HTTP-Trickling zur Vermeidung von Zeitüberschreitungen

HTTP-Trickling ist ein Mechanismus, der verwendet wird, um zu verhindern, dass der HTTP-Client oder -Server während einer Dateiübertragung oder während eines Antivirenscans eine Zeitüberschreitung aufweist. Bei einer langsamen Linkübertragung kann es bei einer großen Datei zu einer Zeitüberschreitung kommen, wenn der Antivirenscanner zu lange braucht, um eine komplexe Datei zu scannen.

Für Sophos Antivirus wird das HTTP-Trickling ab Junos OS Version 10.1R1 unterstützt. Ab Junos OS Version 15.1X49-D10 und Junos OS Version 17.3R1 wird der Support für Kaspersky Anitvirus eingestellt. Für Avira Antivirus wird HTTP Trickling ab Junos OS Version 18.4R1 unterstützt.

HTTP-Durchlauffunktion ist die Weiterleitung bestimmter Mengen an nicht gescanntem HTTP-Datenverkehr an den anfordernden HTTP-Client, um zu verhindern, dass im Browserfenster eine Zeitüberschreitung auftritt, während der Scan-Manager heruntergeladene HTTP-Dateien untersucht. (Das Sicherheitsgerät leitet kleine Datenmengen weiter, bevor eine gesamte gescannte Datei übertragen wird.)

HTTP-Trickling ist zeitbasiert, und es muss nur ein Parameter, das Timeoutintervall, für diese Funktion konfiguriert werden. Standardmäßig ist die Durchlauffunktion deaktiviert.

Das Timeout-basierte Trickling ist paketgesteuert. Das heißt, wenn innerhalb eines bestimmten Zeitraums kein Paket empfangen wird, wird das HTTP-Trickling eingestellt. Diese Einstellung wird nur für HTTP-Verbindungen unterstützt.