防火墙理应具备的十大超酷功能

　　功能之九：拦截机密文件

　　在一些公司中，电子邮件无需经过邮件安全系统或者过滤系统就可以发出去。为此，你可以利用网络流量通过防火墙的特点，在防火墙中设置对机密文件的拦截。

　　创建一个拦截包含有“公司机密”水印文档的电子邮件的政策

　　*使用深度报文检测DPI引擎，寻找

　　E-mail Content="Company Confidential"或者

　　E-mail Content="Company Proprietary"或者

　　E-mail Content="Private Proprietary"等

　　功能之十：拦截禁止的文件并进行报告

　　你的防火墙能拦截一些内容吗?

　　*从web页面下载下来的exe文件

　　*电子邮件附件中的exe文件

　　*通过ftp传输过来的exe文件

　　创建一个被禁止的文件扩展名列表

　　创建一个拦截这些文件扩展名的政策

　　*使用深度报文检测DPI引擎，找到File Extension in HTTP，设置Emai Attachment or FTP=Forbidden File Extensions

　　如果文件被拦截，发送一个反馈报告

　　图9