文件阻止配置文件将 docx 文件识别为. zip 文件

PAN OS 5.0 及以上

问题

对于 PAN OS 5.0、6.0、6.1 和更高, 如果将帕洛阿尔托网络防火墙上的文件阻止配置文件配置为只允许. docx 文件扩展名并阻止任何其他文件类型, 则通过防火墙运行的. docx 文件仍将被另一条 (底部) 线击中, 并 因而被阻拦而不是通过。

原因

. docx 文件类型是 Microsoft Office 文档 (2007 和更高版本) 的一种新格式。它是 XML 体系结构和 ZIP 压缩的组合, 用于减小大小。打开文件时, 它将自动解压缩。保存文件后, 它将再次自动压缩。下面的链接中, Microsoft 文章更详细地说明了. docx 文件的创建:

http://office.microsoft.com/en-us/help/introduction-to-new-file-name-extensions-HA010006935.aspx

正如 Microsoft 所指出的那样,. docx 文件实际上是一个. zip 文件。因此, 当将文件阻止配置文件配置为阻止. zip 文件时, 帕洛阿尔托网络防火墙也将阻止. docx 文件, 因为它将检测文件格式为. zip 或. docx。

所有者： djoksimovic