返回信息流现在碰到这样一个需求，公司内网与外网之间要有文件传输，但是为了保证系统安全，要对一些异常文件进行过滤，例如txt，excel，word等文件可以通过，exe类型的不能通过，另外，excel，word中含有宏的也不能通过，我对这方面是菜鸟级，希望各位大神帮我想一想，哪些工具或者开源软件可以实现类似的功能，万分感谢。
这是一条镜像帖。来源：北邮人论坛 / security / #41508同步于 2016/4/25
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
求教文件过滤工具
lqb0635
2016/4/25镜像同步8 回复
订阅后，新回复会通过你的通知中心匿名送达。
8 条回复
文件传输有很多方式，无法基于统计的方法做过滤。第一步可以先识别需要过滤的协议， 第二步需要识别文件传输， 第三步骤 识别文件类型 第四步识别文件内容的meta data. 为了便于控制，这些需要在应用层做协议解码和内容识别，部署于网关设备上。
在客户端上可能更复杂。
请问有没有成熟的软件或者硬件设备可以实现这些功能呢，我现在在做市场调研，需要提出一个解决方案
【 在 quanzi82 (gogo) 的大作中提到: 】
: 文件传输有很多方式，无法基于统计的方法做过滤。第一步可以先识别需要过滤的协议， 第二步需要识别文件传输， 第三步骤 识别文件类型 第四步识别文件内容的meta data. 为了便于控制，这些需要在应用层做协议解码和内容识别，部署于网关设备上。
: 在客户端上可能更复杂。
通过『我邮2.0』发布
公司内网使用，现在查了几款网络病毒墙，功能上可以满足
【 在 quanzi82 (gogo) 的大作中提到: 】
: 市场调研，实验室还是公司产品，看看各个vendor的app firewall
通过『我邮2.0』发布
有两个点你需要get：
1.你需要在那里进行过滤：网络层还是发送终端。如果是网络层一旦使用加密技术你是不会知道应用层的具体内容的，只能零星的看到一些未加密的内容，对于你的判断很难，如果是不加密的分析协议包可破~
2.如果是终端情况就更加复杂了，因为用户可以用多种方式发送文件如邮件，网络共享等，需要对一切可实施的path进行阻挡，一般的终端监控软件都可以做到，但是他有一个最大的好处就是加密对他无效，他可以准确的判断出结果。
既然是大作业，lz不妨给一个假设，假设比如：宏观低速，牛顿力学就成立。