dlpcustom

定制表达式

如果所有预定义表达式都不符合您的要求，则可以创建定制表达式。

表达式是功能强大的字符串匹配工具。创建表达式之前，请确保您已熟悉表达式语法。设计不良的表达式会严重影响性能。

创建表达式时：

• 请参考预定义表达式，了解如何定义有效表达式的指导。例如，如果要创建包含日期的表达式，则可以参考前缀为“日期”的表达式。

• 请注意，防毒墙网络版遵循 Perl Compatible Regular Expressions (PCRE) 中定义的表达式格式。有关 PCRE 的更多信息，请访问以下 Web 站点：

http://www.pcre.org/

• 从简单表达式开始。如果表达式造成假警报，请予以修改；您也可以微调表达式以提高检测的准确性。

创建表达式时，有多种条件可供选择。表达式必须符合您选择的条件，防毒墙网络版才能让它遵循数字资产控制策略。为每个表达式选择下列条件之一：

添加表达式：

• 联网计算机 > 数字资产控制 > 定义

1. 单击表达式选项卡。

2. 单击添加。将显示一个新窗口。

3. 键入表达式的名称。名称的长度不能超过 100 个字节，而且不能包含下列字符：

> < * ^ | & ? \ /

4. 键入长度不超过 256 个字节的描述。

5. 键入表达式并指定是否区分大小写。

6. 键入显示的数据。例如，如果要创建 ID 号的表达式，请键入示例 ID 号。此数据仅供参考，不会显示在产品的其他地方。

7. 选择下列条件之一，并为选择的条件配置其他设置：

• 无

• 特定字符

• 后缀

• 单字符分隔符

有关条件和其他设置的详细信息，请参阅定制表达式。

8. 针对实际数据测试表达式。例如，如果表达式用于表示国家 ID，请在测试数据文本框中键入有效的 ID 号，单击测试，然后检查结果。

9. 如果您对结果感到满意，则单击保存。

• 仅当测试成功时才保存设置。检测不到任何数据的表达式会浪费系统资源，而且可能会影响性能。

10. 将显示一条消息，提醒您将设置部署到客户端。单击关闭。

11. 将返回到“数字资产定义”窗口，单击应用到全部客户端。

使用“复制”选项添加表达式：

• 如果您要添加的表达式具有与现有表达式类似的设置，请使用此选项。

• 联网计算机 > 数字资产控制 > 定义

1. 单击表达式选项卡。

2. 选择定制表达式，然后单击复制。将显示一个新窗口。

3. 键入表达式的唯一名称。名称的长度不能超过 100 个字节，而且不能包含下列字符：

> < * ^ | & ? \ /

4. 接受或修改其他设置。

5. 单击保存。

6. 将显示一条消息，提醒您将设置部署到客户端。单击关闭。

7. 将返回到“数字资产定义”窗口，单击应用到全部客户端。

使用“导入”选项添加表达式：

• 如果您有包含表达式且格式正确的 .dat 文件，请使用此选项。您可以从当前正在访问的防毒墙网络版服务器或其他防毒墙网络版服务器导出表达式，以生成该文件。有关导出表达式的详细信息，请参阅导出表达式：。

• 联网计算机 > 数字资产控制 > 定义

1. 单击表达式选项卡。

2. 单击导入，然后找到包含表达式的 .dat 文件。

3. 单击打开。将显示一条消息，通知您导入是否成功。如果要导入的表达式已存在于列表中，则将跳过该表达式。

4. 单击应用到全部客户端。

修改表达式：

• 联网计算机 > 数字资产控制 > 定义

1. 单击表达式选项卡。

2. 单击要修改的表达式的名称。将显示一个新窗口。

3. 修改设置。

4. 单击保存。

5. 将显示一条消息，提醒您将设置部署到客户端。单击关闭。

6. 将返回到“数字资产定义”窗口，单击应用到全部客户端。

导出表达式：

• 可以使用“导出”选项来备份定制表达式或将其导入到其他防毒墙网络版服务器。
  
  将导出所有定制表达式。无法导出单个定制表达式。

• 联网计算机 > 数字资产控制 > 定义

1. 单击表达式选项卡。

2. 单击导出。

3. 将生成的 .dat 文件保存到首选的位置。

删除表达式：

• 无法删除当前正在数字资产模板中使用的表达式。请先删除模板，然后再删除表达式。

• 联网计算机 > 数字资产控制 > 定义

1. 单击表达式选项卡。

2. 选择要删除的表达式，然后单击删除。

3. 单击应用到全部客户端。

另请参阅：

• 表达式

• 预定义的表达式