# 文件安全

Canonical: https://www.nsecsoft.com/docs/ping32%E7%BB%88%E7%AB%AF%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E6%96%87%E6%A1%A3%E5%AE%89%E5%85%A8/%E6%96%87%E4%BB%B6%E5%AE%89%E5%85%A8

Language: zh-CN

Version: 原有版本

Updated: 2026-11-04T07:56:21.795718Z

### **简介**

文件安全，系统可对终端的文件操作、文件外发行为进行审计，并支持对终端文件操作权限、文件外发途径等进行有效管控，通过对终端的文件行为的审计与管控，合理做到终端数据防泄漏。

### **文件操作审计**

点击主菜单文档安全功能，点击一级页面任务泄密追踪按钮，进入二级记录展示页面，点击页面右上角设置按钮，打开策略页面，选择文件安全标签，开启文件操作审计策略，开启后，系统将会保存终端操作文件的活动记录，包括：新建、打开、移动、复制、重命名、删除等操作行为。  
点击参数设置，可以选择审计所有类型文件或审计指定类型文件，若选择审计指定类型文件，在下方输入框中输入文件类型，例：\*.doc，每个类型占一行。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/013e3c1acebefa8b86962c6b20929d1940bf827d2574d520712b3e444c0ee0f6/5f42fdcefde13e30ad6e1cd47771fb1fd99db07f22fb47ec19d14dd9ab4112f1/1-4.png>)

### **文件操作管控**

开启文件操作管控策略，开启后，可控制终端指定文件的操作权限。点击参数设置，可以对终端设置指定路径下文件的操作权限，点击添加按钮，填写指定路径和文件的刻度、不可复制、不可删除的权限。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/5bdfaa5d07ace6ca1622305c8913db122ab4224bff0a97b9188d4d5bb8119fd1/3d73a316a18c42e31f5f4ae69ae5cd9c012c333cf1d60f9e1bf43463d1986b0d/2-4.png>)

### **泄密追踪**

开启泄密追踪策略，开启后，系统将会保存终端的泄密文件记录，包括对聊天工具、浏览器、网盘、U盘等途径外发的文件，支持对管理员进行泄密告警提示，备份泄密文件到服务器，分析终端外发文件的敏感内容。  
点击参数设置，选择常规设置标签，勾选发现泄密是截屏，对员工终端外发行为的屏幕进行截屏，选择是否发现泄密时告警， 短期内泄密多个文件时告警。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/73c54ad2527c3f1b99503d6f83f7da96f4ae8f2f43ec72a62b0bb8d5cf652919/45256d6a576e56318f813c5dc4f12603de3fd5794a2a58487c28723ee7f927c9/3-5.png>)

选择泄密备份标签，可以灵活的设置对终端外发文件选择备份或不备份，支持对外发途径、文件类型、文件大小定义外发备份规则。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/6e9d64a9238ddcea6ef027108fa25ebef58cb5508343713dcb5b0ea522005d85/2cbe60bb52dda119232e4b7f3c8d957908269a206bb839a2e8e613428d83a640/4-5.png>)

选择指定外发途径，点击设置按钮，勾选浏览器、即时通讯软件、电子邮件客户端等外发途径，支持自定义程序，选择自定义程序，点击设置按钮，填写自定义程序的相关进程名称。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/1d255e1e9673bece7bc5392b3cf06402bdc0e53d779bb888e4ff2b6448f29ba3/817530284ba46a5447c49257c71873513ca755df9f43111db0eab0f97d66c276/5-5.png>) ![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/0a5b6b444355b00ad68db2088848d20fd812cba53b5192301fc62d219aec0cab/9abec6a87bb0ebada48451253e9723456906ba4895067b304fa4a3a9a0346a4e/6-3.png>)

选择复合规则，对外发文件备份指定文件类型，或设定文件大小范围。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/aac6c275983e445ffe733144d5d3e46fb29bcc8d7d3ed6be83a4f06dad5553d7/ea0112bac9803c12a4f9cb92bfa1b91b47d0e9670601854e44bd570e039ad180/7-4.png>)

勾选文件类型，点击设置按钮，点击添加按钮，自定义填写文件类型，或点击页面右上角选择文件类型，直接勾选相关文件类型。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/3fd4f35b7131d87128ec5c410d20af54d18020ea8f2b3ec8ec735b0f4afc75aa/e399bacde674d0d6de8f56c1033c2e0d5f5189da6ad83b5eff0d850f1ab73665/8-4.png>) ![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/79d99457e7232b8294886a8f3f90245324e6bac17e2e0ff14d2438c4079c122e/20e1189c2aad24250bd4bdb46a8a2c5d23ab69d07ee0991658fb8a5a7a5ebc9a/9-4.png>)

选择敏感内容分析标签，勾选敏感内容，选择智能分析或实时分析，直接勾选下方事先在数据分类库中添加的敏感词信息，可选择勾选若文件中含有敏感内容立即备份。这里选择的敏感内容是引用更多-其他-库&模板-数据分类库内容，详细请查看后面其他-库&模板章节内容。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/fa8431bec5871fa8f80bcf96744acd5da2a5c03b45ef18e225b7b19d0d2a1f98/2cdad07e3551fd4c7331ffe7e8e0884525ecad483e6c4a1bb65e624bfd59231d/10-2.png>)

