Forefront(FSE) 过滤文件类型及扩展名

出处：IT专家网作者：阿林时间：2008-3-9 22:54:23

笔者将以 Forefront Security for Exchange Server (FSE) 为基础讨论根据文件类型实施文件过滤与根据文件扩展名过滤的区别。本文中所涉及到的概念对于 Forefront Security for SharePoint 和Antigen for Exchange也同样适用。

　　文件过滤基础

　　你可以通过多种方式过滤文件：

　　1. 根据类型，例如,doc文件类型

　　2. 根据扩展名，例如,根据*.exe

　　3. 根据文件名，例如,根据文件名.扩展名

　　4. 根据大小，例如，根据文件>5mb

　　笔者在这里只是要谈谈文件类型和文件扩展名过滤的区别。Forefront/Antigen用户指南详细阐述了其它的过滤文件的方法，以及如何配置所有的过滤选项。

　　根据文件类型过滤

　　要根据文件类型过滤文件附件，需要创建一个文件过滤器并选择你希望在管理员控制台中过滤的文件类型。例如，创建文件过滤器*，并设置文件类型为MP3。这就会保证所有的MP3文件都被过滤，而不管其文件名和扩展名。即使文件被重新命名，它也会被过滤。例如，如果文件扩展名从.mp3改为.xyz，这也会被你配置的MP3过滤器检测出来。

　　设置一个一般的*过滤器并将其与某种文件类型关联起来的一个好处是这会减少以假乱真，因为FSE将会查看文件的头部而不是文件名。因此，我们建议你在可能的情况下使用这种配置。

　　根据文件扩展名过滤

　　要过滤拥有特定扩展名的文件，你可以为某种扩展名创建一个通用的过滤器，并设置文件类型为所有类型。例如，创建一个*.exe*过滤器并设置文件类型为所有类型。第二个星号(*)将会防止在扩展名之外增加额外字符的文件避开过滤器。这也就保证了所有的拥有扩展名.exe的文件都被过滤。

　　你还可以设置文件类型为一种特定类型。不过，在你如此做时，文件扩展名和文件类型必须匹配以使过滤器可以正确运用。如果文件扩展名过滤器与附加的文件扩展名不匹配，那么不管文件类型是什么，指定的动作将不能被执行。

　　例如：

文件过滤器	文件类型	动作
*.rtf	DOC	跳过：仅检测
*	所有类型	删除：清除内容

　　如果你发送一个扩展名为.doc的附件，如文件名.doc，它会被删除而不是跳过。上表中列示的第一个动作跳过将不会被执行，而是执行第二个。虽然FSE会将此文件识别为一个word文件，不过文件的扩展名并不与第一个扩展名过滤器*.rtf匹配。即使你对所有的类型而不是DOC设置了过滤器，附加的文件也不会与过滤器匹配，因为它的扩展名并不是.rtf。

　　不过，如果文件扩展名匹配的话，就要检查文件类型以查看它是否也匹配，如果匹配，动作就会被执行，即使对于重命名的文件也是如此。

　　例如：