Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

创建防病毒配置文件

准备工作

  • 阅读内容安全概述主题。

  • 确定内容安全策略所需的筛选类型：Web 过滤、反垃圾邮件、防病毒或内容过滤。

  • 查看防病毒配置文件主页，了解当前数据集。有关字段说明，请参阅 防病毒配置文件主页字段 。

使用“内容安全策略”页面配置防病毒配置文件。

防病毒配置文件定义要扫描的内容以查找任何恶意软件，以及检测到恶意软件时要执行的作。创建配置文件后，可以将其分配给内容安全策略。在内容安全策略中，您可以应用相同的防病毒配置文件，也可以创建一个内联的防病毒配置文件来扫描 Web、文件传输和电子邮件流量。

配置防病毒配置文件设置

要创建防病毒配置文件，请执行以下作：

  • 选择“ 配置> UTM 策略”>“防病毒配置文件”。

  • 单击 + 图标以创建新的防病毒配置文件。

  • 按照 表 1 中提供的指南完成配置。

  • 单击 Finish。将创建可与内容安全策略关联的防病毒配置文件。

表 1：防病毒配置文件设置

设置

指引

General Information

名字

输入防病毒配置文件的唯一名称，该名称是一串字母数字字符、冒号、句点、短划线和下划线。不允许有空格，最大长度为 29 个字符。

描述

输入防病毒配置文件的描述;最大长度为 255 个字符。

发动机类型

从下拉列表中选择所需的发动机类型：

  • 卡巴斯基 - 卡巴斯基实验室引擎负责扫描它收到的所有数据。

  • Juniper Express - 您为瞻博网络 Express 引擎配置配置文件。主要用于快速防病毒扫描。

  • Sophos - Sophos 防病毒软件是一种云中防病毒解决方案。病毒和恶意软件数据库位于 Sophos （Sophos Extensible List） 服务器维护的外部服务器上，因此无需在瞻博网络设备上下载和维护大型模式数据库。

注意：

默认情况下，Juniper Express 处于选中状态。

Fallback Options
 

当防病毒系统遇到错误并且必须回退到先前配置的作之一以拒绝（阻止）或允许对象时，将使用回退选项。

使用发生故障时要配置的回退选项，如果未配置任何特定选项，请选择默认作：

  • 内容大小 （Content Size） - 选择“阻止”（Block） 或“记录并允许”（Log and Permit）。如果内容大小超过设定的限制，则内容要么被传递，要么被阻止。默认作为“阻止”。

  • 内容大小限制 - 输入内容大小限制，以千字节 （KB） 为单位。限制范围为 20 - 40,000 KB。在发送扫描请求之前，将进行内容大小限制检查。内容大小是指累积的 TCP 有效负载大小。

  • 引擎错误 - 选择阻止或记录并允许。默认作为“阻止”。注意：引擎错误将所有错误、引擎未就绪、超时、请求过多和资源不足合并到一个回退选项中。

  • 默认作 （Default Action） - 选择阻止或记录并允许。

通知选项
 

使用通知选项可以配置一种在发生回退或检测到病毒时通知用户的方法：

  • 回退拒绝 - 选择此选项可通知邮件发件人其邮件已被阻止。

  • 回退非拒绝 - 选择此选项可警告邮件收件人，尽管出现问题，他们仍收到了未阻止的邮件。

  • 检测到病毒 - 选择此选项可通知邮件收件人其邮件已被阻止。

相关主题