3 配置步骤

3.1  基础组网配置

略

3.2  升级特征库至官网最新版本

在防火墙界面“系统”>”升级中心”>”特征库升级”中对特征库进行升级

3.2.1  自动升级操作过程

1. 设备开启DNS代理并配置DNS服务器地址

在防火墙界面“网络”>”DNS”>”高级设置”开启防火墙DNS代理功能。

在防火墙界面“网络”>”DNS”>”DNS客户端”中添加DNS服务器地址。

2. 设备必须可以连接互联网

在防火墙界面“网络”>”探测工具”>”Ping”中测试域名是否可以正常解析？

3. 开启设备定时升级功能

在防火墙界面“系统”>”升级中心”>”特征库升级”中 开启入侵防御特征库定时升级功能。

3.2.2  手动升级操作过程

部分设备部署环境可能无法访问互联网，需要使用手动升级更新特征库。

1. 在华三官网下载防火墙最新特征库文件

登录“www.h3c.com” 华三官网，在“产品技术”>“大安全”>”特征库服务专区”中下载病毒特征库文件。

2. 升级特征库

在“浏览”中选择下载好的特征库文件，点击“确定”后完成升级。

3.3  配置对外网的防病毒策略

3.3.1  新建安全策略

在防火墙界面“策略”>”安全策略”>新建源安全域为“Untrust”目的安全域为“Trust”的安全策略，在内容安全中将防病毒的”default”策略调用。

说明：防病毒特征有默认的过滤策略，缺省情况下已经默认设置完成，直接调用default策略即可，如需要自行定制过滤策略请在防火墙界面“对象”>”应用安全”>“防病毒”>”配置文件”中新建自定义的防病毒规则。

3.4  测试结果

3.4.1  对HTTP病毒防御测试

1. 在服务器存放病毒文件1027.ab

2. WEB Client登录server后，获取该病毒文件；

客户端界面显示获取病毒文件失败。

设备系统日志中显示已经将该病毒文件重置。

管理员可在设备管理界面“监控 > 安全日志 > 威胁日志”中，定期查看威胁日志信息。