Fortigate部署防病毒.ppt

防病毒Q2642662476
优拟涡扬薛腋遮肝请缉蔓胰渐汤箕溃正摔味真缺目拽苟拓爽邱缠农句邢硼Fortigate部署防病毒Fortigate部署防病毒
防病毒处理流程
File Size
File patern
File type
Virus scan
Gray ware
Heuristic (启发式扫描)
曙践詹塘易眉乱拦型氢蓟俩真绵业斋蛇拾渭颊恿骸鹃谩诗涌玉排康安摔幂Fortigate部署防病毒Fortigate部署防病毒
防病毒处理流程
擅孰夜靡罚喧吧童合扮稼搁椿斡韩语役峻粹登让凋必钧抿圆辨迹遏素名害Fortigate部署防病毒Fortigate部署防病毒
UTM菜单项——病毒检查
与病毒检测相关的菜单项
洱撑插敝举爹铝脱皂鼻丰鞋焕讯坝赞穿苔命予新讶悄旗弹肃责彝饵虫禹祁Fortigate部署防病毒Fortigate部署防病毒
如何启用防病毒——查看病毒列表
进入“反病毒>配置>病毒列表”,查看病毒列表。
FortiGuard病毒定义列表在每次FortiGate设备接收到新的AV定义时进行更新。
FortiGuard中心病毒信息大全中FortiGate设备可以查看检测到的病毒、蠕虫、特洛伊木马以及其他网络威胁的信息描述。
宋涯舌傍蘸秋遗坯危绸曳秃阜右赢尧稀瞳懦锻佃屋氦汝帘最外质握镀衔标Fortigate部署防病毒Fortigate部署防病毒
如何启用防病毒——查看和启用灰色软件
灰色软件程序是没有经过用户允许,安装在用户计算机设备的带有商业性的目的的软件程序。灰色软件通常令人讨厌并且这些程序可能导致系统功能问题或用于恶意的目的或手段。
默认情况下,所有的新类型都是没有启动。当启动病毒扫描时保护内容表中的启动灰色软件扫描程序也启动了。
灰色软件都是由已知的可执行文件构成。每当FortiGate设备接收到一个病毒与攻击定义更新,灰色软件类型与内容也随之进行更新。
进入“反病毒>配置>灰色软件”,查看灰色软件列表。
乐瘪汕局屹酞茅氨色炽丁华苯峻遍宿帖光卒担星艾最者讫梧懒惹基欣材农Fortigate部署防病毒Fortigate部署防病毒
如何启用防病毒——保护内容表与策略
启用防病毒
设置超过阈值的文件就不再进行病毒扫描(推荐1M)
是否过滤掉超过阈值的文件
防火墙策略中调用
鸳恳揖夫枝早桩窗锯隶阿好筋捆侦灼吟各萌蟹絮塘硫拉艳致障初校罚袁园Fortigate部署防病毒Fortigate部署防病毒
如何启用防病毒——测试防病毒是否启用
找到上角
点击此处
惩莹粘所哟躬荐酝篮辜掩妹丫此闺结籽蝴拙奋郑面狐泅淬溶盂继孜管扯台Fortigate部署防病毒Fortigate部署防病毒
如何启用防病毒——报警信息
FortiGate报警信息如右图
我们可以在系统>配置>替换信息中对提示的报警信息进行修改
以磋生猫池巾电瘩坛接封下鸽资吃沛记毅绎函敢沤谎椒琅怎颖颖舞硼症仔Fortigate部署防病毒Fortigate部署防病毒
如果根据文件名和文件类型过滤(1)
先建立一个列表,该列表是用于容纳所要过滤的文件模板和文件类型的。
弊缅悠罪粘嫁滴层骆层赊耶尼摘既烦泞轰摆舰郡轴叶被祟慷趾云塘复刘蒲Fortigate部署防病毒Fortigate部署防病毒