????????? - Trend Micro

下一代应用安全网关管理员指南
4-36
• 使用运算符来选择类别中的所有项目(使用全部)或取消选择类别中
的所有项目(使用无)。
• 按需要展开或折叠类别。
• 单击某个项目的名称可获得有关名称、描述或级别的更多详细信息。
4. 单击确定。
将显示已保存设置消息。
5. 选中启用此安全配置复选框。
防恶意软件安全设置
防恶意软件安全配置可以抵御蠕虫和病毒。管理员可以为此安全配置启用或禁
用日志记录,但不能删除此安全配置。此安全配置可以供所有策略使用,以防
御恶意软件并阻止其他威胁侵袭管理员的网络。如果在策略中启用了“全局防
恶意软件”安全配置,则网络连接扫描将确保内容不包含恶意软件。
每个安全策略都可以指定是否使用全局防恶意软件安全配置。该安全配置可确
定在哪些应用程序中检查恶意软件,以及检测到恶意软件时采取的处理措施。
缺省安全配置将检查所有列出的协议解码器中是否有恶意软件,然后根据检测
到的恶意软件类型,采取由策略确定的处理措施(阻止或监控)。
关于文件扩展名验证
当今的大多数防病毒解决方案提供了两种用于确定要扫描哪些文件来检查潜在
风险的方法。即,扫描所有文件(最安全的方法),或者仅扫描具有特定文件
扩展名、被认为最容易受感染的那些文件。
选择要扫描的文件扩展名/类型
下一代应用安全网关可以扫描通过它的所有文件,或根据文件扩展名仅扫描其
中的一部分文件。