フローベースのアンチウイルスプロファイルの概要
フローベースのアンチウィルスを備えたSRXシリーズファイアウォールは、セキュリティ攻撃からネットワークを保護します。フローベースのアンチウィルスプロファイルは、ペイロードコンテンツ内の各パケットをスキャンし、ウイルス、トロイの木馬、ルートキット、その他のタイプの悪意のあるコードなどの脅威がないか、コンテンツが検出された場合にブロックします。違反が検出されると、リセットパケットが受信側に送信されます。このリセットパケットは接続を閉じ、ペイロードの配信を阻止します。
たとえば、ユーザーが侵害されたWebサイトにアクセスして悪意のあるコンテンツをダウンロードした場合、そのエンドポイントやネットワーク内の他のホストに害を及ぼす可能性があります。そのため、悪意のあるコンテンツのダウンロードを停止することが重要です。
フローベースのアンチウィルスを備えたSRXシリーズファイアウォールを使用して、ユーザーをウイルス攻撃から保護し、システム内でのウイルス拡散を阻止できます。フローベースのアンチウィルスがネットワークトラフィックをスキャンし、ウイルス、トロイの木馬、ルートキット、その他のタイプの悪意のあるコードがないか、検出された時点で悪意のあるコンテンツをブロックします。パケットがSRXシリーズファイアウォールを通過すると、フローベースのアンチウィルスプロファイルがパケットを保存せずに即座にパケットをチェックします。フローベースのチェックによりプロセスが迅速化され、メモリ消費が少なくなりますが、プロキシベースのアンチウィルスプロファイルよりも検査機能は少なくなります。
フローベースのアンチウイルスプロファイルページを使用して、フローベースのアンチウイルスプロファイルを作成および管理できます。このページにアクセスするには、をクリックします。
利点
-
フローベースの検査により、セキュリティ脅威をリアルタイムで特定して阻止します。
-
フローベースの検査は、プロキシベースの検査よりも処理リソースが少なく、脅威が検知されてパケットがブロックされない限り、パケットを変更しません。
フィールドの説明
| フィールド | の説明 |
|---|---|
| 名前 | フローベースのアンチウィルスプロファイル名を表示します。 |
| 判定しきい値 | ファイルが感染していると判断されるタイミングを判断するためのしきい値を表示します。 |
| アクション | 感染したファイルが検出された場合に実行するアクションを表示します。アクションは許可またはブロックです。 |
| 形容 | アンチウィルスプロファイルの説明を表示します。 |