《云安全产品配置与应用》精品课程防病毒基础配置课件.ppt

《《云安全产品配置与应用》精品课程防病毒基础配置课件.ppt》由会员分享，可在线阅读，更多相关《《云安全产品配置与应用》精品课程防病毒基础配置课件.ppt（43页珍藏版）》请在三一办公上搜索。

1、云安全产品配置与应用之防病毒篇基础配置,任务目标任务1：学习天融信防病毒网关基本配置方法任务2：学习天融信防病毒网关策略与高级参数设置学习目标掌握天融信防病毒网关部署方法掌握天融信防病毒网关基本配置方法,本讲主要任务和学习目标,本讲主要内容,系统登陆及查看天融信防病毒网关防病毒策略配置 天融信防病毒过滤网关系统参数配置,系统登陆及查看,第一部分,在WEB浏览器下输入HTTPS：/设备管理ip出现登陆界面,登陆系统,输入用户名和密码后登入系统，在左侧导航树点击系统状态 系统信息，右侧界面显示网关的当前统计信息，如下图,系统信息,在左侧导航树点击系统状态 系统资源，右侧界面显示网关中当前的系统资源

2、情况，如下图所示。,系统资源,天融信防病毒网关防病毒策略配置,第二部分,服务,开启与关闭协议扫描服务 扫描到病毒后，网关对病毒的处理策略 配置被扫描的文件大小 恢复网关中各种协议的默认配置,开启与关闭协议扫描服务,在左侧导航树点击服务，然后在右侧界面中配置“扫描服务”参数，如下图所示：,勾选“启用”复选框，可以开启相应协议的扫描服务,服务,开启与关闭协议扫描服务,扫描到病毒后，网关对病毒的处理策略 配置被扫描的文件大小 恢复网关中各种协议的默认配置,扫描到病毒后，网关对病毒的处理策略,当网关扫描到某个协议的数据携带病毒后，可以根据管理员配置的病毒处理策略对相应协议的病毒进行处理，如：清除、删除

3、、记录等操作。具体配置步骤如下，在左侧导航树点击服务，然后在右侧界面中配置“病毒处理方式”参数，如下图所示。,服务,配置被扫描的文件大小 恢复网关中各种协议的默认配置,开启与关闭协议扫描服务扫描到病毒后，网关对病毒的处理策略,配置被扫描的文件大小,待扫描的文件大小将会影响到网关的处理性能，所以管理员需要根据网络情况设置文件的最大值，超过该值的文件不予扫描，以便最大限度地提高过滤效率与处理性能，大大减少网络延迟和超时。在左侧导航树点击服务，然后在右侧界面中配置“扫描限制”参数，如下图所示。,为各网络协议配置待扫描文件的最大值，网关不对超过该值的文件进行病毒扫描。对于SMTP 协议和POP3 协议

4、，还需要配置是否拦截超过长度限制的邮件。如果勾选了“拦截超过长度限制邮件”，则当邮件正文和附件超过配置的最大值时，网关不允许该邮件通过；如果没有勾选，则当邮件正文和附件超过配置的最大值时，网关对该邮件予以放参数配置完成后，点击页面下方的“应用”按钮使配置生效。,服务,开启与关闭协议扫描服务扫描到病毒后，网关对病毒的处理策略配置被扫描的文件大小,恢复网关中各种协议的默认配置,恢复网关中各种协议的默认配置,天融信病毒过滤网关在出厂时，默认配置了扫描服务的相关参数，如果管理员希望恢复到出厂配置时的参数，则只需在左侧导航树点击服务，然后在右侧界面中点击“恢复默认”按钮即可。,网页扫描,在左侧导航树点击

5、网页扫描，右侧界面显示当前网页扫描策略的配置内容，如下图所示。,勾选选项后选应用即可。天融信病毒过滤网关在出厂时，默认配置了网页扫描策略，如果管理员希望恢复出厂配置，则只需在左侧导航树点击网页扫描，然后在右侧界面中点击“恢复默认”按钮即可。,邮件扫描,配置SMTP 扫描策略配置POP3 扫描策略配置IMAP 扫描策略配置反垃圾邮件策略,配置SMTP 扫描策略,在左侧导航树点击邮件扫描 SMTP 扫描，右侧界面显示当前SMTP 扫描策略的配置内容，如下图所示。,配置SMTP扫描策略包括：配置邮件主题的关键字过滤，配置邮件附件的文件名过滤，配置加密附件的处理方式上述操作配置完成后，点击“应用”按钮

6、使配置生效。,配置POP3 扫描策略,在左侧导航树点击邮件扫描 POP3 扫描，右侧界面显示当前POP3 扫描策略的配置内容，如下图所示。,配置SMTP扫描策略包括：配置邮件主题的关键字过滤，配置邮件附件的文件名过滤，配置加密附件的处理方式上述操作配置完成后，点击“应用”按钮使配置生效。,配置IMAP 扫描策略,在左侧导航树点击邮件扫描 IMAP扫描，右侧界面显示当前IMAP 扫描策略的配置内容，如下图所示。,配置SMTP扫描策略包括：配置邮件主题的关键字过滤，配置邮件附件的文件名过滤，配置加密附件的处理方式上述操作配置完成后，点击“应用”按钮使配置生效。,配置反垃圾邮件策略,在左侧导航树点击

