本文档介绍如何向思科报告内容安全反垃圾邮件误报邮件或漏报垃圾邮件,以便思科进行检查。
建议您有 AsyncOS 的相关知识。
本文档中的信息适用于所有版本的 AsyncOS。
本文档中的信息基于特定实验室环境中的设备。本文档中使用的所有设备最初都采用出厂(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
您可以通过两种方法向思科提交漏报垃圾邮件或错误地标记为非垃圾邮件的邮件,以便思科进行检查。具体如下:
注意:所有提交的邮件都必须采用 RFC 822 格式。提交工具目前不兼容任何其他格式,包括安全/多用途互联网邮件扩展 (S/MIME)。此外,除非通过插件(Microsoft Outlook,而非 Microsoft Outlook Express)进行提交,否则转发邮件必须采用符合 RFC-822 标准的附件形式。提交工具目前无法处理二次转发的邮件。
您可以将邮件发送到下列目标之一进行检查:
每封邮件都会由相应的团队进行人工分析,用于提高产品的准确性和有效性。
所提交的邮件一经接收,会立即通过使用最新规则集的自动分类系统进行处理。如果邮件被新规则集标记为垃圾邮件,则会被分类为垃圾邮件。但是,由于获得样本和生成规则会有一定延迟,对于许多漏报的垃圾邮件,在从电子邮件客户端收到这些邮件到报告给思科的期间,通常会有相应的规则发布。
也有一些邮件可能是新垃圾邮件趋势的产物,可能有多种截然不同的新变种,或者未被自动系统分类的新垃圾邮件形式。任何出于风险缓解原因而需要分类的邮件都将经过人工审查。思科努力在收到邮件报告后的 2 至 3 个小时之内解决问题。
注意:虽然每个作为 发送到上述地址的报告都会经过审查,但是大多数提交的邮件不会得到思科的回复。