文件传输策略管理
为了保障企业信息安全,管理员在文件传输策略设置页面,可设置文件传输策略,实现对客户端不同类型文件上传时拦截,下载时提醒,并且可以配置不同等级的安全等级,以适用不同的防攻击场景。
以下为3种管控模式及适用场景:
| 模式 | 拦截范围 | 适用场景 |
| 宽松模式 | .exe, .scr, .bat, .cmd, .apk, .ipa | 内部办公网、研发环境 |
| 标准模式 | 宽松模式 + .vbs, .js, .ps1, .jar, .msi, .scr | 普通企业云盘、文件传输 |
| 反诈模式 ★ | 标准模式 + .zip, .rar, .7z(压缩包强制扫描),远程控制软件签名库 | 面向C端用户的网盘、邮箱、IM |
文件传输策略管理
在“安全”下拉菜单选择文件传输策略管理>文件传输策略配置,单击右上角的“编辑”,可设置下列参数。

- 上传拦截

- 在文件传输策略配置界面,点击打开“规则状态”。
- 处理策略中勾选“上传拦截”。
- 选择模式根据企业信息安全需求选择“普通模式”、“标准模式”或“反诈模式”,选择后在“生效列表”中展示该模式下管控的文件类型。
- 点击“保存”按钮保存修改的设置。
在客户端,用户若通过消息发送或云空间上传、分享、转发、复制/移动所管控的文件时,会被系统拦截, 如下图所示:


2.下载提醒

- 在文件传输策略配置界面,点击打开“规则状态”。
- 处理策略中勾选“下载提醒”。
- 设置中/英文下载提示内容
- 选择模式根据企业信息安全需求选择“普通模式”、“标准模式”或“反诈模式”,选择后在“生效列表”中展示该模式下管控的文件类型。
- 点击“保存”按钮保存修改的设置。
在客户端,用户若云空间下载所管控的文件时,会被系统提示,若选择“继续”可成功下载该文件,若选择“取消”则未下载, 如下图所示:

扩展名命中记录
在“安全”下拉菜单选择文件传输策略管理>扩展名命中记录,可根据搜索项查询被拦截操作的详情。
