Fortinet FortiGate 300, Installation & Configuration Manual

Page: 237 / 282

FortiGate-300 安装和配置指南 2.50 版
FortiGate-300 安装和配置指南
223
防病毒保护
在防火墙 策略 中启用 了 防病毒保护 功 能。 当 您启用一个防火墙 策略 中的防病毒保护
功 能时，您可以选 择 一个内容配置文件 来决 定防病毒保护的程 度 。内容配置文件可以
控制通讯 保护的 类 型 (HTTP, FTP, IMAP, POP3, SMTP) ，防病毒保护的 类 型以及如何处
理邮件 片 段、 超大 型的文件和电子邮件。
本 章 描 述了 以 下 内容：
· 一 般 配置 步骤
· 防病毒扫描
· 文件 阻塞
· 隔离
· 阻塞 过 大 的文件和电子邮件
· 对 邮件 片 段 免除阻塞
· 查看 病毒列表
一 般 配置 步骤
防病毒保护 功 能的配置一 般 包 括 以 下 几 步 。
1 在一个新的内容配置文件或现有的内容配置文件中选 择 防病毒保护选项。请 见 第
163 页 “ 添加 一个内容配置文件 ” 。
2 在防火墙 策略 中选中防病毒保护和网页过滤选项，以 允 许网页 (HTTP), FTP, 和电子邮
件 (IMAP, POP3, 和 SMTP) 连接 通 过 FortiGate 设备。 对 防火墙 策略 选 择 一个内容配置
文件以提 供 您所 希望 的防病毒保护 功 能。请 见 第 165 页 “ 将内容配置文件 添加
到 策略 ” 。
3 配置防病毒保护设置，以 控制 FortiGate 设备 应 用到 该 策略 所接 受 的网页、 FTP 和电子
邮件 通讯上 的防病毒保护 功 能。请 见
· 第 224 页 “ 防病毒扫描 ” ，
· 第 225 页 “ 文件 阻塞 ” ，
· 第 229 页 “ 阻塞 过 大 的文件和电子邮件 ” ，
· 第 229 页 “ 对 邮件 片 段 免除阻塞 ” 。
4 配置文件 隔离 设置可以 控制要 实 施 隔离 的 被感染 的文件或 被阻塞 的文件的 通讯 类 型、
时 间 和文件 大小 。请 见 第 229 页 “ 配置 隔离 选项 ” 。
5 配置 当 FortiGate 设备 阻塞 或 删除 一个 被感染 的文件时用户 收 到的 消 息。请 见 第
133 页 “ 定 制替 换信息 ” 。