dlpkeycus

定制的关键字列表

如果预定义的关键字列表都不符合您的要求,可以创建定制的关键字列表。

配置关键字列表时,有多种条件供您选择。关键字列表必须符合选择的条件,防毒墙网络版才能使其遵循数字资产控制策略。为每个关键字列表选择下列其中一个条件:

关键字列表的条件

条件

规则

任何关键字

文件至少必须包含关键字列表中的一个关键字。

所有关键字

文件必须包含关键字列表中的所有关键字。

所有关键字的字符数都算在 <x> 个字符内

文件必须包含关键字列表中的所有关键字。此外,每个关键字对的字符数都必须算在各自的 <x> 个字符内。

例如,有 3 个关键字:ABCDE、FGHIJ 和 WXYZ,且指定的字符数为 20。

如果防毒墙网络版按 FGHIJ、ABCDE 和 WXYZ 的顺序检测所有关键字,从 F 到 A 和从 A 到 W 之间的字符数最多只能有 20 个字符。

  • 以下数据符合该条件:FGHIJ####ABCDE############WXYZ

  • 以下数据不符合该条件:FGHIJ*******************ABCDE****WXYZ

决定字符数时请记住,小数字(例如 10)的扫描时间通常比较短,但只涵盖相对小的区域。这可能会使得检测敏感数据的机率降低,特别是对于大型文件。当数字增加时,涵盖的区域也会增加,但是扫描时间会比较长。

关键字的组合分值超过了阈值

文件必须包含关键字列表中的一或多个关键字。如果只检测到一个关键字,其分值必须高于阈值。如果有多个关键字,其组合分值必须高于阈值。

请为每个关键字分配介于 1 到 10 之间的分值。高度机密的词或短语(例如,人力资源部门的“调薪”)应具有相对较高的分值。本身没有太高权重的字或短语可以具有较低的分值。

配置阈值时,请考虑为关键字分配的分值。例如,如果有五个关键字,而其中有三个关键字具有高优先级,则阈值可以等于或低于这三个高优先级关键字的组合分值。这表示检测到这三个关键字时就可以将该文件视为敏感文件。

  1. 单击关键字选项卡。

  2. 单击添加。将显示一个新窗口。

  3. 键入关键字列表的名称。名称的长度不能超过 100 个字节,而且不能包含下列字符:

  4. > < * ^ | & ? \ /

  5. 键入长度不超过 256 个字节的描述。

  6. 选择下列条件之一,并为选择的条件配置其他设置:

  7. 有关条件和其他设置的详细信息,请参阅关键字列表的条件

  8. 手动将关键字添加到列表中:

    1. 键入长度介于 3 到 40 个字节之间的关键字,并指定是否区分大小写。

    2. 单击添加

  9. 使用“导入”选项添加关键字:

    1. 单击导入,然后找到包含关键字的 .csv 文件。

    2. 单击打开。将显示一条消息,通知您导入是否成功。如果要导入的关键字已存在于列表中,系统将跳过该关键字。

  10. 要删除关键字,请选择关键字,然后单击删除

  11. 导出关键字:

    1. 单击导出

    2. 将生成的 .csv 文件保存到首选位置。

  12. 单击保存

  13. 将显示一条消息,提醒您将设置部署到客户端。单击关闭

  14. 将返回到“数字资产定义”窗口,单击应用到全部客户端

  1. 单击关键字选项卡。

  2. 选择定制关键字列表的名称,然后单击复制。将显示一个新窗口。

  3. 键入关键字列表的唯一名称。名称的长度不能超过 100 个字节,而且不能包含下列字符:

  4. > < * ^ | & ? \ /

  5. 接受或修改其他设置。

  6. 单击保存

  7. 将显示一条消息,提醒您将设置部署到客户端。单击关闭

  8. 将返回到“数字资产定义”窗口,单击应用到全部客户端

  1. 单击关键字选项卡。

  2. 单击导入,然后找到包含关键字列表的 .dat 文件。

  3. 单击打开。将显示一条消息,通知您导入是否成功。如果要导入的关键字列表已存在,系统将跳过该列表。

  4. 单击应用到全部客户端

  1. 单击关键字选项卡。

  2. 单击要修改的关键字列表的名称。将显示一个新窗口。

  3. 修改设置。

  4. 单击保存

  5. 将显示一条消息,提醒您将设置部署到客户端。单击关闭

  6. 将返回到“数字资产定义”窗口,单击应用到全部客户端

  1. 单击关键字选项卡。

  2. 单击导出

  3. 将生成的 .dat 文件保存到首选的位置。

  1. 单击关键字选项卡。

  2. 选择要删除的关键字列表,然后单击删除

  3. 单击应用到全部客户端

另请参阅: