文件大小
介绍检测条件中的文件大小及其相关知识。
检测条件介绍
文件大小检测条件通过获取文件大小的方式对文件进行检测。
天空卫士™安全鳄®数据安全解决方案可以识别文件的大小和邮件中附件的大小,安全管理员可以选择文件大小的范围,并对符合该范围的文件或邮件附件进行检测。
例如,设置检测范围为大于等于10 MB,可检测大小为10 MB或10 MB以上的文件,或邮件中包含的附件。但是大小为10 MB以下的文件,或邮件中包含的附件将会被忽略,即使其中可能包含敏感信息。
数据防泄漏DLP策略支持检测文件大小和附件大小,并支持检测多个文件或附件的大小,但总大小不能超过2GB。
应用检测条件
在策略配置页面,点击添加匹配或添加例外,选择文件大小,可将文件大小检测条件应用至策略。
以下匹配条件可供设置:
- 必现 -
选择该规则是否为必现。即如需触发策略,该规则必须命中,然后再检测其它规则。
例如:“员工信息”策略包含多个规则,中国手机号码、中国大陆二代身份证、普通证书和合同。其中,大陆身份证号(二代)和合同两项规则设置为必现,则必须匹配大陆身份证号(二代)和合同规则,方可触发安全策略。
- HTTP匹配属性 - 选择全部内容则匹配包括HTTP Body和HTTP Header的所有内容。 选择指定内容则可以指定匹配Body或者header。
- Email匹配属性 -
可配置以下Email匹配属性。
匹配 介绍 全部内容 检测Email所有属性,包含信封(收件人地址)、首部(用户代理或者邮件服务器添加的信息,如Received、Message-ID、From、Data、Reply-To、X-Phone、X-Mailer、To和Subject)、正文(发送方发给接收方的内容,如body、attachment)。 指定内容 指定Email检测属性,可选择正文、附件、主题、收件人、发件人、抄送接收方、密送接收方、所有邮件头或自定义邮件头。 - 同时匹配 - 点击为同一规则设置多个其他的同时匹配例外的内容。也可以忽略同时匹配,仅使用单一的匹配例外条件。