全面防病毒应用程序协议扫描

Junos OS 版本 15.1X49-D10 和 Junos OS 版本 17.3R1 不支持完全防病毒应用程序协议扫描。对于之前的版本，您可以根据协议打开和关闭防病毒扫描。如果防病毒配置文件中禁用了对协议的扫描，则此协议没有应用程序智能。因此，在大多数情况下，不会扫描使用此协议的信息流。但是，如果有关协议基于在防病毒配置文件中启用扫描的另一种协议，则信息流将扫描为启用的协议。

内部防病毒扫描引擎支持扫描特定应用程序层事务，允许您选择要扫描的内容（HTTP、FTP、SMTP、POP3 或 IMAP 信息流）。对于正在扫描的每个内容类型，您有不同的配置选项。

基于配置文件的设置（包括启用/禁用、扫描模式和扫描结果处理设置）可能不适用于所有受支持的协议。下表列出了基于配置文件的设置及其协议支持。

Junos OS 版本 15.1X49-D10 和 Junos OS 版本 17.3R1 不支持 HTTP 防病毒扫描。对于前一个版本，如果为内容安全配置文件中的超文本传输协议 （HTTP） 流量启用了防病毒扫描，将监控定义的 HTTP 服务端口（一般为端口 80）的 TCP 流量。对于 HTTP 流量，安全设备会扫描 HTTP 响应和请求（获取、发布和放置命令）。

对于 HTTP 防病毒扫描，支持 HTTP 1.0 和 1.1。如果协议版本为 HTTP 0.x，防病毒扫描仪会尝试扫描流量。未知协议会绕过。例如，某些应用协议使用 HTTP 作为传输，但不遵守 HTTP 1.0 或 1.1。这些被视为未知协议且未扫描。

这是关于 HTTP 流量如何被防病毒扫描仪拦截、扫描和采取行动的常规说明：

1. HTTP 客户端向 Web 服务器发送 HTTP 请求，或者网络服务商响应 HTTP 请求。

2. 安全设备会拦截请求并将数据传递到防病毒扫描仪，而防病毒扫描仪会扫描该请求以获取病毒。

3. 完成扫描后，设备遵循两门课程之一：

   • 如果没有病毒，设备会将请求转发至 Webserver。

   • 如果感染病毒，设备将丢弃请求并发送 HTTP 消息，向客户端报告感染情况。

借助仅脚本扫描，输入对象即脚本文件。它可以是 JavaScript、VBScript、mIRC 脚本、蝙蝠脚本（DOS 蝙蝠文件）和其他文本脚本。该引擎仅将输入内容与脚本文件的签名匹配。脚本扫描仅适用于基于 HTTP 协议的 HTML 内容。此扫描类型有两个标准。首先，此 HTML 文档的内容类型字段必须是文本或 HTML。其次，HTTP 标头中没有内容编码。如果满足这两个标准，则使用 HTML 解析器来解析 HTML 文档。

Junos OS 版本 15.1X49-D10 不支持 FTP 防病毒扫描。对于之前的版本，如果为内容安全配置文件中的文件传输协议 （FTP） 信息流启用了防病毒扫描，安全设备将监控控制通道，并且在检测到用于传输数据的 FTP 命令之一时，会扫描通过数据通道发送的数据。

这是关于 FTP 流量如何被防病毒扫描仪拦截、扫描和采取行动的常规说明：

1. 本地 FTP 客户端将 FTP 控制通道打开至 FTP 服务器，并要求传输某些数据。

2. FTP 客户端和服务器协商服务器通过其发送请求数据的数据通道。安全设备会拦截数据并将其传递到防病毒扫描引擎，后者会扫描数据以获取病毒。

3. 完成扫描后，设备遵循两门课程之一：

   • 如果没有病毒，设备会将数据转发给客户端。

   • 如果出现病毒，设备将使用数据通道中的丢弃消息替换数据，并发送一条消息，报告控制通道中的感染情况。

从 Junos OS 15.1X49-D10 版和 Junos OS 17.3R1 版开始，只有 Sophos 防病毒支持 SMTP 防病毒扫描。如果内容安全配置文件中启用了 SMTP（简单邮件传输协议）防病毒扫描，则安全设备会将来自本地 SMTP 客户端的流量重定向到防病毒扫描仪，然后再将其发送到本地邮件服务器。

分段是数据命令的替代项。它提供了一种机制，以小块传输大消息。不受支持。使用分块的消息绕过，不会扫描。

这是对 SMTP 流量如何被防病毒扫描仪拦截、扫描和采取行动的一般描述：

1. SMTP 客户端向本地邮件服务器发送电子邮件，或者远程邮件服务器通过 SMTP 将电子邮件转发至本地邮件服务器。

2. 安全设备会拦截电子邮件消息并将数据传递到防病毒扫描仪，防病毒扫描仪会对其进行病毒扫描。

3. 完成扫描后，设备遵循两门课程之一：

   • 如果没有病毒，设备会将消息转发至本地服务器。

   • 如果出现病毒，设备会向客户端发送更换消息。

本主题包括以下部分：

• 了解 SMTP 防病毒邮件更换
• 了解 SMTP 防病毒发送方通知
• 了解 SMTP 防病毒主题标记

Junos OS 版本 15.1X49-D10 和 Junos OS 版本 17.3R1 不支持 POP3 防病毒扫描。对于之前的版本，如果内容安全配置文件中启用了邮局协议 3 （POP3） 防病毒扫描，安全设备会将流量从本地邮件服务器重定向到防病毒扫描仪，然后再将其发送至本地 POP3 客户端。

这是有关 POP3 流量如何被防病毒扫描仪拦截、扫描和采取行动的常规说明。

1. POP3 客户端从本地邮件服务器下载电子邮件。

2. 安全设备会拦截电子邮件消息并将数据传递到防病毒扫描仪，防病毒扫描仪会对其进行病毒扫描。

3. 完成扫描后，安全设备遵循两门课程之一：

   • 如果没有病毒，设备会将消息转发给客户端。

   • 如果感染病毒，设备将向客户端发送报告感染的消息。

     有关 IMAP 仅协议通知的信息，请参阅 了解仅协议病毒检测到的通知 。

本主题包括以下部分：

• 了解 POP3 防病毒邮件更换
• 了解 POP3 防病毒发送方通知
• 了解 POP3 防病毒主题标记

Junos OS 版本 15.1X49-D10 和 Junos OS 版本 17.3R1 不支持 IMAP 防病毒扫描。对于之前的版本，如果内容安全配置文件中启用了 IMAP（互联网消息访问协议）防病毒扫描，安全设备会将流量从本地邮件服务器重定向到内部防病毒扫描仪，然后再将其发送至本地 IMAP 客户端。

这是有关 IMAP 流量如何被防病毒扫描仪拦截、扫描和采取行动的常规说明。

1. IMAP 客户端从本地邮件服务器下载电子邮件。

2. 安全设备会拦截电子邮件消息并将数据传递到防病毒扫描仪，防病毒扫描仪会对其进行病毒扫描。

3. 完成扫描后，安全设备遵循两门课程之一：

   • 如果没有病毒，设备会将消息转发给客户端。

   • 如果感染病毒，设备将向客户端发送报告感染的消息。

     有关 IMAP 仅协议通知的信息，请参阅 了解仅协议病毒检测到的通知 。

本主题包括以下部分：

• 了解 IMAP 防病毒邮件更换
• 了解 IMAP 防病毒发送方通知
• 了解 IMAP 防病毒主题标记
• 了解 IMAP 防病毒扫描限制