Fortigate部署防病毒.ppt

防病毒Q2642662476
防病毒处理流程
File Size
File patern
File type
Virus scan
Gray ware
Heuristic (启发式扫描)
防病毒处理流程
UTM菜单项——病毒检查
与病毒检测相关的菜单项
如何启用防病毒——查看病毒列表
进入“反病毒>配置>病毒列表”,查看病毒列表。
FortiGuard病毒定义列表在每次FortiGate设备接收到新的AV定义时进行更新。
FortiGuard中心病毒信息大全中FortiGate设备可以查看检测到的病毒、蠕虫、特洛伊木马以及其他网络威胁的信息描述。
如何启用防病毒——查看和启用灰色软件
灰色软件程序是没有经过用户允许,安装在用户计算机设备的带有商业性的目的的软件程序。灰色软件通常令人讨厌并且这些程序可能导致系统功能问题或用于恶意的目的或手段。
默认情况下,所有的新类型都是没有启动。当启动病毒扫描时保护内容表中的启动灰色软件扫描程序也启动了。
灰色软件都是由已知的可执行文件构成。每当FortiGate设备接收到一个病毒与攻击定义更新,灰色软件类型与内容也随之进行更新。
进入“反病毒>配置>灰色软件”,查看灰色软件列表。
如何启用防病毒——保护内容表与策略
启用防病毒
设置超过阈值的文件就不再进行病毒扫描(推荐1M)
是否过滤掉超过阈值的文件
防火墙策略中调用
如何启用防病毒——测试防病毒是否启用
找到上角
点击此处
如何启用防病毒——报警信息
FortiGate报警信息如右图
我们可以在系统>配置>替换信息中对提示的报警信息进行修改
如果根据文件名和文件类型过滤(1)
先建立一个列表,该列表是用于容纳所要过滤的文件模板和文件类型的。