跳转到主内容
NetApp Response to Russia-Ukraine Cyber Threat
In response to the recent rise in cyber threat due to the Russian-Ukraine crisis, NetApp is actively monitoring the global security intelligence and updating our cybersecurity measures. We follow U.S. Federal Government guidance and remain on high alert. Customers are encouraged to monitor the Cybersecurity and Infrastructure Security (CISA) website for new information as it develops and remain on high alert.

ONTAP 9 的 FPolicy 文件阻止

Views:
42
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
nas
Last Updated:

适用于

  • ONTAP 9
  • Data ONTAP 8.
  • FPolicy

说明

  • 对于管理员而言、他们希望拥有的策略不允许将某些文件类型存储在文件服务器上。FPolicy 可以基于以下内容扫描此类文件:
    • 文件扩展名( Data ONTAP 中的本机支持):例如,阻止所有匹配 *.mp3 的文件。这是一种快速但不太可靠的方法。它不需要对文件进行数据访问。基于文件扩展名的文件阻止的本机支持不需要连接到任何外部 FPolicy 服务器。 
    • File Magic 签名(需要外部服务器):例如,使用与 MP3 格式匹配的 Magic 和签名来阻止所有文件。这种速度较慢,因为 FPolicy 服务器需要访问文件中的数据。这一点在签名匹配过程中更加准确、类似于防病毒扫描程序检测病毒的功能。
  • 管理员应该为创建、打开、关闭和重命名请求启用事件。当 FPolicy 服务器收到有关这些事件触发器的通知时、它可以基于两种机制(文件扩展名或文件签名)运行检查、如果找到匹配项则拒绝请求。

 

Scan to view the article on your device