Kaspersky Security 允许您检测基于模板和布局创建并可能包含机密数据的文档。文档模板类别允许您指定应用程序将会为其监视匹配的文档模板列表。
为检测与模板的匹配,Kaspersky Security 使用数字指纹(Digital Fingerprints)技术, 使应用程序将文本数据转换为数字片段。
在监测泄露时,应用程序比对正在扫描的邮件消息中的片段与存储在类别中的片段。也可以配置文档匹配阈值以执行以下任务:
应用程序不在类别中存储原始文档(或文档的任何部分)。已添加至类别的原始文档(或文档的任何部分)不可以在片段的基础上进行恢复或读取。
类别设置
文档匹配阈值决定正在被扫描的文档和已添加至类别的模板之间的匹配等级;当达到此值时,应用程序记录通过此类别的数据泄露。此等级受制于两个设置:片段匹配的最小和最大百分比。
片段匹配的最小百分比决定扫描文本和模板之间的最小允许相似度。如果扫描文本与模板的匹配等级低于此设置值,应用程序记录通过此类别无数据泄露。
片段匹配的最大百分比决定扫描文本和模板之间的最大允许相似度。如果扫描文本与模板的匹配等级高于此设置值,应用程序记录通过此类别无数据泄露。
这些设置各自的默认值(分别为 30%和 99% 相似度)确保处理大多数文档时此类别的最佳运作。在某些情况下,您可能必须重新定义这些设置。
建议您在下列情况下更改片段匹配的最小百分比:
建议您在下列情况下更改片段匹配序列的最大长度:
建议您将大小近似相等的文档上传至一个单独的类别中。建议您为大小差异超过 2-3 倍的文档创建不同的类别。否则,对添加至类别的模板匹配的检查可能会远远不够理想。
如果您不能找到片段匹配的最小和最大百分比的最优值,建议您将此类别的模板分配为一些子类别,其中的每个都包含大致相同结构和文件大小的模板。
文档匹配检查的情况
应用程序将检测通过邮件发动的文档与类别中文档模式的匹配。