数据库指纹

介绍检测条件中的数据库指纹及其相关知识。

检测条件介绍

数据库指纹是指针对部分数据库进行数据库指纹扫描，以获取完整的数据库指纹信息。

安全鳄®数据安全解决方案支持安全管理员使用指纹爬虫工具DSA扫描数据库表里的每个单元格信息，并运用相关技术做成指纹信息，用于对外传的内容进行数据库指纹匹配。

数据库指纹检测条件对受保护的数据库中的每一个对象进行完整的，全面的数据库指纹记录。例如，可检测数据库中的姓名，登录名，身份证号码等在一条消息中同时出现的各种信息，以及在企业数据库中与其关联的某条特定记录。

数据库指纹检测条件还可以对基于云端的数据库进行数据库指纹检测。

在策略配置页面，点击添加匹配或添加例外，选择数据库指纹，可将数据库指纹检测条件应用至策略。

以下匹配条件可供设置：

必现 - 选择该规则是否为必现。即如需触发策略，该规则必须命中，然后再检测其它规则。
例如：“员工信息”策略包含多个规则，中国手机号码、中国大陆二代身份证、普通证书和合同。其中，大陆身份证号(二代)和合同两项规则设置为必现，则必须匹配大陆身份证号(二代)和合同规则，方可触发安全策略。
数据库指纹 - 点击，从弹出的列表中选择策略中引用的数据库指纹。

匹配条件 - 可选择以下匹配条件。

配置项	解释
最少匹配	填写最小匹配阈值，当分析内容匹配次数达到阈值，才会命中策略。勾选统计重复内容，重复的内容会被记录为多次。
不匹配	当分析内容与关键字不同的时候，会命中策略。

Email匹配属性 - 可配置以下Email匹配属性。

匹配	介绍
全部内容	检测Email所有属性，包含信封（收件人地址）、首部（用户代理或者邮件服务器添加的信息，如Received、Message-ID、From、Data、Reply-To、X-Phone、X-Mailer、To和Subject）、正文（发送方发给接收方的内容，如body、attachment）。
指定内容	指定Email检测属性，可选择正文、附件、主题、收件人、发件人、抄送接收方、密送接收方、所有邮件头或自定义邮件头。

文档匹配位置 - 选择文档匹配的位置，包括文件名，页眉，正文，页脚和MetaInfo。
注：文档匹配位置检测仅适用于包含此类可用于文档匹配的位置属性的文件，如Word、Excel、PPT等Office类型文件。
文件名包含邮件等包含附件的内容中，附件的文件名。
Metainfo（默认不选中）选项用于匹配文件的Meta元数据内容。
同时匹配 - 点击为同一规则设置多个其他的同时匹配例外的内容。也可以忽略同时匹配，仅使用单一的匹配例外条件。