dlpfileat
文件属性是文件的特定属性。定义数字资产时,可以使用两个文件属性,即文件类型和文件大小。例如,某软件开发公司可能想只与研发部门(其成员负责开发和测试该软件)共享该公司的软件安装程序。在此情况下,防毒墙网络版管理员可以创建一个策略,阻止将大小为 10 到 40MB 的可执行文件传输到研发部门以外的所有部门。
对于敏感文件而言,单独使用文件属性不是很可靠。依然使用本主题中示例,最有可能阻止其他部门共享的第三方软件安装程序。因此,趋势科技建议将文件属性与其他数字资产定义结合使用,从而更有针对性地检测敏感文件。
定义文件属性时,请从下列真实文件类型中进行选择:
支持的文件类型 |
文件类型组 |
文件类型 |
|
文档和编码方法 |
|
|
图形 |
|
|
多媒体文件 |
|
|
压缩文件 (如果这些文件类型未加密,防毒墙网络版将监控这些文件类型。) |
|
|
数据库 |
|
|
电子表格 |
|
|
演示文稿和图表文件 |
|
|
链接和嵌入式文件 |
|
|
加密的文件 |
|
添加文件属性列表:
联网计算机 > 数字资产控制 > 定义
单击文件属性选项卡。
单击添加。将显示一个新窗口。
键入文件属性列表的名称。名称的长度不能超过 100 个字节,而且不能包含下列字符:
> < * ^ | & ? \ /
键入长度不超过 256 个字节的描述。
选择首选真实文件类型。
如果要包含的文件类型未列出,请选择文件扩展名,然后键入文件类型的扩展名。防毒墙网络版检查带有指定扩展名的文件,但不检查其真实文件类型。
指定文件扩展名的准则:
每个扩展名的开头必须是星号 (*),接下来是英文句点 (.),然后是扩展名。星号是通配符,表示文件的实际名称。例如,*.pol 与 12345.pol 和 test.pol 匹配。
可以在扩展名中包含通配符。使用问号 (?) 表示单个字符;使用星号 (*) 表示两个或多个字符。请参阅以下示例:
*.*m 与以下文件匹配:ABC.dem、ABC.prm、ABC.sdcm
*.m*r 与以下文件匹配:ABC.mgdr、ABC.mtp2r、ABC.mdmr
*.fm? 与以下文件匹配:ABC.fme、ABC.fml、ABC.fmp
请谨慎在扩展名的末尾添加星号,因为这可能会匹配部分文件名和不相关扩展名。例如:*.do* 与 abc.doctor_john.jpg 和 abc.donor12.pdf 匹配。
使用半角分号 (;) 分隔文件扩展名。半角分号后面无需添加空格。
键入最小文件大小和最大文件大小(以字节为单位)。这两个文件大小值必须是大于零的整数。
单击保存。
将显示一条消息,提醒您将设置部署到客户端。单击关闭。
将返回到“数字资产定义”窗口,单击应用到全部客户端。
使用“复制”选项添加文件属性列表:
如果要添加的文件属性列表具有与现有文件属性列表类似的设置,请使用此选项。
联网计算机 > 数字资产控制 > 定义
单击文件属性选项卡。
选择文件属性列表的名称,然后单击复制。将显示一个新窗口。
键入文件属性列表的唯一名称。名称的长度不能超过 100 个字节,而且不能包含下列字符:
> < * ^ | & ? \ /
接受或修改其他设置。
单击保存。
将显示一条消息,提醒您将设置部署到客户端。单击关闭。
将返回到“数字资产定义”窗口,单击应用到全部客户端。
使用“导入”选项添加文件属性列表:
如果您有包含文件属性列表且格式正确的 .dat 文件,请使用此选项。您可以从当前正在访问的防毒墙网络版服务器或其他防毒墙网络版服务器导出文件属性列表,来生成该文件。有关导出文件属性列表的详细信息,请参阅导出文件属性列表:。
联网计算机 > 数字资产控制 > 定义
单击文件属性选项卡。
单击导入,然后找到包含文件属性列表的 .dat 文件。
单击打开。将显示一条消息,通知您导入是否成功。如果要导入的文件属性列表已存在,系统将跳过该列表。
单击应用到全部客户端。
修改文件属性列表:
联网计算机 > 数字资产控制 > 定义
单击文件属性选项卡。
单击要修改的文件属性列表的名称。将显示一个新窗口。
修改设置。
单击保存。
将显示一条消息,提醒您将设置部署到客户端。单击关闭。
将返回到“数字资产定义”窗口,单击应用到全部客户端。
可以使用“导出”选项来备份文件属性列表或将其导入到其他防毒墙网络版服务器。
将导出所有文件属性列表。无法导出单个文件属性列表。
联网计算机 > 数字资产控制 > 定义
单击文件属性选项卡。
单击导出。
将生成的 .dat 文件保存到首选的位置。
删除文件属性列表:
无法删除数字资产模板中正在使用的文件属性列表。在删除文件属性列表之前,请先删除模板。
联网计算机 > 数字资产控制 > 定义
单击文件属性选项卡。
选择要删除的文件属性列表,然后单击删除。
单击应用到全部客户端。
另请参阅: