6-2《云安全產(chǎn)品配置與應(yīng)用》課程-防病毒-【基礎(chǔ)配置】課件

《云安全產(chǎn)品配置與應(yīng)用》之防病毒篇——基礎(chǔ)配置任務(wù)目標(biāo)任務(wù)1：學(xué)習(xí)天融信防病毒網(wǎng)關(guān)基本配置方法任務(wù)2：學(xué)習(xí)天融信防病毒網(wǎng)關(guān)策略與高級(jí)參數(shù)設(shè)置學(xué)習(xí)目標(biāo)掌握天融信防病毒網(wǎng)關(guān)部署方法掌握天融信防病毒網(wǎng)關(guān)基本配置方法本講主要任務(wù)和學(xué)習(xí)目標(biāo)本講主要內(nèi)容系統(tǒng)登陸及查看天融信防病毒網(wǎng)關(guān)防病毒策略配置天融信防病毒過濾網(wǎng)關(guān)系統(tǒng)參數(shù)配置系統(tǒng)登陸及查看第一部分

在WEB瀏覽器下輸入HTTPS：//設(shè)備管理ip出現(xiàn)登陸界面登陸系統(tǒng)輸入用戶名和密碼后登入系統(tǒng)，在左側(cè)導(dǎo)航樹點(diǎn)擊系統(tǒng)狀態(tài)>系統(tǒng)信息，右側(cè)界面顯示網(wǎng)關(guān)的當(dāng)前統(tǒng)計(jì)信息，，如下圖系統(tǒng)信息在左側(cè)導(dǎo)航樹點(diǎn)擊系統(tǒng)狀態(tài)>系統(tǒng)資源，右側(cè)界面顯示網(wǎng)關(guān)中當(dāng)前的系統(tǒng)資

源情況，如下圖所示。系統(tǒng)資源天融信防病毒網(wǎng)關(guān)防病毒策略配置第二部分服務(wù)開啟與關(guān)閉協(xié)議掃描服務(wù)

掃描到病毒后，網(wǎng)關(guān)對(duì)病毒的處理策略

配置被掃描的文件大小

恢復(fù)網(wǎng)關(guān)中各種協(xié)議的默認(rèn)配置

開啟與關(guān)閉協(xié)議掃描服務(wù)在左側(cè)導(dǎo)航樹點(diǎn)擊服務(wù)，然后在右側(cè)界面中配置“掃描服務(wù)”參數(shù)，如下圖所示：勾選“啟用”復(fù)選框，可以開啟相應(yīng)協(xié)議的掃描服務(wù)服務(wù)

開啟與關(guān)閉協(xié)議掃描服務(wù)

掃描到病毒后，網(wǎng)關(guān)對(duì)病毒的處理策略

配置被掃描的文件大小

恢復(fù)網(wǎng)關(guān)中各種協(xié)議的默認(rèn)配置

掃描到病毒后，網(wǎng)關(guān)對(duì)病毒的處理策略當(dāng)網(wǎng)關(guān)掃描到某個(gè)協(xié)議的數(shù)據(jù)攜帶病毒后，可以根據(jù)管理員配置的病毒處理策略對(duì)相應(yīng)協(xié)議的病毒進(jìn)行處理，如：清除、刪除、記錄等操作。具體配置步驟如下，在左側(cè)導(dǎo)航樹點(diǎn)擊服務(wù)，然后在右側(cè)界面中配置“病毒處理方式”參數(shù)，如下圖所示。服務(wù)配置被掃描的文件大小

恢復(fù)網(wǎng)關(guān)中各種協(xié)議的默認(rèn)配置

開啟與關(guān)閉協(xié)議掃描服務(wù)

