策略配置 父主题

通过配置下列设置来定义 DLP 策略:

定义 DLP 策略的设置

设置
描述
数据标识符
防毒墙网络版使用数据标识符识别敏感信息。数据标识符包含表达式、文件属性和关键字。
模板
DLP 模板将数据标识符和逻辑运算符 (And、Or、Except) 结合使用以构成条件语句。只有满足特定条件语句的文件或数据才会受 DLP 策略的制约。
防毒墙网络版随附一组预定义模板,而且允许您创建定制模板。
DLP 策略可包含一或多个模板。在检查模板时,防毒墙网络版将使用第一个匹配规则。这意味着,如果文件或数据与一个模板中的数据标识符匹配,防毒墙网络版将不再检查其他模板。
通道
通道是传输敏感信息的实体。防毒墙网络版技术支持常见传输通道,如电子邮件、可移动存储设备和即时通讯应用程序。
处理措施
当防毒墙网络版检测到尝试通过任一通道传输敏感信息的操作时,它会执行一种或多种处理措施。