内容安全概述

内容安全是一个术语，用于描述将多个安全功能整合到一个设备中，从而抵御多种威胁类型。内容安全的优势在于简化了这多种安全功能的安装和管理。

内容安全解决方案提供的安全功能包括：

• 反垃圾邮件过滤— 垃圾邮件由有害电子邮件组成，通常由商业、恶意或欺诈实体发送。反垃圾邮件功能检查传输的电子邮件以识别垃圾邮件。当设备检测到被视为垃圾邮件的电子邮件时，会丢弃该邮件或使用预编程字符串标记邮件标题或主题字段。反垃圾邮件功能使用不断更新的垃圾邮件阻止列表 （SBL）。Sophos 更新和维护基于 IP 的 SBL。反垃圾邮件功能是一项单独许可的订阅服务。

• 内容过滤— 内容过滤根据 MIME 类型、文件扩展名、协议命令和嵌入对象类型阻止或允许某些类型的流量。内容过滤不需要单独的许可证。

• Web 过滤 — Web 过滤允许您通过防止访问不适当的 Web 内容来管理 Internet 使用情况。Web 过滤解决方案有三种类型：

  1. 重定向 Web 过滤解决方案拦截 HTTP 请求，并将服务器 URL 转发到 Websense 提供的外部 URL 过滤服务器，以确定是阻止还是允许请求的 Web 访问。重定向 Web 过滤不需要单独的许可证。

  2. 瞻博网络本地 Web 过滤在从设备上存储的用户定义类别中识别出 URL 的类别后，会做出阻止或允许 Web 访问的决定。使用本地过滤时，无需额外的瞻博网络许可证或远程类别服务器。

  3. 增强型 Web 过滤解决方案会拦截 HTTP 和 HTTPS 请求，并将 HTTP URL 或 HTTPS 源 IP 发送到 Websense ThreatSeeker Cloud （TSC）。设备根据 TSC 提供的信息确定是否可以允许或阻止请求。增强型 Web 过滤解决方案需要单独的许可证。

• 从 Junos OS 版本 15.1X49-D60 和 Junos OS 版本 17.3R1 开始，在 SRX1500 服务网关和vSRX 虚拟防火墙实例上，内容安全策略、配置文件、MIME 模式、文件扩展名和协议命令编号增加到 500;自定义 URL 模式和自定义 URL 类别增加到 1000。

  从 Junos OS 15.1X49-D70 版和 Junos OS 17.3R1 版开始，SRX4100 和 SRX4200 设备最多支持 500 个内容安全策略、配置文件、MIME 模式、文件扩展名和协议命令，以及多达 1000 个自定义 URL 模式和自定义 URL 类别。

  从 Junos OS 18.2R1 版开始，NFX150 设备最多可支持 500 个内容安全策略、配置文件、MIME 模式、文件扩展名和协议命令，以及多达 1000 个自定义 URL 模式和自定义 URL 类别。

  从 Junos OS 18.2R1 版开始，层级下的 [edit security utm feature-profile] 以下命令将被弃用：

  • set web-filtering type

  • set web-filtering url-blacklist

  • set web-filtering url-whitelist

  • set web-filtering http-persist

  • set web-filtering http-reassemble

  • set web-filtering traceoptions

  • set web-filtering juniper-enhanced cache

  • set web-filtering juniper-enhanced reputation

  • set web-filtering juniper-enhanced query-type

  • set anti-virus mime-whitelist

  • set anti-virus url-whitelist

  • set anti-virus type

  • set anti-virus traceoptions

  • set anti-virus sophos-engine

  • set anti-spam address-blacklist

  • set anti-spam address-whitelist

  • set anti-spam traceoptions

  • set content-filtering traceoptions

  从 Junos OS 版本 18.4R3 开始，在 SRX1500、SRX4100、SRX4200、SRX4600、SRX4800、SRX5400、SRX5600 和 SRX5800 设备上，内容安全策略、配置文件、MIME 模式、文件扩展名、协议命令和自定义消息将增加到 1500。自定义 URL 模式和自定义 URL 类别增加到 3000。

  此功能需要许可证。如需详细了解内容安全许可，请参阅 瞻博网络许可用户指南。有关许可证管理的一般信息，请参阅瞻博网络许可指南。有关详细信息，请参阅 SRX 系列防火墙 的产品介绍，或联系您的瞻博网络客户团队或瞻博网络合作伙伴。

• 防病毒 — 内容安全解决方案中的 Avira 防病毒模块由病毒模式数据库、应用程序代理、扫描管理器和可配置的扫描引擎组成。SRX 系列防火墙上的防病毒模块会扫描特定的应用层流量，以保护用户免受病毒攻击并防止病毒传播。

使用 功能浏览器 确认平台和版本对特定功能的支持。可能支持其他平台。