Kaspersky Secure Mail Gateway 帮助

配置反钓鱼引擎设置

配置反钓鱼引擎设置:

  1. 在程序 Web 界面的主窗口中,打开管理控制台树,然后选择“设置”部分和“保护”子部分。
  2. 在“反钓鱼”部分中,点击任一链接打开“反钓鱼设置”窗口。
  3. 在“使用 KSN”下拉列表中选择以下选项之一:
    • ”,表示希望使用 KSN。
    • ”,表示不希望使用 KSN。
  4. 在“使用启发式反钓鱼”下拉列表中选择以下选项之一:
    • ”,表示希望使用启发式反钓鱼。
    • ”,表示不希望使用启发式反钓鱼。
  5. 在“最大扫描时间”区域中,指定对邮件执行反钓鱼扫描的最长持续时间(以秒为单位)。

    如果邮件的反钓鱼扫描未在指定时限内完成,Kaspersky Secure Mail Gateway 会:

    • 停止扫描邮件(“跳过”操作)。
    • 为邮件分配“错误(扫描错误)”状态。
    • 在邮件主题中添加“ap-status="Error"”标签。
    • 将邮件发送给收件人。
    • 将以下条目添加到 /var/log/maillog 事件日志:

      <扫描日期和时间> <Kaspersky Secure Mail Gateway 主机名>: not clean: message-id=<邮件 ID>: relay-ip=<邮件收件人计算机的 IP 地址>: action="Skipped": rules=<规则 ID>: size=<邮件大小>: mail-from=<邮件发件人的电子邮件地址>: rcpt-to=<邮件收件人的电子邮件地址>: av-status="Clean", ap-status="Error", as-status="Error", ma-status="NotScanned, disabled by settings", cf-status="NotScanned, disabled by settings">

  6. 在“使用 KSN”下拉列表中选择以下选项之一:
    • ”,表示希望使用 KSN。
    • ”,表示不希望使用 KSN。
  7. 点击“应用”按钮。

另请参阅

反钓鱼保护

关于反钓鱼保护

关于反钓鱼邮件扫描状态标签

启用和禁用对邮件的反钓鱼保护

针对某一规则启用和禁用邮件的反钓鱼扫描

设置反钓鱼引擎设置的默认值

配置对邮件执行的反钓鱼扫描操作

配置反钓鱼扫描后添加到邮件主题的标签