• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
案例类型
搜索
取消
产品线
关键字
发布者
发布时间

Comware V7 NGFW如何快速判断DPI AV策略是否生效

2016-04-21发表
  • 0关注
  • 0收藏,507浏览
0

Comware V7 平台自B64版本起支持DPI特性,包含AV(anti-virus)检测功能。
现场工程师完成DPI域间策略配置后,观察一段时间,未发现设备产生IPS攻击防范日志,希望能通过一个简单方法快速判断IPS策略是否已经生效,以及能否产生日志。



首先确认FW墙IPS特征库是否已经更新,DPI功能特性及域间策略已经配置完成,且DPI功能已经通过inspect activate命令激活。
本案例在V7 AV特征库1.0.15版本上验证有效,策略规则保持默认值即可。

准备一个病毒文件 Email-Worm.Win32.Agent.mk ,在本案例附件中已经提供,使用WinRAR压缩,密码为123456

将该文件解压并上传到HTTP或FTP服务器,注意为反病毒程序添加例外处理动作,以避免被删除。

在客户端侧使用HTTP或FTP方式,尝试上传下载这个文件,注意要保证双向流量要经过开启DPI特性的NGFW设备转发,关于这一点可以利用防火墙会话表项详细信息及报文收发数统计进行确认。

在执行文件传输动作时,会发现传输不正常,同时可以在NGFW设备上观察到如下日志产生:

%Apr 21 18:24:26:566 2016 F1020 ANTI-VIR/4/ANTI_IPV4_INTERZONE: -Context=1; Protocol(1001)=TCP; Application(1002)=ftp-data; SrcIPAddr(1003)=172.20.30.254; SrcPort(1004)=49838; DstIPAddr(1007)=172.20.10.2; DstPort(1008)=2364; RcvVPNInstance(1042)=--; SrcZoneName(1025)=Trust; DstZoneName(1035)=Untrust; PolicyName(1079)=untrust_trust; VirusName(1085)=Email-Worm.Win32.Agent.mk; VirusID(1086)=34267; Severity(1087)=MEDIUM; Action(1053)=Reset & Logging.


如果设备确实可以产生该日志,则说明DPI AV(anti-virus)模块工作正常。
若未产生日志,请再次检查设备配置,包括info-center工作状态是否正常;检查客户端与NGFW设备之间是否还有其它应用层安全设备已经阻断该文件传输行为。


0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +
自动化解放运维
参与话题讨论
赢取积分大奖!

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作