|
page 13 第九件事：拦截机密文件 在一些公司内，外发电子邮件无法穿越电子邮件安全系统或系统 无法检查电子邮件附件的内容。不管是以上哪种情况，作为电子 邮件附件的“公司机密”文件可被轻松地带出公司外。 一旦外发网络流量穿越公司防火墙，您可以检测并拦截“移动中 的数据”。 创建策略来拦截包含加盖了“公司机密”水印的电子邮件附件 ■ 使用深度包检测（dpi）引擎搜索 电子邮件内容 =“公司机密”和 电子邮件内容 =“公司专有”和 电子邮件内容 =“私有”以及…… 也可以采用此方法来搜索基于 ftp 的内容！ 11page 14 第十件事：拦截被禁止文件并发出通知 贵公司防火墙可以拦截以下内容吗? ■ 从网页中下载的 exe 文件 ■ 作为电子邮件附件的 exe 文件 ■ 经由 ftp 传输的 exe 文件 那么，pif、src 或 vbs 文件呢? 带有应用防火墙的 sonicwall nsa 网络安全设备 创建被禁止文件扩展名列表 创建策略来拦截被禁止文件扩展名 ■ 使用深度包检测（dpi）引擎搜索 http、电子邮件附件或 ftp 的文件扩展名 = 被禁止文件扩展名 如果文件被拦截，对发件人发出通知 12 电子邮件 bad.pif ftp bad.vbs 网站 下载 bad.exe 安全风险 行动：您试图下载或接收带有 禁止文件扩展名（.exe、.pif、.src 或.vbs）的文件 行为：根据公司策略，该文件 已被拦截。 更多信息：请参考公司内联网 的安全选项，可获得被禁止文 件的完整名单。page 15 当您整合所有功能 高性能防火墙 + 统一威胁管理 + 应用防火墙 sonicwall 网络安全设备 性能、防护和精确控制 13page 16 如何获取更多信息? ■ 欲了解带有应用防火墙的 sonicwall nsa 设备的对比情况，请登录 ■ 下载数据手册： ■ 应用防火墙的应用实例，带产品实例： amples_guide_technote.pdf ■ 应用防火墙用户指南： 要获取此电子书或其它 sonicwall 电子书或白皮书的反馈信息，请联系： china_services@sonicwall.com 销售热线：021-65100909 转 42888 关于 sonicwall 公司 sonicwall?是业界公认的领先的综合信息安全解决方案提供商。sonicwall 解决方案动态 集成的智能服务、软件和硬件可降低运行高性能业务网络的风险、成本和复杂性。欲了解更 多信息，请登录公司网站 。 ?2008 sonicwall、sonicwall 标志和 protection at the speed of business 是 sonicwall 公司的注册商标。本文提到的 其它产品名称可能是各自公司的商标和/或注册商标。文中内容和规格如有变更，恕不另行通知。10/08 sw 466 (责任编辑：admin) (责任编辑：admin) |
