1. 导航至安全设置
  2. 选择邮件安全客户端。
  3. 单击配置设置

    将显示一个新窗口。

  4. 单击数据丢失防护

    将显示一个新窗口。

  5. 单击添加

    将显示一个新窗口。

  6. 选择要评测的邮件部分。邮件安全客户端可以按以下内容过滤电子邮件:
    • 标题(发件人、收件人和抄送)

    • 主题

    • 正文

    • 附件

  7. 添加规则。

    添加基于关键字的规则:

    1. 选择关键字
    2. 在所示文本框中键入关键字。关键字的长度必须介于 1 到 64 个字母数字字符之间。

    3. 单击下一步

    添加基于自动生成的表达式的规则:

    1. 有关定义正则表达式的准则,请参阅正则表达式

    2. 选择正则表达式 (自动生成)

    3. 在提供的文本框中,键入规则名称。此文本框为必填项。

    4. 示例文本框中,键入或粘贴正则表达式要匹配的字符串类型(最大长度为 40 个字符)作为示例。字母数字字符以全部大写形式显示在示例文本框下方的阴影区域中,并带有成行的方框。

    5. 如果表达式中存在任何常量,请单击包含字符的方框进行选择。

      当您单击每个方框时,边框变为红色,表示其为常量,并且自动生成工具会修改阴影区域下方显示的正则表达式。

      注:

      非数字字母字符(如空格、半角分号和其他标点符号)将被自动视为常量,且无法切换为变量。

    6. 要验证生成的正则表达式是否与预期范式匹配,请选中提供另一示例以验证规则 (可选)

      此选项下方将出现一个测试文本框。

    7. 键入另一条您刚才输入的范式的示例。

      例如,如果此表达式要匹配特征码为 "01-EX?????20??” 的一连串账号,那么键入另一条匹配的示例,例如 "01-Extreme 2010",然后单击测试

      该工具将验证新示例是否与现有正则表达式匹配,如果匹配,会在文本框旁添加绿色的复选标记图标。如果正则表达式与新示例不匹配,文本框旁将显示红色的 X 图标。

      警告:

      使用此工具创建的正则表达式不区分大小写。这些表达式只能匹配字符数与示例完全相同的范式;它们无法计算具有“一个或多个”给定字符的范式。

    8. 单击下一步

    添加基于用户定义的表达式的规则:

    警告: 正则表达式是一种功能强大的字符串匹配工具。请确保在使用这些表达式前,您已掌握正则表达式的语法。不严谨的正则表达式会极大地影响性能。趋势科技建议从简单的正则表达式开始。在创建新规则时,使用“归档”处理措施并观察“数据丢失防护”功能如何使用规则管理邮件。当确信规则不会产生意外后果时,可以更改处理措施。
    1. 有关定义正则表达式的准则,请参阅正则表达式

    2. 选择正则表达式 (用户定义)

      随即将显示规则名称正则表达式文本框。

    3. 在提供的文本框中,键入规则名称。此文本框为必填项。

    4. 正则表达式文本框中,键入一条以“.REG.”前缀开头的正则表达式,表达式最长为 255 个字符(包括前缀)。

      警告:

      在向此文本框粘贴内容时,请务必非常小心。如果剪贴板的内容中包含任何无关字符,如特定于操作系统的换行符或 HTML 标记,粘贴的表达式将不准确。鉴于此原因,趋势科技建议手动键入表达式。

    5. 要验证该正则表达式是否与预期特征码匹配,请选择提供另一示例以验证规则 (可选)

      此选项下方将出现一个测试文本框。

    6. 键入另一条刚才输入的范式的示例(不超过 40 个字符)。

      例如,如果此表达式要匹配特征码为 "ACC-?????20??” 的一连串帐号,那么键入另一条匹配的示例,例如 "Acc-65432 2012",然后单击测试

      该工具将验证新示例是否与现有正则表达式匹配,如果匹配,会在文本框旁添加绿色的复选标记图标。如果正则表达式与新示例不匹配,文本框旁将显示红色的 X 图标。

    7. 单击下一步

  8. 为邮件安全客户端选择在触发规则时采取的处理措施(有关描述,请参阅邮件安全客户端的扫描目标和处理措施):
    • 用文本/文件替换

      注:

      不能替换“发件人”、“收件人”、“抄送”或“主题”文本框中的文本。

    • 隔离整个邮件

    • 隔离邮件部分内容

    • 删除整个邮件

    • 归档

    • 不予处理整个邮件

  9. 选择通知收件人,以将邮件安全客户端设置为:在“数据丢失防护”功能针对特定电子邮件采取措施时,通知目标收件人。

    由于各种原因,您可能希望避免外部收件人接到含有敏感信息的邮件已被阻止的通知。选择不通知外部收件人,以使邮件安全客户端只向内部邮件收件人发送通知。请从操作 > 通知设置 > 内部邮件定义中定义内部地址。

  10. 选择通知发件人,将邮件安全客户端设置为在数据丢失防护对特定电子邮件采取处理措施时通知预期发件人。

    由于各种原因,您可能希望避免外部发件人接到含有敏感信息的邮件已被阻止的通知。选择不通知外部发件人,以使邮件安全客户端只向内部邮件发件人发送通知。请从操作 > 通知设置 > 内部邮件定义中定义内部地址。

  11. 高级选项部分中,单击加号 (+) 图标展开归档设置子部分。
    1. 隔离目录文本框中,键入“数据丢失防护”功能放置隔离电子邮件的文件夹路径,或接受缺省值:<邮件安全客户端安装文件夹>\storage\quarantine
    2. 归档目录文本框中,键入“数据丢失防护”功能放置归档电子邮件的文件夹路径,或接受缺省值:<邮件安全客户端安装文件夹>\storage\backup for content filter
  12. 单击加号 (+) 图标展开替换设置子部分。
    1. 替换文件名文本框中,键入文件的名称(当触发处理措施为“用文本/文件替换”的规则时,“数据丢失防护”功能会使用该文件替换电子邮件),或接受缺省值。
    2. 替换文本文本框中,键入或粘贴替换文本的内容(当电子邮件触发处理措施为“用文本/文件替换”的规则时,“数据丢失防护”功能会使用此内容),或接受缺省文本。
  13. 单击完成

    向导关闭并返回“数据丢失防护”窗口。