Fortinet FortiBridge 1000, Конфигурация

Страница: 246 / 286

232
美国飞塔有限公司
隔离 防病毒保护
隔离 列表 排 序
您可以根据 状态 （ 感染 或 阻塞 ）、服务 (IMAP, POP3, SMTP, FTP, 或 HTTP), 文件
名 的字 母 顺 序、 隔离 日 期 、 剩 余 时 间 (TTL) 或 副 本 数 将 隔离 列表 排 序。
1 进 入 病毒防护 > 隔离 。
2 在列表 排 序中选 择 一个列标 题 以将列表 排 序。
3 单击应 用。
过滤 隔离 列表
您可以将 隔离 列表过滤以 控制 它的 显示 ：
· 只 显示被阻塞 的文件
· 只 显示被感染 的文件
· 只 显示 在 IMAP, POP3, SMTP, FTP, 或 HTTP 通讯 中 被阻塞 和 被感染 的文件
从 隔离区 中 删除 文件
1 进 入 病毒防护 > 隔离 。
2 单击删除 以从列表中 删除被隔离 的文件。
下载被隔离 的文件
1 进 入病毒防护 > 隔离 。
文件 名 被隔离 的文件的文件 名 。文件 名 中的 空 格 将 被删除 。 当 文件 被隔离 时，它会
被添加 一个 32 比 特的 校验 和 并 用以 下 格 式 存 贮 在 FortiGate 硬盘上 ：
<32bit CRC>.< 被 处理过的文件 名 >
例如，一个 名为 Over Size.exe 的文件 按 以 下 格 式 存 储 ：
3fc155d2.oversize.exe 。
隔离 日 期 文件 被隔离 时的日 期 和时 间 ， 按 如 下 格 式 存 储 ： 天天 / 月月 / 年年年年 时
时 : 分分 。如果 这 个文件 存 在多个 副 本， 这 个时 间 指的 是 第一个 被隔离 的文
件 被存 储 的时 间 。
服务 被隔离 的文件所用的 协议 (HTTP, FTP, IMAP, POP3, SMTP) 。
状态 用 颜 色 表 示 的 状态 指 示 ：
t 红 ：文件 被感染
t 黄 ：文件 被 启发式扫描 捕 获
t 绿 ：文件 被阻塞样板 所 阻塞
t 蓝 ：文件 大小超 过 了 限 制
Fortinet 建 议 您将 状态为 黄色 的文件发送到 Forti 响应 中 心 ，因 为 这些 文
件可能含有新的病毒或 已知 病毒的 变种 。
状态 描 述 指出 与状态 相 关的信息。例如 “ 文件 被 ‘ W32/Klez.h ’ 病毒 感染 ” 或 “ 文
件 被 文件 阻塞样板 所 阻塞 ” 。
DC 副 本 数 统 计 。统 计 出文件一 共 被重复地隔离了 多 少次 。如果 DC 迅 速地增加
则 很 有可能 是 某种 病毒发 作了 。
TTL 以 时时 : 分分 表 示 的 剩 余 时 间 。 当 TTL 耗尽 时， FortiGate 设备自动 删除
文件。 对 于 重复 的文件， 每 新发现一个 副 本 都 将 刷 新 TTL 。
修改 您可以 删除 或 下载 这 个文件。 当 您 下载 一个文件时，它将以 原 始的 格 式传
输 。
注意：在文件 存 在 副 本的 情况 下 ， 除了 TTL 之外，所有的项目 只 与最 初 被隔离 的文件有关。 TTL
则 在 每 次 发现一个新的 副 本的时 候 被 刷 新一 次 。 重复 文件 （基于 校验 和）不 被存 储 ， 但 是 每 个
文件的内部 计数器 将 记 录文件 重复 的 次数 。