掃描到病毒后，網(wǎng)關(guān)對(duì)病毒的處理策略配置被掃描的文件大小待掃描的文件大小將會(huì)影響到網(wǎng)關(guān)的處理性能，所以管理員需要根據(jù)網(wǎng)絡(luò)情況設(shè)置文件的最大值，超過該值的文件不予掃描，以便最大限度地提高過濾效率與處理性能，大大減少網(wǎng)絡(luò)延遲和超時(shí)。在左側(cè)導(dǎo)航樹點(diǎn)擊服務(wù)，然后在右側(cè)界面中配置“掃描限制”參數(shù)，如下圖所示。為各網(wǎng)絡(luò)協(xié)議配置待掃描文件的最大值，網(wǎng)關(guān)不對(duì)超過該值的文件進(jìn)行病毒掃描。對(duì)于SMTP協(xié)議和POP3協(xié)議，還需要配置是否攔截超過長度限制的郵件。如果勾選了“攔截超過長度限制郵件”，則當(dāng)郵件正文和附件超過配置的最大值時(shí)，網(wǎng)關(guān)不允許該郵件通過；如果沒有勾選，則當(dāng)郵件正文和附件超過配置的最大值時(shí)，網(wǎng)關(guān)對(duì)該郵件予以放參數(shù)配置完成后，點(diǎn)擊頁面下方的“應(yīng)用”按鈕使配置生效。服務(wù)開啟與關(guān)閉協(xié)議掃描服務(wù)

掃描到病毒后，網(wǎng)關(guān)對(duì)病毒的處理策略

配置被掃描的文件大小

恢復(fù)網(wǎng)關(guān)中各種協(xié)議的默認(rèn)配置

恢復(fù)網(wǎng)關(guān)中各種協(xié)議的默認(rèn)配置

天融信病毒過濾網(wǎng)關(guān)在出廠時(shí)，默認(rèn)配置了掃描服務(wù)的相關(guān)參數(shù)，如果管理員希望恢復(fù)到出廠配置時(shí)的參數(shù)，則只需在左側(cè)導(dǎo)航樹點(diǎn)擊服務(wù)，然后在右側(cè)界面中點(diǎn)擊“恢復(fù)默認(rèn)”按鈕即可。網(wǎng)頁掃描在左側(cè)導(dǎo)航樹點(diǎn)擊網(wǎng)頁掃描，右側(cè)界面顯示當(dāng)前網(wǎng)頁掃描策略的配置內(nèi)容，如下圖所示。勾選選項(xiàng)后選應(yīng)用即可。天融信病毒過濾網(wǎng)關(guān)在出廠時(shí)，默認(rèn)配置了網(wǎng)頁掃描策略，如果管理員希望恢復(fù)出廠配置，則只需在左側(cè)導(dǎo)航樹點(diǎn)擊網(wǎng)頁掃描，然后在右側(cè)界面中點(diǎn)擊“恢復(fù)默認(rèn)”按鈕即可。郵件掃描配置SMTP掃描策略配置POP3掃描策略配置IMAP掃描策略配置反垃圾郵件策略配置SMTP掃描策略在左側(cè)導(dǎo)航樹點(diǎn)擊郵件掃描>SMTP掃描，右側(cè)界面顯示當(dāng)前SMTP掃描策略的配置內(nèi)容，如下圖所示。配置SMTP掃描策略包括：配置郵件主題的關(guān)鍵字過濾，配置郵件附件的文件名過濾，配置加密附件的處理方式上述操作配置完成后，點(diǎn)擊“應(yīng)用”按鈕使配置生效。配置POP3掃描策略在左側(cè)導(dǎo)航樹點(diǎn)擊郵件掃描>POP3掃描，右側(cè)界面顯示當(dāng)前POP3掃描策略的配置內(nèi)容，如下圖所示。配置SMTP掃描策略包括：配置郵件主題的關(guān)鍵字過濾，配置郵件附件的文件名過濾，配置加密附件的處理方式上述操作配置完成后，點(diǎn)擊“應(yīng)用”按鈕使配置生效。配置IMAP掃描策略在左側(cè)導(dǎo)航樹點(diǎn)擊郵件掃描>IMAP掃描，右側(cè)界面顯示當(dāng)前IMAP掃描策略的配置內(nèi)容，如下圖所示。配置SMTP掃描策略包括：配置郵件主題的關(guān)鍵字過濾，配置郵件附件的文件名過濾，配置加密附件的處理方式上述操作配置完成后，點(diǎn)擊“應(yīng)用”按鈕使配置生效。配置反垃圾郵件策略在左側(cè)導(dǎo)航樹點(diǎn)擊郵件掃描>反垃圾郵件，右側(cè)界面顯示當(dāng)前反垃圾郵件掃描策略的配置內(nèi)容，如下圖所示。配置SMTP掃描策略包括：開啟并配置郵件地址黑名單，開啟并配置郵件地址白名單，開啟并配置IP地址黑名單，開啟并配置IP地址白名單，上述操作配置完成后，點(diǎn)擊“應(yīng)用”按鈕使配置生效。在左側(cè)導(dǎo)航樹點(diǎn)擊FTP掃描，右側(cè)界面顯示當(dāng)前FTP掃描策略的配置內(nèi)容，如下圖所示。FTP掃描配置FTP掃描步驟包括：配置文件名過濾，文件名過濾列表配置完成后，點(diǎn)擊“應(yīng)用”按鈕使配置生效。阻斷文件列表設(shè)置阻斷文件列表的方法為：1）選擇阻斷文件列表，進(jìn)入設(shè)置界面。2）設(shè)置各協(xié)議是否開啟文件類型阻斷策略TopFilter默認(rèn)對(duì)于各個(gè)協(xié)議關(guān)閉了文件類型阻斷功能，需要管理員啟動(dòng)后才會(huì)根據(jù)文件類型對(duì)通過設(shè)備傳輸?shù)奈募M(jìn)行過濾。3）設(shè)定支持的阻斷文件類型。分為6組：可執(zhí)行文件、OFFICE和文本文件、壓縮文件、音頻視頻文件、圖形圖像文件、其他類型文件。所有文件類型共70種。勾選“所有類型文件”時(shí)，將對(duì)列表中所有的文件類型開啟文件類型阻斷功能。對(duì)于每一個(gè)大類的文件，可以單獨(dú)勾選具體的文件類型，也可以直接勾選標(biāo)題欄的“啟用”，對(duì)該組中列出的所有文件類型啟用文件類型阻斷功能。4）設(shè)置完成后，點(diǎn)擊“應(yīng)用”按鈕應(yīng)用所有配置。蠕蟲防護(hù)設(shè)置蠕蟲防護(hù)參數(shù)方法為：1）選擇蠕蟲防護(hù)，界面如下圖所示。設(shè)置完成后，點(diǎn)擊“應(yīng)用”按鈕應(yīng)用所有配置。信任站點(diǎn)1）在左側(cè)導(dǎo)航樹點(diǎn)擊信任站點(diǎn)，右側(cè)界面顯示信任列表及其配置參數(shù)，如下圖所示。2）為信任站點(diǎn)配置訪問控制規(guī)則。3）刪除訪問控制規(guī)則。4）啟用/禁用訪問控制規(guī)則。隔離1）在左側(cè)導(dǎo)航樹點(diǎn)擊隔離，右側(cè)界面顯示隔離區(qū)的相關(guān)配置，以及隔離區(qū)病毒文件（或郵件）的搜索項(xiàng)，如下圖所示。2）設(shè)置隔離區(qū)的相關(guān)參數(shù)。3）查詢隔離區(qū)文件（或郵件）。4）刪除隔離區(qū)文件（或郵件）。5）將隔離區(qū)文件（或郵件）發(fā)送給管理員。日志與報(bào)警日志設(shè)置

