Bardin Gate ART
功能与规格
策略是结构化数据，而不是代码
策略由规则组成，每条规则都有一个条件和一个明确的效果。脚本、SQL、正则表达式、表达式语言和插件都不属于策略。
| 效果 | 决定什么 |
|---|---|
| 准入 | 传输是否可以被登记 |
| 处置 | 拒绝或隔离：在校验之后、检查之后或投递之前 |
| 审批要求 | 谁必须审批，需要多少人 |
| 目的地与限制 | 允许的目的地、最大大小、截止时间和重试上限 |
| 优先级与通知 | 队列顺序（从不削弱安全）以及发送哪些通知 |
| 预览与下载 | 默认关闭；只有在某条规则允许且没有规则禁止时才开放 |
- 默认拒绝. 没有明确允许，传输就会被拒绝；明确的拒绝优先于任何允许。
- 策略在登记时固定. 发布或回滚策略只影响之后的传输。
- 规则顺序无关紧要. 移动一条规则既不会收紧也不会放宽任何决定。
人工审批
- 多名独立审批人. 每项要求都指明由谁、需要多少人。部分批准不授予任何东西，第一次拒绝即结束传输。
- 每次决定都会再次要求输入密码，并连同确切证据的快照一起记录。
- 安全例外有严格边界： 精确的权限、符合条件的裁定、写明的理由、再次输入密码，以及无法更改的审计记录。审批绝不会放行已确认的恶意软件。
投递与保留
投递是自动的，送到管理员定义的固定路径；目的地的人员无需接收。部分文件从不可见：文件一步发布，然后重新打开并计算哈希。目的地的哈希不一致会显示为安全故障，绝不会显示为成功。
| 内容或数据 | 默认保留 |
|---|---|
| 已投递的内容 | 一经确认投递即删除 |
| 被拒绝或失败的内容 | 7 天 |
| 被隔离的内容 | 30 天 |
| 传输记录 | 一年 |
每个期限都可以修改。经授权的冻结会阻止删除，直到经审计地解除冻结。
控制台
| 分组 | 页面 |
|---|---|
| 工作 | 仪表板、传输、审批、隔离区 |
| 文件检查 | 校验、模式、受信签名者、检查引擎 |
| 目录与访问 | 代理主机、目的地、用户、群组、角色 |
| 配置 | 策略、版本、导出与导入、许可证、更新、安全设置 |
| 运维 | 健康、切换、作业、审计、指标 |
每个人的菜单只显示其可以使用的内容，而隐藏页面从来不是保护它的手段：每个操作都会在设备上再次检查。