dlpdecom

Правила распаковки

Файлы, содержащиеся в сжатых файлах, можно сканировать на предмет наличия цифровых активов. С целью определения файлов, подлежащих сканированию, OfficeScan проверяет сжатые файлы согласно следующим правилам.

Максимальный размер распакованного файла: __ Мб (1–512 Мб)
Максимальное количество уровней сжатия: __ (1-20)
Максимальное количество сканируемых файлов: __ (1-2000)

Правило 1. Максимальный размер распакованного файла

Размер сжатого файла — в момент распаковки — должен соответствовать указанному предельному значению.

Например: Установлено предельное значение 20 Мб.

Сценарий 1. Если размер archive.zip при распаковке равен 30 Мб, то ни один файл, содержащийся в archive.zip, не будет просканирован. Остальные два правила не проверяются.

Сценарий 2. Если размер my_archive.zip при распаковке равен 10 Мб, выполняются следующие действия.

Если my_archive.zip не содержит сжатых файлов, OfficeScan пропускает правило 2 и переходит к правилу 3.

Если my_archive.zip содержит сжатые файлы, размер всех сжатых файлов не должен превышать предельное значение. Например, если my_archive.zip содержит AAA.rar, BBB.zip и EEE.zip, а EEE.zip содержит 222.zip:

my_archive.zip			= 10 Мб при распаковке
	\AAA.rar		= 25 Мб при распаковке
	\BBB.zip		= 3 Мб при распаковке
	\EEE.zip		= 1 Мб при распаковке
		\222.zip	= 2 Мб при распаковке

my_archive.zip, BBB.zip, EEE.zip и 222.zip будут проверены на соответствие правилу 2, потому что общий размер этих файлов не превышает предельное значение 20 Мб. AAA.rar пропускается.

Правило 2. Максимальное количество уровней сжатия

Файлы в рамках указанного количества уровней будут отмечены для сканирования.

Например:

my_archive.zip
	\BBB.zip	\CCC.xls
	\DDD.txt
	\EEE.zip	\111.pdf
		\222.zip	\333.txt

Если установлено предельное значение, равное двум уровням, то выполняются следующие действия.

Программа OfficeScan игнорирует файл 333.txt, поскольку он расположен на третьем уровне.
Программа OfficeScan отмечает следующие файлы для сканирования, а затем проверяет их на соответствие правилу 3.
DDD.txt (расположен на первом уровне)
CCC.xls (расположен на втором уровне)
111.pdf (расположен на втором уровне)

Правило 3. Максимальное количество сканируемых файлов

Программа OfficeScan сканирует файлы до указанного предельного значения. Программа OfficeScan сканирует файлы и папки сначала в числовом, а потом в алфавитном порядке.

Если вернуться к примеру в правиле 2, программа OfficeScan отметила выделенные файлы для сканирования:

my_archive.zip
	\BBB.zip	\CCC.xls
	\DDD.txt
	\EEE.zip	\111.pdf
		\222.zip	\333.txt

Кроме того, архив my_archive.zip содержит папку с названием 7Folder, которая не была проверена на соответствие правилу 2. Данная папка содержит файлы FFF.doc и GGG.ppt. Таким образом, общее количество файлов для сканирования составляет 5, как указано ниже:

my_archive.zip
	\7Folder	\FFF.doc
	\7Folder	\GGG.ppt
	\BBB.zip	\CCC.xls
	\DDD.txt
	\EEE.zip	\111.pdf
		\222.zip	\333.txt

Если установлено предельное значение, равное 4 файлам, сканируются следующие файлы:

FFF.doc
GGG.ppt
CCC.xls
DDD.txt
Для файлов, содержащих внедренные файлы, программа OfficeScan извлекает содержимое внедренных файлов.

Если извлеченное содержимое является текстом, главный файл (например, 123.doc) и внедренные файлы (например, abc.txt и xyz.xls) считаются одним файлом.

Если извлеченное содержимое не является текстом, главный файл (например, 123.doc) и внедренные файлы (например, abc.ехе) считаются отдельными файлами.

События, запускающие правила распаковки

Указанные ниже события запускают правила распаковки.

Событие 1.

Сжатый файл, который необходимо передать, соответствует политике, и к нему применяется действие «Пропустить» (передать файл).

Например, для отслеживания файлов .ZIP, которые передаются пользователями, определен атрибут файла (.ZIP), который затем добавлен к шаблону, шаблон использован в политике, а затем задано действие «Пропустить».

Если задано действие «Блокировать», то весь сжатый файл не передается и, таким образом, нет необходимости в сканировании файлов, которые в нем содержатся.

Событие 2.

Сжатый файл, который необходимо передать, не соответствует политике.

В этом случае программа OfficeScan все равно проверяет сжатый файл на соответствие правилам распаковки, чтобы определить, какие содержащиеся в нем файлы необходимо просканировать на наличие цифровых активов и следует ли передать весь сжатый файл.

Результат:

События 1 и 2 имеют одинаковый результат. Когда программа OfficeScan обнаруживает сжатый файл, выполняется следующее.

При несоответствии правилу 1 программа OfficeScan разрешает передачу всего сжатого файла.
При соответствии правилу 1 проверяются другие два правила. Программа OfficeScan разрешает передачу всего сжатого файла, если:
все просканированные файлы не соответствуют условиям политики;
все просканированные файлы соответствуют условиям политики, и задано действие «Пропустить».

Передача всего сжатого файла блокируется, если по крайней мере один просканированный файл соответствует условиям политики и задано действие «Блокировать».

См. также: