# 文件外发

Canonical: https://www.nsecsoft.com/docs/ping32%E7%BB%88%E7%AB%AF%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E4%B8%8A%E7%BD%91%E8%A1%8C%E4%B8%BA%E7%9B%91%E7%AE%A1/%E6%96%87%E4%BB%B6%E5%A4%96%E5%8F%91

Language: zh-CN

Version: 原有版本

Updated: 2026-11-04T08:00:04.522064Z

### **简介**

文件外发，记录用户通过网络途径的文件外发行为，如IM、电子邮件、网盘等，进而帮助管理者确定是否存在信息泄漏的风险。

### **HTTP协议过滤**

上网行为二级记录展示页面，点击右上角设置按钮，打开策略页面，选择文件外发标签。  
开启HTTP协议过滤策略，开启后，支持允许或拒绝命中规则的目标访问，可以实现允许或拒绝终端浏览器指定业务系统或其他URL等上传文件行为，点击参数设置，  
可以看到已经设置的规则，规则条件、动作、状态信息，对已有规则，可点击上移或下移对规则进行排序，在规则创建完成后，将从上至下依次验证规则。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/f55cd880fc22136c8b8d52453660539cf82b3ab131031e850e23aa2f97156aa5/ee59309c2b432d693be905d8897e5a56a076685b4768db043e40d27c81abea0e/1-3.png>)

点击添加按钮，选择常规设置标签，填写规则名称、动作是允许或拒绝，选择请求方法，包括GET、PSOT、PUT等方法。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/8fd5d2176cb876e4951a9c9fc64d5ea659a91791bea871391eace22a076048fe/1c77b3cbeecc12e00a3cb6ac3e53d8a0e9df7138c27fc753be2795564aa4e73e/2-3.png>)

选择规则条件标签，点击添加按钮，选择键值，指定HTTP请求头参数，针对此参数进行管控，可以选择Content-Length和Content-Type等来配置规则条件，支持自定义填写键值添加规则条件。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/8e201a62432fbf6e48007edf066f10aa94cb504cd2252c4745d432c4b5ebaa88/84a6e5c31b6e7a3dc992c7833556879a76e683d692233855e66fa75a19237440/3-4.png>)

### **记录查看**

二级记录展示页面，点击文件外发按钮，查看终端外发文件记录，审计记录包含了：用户、操作时间、文件路径、文件类型、风险评级等信息。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/a3e7e4d7a7a578138f63931631aa3519ff89d435dcd94cbeccbf9779cee4fdf4/b1e44e156121e7c2acc7d873acdd4297f0cfe0677fe41aa8a1e4d886eab51010/4-4.png>)

双击一条文件外发记录，可查看详细记录信息，点击曲别针备份标志，可以打开查看外发的文件内容。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/f86264c9a8680387dcc1c486de674e4b31896e96bf3c50663f1c76e94eff3d28/3806c301cd60ede5ad115c26e76e2efdba332358eeea46c784e806e4dee72eff/5-4.png>)