病毒防御(Anti-Virus,AV)功能通过病毒特征检测来识别和处理病毒文件,避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生,有效保护您的业务安全。
病毒防御功能支持检测HTTP、SMTP、POP3、FTP、IMAP4、SMB的协议类型。
规格限制
仅专业版支持病毒防御功能。
开启病毒防御拦截病毒文件
登录管理控制台。
在左侧导航栏中,单击左上方的
,选择“安全> 云防火墙”,进入云防火墙的总览页面。
(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。
在左侧导航栏中,选择“攻击防御> 病毒防御”,进入“病毒防御”页面。
单击
按钮,开启病毒防御功能。
说明
开启病毒防御功能后,防火墙“当前动作”默认为“禁用”,修改防御动作请参见“修改病毒防御动作提升防护效果”。
修改病毒防御动作提升防护效果
登录管理控制台。
在左侧导航栏中,单击左上方的
,选择“安全> 云防火墙”,进入云防火墙的总览页面。
(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。
在左侧导航栏中,选择“攻击防御> 病毒防御”,进入“病毒防御”页面。
单击“防御规则”列表中“操作”列的按钮,选择对应动作。
观察:修改为“观察”状态,修改后防火墙对当前协议的流量进行检测,匹配到攻击流量时,记录至“攻击事件日志”中,不做拦截。
拦截:修改为“拦截”状态,修改后防火墙对当前协议的流量进行检测,匹配到攻击流量时,记录至“攻击事件日志”中并进行拦截。
禁用:修改为“禁用”状态,修改后防火墙对当前协议的流量不进行病毒检测。
后续操作
整体防护概况请参见“通过安全看板查看攻击防御信息”,详细日志信息请参见“攻击事件日志”。