使用DLP正则表达式匹配手机号和身份证号的方法.PDFVIP

使用DLP正则表达式匹配手机号和身份证号的方法 版本 1.0 时间 2015年6月 支持的版本 FortiOSv5.0及更高版本 审核 已通过 反馈 support_cn@ 目录 功能简介3 步骤一：定义DLP规则3 步骤二：创建策略4 步骤三：测试5 步骤四：查看日志5 功能简介 使用Fortigate防火墙DLP功能可以检测和阻断一些对用户比较敏感的信息，如 身份证号、手机号等，本文档介绍通过正则表达式的方法让防火墙识别和检测身 份证号和手机号。 关于正则表达式的语法和规则，请参考文档： /link?url=uRV7L0wE1zhs9kZCpJAbBoT1GZIfVq2PAuLD-lZu10I1nLOYp6-vHG _H6_QJHGBfW9y5B74L7zVGUye95EPHVK 步骤一：定义DLP规则 身份证号正则表达式： ([1-9]\d{5}[1-2][09]\d{2}(([0][1-9])|([1][012]))(([0][1-9])|([12]\d{1})|([3][01]))(\d{4}|(\d{3}[x|X]))) 手机号正则表达式： ((\d{11})|^((\d{7,8})|(\d{4}|\d{3})-(\d{7,8})|(\d{4}|\d{3})-(\d{7,8})-(\d{4}|\d{3}|\d{2}|\d{1})|(\d{7,8})-(\d{4}|\d{3}|\d{2}|\d{1}))$) 在安全配置数据泄露防护传感器中定义DLP规则， 对应的CLI是 configdlpsensor editdefault configfilter edit1 settypemessage setprotosmtppop3imaphttp-post setfilter-byregexp set regexp ([1-9]\\d{5}[1-2][09]\\d{2}(([0][1-9])|([1][012]))(([0][1-9])|([12]\\d{1})|([3][01]))(\\d{4}|(\\d{3}[x |X]))) setarchivedisable setactionlog-only next edit2 settypemessage setprotosmtppop3imaphttp-post setfilter-byregexp set regexp ((\\d{11})|^((\\d{7,8})|(\\d{4}|\\d{3})-(\\d{7,8})|(\\d{4}|\\d{3})-(\\d{7,8})-(\\d{4}|\\d{3}|\\d{2} |\\d{1})|(\\d{7,8})-(\\d{4}|\\d{3}|\\d{2}|\\d{1}))$) setarchivedisable setactionlog-only next end setextended-utm-logenable setdlp-logenable unsetsummary-p