ONTAP 9的FPolicy文件阻止
适用场景
- ONTAP 9
- Data ONTAP 8.
- FPolicy
问题描述
- 对于管理员、希望使用不允许将某些文件类型存储在文件服务器上的策略。FPolicy可以根据以下内容扫描此类文件：
- 文件扩展名(Data ONTAP中的本机支持)：例如、阻止所有与*。mp3匹配的文件。这是一种快速但不太可靠的方法。它不需要对文件进行数据访问。本机支持基于文件扩展名阻止文件、不需要连接到任何外部FPolicy服务器。
- 文件magic签名(需要外部服务器)： 例如、阻止所有具有magic和签名匹配MP3格式的文件。此速度较慢、因为FPolicy服务器需要访问文件中的数据。这在进行签名匹配时更为准确、类似于防病毒扫描程序检测病毒的操作。
- 管理员应为创建、打开、关闭和重命名请求启用事件。当FPolicy服务器收到有关这些事件触发器的通知时、它可以根据两种机制(文件扩展名或文件签名)中的任一机制运行检查、并在发现匹配时拒绝请求。