Fortinet FortiBridge 1000, Конфигурация

Страница: 242 / 286

228
美国飞塔有限公司
防病毒扫描 防病毒保护
6 配置 FortiGate 设备在 阻塞 或 删除被感染 的文件时发送的报 警 邮件，请 见
日志和 消 息
参 考 指南
中的 “ 配置报 警 邮件 ” 。
防病毒扫描
病毒扫描可以从启用 了 防病毒保护 功 能的内容 流 中 截 取 大 多 数 的文件 （包 括 使用
ZIP 、 RAR 、 GZIP 、 UPX 和 OLE 压缩 了 12 层 的文件）。病毒扫描 功 能将测 试 每 个文件的
文件 类 型和使用 最 有 效 的 方法 在文件中扫描病毒。例如，使用 二进制 病毒扫描 功 能扫
描 二进制 文件，使用 宏 病毒扫描 功 能扫描含有 宏 的 Microsoft Office 文件。
FortiGate 病毒扫描 功 能不扫描以 下 类 型的文件：
· cd 映像
· 软 盘映像
· 扩展 名为 .ace 的文件
· 扩展 名为 .bzip2 的文件
· 扩展 名为 .Tar+Gzip+Bzip2 的文件
一 旦 发现 某 个文件含有病毒，它将 被 从内容 流 中 删除 ， 并 用一 条替 换信息提 示 用
户。
如果您的 FortiGate 设备配备 了硬盘并 启用 了对匹 配的 通讯 协议 中的 感染 的文件 隔
离 的 功 能， FortiGate 设备会 把 文件 加 入 隔离 列表。
以 下 方法 用于在 FortiGate 防火墙 通讯 中扫描病毒
1 在一个内容配置文件中选 择 防病毒扫描。
见 第 168 页 “ 添加 一个内容配置文件 ” 。
2 可以在 这 个内容配置文件中选 择隔离 。
3 将 这 个内容配置文件 添加 到防火墙 策略 以 对 防火墙 策略 接 受 的 通讯应 用病毒扫描。
见 第 169 页 “ 将内容配置文件 添加 到 策略 ” 。
4 配置文件 隔离 设置以 控制 如何 隔离被感染 的文件。 见 第 233 页 “ 配置 隔离 选
项 ” 。
注意： 要 接 收 病毒日志 消 息，请 见
日志配置和参 考 指南
中的 “ 配置日志 ” ，关于日志 消 息的内容
和 格 式的信息，请 见
日志配置和参 考 指南
中的 “ 病毒日志 消 息 ” 。