### **文件外发管控**

开启文件外发管控策略，开启后，可对终端外发的文件进行控制，可以控制终端通过聊天软件、浏览器、邮件或其他软件的外发行为，支持自定义软件。可根据企业实际业务需求控制具体业务员的外发文件或者外发文件大小，设定允许外发的文件类型。  
点击参数设置，点击添加按钮，设置禁止指定程序外发文件，可自定义添加程序，设定禁止全部文件或复合规则文件拒绝外发或允许外发。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/142287d06ccd66ae1030843bd4e8ffc6543f7832dd489d7f70b5f92ca5af8226/62bf145620d3011ab354e1bf9a29a34270620de2b1928b83498cf35419980c7c/11-1.png>)

如果某个软件不在上述列表中，你可以勾选自定义程序，然后将希望禁止外发的进程名称填入自定义列表中。点击应用栏右侧按钮，自定义添加程序进程。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/287b60f6ca1b9b53b85eb1b16597646bc9205b50b81835e590869ccfcdf6f245/9abec6a87bb0ebada48451253e9723456906ba4895067b304fa4a3a9a0346a4e/12.png>)

选择复合规则，点击规则栏右侧按钮，可以设置外发文件管控的文件类型、文件大小和文件敏感项，包含敏感词的外发文件禁止或允许外发。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/5659259721ec4260d8db4d765ed32269b0dbba777d57f98125b9ec35225ee8d4/dacaac1fc847d685136b221138043f03cc0259166fe5343c896526bddae1c0c1/13.png>)

点击文件类型一栏右侧按钮，点击添加按钮，手动添加文件类型，也可以点击页面右上角选择文件类型按钮，直接勾选相关文件类型。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/6e9e434c28aa7981ca3a438ea0de19b8ab6cb5560d1e2ad7efad71a7d5930482/40867c912b3449e161db07903dc507305e9c37e0909cad5c0126ea9c83980cb1/14.png>) ![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/110d1d42849b059c82c51d82e7eee32ffbdfefdc53d29ce2944587136f66f293/20e1189c2aad24250bd4bdb46a8a2c5d23ab69d07ee0991658fb8a5a7a5ebc9a/15.png>)

勾选选择敏感项，点击右侧按钮，勾选事先在数据分类库添加的敏感词信息。这里选择的敏感内容是引用更多-其他-库&模板-数据分类库内容，详细请查看后面其他-库&模板章节内容。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/551830614372615cfdd864137f5f8a1b28d671badfb4ed110f0dcf9549358138/5f91dd853af24853d821884f1f0c3f32e16ef4087f9b9e2bc505775e162a30f7/16.png>)

### **记录查看**

二级记录展示页面，点击泄密追踪按钮，查看全网在某段时间的外发文件记录。包含了：用户、操作时间、文件名、文件类型、评级、外发途径等信息，如果显示曲别针备份图标，那么表明系统对这个文件进行了备份。对于存在备份的外发文件记录，管理员可以双击查看备份文件内容，或者右击下载到本地查看。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/71063b41c6cf147b996decd2bce5f8a59b4522628eb250e21b23ce20bc893de3/30932efaca9ee9a10100e4aba1030bc312fe8debdb6d62f83a35654cdb91e543/17.png>)

双击一条记录，可以查看记录详细信息，点击曲别针备份标志，可以打开查看外发的文件内容。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/da0ac8dc25143635ef9d8da156802d00b2f8718b8115c4b36d208309331bed7b/d79bf298b54e9dd0f9ac3ff2588ac41efaef274c3ebe5219174aa4293921ae23/18.png>)

如果想要查看某一台终端的泄密追踪记录，可在终端列表，双击指定终端用户，点击右侧审计记录-泄密追踪查看。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/0b69378731f87386851923aad1a2f8573bcc2aee886af65d7c369f9390e5df99/93d8735ebf271bcb6350025f2f04f066714b65f6f59da4536e9beb949b65574e/19.png>)

点击文件操作按钮，管理员可以查看用户的文件操作行为，比如：复制、剪切、重命名、打开、删除等文件操作行为。包含涉及到的文件的源路径和目的路径，以及操作时间等信息，文件操作审计内容支持随时导出至本地保存并可随时打印。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/1d70c4d983498e2bed8b49701f4e69e6a2d3f5b1e8bd7258b102db13e057db10/a289c5c7cfb030609885119876d843018eb255ce49c15b978360315f51663ad4/20.png>)

如果想要查看某一台终端的文件操作记录，可在终端列表，双击指定终端用户，点击右侧审计记录-文件操作查看。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/e0281e0406616970eb4ddbcfdedeec9419c151f35ba2c305764b7e77ee85f03a/305d76e82dbaf3b012e12b9c1f7ff18f1d022d7a215704655d45ab20cb43546d/21.png>)