完全なウィルス対策アプリケーション プロトコル スキャン

すべてのウィルス対策アプリケーション プロトコル スキャンは、Junos OS リリース15.1X49-D10以降Junos OSサポート17.3R1サポートされていません。以前のリリースでは、プロトコルごとにウィルス対策スキャンをオン/オフに切り替えできます。ウィルス対策プロファイルでプロトコルのスキャンが無効になっている場合、このプロトコルに対するアプリケーション インテリジェンスはありません。そのため、ほとんどの場合、このプロトコルを使用するトラフィックはスキャンされません。問題のプロトコルがウィルス対策プロファイルでスキャンが有効になっている別のプロトコルに基づく場合は、トラフィックが有効なプロトコルとしてスキャンされます。

内部アンチウィルス・スキャン・エンジンは、特定のアプリケーション層トランザクションのスキャンをサポートしており、コンテンツ(HTTP、FTP、SMTP、POP3、IMAPトラフィック)を選択してスキャンできます。スキャンするコンテンツタイプごとに、さまざまな構成オプションがあります。

有効/無効、スキャンモード、スキャン結果処理の設定を含むプロファイルベースの設定は、サポートされるすべてのプロトコルに適用できない場合があります。以下の表は、プロファイルベースの設定とそのプロトコルサポートを示しています。

HTTP アンチウイルス スキャンは、リリースリリースJunos OS以降15.1X49-D10サポートJunos OSサポート17.3R1です。以前のリリースでは、コンテンツ セキュリティ プロファイルのハイパーテキスト転送プロトコル(HTTP)トラフィックに対してウィルス対策スキャンが有効になっている場合、定義された HTTP サービス ポート(通常はポート 80)への TCP トラフィックが監視されます。HTTP トラフィックの場合、セキュリティ デバイスは HTTP の応答とリクエスト(get、post、put コマンド)の両方をスキャンします。

HTTP アンチウイルス スキャンでは、HTTP 1.0 および 1.1 の両方がサポートされています。プロトコル バージョンが HTTP 0.x の場合、ウィルス対策スキャナーはトラフィックをスキャンします。未知のプロトコルはバイパスされます。たとえば、一部のアプリケーション プロトコルでは HTTP をトランスポートとして使用しますが、HTTP 1.0 や 1.1 に準拠していない場合があります。これらは未知のプロトコルとみなされ、スキャンされません。

これは、HTTP トラフィックがアンチウィルス スキャナーによって傍受、スキャン、処理される方法に関する一般的な説明です。

1. HTTP クライアントが HTTP リクエストを Web サーバーに送信するか、Web サーバーが HTTP 要求に応答します。

2. セキュリティ デバイスはリクエストを傍受し、そのデータをウィルス対策スキャナーに渡します。ウィルスをスキャンします。

3. スキャンが完了すると、デバイスは以下の 2 つのコースのいずれかを通ります。

   • ウィルスが検出された場合、デバイスからそのリクエストが Web サーバーに転送されます。

   • ウィルスが検出された場合、デバイスはリクエストをドロップし、感染を報告する HTTP メッセージをクライアントに送信します。

スクリプト専用スキャンでは、入力オブジェクトはスクリプト ファイルです。JavaScript、JAVAScript、mIRC スクリプト、打ち手のスクリプト(DOS 打ち込みファイル)、その他のテキスト スクリプトを使用できます。エンジンは、入力コンテンツとスクリプト ファイルの署名とののみ一致します。スクリプト スキャンは、HTTP プロトコルを使用した HTML コンテンツにのみ適用されます。このスキャン タイプには 2 つの基準があります。まず、この HTML ドキュメントのコンテンツ タイプ フィールドはテキストまたは HTML である必要があります。2 つ目は、HTTP ヘッダーにコンテンツ エンコーディングがない点です。これらの 2 つの条件を満たす場合は、HTML のドキュメントを解析するために HTML の区切り値が使用されます。

FTP アンチウイルス スキャンは、リリース以降Junos OSサポート15.1X49-D10サポートされていません。以前のリリースでは、コンテンツ セキュリティー プロファイルの FTP(ファイル転送プロトコル)トラフィックに対してウィルス対策スキャンが有効になっている場合、セキュリティー デバイスは制御チャネルを監視し、データ転送用の FTP コマンドのいずれかを検知すると、データ チャネルを通して送信されたデータをスキャンします。

これは、FTP トラフィックがアンチウィルス スキャナーによって傍受、スキャン、処理される方法について、一般的に説明しています。

1. ローカル FTP クライアントは、FTP サーバーへの FTP 制御チャネルを開き、一部のデータの転送を要求します。

2. FTP クライアントとサーバーは、サーバーが要求したデータを送信するデータ チャネルをネゴシエートします。セキュリティ デバイスはデータを傍受してアンチウィルス スキャン エンジンに渡し、ウィルスをスキャンします。

3. スキャンが完了すると、デバイスは以下の 2 つのコースのいずれかを通ります。

   • ウィルスが検出された場合、デバイスからデータがクライアントに転送されます。

   • ウィルスが検出された場合、デバイスはデータをデータ チャネル内のドロップ メッセージに置き換え、コントロール チャネルに感染を通知するメッセージを送信します。

現在、Junos OS リリース 15.1X49-D10およびJunos OSリリース 17.3R1、SMTP アンチウイルス スキャンをサポートしているのは Sophos Antivirus のみです。コンテンツ セキュリティ プロファイルで SMTP(Simple Mail Transfer Protocol)ウィルス対策スキャンが有効になっている場合、セキュリティ デバイスは、ローカルの SMTP クライアントからアンチウィルス スキャナーにトラフィックをリダイレクトしてから、ローカル メール サーバーに送信します。

チャンク化は、data コマンドの代替手段です。これは、大きなメッセージを小さなチャンクで送信するメカニズムを提供します。サポートされていません。チャンクを使用するメッセージはバイパスされ、スキャンされません。

これは、SMTP トラフィックをアンチウィルス スキャナーによって傍受、スキャン、処理する方法について、一般的に説明しています。

1. SMTP クライアントがローカル メール サーバーに電子メール メッセージを送信するか、リモート メール サーバーから SMTP 経由で電子メール メッセージをローカル メール サーバーに転送します。

2. セキュリティ デバイスが電子メール メッセージを傍受し、そのデータをウィルス対策スキャナーに渡してウィルスをスキャンします。

3. スキャンが完了すると、デバイスは以下の 2 つのコースのいずれかを通ります。

   • ウィルスが検出された場合、デバイスからそのメッセージがローカル サーバーに転送されます。

   • ウィルスが検出された場合、デバイスから代替メッセージがクライアントに送信されます。

このトピックは、以下のセクションで構成されています。

• SMTP アンチウィルス メール メッセージの置換について
• SMTP アンチウィルス送信者通知について
• SMTP アンチウィルス 件名のタグ付けについて

POP3ウィルス対策スキャンは、リリースリリースJunos OS以降15.1X49-D10サポートJunos OSサポート17.3R1です。以前のリリースでは、コンテンツ セキュリティ プロファイルで Post Office Protocol 3(POP3)ウィルス対策スキャンが有効になっている場合、セキュリティ デバイスは、トラフィックをローカルのメール サーバーからウィルス対策スキャナーにリダイレクトしてから、ローカルの POP3 クライアントに送信します。

POP3 トラフィックがアンチウィルス スキャナーによって傍受、スキャン、処理される方法について、一般的な説明です。

1. POP3 クライアントは、ローカル メール サーバーから電子メール メッセージをダウンロードします。

2. セキュリティ デバイスが電子メール メッセージを傍受し、そのデータをウィルス対策スキャナーに渡してウィルスをスキャンします。

3. スキャンが完了すると、セキュリティ デバイスは以下の 2 つのコースのいずれかを通ります。

   • ウィルスが検出された場合、デバイスからクライアントにメッセージが転送されます。

   • ウィルスが検出された場合、デバイスは感染を通知するメッセージをクライアントに送信します。

     IMAP のプロトコル専用通知の詳細については、「 プロトコル専用ウィルス検出通知について 」を参照してください。

このトピックは、以下のセクションで構成されています。

• POP3 アンチウィルス メール メッセージの置換について
• POP3アンチウィルス送信者通知について
• POP3アンチウィルス件名タグについて

IMAP アンチウイルス スキャンは、リリースリリースJunos OS以降15.1X49-D10サポートJunos OSサポート17.3R1です。以前のリリースでは、コンテンツ セキュリティー プロファイルで IMAP(Internet Message Access Protocol)ウィルス対策スキャンが有効になっている場合、セキュリティー デバイスは、トラフィックをローカル メール サーバーから内部ウィルス対策スキャナーにリダイレクトしてから、ローカルの IMAP クライアントに送信します。

IMAP トラフィックがアンチウィルス スキャナーによって傍受、スキャン、処理される方法について、一般的な説明です。

1. IMAP クライアントは、ローカル メール サーバーから電子メール メッセージをダウンロードします。

2. セキュリティ デバイスが電子メール メッセージを傍受し、そのデータをウィルス対策スキャナーに渡してウィルスをスキャンします。

3. スキャンが完了すると、セキュリティ デバイスは以下の 2 つのコースのいずれかを通ります。

   • ウィルスが検出された場合、デバイスからクライアントにメッセージが転送されます。

   • ウィルスが検出された場合、デバイスは感染を通知するメッセージをクライアントに送信します。

     IMAP のプロトコル専用通知の詳細については、「 プロトコル専用ウィルス検出通知について 」を参照してください。

このトピックは、以下のセクションで構成されています。

• IMAP アンチウィルス メール メッセージの置換について
• IMAP アンチウィルス送信者通知について
• IMAP アンチウィルス 件名タグ付けについて
• IMAP アンチウイルス スキャンの制限について