关于内容控制列表

内容控制列表 (CCL),是描述结构化的文件内容的条件集合。内容控制列表 (Content Control List) 可能描述单一的数据类型(例如,家庭住址或社会保险号),或者,描述各种数据类型组合(例如,几乎等同于“机密”二字的某个项目名称)。

您可以使用 Sophos 提供的 SophosLabs Content Control Lists,或创建您自己的内容控制列表。

SophosLabs Content Control Lists 提供针对常用的财务和个人身份识别数据类型(例如,信用卡好,社会保险号,家庭住址,或电子邮件地址等)的专业定义。诸如总和检查等,高级技巧被用于 SophosLabs Content Control Lists 之中,增加了检测敏感数据的精确性。

您不能够编辑 SophosLabs Content Control Lists,但是您可以提交请求给 Sophos,要求创建新的 SophosLabs Content Control List。有关详细信息,请参阅 Sophos 知识库文章 51976

注: 当前版本的内容控制列表(CCL)不保证支持双字节字符(例如,日语或中文字符)。不过,您可以在内容控制列表(CCL)编辑器中输入双字节字符。

为 SophosLabs Content Control Lists 设置数量

大多数的 SophosLabs Content Control Lists 都被指派了数量

数量,是在内容控制列表被匹配之前,必须在文件中找到的内容控制列表 (CCL) 的键数据类型 (key data type) 的数量。您可以在包含内容控制列表 (CCL) 的内容规则中编辑 SophosLabs Content Control List 的数量值。

使用数量,可以微调数据控制规则,并避免阻止不包含敏感信息的文件(例如,在信头、页脚或签名中,可能包含邮寄地址或一个或两个电话号码的文件)。如果您只是单一地查找邮寄地址,那么,会有成千个文件匹配规则,并触发数据控制事件。但是,如果您想要避免流失客户名单,您可能会检测所传输的文件中包含,比如,50 个以上的邮寄地址的文件。不过,在其它情况下,建议您单一地查找内容实体,比如,信用卡号。