第一個策略處理步驟。應用郵件過濾器後，其操作將應用於郵件的所有收件人。這意味著，如果操作為Drop，則沒有收件人收到郵件，即使與郵件匹配的規則僅與一個收件人匹配。
所有收件人的操作
根據配置中定義的郵件策略（因此也是不同的收件人組），在將郵件拆分為單獨的副本之後，內容過濾器將作為郵件管道中最後的策略處理步驟應用。 因此，內容過濾器可以應用於更精細的發件人或收件人組。因此，如果對所有收件人執行操作，在郵件拆分發生之前在郵件篩選器中進行操作會更有效。在內容掃描（正文或附件包含規則）或操作是刪除或退回郵件時（這將避免針對未送達郵件的反垃圾郵件和防病毒掃描）的情況下尤其如此。
意見