SWG 敏感词库是专门用于安全 Web 网关（SWG）模块的资源配置项。管理员可以在此定义特定的关键词或正则表达式，为云应用管控策略中的文本外发检测提供匹配依据，从而识别并管控通过网页或 SaaS 客户端传输的敏感文本信息。

本文详细介绍如何利用内置敏感词资源，以及如何创建并维护企业自定义的 SWG 专属敏感词。

敏感词分类 #

1. 登录飞连管理后台。
2. 在左侧导航栏，选择系统设置 > 资源管理 > 敏感数据库。
3. 在 SWG 敏感词库页签下，通过左侧树状目录查看敏感词分类。

内置敏感词 #

飞连官方预置了涵盖医疗健康、个人隐私、企业商密、经营管理等维度的标准词库。

• 权限说明：系统内置敏感词条目仅支持预览匹配逻辑，不支持编辑、移动或删除操作。
• 快速复用：若需在内置词库基础上进行微调，可点击操作列的创建副本，系统将生成一条可编辑的自定义词条。

自定义敏感词 #

管理员可以根据企业特有的业务术语、项目代号等信息创建专属词库。

• 前置操作：在创建自定义敏感词前，需先在左侧目录底部点击 + 新建自定义分类。
• 管理逻辑：所有的自定义敏感词条目必须归属于特定的自定义类别下，便于分类管理。

新建自定义敏感词 #

选定某个自定义分类目录，点击页面右侧 + 新建敏感词，完成以下参数配置：

• 名称：定义敏感词条目的展示名称。
• 适配语言：选择该词条适用的语种，支持通用、中文及英文。系统将根据选择的语种采用相应的分词与匹配算法。
• 匹配规则：
  • 匹配任一：下述“匹配内容”中定义的多个规则项，只要命中其中任意一项，即触发策略。
  • 匹配全部：需同时命中下述“匹配内容”中定义的所有规则项，方可触发策略。
• 匹配内容
  系统支持通过三种技术手段定义敏感特征。在同一个规则块内，多个输入项之间固定为“或”匹配关系。点击 + 添加规则，可选择以下识别手段：
  • 关键词：直接输入明文字符。可录入企业特有的项目代号、敏感术语等。
  • 内置正则：调用系统预置的正则表达式（如：手机号、身份证号、银行卡号等）。
  • 自定义正则：由管理员手动编写特定的正则表达式，用于识别企业特有的具备固定排版规律的数据格式（如：特定格式的合同编号）。
• 通用判定参数
  • 匹配次数：设定该关键词在单个文件中出现的最小次数，达到该数值即判定为命中。例如，设置为 3 时，代表该词需在单个文件中出现至少 3 次才算命中，可有效过滤误报。
  • 是否去重：决定相同内容的匹配项是否重复计算次数。开启后，完全相同的匹配结果仅计为 1 次。例如：一次外发中同一个身份证号出现了 100 次，通常只是一个人的信息；但 100 个不同的身份证号则意味着大规模泄露。

词库运维与管理 #

管理员可以在 SWG 敏感词库页面查看资源分布情况，并对已有的敏感词条进行分类调整与内容维护。

资源概览与分类检索 #

• 数据看板：页面顶部展示资源统计信息，包括总敏感词数、自定义词条数以及内置词条数，帮助管理员掌握当前的资源构成。
• 多维筛选：
  • 搜索：支持通过关键字对敏感词名称进行检索。
  • 条件过滤：支持按适配语言（通用/中文/英文）或 匹配类型（关键词/正则）进行组合筛选。
• 目录切换：通过左侧树状目录，可在系统内置分类与管理员创建的自定义分类间快速切换。

自定义敏感词管理动作 #

针对处于自定义目录下的词条，操作列提供以下管理功能：

应用词库 #

本节仅适用于旧策略的维护。已有旧策略继续使用原 SWG 敏感词库，相关配置不受入口调整影响。