7、邮件扫描 反垃圾邮件，右侧界面显示当前反垃圾邮件扫描策略的配置内容，如下图所示。,配置SMTP扫描策略包括：开启并配置邮件地址黑名单，开启并配置邮件地址白名单，开启并配置IP 地址黑名单，开启并配置IP 地址白名单，上述操作配置完成后，点击“应用”按钮使配置生效。,在左侧导航树点击FTP 扫描，右侧界面显示当前FTP 扫描策略的配置内容，如下图所示。,FTP 扫描,配置FTP扫描步骤包括：配置文件名过滤，文件名过滤列表配置完成后，点击“应用”按钮使配置生效。,阻断文件列表,设置阻断文件列表的方法为：1）选择阻断文件列表，进入设置界面。2）设置各协议是否开启文件类型阻断策略TopFilter 默

8、认对于各个协议关闭了文件类型阻断功能，需要管理员启动后才会根据文件类型对通过设备传输的文件进行过滤。,3）设定支持的阻断文件类型。分为6 组：可执行文件、OFFICE 和文本文件、压缩文件、音频视频文件、图形图像文件、其他类型文件。所有文件类型共70 种。勾选“所有类型文件”时，将对列表中所有的文件类型开启文件类型阻断功能。对于每一个大类的文件，可以单独勾选具体的文件类型，也可以直接勾选标题栏的“启用”，对该组中列出的所有文件类型启用文件类型阻断功能。4）设置完成后，点击“应用”按钮应用所有配置。,蠕虫防护,设置蠕虫防护参数方法为：1）选择蠕虫防护，界面如下图所示。,设置完成后，点击“应用”按

9、钮应用所有配置。,信任站点,1）在左侧导航树点击信任站点，右侧界面显示信任列表及其配置参数，如下图所示。,2）为信任站点配置访问控制规则。3）删除访问控制规则。4）启用/禁用访问控制规则。,隔离,1）在左侧导航树点击隔离，右侧界面显示隔离区的相关配置，以及隔离区病毒文件（或邮件）的搜索项，如下图所示。,2）设置隔离区的相关参数。3）查询隔离区文件（或邮件）。4）删除隔离区文件（或邮件）。5）将隔离区文件（或邮件）发送给管理员。,日志与报警,日志设置 日志查看 报警 邮件报告,日志设置,配置日志服务器的具体方法如下：1）点击导航菜单日志与报警 日志设置，进入“日志设置”窗口，如下图所示。,2）设

10、置日志服务器参数后，点击“应用”按钮即可完成日志设置。,日志查看,1查看日志点击导航菜单 日志与报警 日志查看，进入“日志查询”窗口，如下图所示。,2.刷新日志点击页面右上角的“刷新日志”，界面中显示系统当前缓存的所有日志息。3清空日志点击页面右上角的“清空日志”，将删除系统缓存的所有日志信息。,报警,具体设置方法为：1）选择日志与报警 报警，界面如下图所示。,2）勾选报警方式，可以选择“邮件报警”、“声音报警”和“SNMP 报警”中的一种或多种。3）参数设置完成后，点击“应用”按钮使得相应的报警规则生效。4）在设置了报警规则后，可以对报警规则进行测试。点击“报警测试”，系统将按照不同的报警类

11、型测试规则是否有效。,邮件报告,1）选择日志与报警 邮件报告，界面如下图所示。,2）设置完参数后，点击“应用”可以使参数设置生效。3）点击“发送”，将按照设定的参数手工发送邮件报告信息。,天融信防病毒过滤网关系统参数配置,第三部分,系统设置,网络配置系统时间 双机设置 用户管理,网络配置,进行网络相关设置的方法为：1）选择系统设置 网络配置中设置网络参数，界面如下图所示。,2）点击“应用”按钮，保存参数设置。,系统设置,网络配置系统时间 双机设置 用户管理,系统时间,系统时钟设置方法为：1）选择系统设置 系统时间，可以进行时钟的相关设置，如下图所示。,2）操作成功，系统会弹出如下图对话框，要求

12、用户重新登录。,系统设置,网络配置系统时间 双机设置 用户管理,双机设置,双机热备的设置步骤如下：1）选择系统设置 双机设置，界面如下图所示。,2）点击“启动”按钮，可以启用双机热备功能。网络卫士病毒过滤网关间每隔1秒就会通过心跳线向对端备份设备发送心跳报文，以探测对端设备是否异常。启动后，也可以点击“停止”随时停止双机热备功能。3）查看本设备的当前状态“状态”一栏显示双机备份功能是否已经启动，以及当前设备工作于主/从模式。4）手工同步配置当主网关或从网关配置发生变更后，管理员必须手工同步配置，以保证主从网关配置的一致性。配置同步内容不包括流量管理模块的统计信息。,系统设置,网络配置系统时间 双机设置 用户管理,用户管理,superman 是系统中唯一的超级管理员，初次登录的默认账户是“superman”，密码是“talent”。超级管理员可以修改自己的用户信息，具体如下：1）在左侧导航菜单中选择系统设置 用户管理，界面如下图所示。,2）点击“superman”用户对应的“修改”图标，进入“修改用户属性”页面，如下图所示。,3）参数值修改完成后，点击“确定”按钮，完成修改,本讲主要任务和学习目标,任务目标任务1：学习天融信防病毒网关基本配置方法任务2：学习天融信防病毒网关策略与高级参数设置学习目标掌握天融信防病毒网关部署方法掌握天融信防病毒网关基本配置方法,谢 谢！,