dlpfileat

文件属性

文件属性是文件的特定属性。定义数字资产时,可以使用两个文件属性,即文件类型和文件大小。例如,某软件开发公司可能想只与研发部门(其成员负责开发和测试该软件)共享该公司的软件安装程序。在此情况下,防毒墙网络版管理员可以创建一个策略,阻止将大小为 10 到 40MB 的可执行文件传输到研发部门以外的所有部门。

对于敏感文件而言,单独使用文件属性不是很可靠。依然使用本主题中示例,最有可能阻止其他部门共享的第三方软件安装程序。因此,趋势科技建议将文件属性与其他数字资产定义结合使用,从而更有针对性地检测敏感文件。

支持的文件类型

定义文件属性时,请从下列真实文件类型中进行选择:

支持的文件类型

文件类型组

文件类型

文档和编码方法

  • Adobe™ PDF — 非加密 (.pdf)

  • HTML (.htm)

  • Ichitaro (.jtd)

  • Lotus™ Ami Pro (.sam)

  • Microsoft Word for Windows — 非加密(.doc、.dot、.docx、.dotx、.docm、.dotm)

  • Microsoft Write (.wri)

  • RTF (.rtf)

  • WordPerfect™(.wp、.wpd)

  • WordStar (.wsd)

  • Xerox™ DocuWorks(.xdw、.xbd)

  • XML (.xml)

图形

  • AutoCAD™ (.dxf)

  • AutoDesk™ (.dwg)

  • Bitmap (.bmp)

  • CATIA™(.CATDrawing、.CATPart、.CATProduct)

  • DICOMSM (.dcm)

  • EPS (.eps)

  • GIF (.gif)

  • 图形数据系统 (.gds)

  • JPEG (.jpg)

  • PNG (.png)

  • PostScript (.ps)

  • Siemens™ NX Unigraphics (.prt)

  • SolidWorks (.abc、.slddrw、.sldprt、.sldasm)

  • TIFF (.tif)

多媒体文件

  • Adobe Flash™ (.swf)

  • Apple™ QuickTime™ (.mov)

  • AVI (.avi)

  • Microsoft Wave (.wav)

  • MIDI (.mid)

  • MPEG (.mpeg)

压缩文件

(如果这些文件类型未加密,防毒墙网络版将监控这些文件类型。)

  • ARJ (.arj)

  • bzip2 (.bz2)

  • compress (.Z)

  • GZ (.gz)

  • LHA (.lzh)

  • Microsoft Compiled HTML Help (.chm)

  • Microsoft Outlook™ (.msg)

  • Microsoft Outlook (.pst)

  • Microsoft Outlook Express (.dbx)

  • MIME (.eml)

  • PAK/ARC (.arc)

  • PGP Keyring (.pgp)

  • RAR (.rar)

  • TAR (.tar)

  • 压缩文件 (.zip)

数据库

  • dBase™ (.dbf)

  • KIRI 数据库 (.tbl)

  • Microsoft Access™(.mdb、.accdb)

  • SAS 系统数据集 (.sas7bdat)

电子表格

  • Lotus 1-2-3 (.123、.wk1、.wk3、.wk4、.wke、.wks)

  • Microsoft Excel™ — 非加密(.xls、.xlw、.xlsx、.xltx、.xlsb、.xltm、.xlsm、.xlc、.xlam)

  • Quattro™(.qpw、.wb3、.wb2、.wb1、.wq1)

演示文稿和图表文件

  • Microsoft PowerPoint™ for Windows — 非加密(.ppt、.pot、.pps、.pptx、.potx、.ppsx、.potm、.pptm、.ppsm)

  • Microsoft Visio (.vdx、.vsd、.vss、.vst、.vsx、.vtx、.vdw)

链接和嵌入式文件

  • OLE (.ipt、.idw、.iam、.pqw、.msoffice)

加密的文件

  • 加密的压缩文件(.rar、.zip)

  • 如果要监控加密的 .rar 和 .zip 文件,但不监控非加密的 .rar 和 .zip 文件,请选择此文件类型。

    要监控加密和非加密的 .rar 和 .zip 文件,请转至压缩文件类别,然后选择压缩文件 (.zip)RAR (.rar)

  • 加密文档(.accdb、.doc、.docx、.pdf、.ppt、.pptx、.wb1、.wb2、.wq1、.wpd、.xls、.xlsx)

  1. 单击文件属性选项卡。

  2. 单击添加。将显示一个新窗口。

  3. 键入文件属性列表的名称。名称的长度不能超过 100 个字节,而且不能包含下列字符:

  4. > < * ^ | & ? \ /

  5. 键入长度不超过 256 个字节的描述。

  6. 选择首选真实文件类型。

  7. 如果要包含的文件类型未列出,请选择文件扩展名,然后键入文件类型的扩展名。防毒墙网络版检查带有指定扩展名的文件,但不检查其真实文件类型。

  8. 指定文件扩展名的准则:

  9. 键入最小文件大小和最大文件大小(以字节为单位)。这两个文件大小值必须是大于零的整数。

  10. 单击保存

  11. 将显示一条消息,提醒您将设置部署到客户端。单击关闭

  12. 将返回到“数字资产定义”窗口,单击应用到全部客户端

  1. 单击文件属性选项卡。

  2. 选择文件属性列表的名称,然后单击复制。将显示一个新窗口。

  3. 键入文件属性列表的唯一名称。名称的长度不能超过 100 个字节,而且不能包含下列字符:

  4. > < * ^ | & ? \ /

  5. 接受或修改其他设置。

  6. 单击保存

  7. 将显示一条消息,提醒您将设置部署到客户端。单击关闭

  8. 将返回到“数字资产定义”窗口,单击应用到全部客户端

  1. 单击文件属性选项卡。

  2. 单击导入,然后找到包含文件属性列表的 .dat 文件。

  3. 单击打开。将显示一条消息,通知您导入是否成功。如果要导入的文件属性列表已存在,系统将跳过该列表。

  4. 单击应用到全部客户端

  1. 单击文件属性选项卡。

  2. 单击要修改的文件属性列表的名称。将显示一个新窗口。

  3. 修改设置。

  4. 单击保存

  5. 将显示一条消息,提醒您将设置部署到客户端。单击关闭

  6. 将返回到“数字资产定义”窗口,单击应用到全部客户端

  1. 单击文件属性选项卡。

  2. 单击导出

  3. 将生成的 .dat 文件保存到首选的位置。

  1. 单击文件属性选项卡。

  2. 选择要删除的文件属性列表,然后单击删除

  3. 单击应用到全部客户端

另请参阅: