ONTAP 9 的 FPolicy 文件阻止
适用于
- ONTAP 9
- Data ONTAP 8.
- FPolicy
说明
- 对于管理员而言、他们希望拥有的策略不允许将某些文件类型存储在文件服务器上。FPolicy 可以基于以下内容扫描此类文件：
- 文件扩展名（ Data ONTAP 中的本机支持）：例如，阻止所有匹配 *.mp3 的文件。这是一种快速但不太可靠的方法。它不需要对文件进行数据访问。基于文件扩展名的文件阻止的本机支持不需要连接到任何外部 FPolicy 服务器。
- File Magic 签名（需要外部服务器）：例如，使用与 MP3 格式匹配的 Magic 和签名来阻止所有文件。这种速度较慢，因为 FPolicy 服务器需要访问文件中的数据。这一点在签名匹配过程中更加准确、类似于防病毒扫描程序检测病毒的功能。
- 管理员应该为创建、打开、关闭和重命名请求启用事件。当 FPolicy 服务器收到有关这些事件触发器的通知时、它可以基于两种机制（文件扩展名或文件签名）运行检查、如果找到匹配项则拒绝请求。