日志查看

報(bào)警

郵件報(bào)告

日志設(shè)置配置日志服務(wù)器的具體方法如下：1）點(diǎn)擊導(dǎo)航菜單日志與報(bào)警>日志設(shè)置，進(jìn)入“日志設(shè)置”窗口，如下圖所示。2）設(shè)置日志服務(wù)器參數(shù)后，點(diǎn)擊“應(yīng)用”按鈕即可完成日志設(shè)置。日志查看1．查看日志點(diǎn)擊導(dǎo)航菜單日志與報(bào)警>日志查看，進(jìn)入“日志查詢”窗口，如下圖所示。2.刷新日志點(diǎn)擊頁面右上角的“刷新日志”，界面中顯示系統(tǒng)當(dāng)前緩存的所有日志息。3．清空日志點(diǎn)擊頁面右上角的“清空日志”，將刪除系統(tǒng)緩存的所有日志信息。報(bào)警具體設(shè)置方法為：1）選擇日志與報(bào)警>報(bào)警，界面如下圖所示。2）勾選報(bào)警方式，可以選擇“郵件報(bào)警”、“聲音報(bào)警”和“SNMP報(bào)警”中的一種或多種。3）參數(shù)設(shè)置完成后，點(diǎn)擊“應(yīng)用”按鈕使得相應(yīng)的報(bào)警規(guī)則生效。4）在設(shè)置了報(bào)警規(guī)則后，可以對(duì)報(bào)警規(guī)則進(jìn)行測(cè)試。點(diǎn)擊“報(bào)警測(cè)試”，系統(tǒng)將按照不同的報(bào)警類型測(cè)試規(guī)則是否有效。郵件報(bào)告1）選擇日志與報(bào)警>郵件報(bào)告，界面如下圖所示。2）設(shè)置完參數(shù)后，點(diǎn)擊“應(yīng)用”可以使參數(shù)設(shè)置生效。3）點(diǎn)擊“發(fā)送”，將按照設(shè)定的參數(shù)手工發(fā)送郵件報(bào)告信息。天融信防病毒過濾網(wǎng)關(guān)系統(tǒng)參數(shù)配置

第三部分系統(tǒng)設(shè)置網(wǎng)絡(luò)配置系統(tǒng)時(shí)間雙機(jī)設(shè)置用戶管理網(wǎng)絡(luò)配置進(jìn)行網(wǎng)絡(luò)相關(guān)設(shè)置的方法為：1）選擇系統(tǒng)設(shè)置>網(wǎng)絡(luò)配置中設(shè)置網(wǎng)絡(luò)參數(shù)，界面如下圖所示。2）點(diǎn)擊“應(yīng)用”按鈕，保存參數(shù)設(shè)置。系統(tǒng)設(shè)置網(wǎng)絡(luò)配置系統(tǒng)時(shí)間

雙機(jī)設(shè)置用戶管理系統(tǒng)時(shí)間系統(tǒng)時(shí)鐘設(shè)置方法為：1）選擇系統(tǒng)設(shè)置>系統(tǒng)時(shí)間，可以進(jìn)行時(shí)鐘的相關(guān)設(shè)置，如下圖所示。2）操作成功，系統(tǒng)會(huì)彈出如下圖對(duì)話框，要求用戶重新登錄。系統(tǒng)設(shè)置網(wǎng)絡(luò)配置系統(tǒng)時(shí)間雙機(jī)設(shè)置

用戶管理雙機(jī)設(shè)置雙機(jī)熱備的設(shè)置步驟如下：1）選擇系統(tǒng)設(shè)置>雙機(jī)設(shè)置，界面如下圖所示。2）點(diǎn)擊“啟動(dòng)”按鈕，可以啟用雙機(jī)熱備功能。網(wǎng)絡(luò)衛(wèi)士病毒過濾網(wǎng)關(guān)間每隔1秒就會(huì)通過心跳線向?qū)Χ藗浞菰O(shè)備發(fā)送心跳報(bào)文，以探測(cè)對(duì)端設(shè)備是否異常。啟動(dòng)后，也可以點(diǎn)擊“停止”隨時(shí)停止雙機(jī)熱備功能。3）查看本設(shè)備的當(dāng)前狀態(tài)“狀態(tài)”一欄顯示雙機(jī)備份功能是否已經(jīng)啟動(dòng)，以及當(dāng)前設(shè)備工作于主/從模式。4）手工同步配置當(dāng)主網(wǎng)關(guān)或從網(wǎng)關(guān)配置發(fā)生變更后，管理員必須手工同步配置，以保證主從網(wǎng)關(guān)配置的一致性。配置同步內(nèi)容不包括流量管理模塊的統(tǒng)計(jì)信息。系統(tǒng)設(shè)置網(wǎng)絡(luò)配置系統(tǒng)時(shí)間雙機(jī)設(shè)置用戶管理用戶管理superman是系統(tǒng)中唯一的超級(jí)管理員，初次登錄的默認(rèn)賬戶是“superman”，密碼是“talent”。超級(jí)管理員可以修改自己的用戶信息，具體如下：1）在左側(cè)導(dǎo)航菜單中選擇系統(tǒng)設(shè)置>