瞻博网络高级威胁防御云 （ATP 云）

基于流的防病毒解决方案（SRX 系列和 vSRX）— 从 Junos OS 22.4R1 版开始，您可以使用基于流的防病毒解决方案使用统一的模式匹配引擎扫描网络流量并实时防止威胁。基于流的防病毒解决方案可提供：

• 通过在防火墙设备上实施显式字节模式匹配，改进网络流量的性能和有效性

• 基于威胁情报和最近威胁检测事件的内联拦截功能

要实施基于流的防病毒解决方案，必须安装瞻博网络防病毒扫描引擎许可证 瞻博网络 AV 并启用防病毒策略。 set services anti-virus policy <policy-name> 使用命令启用防病毒策略。使用 set security policies from-zone from-zone to-zone to-zone policy policy-name then permit application-services anti-virus-policy av-policy 命令将防病毒策略应用于网络防火墙策略。

要查询防病毒扫描统计信息，请使用 show services anti-virus statistics 命令。

默认情况下，最新的防病毒签名包每五分钟从瞻博网络内容交付网络 （CDN） 服务器自动下载一次防火墙设备。您还可以使用 set services anti-virus update automatic interval <5...60> 命令自定义设置。

[请参阅 示例：配置基于流的防病毒策略、 防病毒、 请求服务防病毒更新，以及 显示服务防病毒统计信息。]