病毒防護概述
針對內(nèi)外網(wǎng)入口處進行實時的病毒掃描,將外來病毒隔離在內(nèi)網(wǎng)之外,實現(xiàn)工作站被動防御病毒之外的主動病毒防御。同時還提供文件掃描功能,可以對特定的文件類型進行掃描。我們可以在諸如 HTTP、FTP、IMAP、POP3、SMTP 等應用協(xié)議時進行文件掃描。
配置病毒防護
?新建病毒防護模板
配置步驟:
1.進入策略>安全防護>病毒防護,點擊新建。
參數(shù)說明:
名稱:病毒防護模板名稱。
協(xié)議:數(shù)據(jù)流的應用協(xié)議,至少選擇一個。
行為:對符合匹配條件的數(shù)據(jù)流執(zhí)行的動作,放行或者阻斷。
2.配置完畢后,點擊提交。
?
?編輯病毒防護模板
配置步驟:
1.進入策略>安全防護>病毒防護,對某條存在的模板點擊名稱進入編輯界面
2.可以對模板里面的協(xié)議和動作進行編輯修改,修改完畢后點擊更新。
?
?
刪除病毒防護模板
配置步驟:
1.進入策略>安全防護>病毒防護,如下圖:
2.點擊 刪除模板。
?防護策略引用病毒防護模板
配置步驟:
1.進入策略>安全防護>防護策略,點擊新建,配置匹配條件,選擇要引用的病毒防護模板
2.點擊提交。
?
配置文件類型
文件掃描配置
配置步驟:
- 進入策略>安全防護>病毒防護>文件類型配置,勾選掃描已知類型文件,允許對特定的文件類型進行文件掃描,有系統(tǒng)預定義的文件類型,也可以自己定義文件類型。
- 勾選掃描任何文件,掃描經(jīng)過設備的一切文件。
新增文件類型
配置步驟:
- 進入策略>安全防護>病毒防護>文件類型配置,勾選掃描已知類型文件,點擊新增
- 配置好之后,點擊確定
?
?刪除文件類型
配置步驟:
- 進入策略>安全防護>病毒防護>文件類型配置,勾選掃描已知類型文件
選擇需要刪除的文件類型,點擊進行刪除。
?
?
文件類型的啟用和不啟用
配置步驟:
- 進入策略>安全防護>病毒防護>文件類型配置,勾選掃描已知類型文件
- 2. 選擇需要啟用或者不啟用的文件類型,點擊進行啟用,或者不啟用
3 . 還可以點擊最上面的按鈕,全部啟用和不啟用。
?