OfficeScan - Trend Micro

表示式是功能強大的字串比對工具。建立表示式之前,請確定您已熟悉表示式
語法。設計不良的表示式會嚴重影響效能。
建立表示式時:
• 請參閱預先定義的表示式,瞭解如何定義有效的表示式。例如,如果要建
立包含日期的表示式,您可以參閱以「Date」為字首的表示式。
• 請注意,OfficeScan 遵循 Perl Compatible Regular Expressions (PCRE) 中定義
的表示式格式。如需 PCRE 的詳細資訊,請造訪下列網站:
http://www.pcre.org/
• 從簡單的表示式開始。如果表示式造成誤判,請予以修改;您也可以微調
表示式以提高偵測的正確性。
建立表示式時,您可以選擇數種條件。表示式必須符合您選擇的條件,
OfficeScan 才能將它套用到 DLP 策略。如需有關不同條件選項的詳細資訊,請
參閱自訂表示式的條件 第 9-13 頁。
自訂表示式的條件
表 9-2. 自訂表示式的條件選項
條件 規則 範例
無 無 全部 — 來自「美國戶口普查局」的姓
名
特定字元 表示式必須包含您指定的字
元。
此外,表示式中的字元數目
必須介於下限到上限之間。
表示式:[^\w]([A-Z][a-z]{1,12}(\s?,
\s?|[\s]|\s([A-Z])\.\s)[A-Z][a-z]
{1,12})[^\w]
美國 — 美國銀行轉帳號碼
表示式:[^\d]([0123678]\d{8})[^\d]
字元: 0123456789
字元數目下限: 9
字元數目上限: 9
Data Loss Prevention 策略
9-13