本帖最后由 玖零网络 于 2019-11-18 23:41 编辑
如何配置防火墙的SAVE杀毒功能
先介绍一下SAVE名字的来源: SAVE 的全称是 Sangfor AI-based Vanguard Engine,强调了基于 AI 技术,而 Vanguard有“先锋、领导者”之意,中文名是“SAVE 安全智能检测引擎”。
2、对象---安全策略模板---内容安全 单击新增。如下图所示:
3、在新增模板窗口下,名称为SAVE 杀毒,安全配置下勾选邮件安全,文件安全。如下图所示:
4、单击高级选项,邮件安全设置下面的全部勾选,文件安全设置下勾选SAVE安全智能文件检测,提交。如下图所示:
5、提交,确定如下图
6、策略---安全策略---安全防护策略,新增用户防护策略,如下图所示:
7、在新增用户防护策略窗口中,策略名称为终端用户防毒防护,源区域选择内网区域,网络对象/用户选择私用网段,目的区域为外网区域,网络对象为全部,下一步。如下图所示:
8、基础防御下的内容安全选择上一步中新增的SAVE 杀毒,动作为拒绝。下一步。如下图所示
9、下一步,选项为默认,确定 。如下图所示
10、策略---安全策略---安全防护策略—新增业务防护策略,如下图所示:
11、策略名称为服务器病毒防护,源区域为外网区域,网络对象/用户为全部。目的区域为内网区域,网络对象为WEB服务。策略优化项为下图所示,下一步 :
12、基础防御内容安全为SAVE杀毒,动作为拒绝,下一步。如下图所示:
配置大功告成
后续分享策略效果 |