6-2《云安全产品配置与应用》课程-防病毒-（基础配置）课件.ppt

1、云安全产品配置与应用云安全产品配置与应用之防病毒篇之防病毒篇基础配置基础配置云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇本讲主要任务和学习目标云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇本讲主要内容第一部分第一部分云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇 登陆系统云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇输入用户名和密码后登入系统，在左侧导航树点击系统状态 系统信息，右侧界面显示网关的当前统计信息，如下图系统信息云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇在左侧导航树点

2、击系统状态 系统资源，右侧界面显示网关中当前的系统资源情况，如下图所示。系统资源云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇服务开启与关闭协议扫描服务开启与关闭协议扫描服务 扫描到病毒后，网关对病毒的处理策略扫描到病毒后，网关对病毒的处理策略 配置被扫描的文件大小配置被扫描的文件大小 恢复网关中各种协议的默认配置恢复网关中各种协议的默认配置云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇开启与关闭协议扫描服务开启与关闭协议扫描服务在左侧导航树点击服务，然后在右侧界面中配置“扫描服务”参数，如下图所示：勾选“启用”复选框，可以开启相应协议的扫描服务云安

3、全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇服务 开启与关闭协议扫描服务开启与关闭协议扫描服务 扫描到病毒后，网关对病毒的处理策略扫描到病毒后，网关对病毒的处理策略 配置被扫描的文件大小配置被扫描的文件大小 恢复网关中各种协议的默认配置恢复网关中各种协议的默认配置云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇 扫描到病毒后，网关对病毒的处理策略扫描到病毒后，网关对病毒的处理策略当网关扫描到某个协议的数据携带病毒后，可以根据管理员配置的病毒处理策略对相应协议的病毒进行处理，如：清除、删除、记录等操作。具体配置步骤如下，在左侧导航树点击服务，然后在右侧界面

4、中配置“病毒处理方式”参数，如下图所示。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇服务配置被扫描的文件大小配置被扫描的文件大小 恢复网关中各种协议的默认配置恢复网关中各种协议的默认配置开启与关闭协议扫描服务开启与关闭协议扫描服务扫描到病毒后，网关对病毒的处理策略扫描到病毒后，网关对病毒的处理策略云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇配置被扫描的文件大小配置被扫描的文件大小待扫描的文件大小将会影响到网关的处理性能，所以管理员需要根据网络情况设置文件的最大值，超过该值的文件不予扫描，以便最大限度地提高过滤效率与处理性能，大大减少网络延迟和超时

5、。在左侧导航树点击服务，然后在右侧界面中配置“扫描限制”参数，如下图所示。为各网络协议配置待扫描文件的最大值，网关不对超过该值的文件进行病毒扫描。对于SMTP 协议和POP3 协议，还需要配置是否拦截超过长度限制的邮件。如果勾选了“拦截超过长度限制邮件”，则当邮件正文和附件超过配置的最大值时，网关不允许该邮件通过；如果没有勾选，则当邮件正文和附件超过配置的最大值时，网关对该邮件予以放参数配置完成后，点击页面下方的“应用”按钮使配置生效。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇服务开启与关闭协议扫描服务开启与关闭协议扫描服务扫描到病毒后，网关对病毒的处理策略扫描到病毒

6、后，网关对病毒的处理策略配置被扫描的文件大小配置被扫描的文件大小恢复网关中各种协议的默认配置恢复网关中各种协议的默认配置云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇恢复网关中各种协议的默认配置恢复网关中各种协议的默认配置 天融信病毒过滤网关在出厂时，默认配置了扫描服务的相关参数，如果管理员希望恢复到出厂配置时的参数，则只需在左侧导航树点击服务，然后在右侧界面中点击“恢复默认”按钮即可。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇网页扫描在左侧导航树点击网页扫描，右侧界面显示当前网页扫描策略的配置内容，如下图所示。勾选选项后选应用即可。天融信病毒过

7、滤网关在出厂时，默认配置了网页扫描策略，如果管理员希望恢复出厂配置，则只需在左侧导航树点击网页扫描，然后在右侧界面中点击“恢复默认”按钮即可。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇邮件扫描配置配置SMTP SMTP 扫描策略扫描策略配置配置POP3 POP3 扫描策略扫描策略配置配置IMAP IMAP 扫描策略扫描策略配置反垃圾邮件策略配置反垃圾邮件策略云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇配置配置SMTP SMTP 扫描策略扫描策略在左侧导航树点击邮件扫描 SMTP 扫描，右侧界面显示当前SMTP 扫描策略的配置内容，如下图所示。配

8、置SMTP扫描策略包括：配置邮件主题的关键字过滤，配置邮件附件的文件名过滤，配置加密附件的处理方式上述操作配置完成后，点击“应用”按钮使配置生效。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇配置配置POP3 POP3 扫描策略扫描策略在左侧导航树点击邮件扫描 POP3 扫描，右侧界面显示当前POP3 扫描策略的配置内容，如下图所示。配置SMTP扫描策略包括：配置邮件主题的关键字过滤，配置邮件附件的文件名过滤，配置加密附件的处理方式上述操作配置完成后，点击“应用”按钮使配置生效。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇配置配置IMAP IMAP

9、 扫描策略扫描策略在左侧导航树点击邮件扫描 IMAP扫描，右侧界面显示当前IMAP 扫描策略的配置内容，如下图所示。配置SMTP扫描策略包括：配置邮件主题的关键字过滤，配置邮件附件的文件名过滤，配置加密附件的处理方式上述操作配置完成后，点击“应用”按钮使配置生效。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇配置配置反垃圾邮件反垃圾邮件策略策略在左侧导航树点击邮件扫描 反垃圾邮件，右侧界面显示当前反垃圾邮件扫描策略的配置内容，如下图所示。配置SMTP扫描策略包括：开启并配置邮件地址黑名单，开启并配置邮件地址白名单，开启并配置IP 地址黑名单，开启并配置IP 地址白名单，上

