5.13. FTP过滤

　　FTP过滤模块用于对文件传输协议（FTP）传输的文件进行过滤，该模块可根据上传、下载的文件名以及文件大小设定过滤条件。配置对话框如下所示：

操作说明：

1. 在[监控分组]里选择要设置FTP过滤的电脑组。
2. 单击<增加>按钮增加或保存输入框中的内容。
3. 在列表框中选择要更改的项目，单击<向上>或<向下>箭头按钮可移动该项目的过滤先后顺序。
4. 在列表框中选择要更改的项目，单击鼠标右键，单击[删除]菜单可删除当前选择的项目。
5. [上传文件]：在[文件名]输入框中输入内容，在[策略]中选择处理策略，然后单击<增加>按钮即可。当上传的文件名与列表中的条目相匹配时执行对应策略，上传文件过滤支持通配符。
6. [下载文件]：在[文件名]输入框中输入内容，在[策略]中选择处理策略，然后单击<增加>按钮即可。当下载的文件名与列表中的条目相匹配时执行对应策略，下载文件过滤支持通配符。
7. [限制上传文件大小]：选中该选项，在同一行输入要限制的内容大小数值(千字节)。启用限制后，如果用户上传的文件大小超过设定的大小，该行为将被拦截。
8. [限制下载文件大小]：选中该选项，在同一行输入要限制的内容大小数值(千字节)。启用限制后，如果用户下载的文件大小超过设定的大小，该行为将被拦截。
9. [限制文件保存大小]：当应用“通过并保存”策略时，模块须对相关文件进行缓存。如果超过指定的大小则放弃缓存，防止文件占用过多的内存。该选项默认启用，默认大小为5兆。
10. 单击<确定>按钮保存当前设置，单击<取消>按钮取消当前设置。

补充说明：

1. [上传文件]过滤按从上到下的顺序过滤，上传文件过滤支持通配符。例如首条（文件名“*.doc”、策略“拦截”），第二条（文件名“*”、策略“通过并记录”），表示上传文件后缀名为“.doc”的被拦截，而其它上传文件都允许通过并记录相关事件。
2. [下载文件]过滤按从上到下的顺序过滤，下载文件过滤支持通配符。例如首条（文件名“*.exe”、策略“拦截”），第二条（文件名“*”、策略“通过并记录”），表示下载文件后缀名为“.exe”的被拦截，而其它下载文件都允许通过并记录相关事件。
3. FTP支持断点续传，当断点续传的文件应用“通过并保存”策略时，用户可能需要手工合并保存到硬盘上的各文件块。该功能不影响被监控客户端的操作。
4. FTP过滤模块同时支持PORT和PASV模式。