目录

简介

body-contains和attachment-contains过滤器规则之间有何区别？

body-contains

附件包含

简介

本文档介绍Cisco邮件安全设备(ESA)上body-contains和attachment-contains过滤器规则之间的差异。

body-contains和attachment-contains过滤器规则之间有何区别？

body-contains和attachment-contains过滤规则都扫描邮件的内容；但是，也有一些不同。

body-contains

body-contains()过滤器规则扫描入站电子邮件及其所有附件，查找由其参数定义的特定模式。与其它规则不同，它只以一元形式运行。

可在CLI中使用scanconfig命令修改扫描逻辑，以定义应该或不应扫描的MIME类型。默认情况下，系统扫描所有附件，但MIME类型为video/*、audio/*、image/*或任何看似PDF文件的附件除外。

系统扫描存档附件，如包含多个文件的.zip或.gzip附件。您可以设置要扫描的嵌套存档附件数，例如.zip中包含的.zip。

附件包含

attachment-contains 过滤器规则与body-contains()类似，但它尝试避免扫描邮件的整个正文。即，它只尝试扫描用户视为附件的那部分。