内容分析对象

介绍添加和编辑内容分析对象的步骤。

按照如下步骤提供内容分析对象的基本信息。

  1. 名称 - 注意填写区别于其他条目的名称。
    注: 名称支持中英文,数字,以及部分特殊符号,输入系统不支持的特殊符号将导致保存失败。
    注: 系统预置条目的名称不得修改。
  2. 描述 - 需说明其用途。
    提示: 描述需包含安全管理员对条目进行长期管理所需的必要信息。
    注: 不能与现有或内置的条目名称相同。
    注: 系统预置条目的描述不得修改。

内容分析

按照以下步骤配置内容分析设置。

  1. 滑动状态条,开启内容分析功能。
  2. 配置检测内容的最小字节数。
    切记: 检测内容字节数允许修改,但请注意系统将不对少于此字节数的内容进行安全检测。
  3. 选择工作模式。
    • 监控:当请求的内容违反数据防泄漏DLP策略,系统将记录违规事件,但是用户仍然可以正常进行Web访问。
    • 阻断:当请求的内容违反数据防泄漏DLP策略,系统将记录违规事件,同时,用户的访问请求将被阻断。
  4. 选择当请求或响应被策略阻断时,显示默认提示页面或定向到公司自定义阻断提示网页。
  5. 选择来源、目标和分析内容。根据用户定义的网段范围对用户的访问进行内容分析。
    • 按照下表设置来源。
      来源 介绍
      内部网络 对来自外部网络开源的内容进行内容分析。
      外部网络 对来自内部网络来源的内容进行内容分析。
    • 按照下表设置目标。
      目标 介绍
      内部网络 对发往内部网络目标的内容进行内容分析。
      外部网络 对发往外部网络目标的内容进行内容分析。
    • 按照下表设置分析内容。
      分析内容 介绍
      请求 仅对请求中包含的内容进行内容分析。
      响应 仅对响应中包含的内容进行内容分析。
      请求,响应 同时对分析和响应中包含的内容进行内容分析。