防病毒功能是一種通過對報文應用層信息進行檢測來識别和處理病毒報文的安全機制。防病毒功能憑借龐大且不斷更新的病毒特征庫可有效保護網絡安全,防止病毒在網絡中的傳播。
在開始配置前,需保證防火牆已經注冊了防病毒業務的License,并已升級防病毒特征庫
1、配置接口及對象組
配置設備接口的IP地址并創建内網IP地址對象組。
2、配置防病毒策略
創建防病毒配置文件,配置不同協議檢測到病毒的處理動作。
對象——應用安全——防病毒——配置文件
3、創建安全策略
創建内網訪問外網的安全策略,引用源IP地址對象組以及防病毒策略。
,