10、述操作配置完成后，点击“应用”按钮使配置生效。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇在左侧导航树点击FTP 扫描，右侧界面显示当前FTP 扫描策略的配置内容，如下图所示。FTP 扫描配置FTP扫描步骤包括：配置文件名过滤，文件名过滤列表配置完成后，点击“应用”按钮使配置生效。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇阻断文件列表设置阻断文件列表的方法为：1）选择阻断文件列表，进入设置界面。2）设置各协议是否开启文件类型阻断策略TopFilter 默认对于各个协议关闭了文件类型阻断功能，需要管理员启动后才会根据文件类型对通过设备传输的文件进

11、行过滤。3）设定支持的阻断文件类型。分为6 组：可执行文件、OFFICE 和文本文件、压缩文件、音频视频文件、图形图像文件、其他类型文件。所有文件类型共70 种。勾选“所有类型文件”时，将对列表中所有的文件类型开启文件类型阻断功能。对于每一个大类的文件，可以单独勾选具体的文件类型，也可以直接勾选标题栏的“启用”，对该组中列出的所有文件类型启用文件类型阻断功能。4）设置完成后，点击“应用”按钮应用所有配置。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇蠕虫防护设置蠕虫防护参数方法为：1）选择蠕虫防护，界面如下图所示。设置完成后，点击“应用”按钮应用所有配置。云安全产品配置与

12、应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇信任站点1）在左侧导航树点击信任站点，右侧界面显示信任列表及其配置参数，如下图所示。2）为信任站点配置访问控制规则。3）删除访问控制规则。4）启用/禁用访问控制规则。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇隔离1）在左侧导航树点击隔离，右侧界面显示隔离区的相关配置，以及隔离区病毒文件（或邮件）的搜索项，如下图所示。2）设置隔离区的相关参数。3）查询隔离区文件（或邮件）。4）删除隔离区文件（或邮件）。5）将隔离区文件（或邮件）发送给管理员。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇日志与报警

13、日志设置日志设置 日志查看日志查看 报警报警 邮件报告邮件报告云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇日志设置配置日志服务器的具体方法如下：1）点击导航菜单日志与报警 日志设置，进入“日志设置”窗口，如下图所示。2）设置日志服务器参数后，点击“应用”按钮即可完成日志设置。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇日志查看1查看日志点击导航菜单 日志与报警 日志查看，进入“日志查询”窗口，如下图所示。2.刷新日志点击页面右上角的“刷新日志”，界面中显示系统当前缓存的所有日志息。3清空日志点击页面右上角的“清空日志”，将删除系统缓存的所有日志信

14、息。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇报警具体设置方法为：1）选择日志与报警 报警，界面如下图所示。2）勾选报警方式，可以选择“邮件报警”、“声音报警”和“SNMP 报警”中的一种或多种。3）参数设置完成后，点击“应用”按钮使得相应的报警规则生效。4）在设置了报警规则后，可以对报警规则进行测试。点击“报警测试”，系统将按照不同的报警类型测试规则是否有效。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇邮件报告1）选择日志与报警 邮件报告，界面如下图所示。2）设置完参数后，点击“应用”可以使参数设置生效。3）点击“发送”，将按照设定的参数手工

15、发送邮件报告信息。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇系统设置 网络配置网络配置 系统时间系统时间 双机设置双机设置 用户管理用户管理云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇网络配置网络配置进行网络相关设置的方法为：1）选择系统设置 网络配置中设置网络参数，界面如下图所示。2）点击“应用”按钮，保存参数设置。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇系统设置 网络配置网络配置 系统时间系统时间 双机设置双机设置 用户管理用户管理云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇系统时间系统时

16、间系统时钟设置方法为：1）选择系统设置 系统时间，可以进行时钟的相关设置，如下图所示。2）操作成功，系统会弹出如下图对话框，要求用户重新登录。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇系统设置 网络配置网络配置 系统时间系统时间 双机设置双机设置 用户管理用户管理云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇双机设置双机设置双机热备的设置步骤如下：1）选择系统设置 双机设置，界面如下图所示。2）点击“启动”按钮，可以启用双机热备功能。网络卫士病毒过滤网关间每隔1秒就会通过心跳线向对端备份设备发送心跳报文，以探测对端设备是否异常。启动后，也可以点击

17、“停止”随时停止双机热备功能。3）查看本设备的当前状态“状态”一栏显示双机备份功能是否已经启动，以及当前设备工作于主/从模式。4）手工同步配置当主网关或从网关配置发生变更后，管理员必须手工同步配置，以保证主从网关配置的一致性。配置同步内容不包括流量管理模块的统计信息。云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇系统设置 网络配置网络配置 系统时间系统时间 双机设置双机设置 用户管理用户管理云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇用户管理用户管理 superman 是系统中唯一的超级管理员，初次登录的默认账户是“superman”，密码是“talent”。超级管理员可以修改自己的用户信息，具体如下：1）在左侧导航菜单中选择系统设置 用户管理，界面如下图所示。2）点击“superman”用户对应的“修改”图标，进入“修改用户属性”页面，如下图所示。3）参数值修改完成后，点击“确定”按钮，完成修改云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇本讲主要任务和学习目标云安全产品配置与应用云安全产品配置与应用课程之防病毒篇课程之防病毒篇