# Ping32“库和模板”相关介绍（数据分类库） Canonical: https://www.nsecsoft.com/course/lib122201.html Language: zh-CN Updated: 2026-11-04T08:00:04.900256Z 开始Ping32提供丰富的库和模版，以满足企业对于数据安全和业务流程审批的不同需求。本篇主要介绍“库和模板”中 \[…\] ![]() #### **开始** Ping32提供丰富的库和模版，以满足企业对于数据安全和业务流程审批的不同需求。本篇主要介绍“库和模板”中数据分类库的设置。 在Ping32控制台打开“库&模版”有两种方式： - 点击“开始”菜单，再点击“库&模版”。 - 点击“更多功能”菜单，再点击“库&模版”即可。 #### **数据分类库** 数据分类是指，将散落在终端各处以及实时产生的数据进行归类，属性涵盖：数据类别、名称、敏感级别等。对于数据防泄漏产品来讲，最核心的一个功能就是对存在数据泄漏风险的行为进行阻断、告警。这里面的一个关键是，如何识别存在数据泄漏风险的行为？我们不妨想象一下职场中常见的一些行为： > *1、将一些公司内部文档拷贝到了私人U盘或网盘；* *2、在互联网平台上（微博、知乎等）发布了一些不合规的内容、言论；* *3、发送出去的电子邮件正文包含了一些敏感的内容；* *4、通过微信等即时通讯软件，发送了涉密的内容以及文档；* *5、通过打印机，打印了一份涉密文档；* *……* 数据分类库内置符合各行业敏感数据的识别库，如个人信息、公司合同、财务报告等，通过设置数据分类库，管理员可以添加敏感关键词，并将其应用于相应的功能，如禁止含有敏感内容的邮件发送，泄密追踪备份含有敏感内容的文件等。 #### **常规设置** 在常规设置界面，可以选择敏感词类型：公司合同、财务报告、个人信息、管理制度，填写敏感词名称， 选择敏感级别：普通、轻微、严重、机密、绝密，填写敏感词描述。按照你的需求进行填写即可。 ![]() #### **应用类型** 我们将数据分为了两个类别，一种是存在于内存中，没有落地的数据，我们泛称为数据，比如：正在编辑待发送的电子邮件、输入打印机任务队列的数据流、剪切板等。另一种是散落在终端各处（本地磁盘、网络存储、可移动磁盘等）的非结构化数据，即文件。 因此我们支持对每个数据分类规则设定生效范围，可以应用到文件规则或是数据规则。对于应用到文件类型的规则，我们还可以进一步根据文件的属性进行筛选，比如：文件大小、文件的文件系统属性、所在位置、文件类型等。我们的决策逻辑会优先分析规则的基础属性，当匹配成功后，才会最终去分析里面的数据规则。 选择应用类型菜单，你可以勾选数据规则或文件规则，选择磁盘类型、文件大小、文件属性、扫描加密文件、扫描文件类型。 ![]() #### **数据条件** 数据条件指通过规则检测数据中是否包含指定的关键字。但是，只检查某个关键字往往很难精准地对这份数据进行定义、归类。因此再次基础上，我们扩展了数据条件的定义规则。目前，我们支持两种类型的特征值，关键字和正则表达式，每种特征都支持设置至少达到指定的命中次数才生效。此外，我们也支持若干个特征条件进行组合。 保存数据。按以上步骤填写完整后，点击“确定”按钮进行保存数据。 ![]() **注意：** 添加的关键词规则中，包含多个非强制条件，可以选择同时出现指定个数的非强制条件标识为此分类，设置非强制条件的数量。若规则中有3个非强制条件，指定个数非强制条件设置为2，那么终端的文件内容中需要包含3个非强制条件中其中两个，就会把文件识别为敏感文件；若文件中的敏感词没有满足两个非强制条件，则不会识别为敏感文件。