定制的关键字列表条件 父主题

关键字列表的条件

条件
规则
任何关键字
文件至少必须包含关键字列表中的一个关键字。
所有关键字
文件必须包含关键字列表中的所有关键字。
<x> 个字符内的所有关键字
文件必须包含关键字列表中的所有关键字。另外,每个关键字对中关键字之间的字符数必须小于 <x>。
例如,有 3 个关键字 WEB、DISK 和 USB,且指定的字符数为 20。
如果防毒墙网络版按 DISK、WEB 和 USB 的顺序检测所有关键字,则从“D”(在 DISK 中)到“W”(在 WEB 中)和从“W”到“U”(在 USB 中)之间最多只能有 20 个字符。
  • 以下数据符合该条件:DISK####WEB############USB
  • 以下数据不符合该条件:DISK*******************WEB****USB(在“D”和“W”之间有 23 个字符)
决定字符数时请记住,小数字(例如 10)的扫描时间通常比较短,但只涵盖相对小的区域。这可能会使得检测敏感数据的机率降低,特别是对于大型文件。当数字增加时,涵盖的区域也会增加,但是扫描时间会比较长。
关键字的组合分值超过了阈值
文件必须包含关键字列表中的一或多个关键字。如果只检测到一个关键字,其分值必须高于阈值。如果有多个关键字,其组合分值必须高于阈值。
请为每个关键字分配介于 1 到 10 之间的分值。高度机密的词或短语(例如,人力资源部门的“调薪”)应具有相对较高的分值。本身没有太高权重的字或短语可以具有较低的分值。
配置阈值时,请考虑为关键字分配的分值。例如,如果有五个关键字,而其中有三个关键字具有高优先级,则阈值可以等于或低于这三个高优先级关键字的组合分值。这表示检测到这三个关键字时就可以将该文件视为敏感文件。