配置 SMTP 和 IMAP 电子邮件管理
注意：
ATP 设备 Web UI 中存在各种 SMTP 选项的配置字段，但 IMAP 目前不允许进行任何配置。根据在 SRX 系列防火墙上配置的扫描判定和策略，可以允许或拒绝 IMAP。
默认情况下，对于 SMTP 和 IMAP，除非发现附件是恶意的，否则允许使用附件。如果附件是恶意的，它将显示在“事件”选项卡中，并将威胁源和目标列为电子邮件地址。目前不支持隔离电子邮件附件。
借助邮件管理，已注册的 SRX 系列防火墙可以透明地将潜在恶意电子邮件附件提交到 ATP 设备进行检查。评估附件后，ATP 设备会为该文件分配威胁分数。该分数介于 0 到 1 之间，其中 1 是最恶意的。
ATP 设备使用以下值分配威胁分数。请注意，ATP 设备和 SRX 使用不同的威胁级别阈值。有关信息，请参阅 ATP 设备和 SRX 系列威胁级别比较表 。
价值 |
严厉 |
|---|---|
0 |
良性 |
.25 |
低 |
.50 |
中等 |
.75 |
高 |
1.0 |
危急 |
注意：
如果电子邮件不包含附件，则允许在没有任何分析的情况下通过。
电子邮件管理的优势
允许根据允许列表和阻止列表检查附件。
防止用户打开作为电子邮件附件接收的潜在恶意软件。
使用信封发件人 （MAIL FROM）、信封收件人 （RCPT TO）、正文发件人、正文收件人等信息，根据全局阻止列表和允许列表检查电子邮件。如果电子邮件与允许列表匹配，则该电子邮件无需任何扫描即可通过。如果电子邮件与阻止列表匹配，则将其视为恶意电子邮件，并被视为恶意电子邮件。
要配置 SMTP 电子邮件管理选项，请执行以下操作：