and Web Security Appliance 版本 产品手册

Transcription

1 产 品 手 册 McAfee and Web Security Appliance 5.6.0

2 版 权 Copyright 2010 McAfee, Inc. 保 留 所 有 权 利 未 经 McAfee, Inc. 或 其 供 应 商 或 子 公 司 的 书 面 许 可, 不 得 以 任 何 形 式 或 手 段 将 本 出 版 物 的 任 何 内 容 复 制 传 播 转 录 存 储 于 检 索 系 统 或 翻 译 成 任 何 语 言 商 标 特 性 AVERT EPO EPOLICY ORCHESTRATOR FOUNDSTONE GROUPSHIELD INTRUSHIELD LINUXSHIELD MAX (MCAFEE SECURITYALLIANCE EXCHANGE) MCAFEE NETSHIELD PORTALSHIELD PREVENTSYS SECURITYALLIANCE SITEADVISOR TOTAL PROTECTION VIRUSSCAN 和 WEBSHIELD 是 McAfee, Inc. 和 / 或 其 子 公 司 在 美 国 和 / 或 其 他 国 家 或 地 区 的 注 册 商 标 或 商 标 与 安 全 相 关 的 McAfee 红 色 是 McAfee 品 牌 产 品 的 特 有 代 表 色 本 声 明 中 的 所 有 其 他 注 册 和 未 注 册 的 商 标 均 为 其 各 自 所 有 者 专 有 许 可 信 息 许 可 协 议 致 全 体 用 户 : 请 仔 细 阅 读 与 您 所 购 买 的 许 可 相 关 的 法 律 协 议, 以 了 解 使 用 许 可 软 件 的 一 般 条 款 和 条 件 如 果 您 不 清 楚 所 购 买 的 许 可 属 于 哪 一 类, 请 查 看 软 件 包 装 盒 中 或 购 买 产 品 时 单 独 提 供 的 销 售 文 档 以 及 其 他 相 关 的 许 可 授 权 或 订 单 文 档, 这 些 文 档 既 可 以 是 小 册 子 产 品 光 盘 上 的 文 件, 也 可 以 是 软 件 包 下 载 网 站 提 供 的 文 件 如 果 您 不 接 受 该 协 议 规 定 的 所 有 条 款 和 条 件, 请 勿 安 装 本 软 件 根 据 情 况, 您 可 以 将 产 品 退 回 McAfee, Inc. 或 原 购 买 处 以 获 得 全 额 退 款 2 McAfee and Web Security Appliance 产 品 手 册

3 目 录 前 言 7 关 于 本 手 册 读 者 约 定 查 找 产 品 文 档 联 系 信 息 可 选 组 件 和 相 关 产 品 使 用 McAfee and Web Security Appliance 界 面 界 面 中 的 常 用 任 务 and Web Security Appliance 所 使 用 的 端 口 资 源 信 息 显 示 板 功 能 概 述 19 信 息 显 示 板 编 辑 首 图 形 编 辑 首 报 告 功 能 概 述 27 报 告 类 型 计 划 报 告 电 子 邮 件 报 告 概 述 交 互 式 报 告 总 计 视 图 交 互 式 报 告 时 间 视 图 交 互 式 报 告 逐 条 列 出 视 图 交 互 式 报 告 详 细 视 图 选 择 兴 趣 项 选 择 过 滤 器 Web 报 告 概 述 交 互 式 报 告 总 计 视 图 交 互 式 报 告 时 间 视 图 交 互 式 报 告 逐 条 列 出 视 图 交 互 式 报 告 详 细 视 图 选 择 兴 趣 项 选 择 过 滤 器 系 统 报 告 交 互 式 报 告 详 细 视 图 选 择 兴 趣 项 选 择 过 滤 器 电 子 邮 件 功 能 概 述 53 电 子 邮 件 的 处 理 程 序 邮 件 搜 索 电 子 邮 件 概 述 电 子 邮 件 配 置 McAfee and Web Security Appliance 产 品 手 册 3

4 目 录 协 议 配 置 接 收 电 子 邮 件 发 送 电 子 邮 件 电 子 邮 件 策 略 策 略 简 介 电 子 邮 件 扫 描 策 略 菜 单 关 于 协 议 预 设 电 子 邮 件 扫 描 策 略 字 典 已 注 册 文 档 隔 离 配 置 隔 离 隔 离 摘 要 摘 要 邮 件 内 容 Web 功 能 概 述 141 Web 配 置 HTTP 连 接 设 置 HTTP 协 议 设 置 ICAP 连 接 设 置 ICAP 身 份 验 证 ICAP 协 议 设 置 FTP 连 接 设 置 FTP 协 议 设 置 Web 策 略 策 略 简 介 Web 扫 描 策 略 字 典 系 统 功 能 概 述 179 设 备 管 理 常 规 DNS 和 路 由 时 间 和 日 期 设 备 管 理 远 程 访 问 UPS 设 置 数 据 库 维 护 设 备 管 理 系 统 管 理 默 认 服 务 器 设 置 群 集 管 理 备 份 和 还 原 配 置 配 置 推 送 负 载 平 衡 Resilient Mode 用 户 组 和 服 务 目 录 服 务 Web 用 户 身 份 验 证 策 略 组 基 于 角 色 的 用 户 帐 户 虚 拟 主 机 托 管 虚 拟 主 机 虚 拟 网 络 证 书 管 理 证 书 证 书 吊 销 列 表 (CRL) 日 志 记 录 警 报 和 SNMP McAfee and Web Security Appliance 产 品 手 册

5 目 录 电 子 邮 件 警 报 SNMP 警 报 设 置 SNMP 监 视 器 设 置 系 统 日 志 设 置 WebReporter 日 志 记 录 配 置 组 件 管 理 更 新 状 态 包 安 装 程 序 epo 安 装 向 导 欢 迎 故 障 排 除 功 能 概 述 267 故 障 排 除 工 具 Ping 和 Traceroute 系 统 负 载 路 由 信 息 磁 盘 空 间 故 障 排 除 报 告 最 小 升 级 报 告 捕 获 网 络 通 讯 保 存 隔 离 日 志 文 件 错 误 报 告 工 具 测 试 系 统 测 试 设 备 如 何 与 epolicy Orchestrator 配 合 运 行 277 配 置 设 备 以 通 过 epolicy Orchestrator 管 理 279 在 epolicy Orchestrator 中 管 理 设 备 281 索 引 283 McAfee and Web Security Appliance 产 品 手 册 5

6

7 前 言 本 手 册 将 提 供 配 置 使 用 和 维 护 McAfee 产 品 所 需 的 信 息 关 于 本 手 册 下 文 介 绍 本 手 册 的 目 标 读 者 使 用 的 印 刷 约 定 和 图 标 以 及 组 织 结 构 读 者 McAfee 文 档 经 过 仔 细 调 研 并 面 向 目 标 读 者 编 写 本 指 南 中 的 信 息 主 要 面 向 以 下 人 员 : 管 理 员 执 行 和 实 施 公 司 安 全 计 划 的 人 员 约 定 本 手 册 使 用 下 列 印 刷 约 定 和 图 标 手 册 标 题 或 强 调 手 册 章 节 或 主 题 的 标 题 ; 新 术 语 的 介 绍 ; 强 调 粗 体 着 重 强 调 的 文 本 用 户 输 入 或 路 径 用 户 键 入 的 命 令 和 其 他 文 本 ; 文 件 夹 或 程 序 的 路 径 代 码 代 码 示 例 用 户 界 面 用 户 界 面 ( 包 括 菜 单 按 钮 和 对 话 框 ) 中 的 文 字 超 文 本 ( 蓝 色 ) 指 向 某 个 主 题 或 网 站 的 活 动 链 接 附 注 : 附 加 信 息, 例 如 访 问 某 个 的 替 代 方 法 提 示 : 意 见 和 建 议 重 要 事 项 / 注 意 : 有 关 保 护 计 算 机 系 统 软 件 安 装 网 络 企 业 或 数 据 的 有 用 建 议 警 告 : 在 使 用 硬 件 产 品 时, 防 止 受 到 人 身 伤 害 的 重 要 建 议 McAfee and Web Security Appliance 产 品 手 册 7

8 前 言 可 选 组 件 和 相 关 产 品 查 找 产 品 文 档 McAfee 提 供 了 产 品 实 施 各 阶 段 ( 从 安 装 到 日 常 使 用 再 到 故 障 排 除 ) 所 需 的 信 息 在 发 行 某 个 产 品 后, 有 关 此 产 品 的 信 息 将 输 入 到 McAfee 在 线 知 识 库 中 任 务 1 转 至 McAfee 技 术 支 持 ServicePortal, 网 址 为 2 在 Self Service ( 自 助 服 务 ) 下 面, 访 问 您 所 需 要 的 信 息 类 型 : 要 访 问... 操 作 方 法... 用 户 文 档 1 单 击 Product Documentation ( 产 品 文 档 ) 2 选 择 Product ( 产 品 ), 然 后 选 择 Version ( 版 本 ) 3 选 择 产 品 文 档 知 识 库 单 击 Search the KnowledgeBase ( 搜 索 知 识 库 ) 以 获 取 产 品 问 题 的 解 答 单 击 Browse the KnowledgeBase ( 浏 览 知 识 库 ) 以 查 看 按 产 品 和 版 本 列 出 的 文 章 联 系 信 息 此 信 息 用 来 联 系 McAfee 要 联 系 McAfee, 请 与 本 地 代 表 联 系 或 访 问 可 选 组 件 和 相 关 产 品 设 备 包 括 多 个 组 件 和 相 关 产 品 有 些 组 件 可 以 完 全 集 成 到 设 备 中 有 些 产 品 则 提 供 了 一 个 中 心 点, 用 于 监 控 和 管 理 包 括 本 设 备 在 内 的 数 个 McAfee 产 品 下 表 介 绍 了 这 些 可 选 组 件 和 相 关 产 品 有 关 详 细 信 息, 请 访 问 McAfee 网 站 相 关 产 品 以 下 McAfee 产 品 可 以 与 McAfee and Web Security Appliance 产 品 一 起 使 用 组 件 / 产 品 说 明 兼 容 的 设 备 类 型 McAfee Quarantine Manager 整 合 了 包 括 本 设 备 在 内 的 许 多 McAfee 产 品 的 隔 离 管 理 功 能 电 子 邮 件 电 子 邮 件 +Web McAfee epolicy Orchestrator 提 供 集 中 控 制 点 以 报 告 数 台 设 备 的 活 动 全 部 辅 助 硬 件 部 分 设 备 包 含 辅 助 硬 件 : 辅 助 硬 件 功 能 设 备 加 速 卡 提 高 HTTP 协 议 的 吞 吐 量 3400 光 纤 卡 以 光 纤 代 替 铜 缆 进 行 连 接 3300, 3400 远 程 访 问 卡 对 设 备 进 行 远 程 访 问 和 部 分 管 理 例 如, 该 卡 可 以 通 过 其 他 计 算 机 中 的 CD 远 程 对 设 备 重 建 映 像 3300, 3400 您 的 设 备 上 已 经 预 装 了 适 用 于 购 买 的 硬 件 和 软 件 组 合 的 所 有 辅 助 硬 件 8 McAfee and Web Security Appliance 产 品 手 册

9 前 言 使 用 McAfee and Web Security Appliance 软 件 与 硬 件 组 合 软 件 与 硬 件 的 组 合 可 行 性 如 下 所 示 : 设 备 电 子 邮 件 与 Web 组 合 仅 电 子 邮 件 仅 Web 3000 是 否 否 3100 是 否 否 3200 是 否 否 3300 是 否 否 3400 否 是 是 M3 Content Security Blade Server 是 是 是 M7 Content Security Blade Server 是 是 是 虚 拟 设 备 McAfee and Web Security Appliance 软 件 也 可 作 为 虚 拟 设 备 在 VMWare 环 境 中 运 行, 身 兼 电 子 邮 件 和 Web 版 本 的 功 能 使 用 McAfee and Web Security Appliance 本 部 分 介 绍 有 助 于 配 置 McAfee and Web Security Appliance 的 重 要 概 念 界 面 使 用 此 页 面 可 以 了 解 用 户 界 面 的 方 方 面 面 您 看 到 的 界 面 可 能 与 此 处 显 示 的 略 有 不 同, 因 为 它 会 因 设 备 的 硬 件 平 台 软 件 版 本 和 语 言 而 异 McAfee and Web Security Appliance 产 品 手 册 9

10 前 言 使 用 McAfee and Web Security Appliance 参 考 A B C D E F G 导 航 栏 用 户 信 息 栏 区 段 图 标 卡 栏 支 持 控 制 按 钮 视 图 控 制 内 容 区 域 A 导 航 栏 导 航 栏 包 含 四 个 区 域 : 用 户 信 息 区 段 图 标 卡 栏 和 支 持 控 制 B 用 户 信 息 栏 C 区 段 图 标 区 段 图 标 的 数 量 视 所 用 软 件 的 版 本 而 定 单 击 其 中 一 个 图 标 可 更 改 内 容 区 域 和 卡 栏 中 的 信 息 包 含 的 图 标 如 下 所 示 : 图 标 菜 单 功 能 信 息 显 示 板 使 用 此 页 面 可 以 查 看 设 备 的 摘 要 您 可 以 通 过 此 页 面 访 问 用 于 控 制 设 备 的 大 多 数 页 面 报 告 使 用 报 告 页 面 可 以 查 看 设 备 上 记 录 的 事 件 ( 例 如 在 电 子 邮 件 中 或 访 问 Web 时 检 测 到 病 毒 ) 以 及 系 统 活 动 ( 例 如 最 近 更 新 及 登 录 的 详 细 信 息 ) 电 子 邮 件 使 用 电 子 邮 件 页 面 可 以 管 理 针 对 电 子 邮 件 的 威 胁 对 被 感 染 的 电 子 邮 件 的 隔 离, 以 及 其 他 方 面 的 电 子 邮 件 配 置 Web 使 用 Web 页 面 可 以 管 理 针 对 Web 下 载 的 威 胁 以 及 其 他 方 面 的 Web 配 置 系 统 使 用 系 统 页 面 可 以 配 置 设 备 的 各 种 功 能 故 障 排 除 使 用 故 障 排 除 页 面 可 以 诊 断 设 备 发 生 的 任 何 问 题 D 卡 栏 卡 栏 的 内 容 由 所 选 的 区 段 图 标 控 制 所 选 的 卡 决 定 内 容 区 域 中 显 示 的 信 息 E 支 持 控 制 按 钮 支 持 控 制 按 钮 对 应 于 可 应 用 于 内 容 区 域 的 操 作 10 McAfee and Web Security Appliance 产 品 手 册

11 前 言 使 用 McAfee and Web Security Appliance 图 标 说 明 刷 新 或 更 新 内 容 返 回 到 先 前 查 看 的 页 面 建 议 您 单 击 此 按 钮, 而 不 是 单 击 浏 览 器 上 的 返 回 按 钮 如 果 配 置 的 对 象 允 许 您 应 用 更 改, 则 会 显 示 此 图 标 如 果 配 置 的 对 象 允 许 您 取 消 更 改, 则 会 显 示 此 图 标 打 开 帮 助 信 息 窗 口 此 窗 口 中 的 信 息 大 多 也 会 显 示 在 产 品 手 册 中 F 视 图 控 制 视 图 控 制 按 钮 可 显 示 或 隐 藏 状 态 窗 口 状 态 窗 口 位 于 界 面 右 下 角, 用 于 显 示 最 近 的 活 动 新 消 息 会 添 加 在 窗 口 顶 部 如 果 消 息 为 蓝 色 且 带 下 划 线, 则 可 以 单 击 链 接 访 问 其 他 页 面 您 还 可 以 使 用 窗 口 自 带 的 清 除 和 关 闭 链 接 管 理 窗 口 G 内 容 区 域 内 容 区 域 包 含 目 前 使 用 中 的 内 容, 是 人 机 交 互 最 频 繁 的 区 域 单 击 绿 色 的 选 中 标 记 后, 所 做 的 更 改 就 会 生 效 界 面 中 的 常 用 任 务 本 部 分 描 述 一 些 用 于 设 置 配 置 和 管 理 设 备 的 常 用 过 程 任 务 启 用 每 个 功 能 第 11 页 为 确 保 检 测 效 果 良 好 并 获 得 最 佳 性 能, 默 认 情 况 下 设 备 上 已 打 开 ( 启 用 ) 一 些 功 能, 并 关 闭 ( 禁 用 ) 另 外 的 功 能 许 多 对 话 框 和 窗 口 都 带 有 启 用 复 选 框 要 使 用 任 何 功 能, 请 确 保 您 已 选 中 相 应 的 复 选 框 更 改 设 备 的 配 置 第 11 页 使 用 下 列 任 务 可 对 设 备 操 作 进 行 更 改 启 用 每 个 功 能 为 确 保 检 测 效 果 良 好 并 获 得 最 佳 性 能, 默 认 情 况 下 设 备 上 已 打 开 ( 启 用 ) 一 些 功 能, 并 关 闭 ( 禁 用 ) 另 外 的 功 能 许 多 对 话 框 和 窗 口 都 带 有 启 用 复 选 框 要 使 用 任 何 功 能, 请 确 保 您 已 选 中 相 应 的 复 选 框 更 改 设 备 的 配 置 使 用 下 列 任 务 可 对 设 备 操 作 进 行 更 改 任 务 1 在 导 航 栏 中, 单 击 一 个 图 标 图 标 下 面 的 蓝 色 卡 会 改 为 显 示 各 项 可 用 功 能 2 逐 个 单 击 相 应 的 卡, 直 至 进 入 所 需 的 页 面 要 找 到 任 意 页 面, 请 检 查 卡 或 查 找 帮 助 索 引 中 的 主 题 帮 助 页 面 的 页 脚 处 通 常 会 说 明 页 面 位 置 示 例 : 系 统 设 备 管 理 数 据 库 维 护 3 在 页 面 中 选 择 相 关 有 关 每 个 的 信 息, 请 单 击 帮 助 按 钮 (?) 4 根 据 需 要 导 航 到 其 他 页 面 McAfee and Web Security Appliance 产 品 手 册 11

12 前 言 使 用 McAfee and Web Security Appliance 5 要 保 存 配 置 更 改, 请 单 击 窗 口 右 上 方 的 绿 色 选 中 标 记 6 在 配 置 更 改 注 释 窗 口 中, 输 入 注 释 以 说 明 更 改 的 情 况, 然 后 单 击 确 定 等 待 数 分 钟, 直 至 配 置 更 新 完 毕 7 要 查 看 所 有 注 释, 请 在 导 航 栏 中 选 择 系 统 群 集 管 理 备 份 和 还 原 配 置 [+] 查 看 配 置 更 改 使 用 列 表 下 列 信 息 介 绍 and Web Security Appliance 中 列 表 的 用 途 目 录 创 建 和 查 看 列 表 向 列 表 添 加 信 息 从 列 表 删 除 单 个 项 目 从 列 表 删 除 多 个 项 目 更 改 列 表 中 的 信 息 查 看 长 列 表 中 的 信 息 对 列 表 中 的 信 息 进 行 排 序 按 字 母 顺 序 对 列 表 中 的 信 息 排 序 创 建 和 查 看 列 表 列 表 指 定 了 界 面 中 许 多 页 面 上 的 信 息, 例 如 域 地 址 和 端 口 号 您 可 以 向 列 表 添 加 新 项 目, 或 删 除 现 有 项 目 虽 然 各 列 表 的 行 数 和 列 数 可 能 不 尽 相 同, 但 操 作 方 式 基 本 一 致 有 些 列 表 还 可 以 让 您 从 准 备 好 的 文 件 导 入 项 目, 并 更 改 项 目 的 顺 序 不 是 所 有 列 表 都 支 持 这 些 操 作 本 部 分 介 绍 界 面 中 可 用 的 所 有 操 作 向 列 表 添 加 信 息 下 列 任 务 可 用 于 向 用 户 界 面 内 的 列 表 添 加 信 息 任 务 1 单 击 列 表 下 面 的 添 加 表 中 会 显 示 新 的 一 行 如 果 这 是 您 的 第 一 个 项 目, 则 表 的 左 侧 会 出 现 一 列 复 选 框 表 的 右 侧 可 能 还 会 显 示 移 动 列 2 在 新 行 中 输 入 详 细 信 息 按 Tab 可 在 字 段 之 间 切 换 3 4 如 果 需 要 帮 助 以 输 入 正 确 的 信 息, 可 将 光 标 移 到 表 的 单 元 格 上 方, 等 待 显 示 弹 出 信 息 有 关 详 细 信 息, 请 单 击 要 立 即 保 存 新 项 目, 请 单 击 绿 色 的 选 中 标 记 从 列 表 删 除 单 个 项 目 有 些 列 表 需 要 较 长 的 时 间 来 创 建, 因 此 您 可 以 每 次 只 删 除 一 个 条 目, 以 防 意 外 删 除 大 量 信 息 单 击 垃 圾 筒 图 标 如 果 该 项 目 不 能 删 除, 则 此 图 标 不 可 用 : 或 者, 您 也 可 以 执 行 以 下 操 作 : 任 务 1 单 击 项 目 加 以 选 择 该 行 会 变 成 淡 蓝 色 2 单 击 列 表 底 部 的 删 除 从 列 表 删 除 多 个 项 目 您 可 以 从 一 些 较 长 的 列 表 中 快 速 删 除 多 个 项 目 12 McAfee and Web Security Appliance 产 品 手 册

13 前 言 使 用 McAfee and Web Security Appliance 任 务 1 在 表 左 侧 的 复 选 框 列 中, 逐 个 选 中 要 删 除 的 项 目 如 果 要 选 择 的 项 目 很 多, 可 选 中 表 标 题 行 中 的 复 选 框 以 选 择 所 有 项 目, 然 后 取 消 选 中 要 保 留 的 项 目 2 单 击 列 表 底 部 的 删 除 3 要 立 即 保 存 新 的 更 改, 请 单 击 绿 色 的 选 中 标 记 更 改 列 表 中 的 信 息 下 列 任 务 可 用 于 更 改 用 户 界 面 内 列 表 中 的 信 息 如 果 某 个 项 目 不 能 更 改, 则 对 应 的 图 标 不 可 用 :. 任 务 1 单 击 编 辑 图 标 2 单 击 文 本, 然 后 删 除 或 重 新 输 入 文 本 3 4 要 立 即 保 存 新 的 更 改, 请 单 击 绿 色 的 选 中 标 记 : 要 取 消 最 近 的 任 何 更 改, 请 单 击 窗 口 右 上 方 的 关 闭 按 钮 : 查 看 长 列 表 中 的 信 息 如 果 列 表 中 的 项 目 很 多, 您 可 能 无 法 一 次 看 到 所 有 项 目 任 务 1 要 确 定 某 个 项 目 在 列 表 中 的 位 置 或 列 表 的 大 小, 可 查 看 列 表 底 部 的 文 本, 如 项 目 / 40 2 要 移 到 列 表 的 上 一 屏 或 下 一 屏, 或 是 快 速 移 到 列 表 的 顶 端 或 末 端, 可 单 击 列 表 右 下 方 的 箭 头 ( ) 对 列 表 中 的 信 息 进 行 排 序 有 些 列 表 可 以 按 优 先 级 顺 序 显 示 项 目 列 表 中 第 一 个 项 目 的 优 先 级 最 高, 最 后 一 个 项 目 的 优 先 级 最 低 要 更 改 项 目 的 优 先 级, 请 执 行 下 列 操 作 : 任 务 1 找 到 包 含 该 项 目 的 行 2 在 表 右 侧 的 移 动 列 中 单 击 向 上 或 向 下 箭 头 : 按 字 母 顺 序 对 列 表 中 的 信 息 排 序 如 果 列 表 中 给 出 信 息, 则 可 按 字 母 顺 序 对 列 表 进 行 排 序 任 务 更 改 顺 序 : 要 强 制 某 一 列 中 的 项 目 按 字 母 顺 序 排 列, 请 单 击 列 标 题 其 他 列 中 的 项 目 会 随 之 自 动 排 列 列 标 题 中 会 显 示 以 下 图 标 指 示 该 列 已 排 序 : 要 按 其 他 方 式 进 行 排 序, 请 单 击 相 应 的 列 标 题 要 对 某 一 列 中 的 信 息 逆 序 排 列 或 恢 复 字 母 排 序, 请 单 击 列 标 题 中 的 图 标 : McAfee and Web Security Appliance 产 品 手 册 13

14 前 言 使 用 McAfee and Web Security Appliance 导 入 和 导 出 信 息 说 明 如 何 导 入 或 导 出 信 息 的 主 题 目 录 导 入 已 有 信 息 导 出 已 有 信 息 导 入 已 有 信 息 在 一 些 页 面 中, 您 可 以 从 其 他 设 备 或 软 件 ( 例 如 从 已 有 的 逗 号 分 隔 值 (.csv) 文 件 ) 中 导 入 信 息, 以 供 本 设 备 使 用 导 入 的 信 息 通 常 会 覆 盖 原 来 的 信 息 表 1 逗 号 分 隔 值 (.csv) 文 件 的 一 些 格 式 信 息 类 型 格 式 示 例 域 D, 域, IP 地 址 D, 网 络 地 址 N, IP 地 址, IP 子 网 掩 码 N, , 电 子 邮 件 地 址 E, 电 子 邮 件 地 址 E, network_user@example.com 文 件 中 的 每 一 项 都 自 成 一 行 任 务 1 单 击 导 入 2 在 导 入 窗 口 中 浏 览 到 文 件 如 果 对 话 框 中 显 示 其 他, 请 根 据 导 入 的 文 件 或 信 息 类 型 做 出 相 应 的 选 择 3 单 击 打 开 从 文 件 导 入 信 息 导 出 已 有 信 息 在 一 些 页 面 中, 您 可 以 从 设 备 中 导 出 信 息, 用 于 其 他 设 备 或 软 件 此 信 息 可 导 出 到 多 种 格 式 的 文 件 中, 例 如.zip.pdf 或.csv 文 件 表 2 逗 号 分 隔 值 (.csv) 文 件 的 一 些 格 式 信 息 类 型 格 式 示 例 域 D, 域, IP 地 址 D, 网 络 地 址 N, IP 地 址, IP 子 网 掩 码 N, , 电 子 邮 件 地 址 E, 电 子 邮 件 地 址 E, network_user@example.com 文 件 中 的 每 一 项 都 自 成 一 行 任 务 1 单 击 导 出 2 在 导 出 窗 口 中, 按 照 说 明 创 建 文 件 and Web Security Appliance 所 使 用 的 端 口 本 主 题 可 让 您 查 看 McAfee and Web Security Appliance 所 使 用 的 端 口 设 备 使 用 多 个 端 口 与 网 络 及 其 他 设 备 通 信 14 McAfee and Web Security Appliance 产 品 手 册

15 前 言 使 用 McAfee and Web Security Appliance 表 3 and Web Security Appliance 所 使 用 的 端 口 使 用 协 议 端 口 号 软 件 更 新 FTP 21 防 病 毒 HTTP FTP McAfee Global Threat Intelligence 文 件 信 誉 DNS 53 反 垃 圾 邮 件 规 则 和 流 式 更 新 HTTP 80 反 垃 圾 邮 件 引 擎 更 新 FTP 21 McAfee Global Threat Intelligence 邮 件 信 誉 SSL 443 McAfee Global Threat Intelligence Web 信 誉 查 找 SSL 443 McAfee Global Threat Intelligence Web Web 信 誉 数 据 库 更 新 HTTP 80 域 名 系 统 (DNS) DNS 53 McAfee Quarantine Manager HTTP 80 Active Directory 389 McAfee Global Threat Intelligence 反 馈 SSL 443 截 取 端 口 在 任 一 透 明 模 式 ( 透 明 网 桥 模 式 或 透 明 路 由 器 模 式 ) 下 运 行 时, 设 备 将 使 用 以 下 截 取 端 口 截 取 要 扫 描 的 通 讯 表 4 截 取 端 口 协 议 端 口 号 FTP 21 HTTP 80 或 8080 ICAP 1344 POP3 110 SMTP 25 侦 听 端 口 设 备 通 常 会 使 用 以 下 端 口 侦 听 各 个 协 议 上 的 通 讯 设 备 会 侦 听 到 达 指 定 端 口 的 通 讯 您 可 以 为 设 备 扫 描 的 每 种 通 讯 设 置 一 个 或 多 个 侦 听 端 口 表 5 常 用 侦 听 端 口 协 议 FTP 21 HTTP 80 端 口 号 ICAP 1344 POP3 110 SMTP 25 McAfee and Web Security Appliance 产 品 手 册 15

16 前 言 使 用 McAfee and Web Security Appliance 用 于 epolicy Orchestrator 通 信 的 端 口 将 and Web Security Appliance 配 置 为 由 epolicy Orchestrator 进 行 管 理 或 者 设 置 epolicy Orchestrator 监 控 和 报 告 设 备 状 况 时, 默 认 情 况 下 系 统 会 使 用 以 下 端 口 在 epolicy Orchestrator 和 设 备 间 进 行 通 信 表 6 epolicy Orchestrator 通 信 端 口 端 口 使 用 情 况 代 理 与 服 务 器 通 信 端 口 80 端 口 号 代 理 与 服 务 器 通 信 安 全 端 口 443( 如 果 启 用 ) 代 理 唤 醒 通 信 端 口 8081( 默 认 ) 代 理 广 播 通 信 端 口 8082( 默 认 ) 控 制 台 与 应 用 程 序 服 务 器 通 信 端 口 8443 客 户 端 与 服 务 器 之 间 经 过 身 份 验 证 的 通 信 端 口 8444 资 源 本 主 题 介 绍 资 源 对 话 框 中 提 供 的 信 息 链 接 和 支 持 文 件 在 and Web Security Appliance 用 户 界 面 顶 部 的 黑 色 信 息 栏 中, 单 击 资 源 资 源 对 话 框 包 含 在 设 置 设 备 时 可 能 需 要 的 指 向 不 同 区 域 或 文 件 的 链 接 链 接 名 称 说 明 技 术 支 持 单 击 此 链 接 可 转 到 McAfee 技 术 支 持 ServicePortal 登 录 页 面 ( Eservices/Default.aspx) 在 此 页 面 中, 您 可 以 搜 索 KnowledgeBase ( 知 识 库 ) 查 看 产 品 文 档 和 视 频 教 程, 还 可 以 访 问 其 他 技 术 支 持 服 务 提 交 样 本 如 果 您 认 为 某 个 文 件 是 恶 意 文 件, 但 McAfee 系 统 没 有 检 测 出 来, 则 可 以 将 其 安 全 提 交 给 McAfee 深 入 分 析 单 击 提 交 样 本 链 接 根 据 指 示 进 行 操 作, 然 后 登 录 或 注 册 为 新 用 户, 即 可 访 问 McAfee Labs Tool 以 提 交 可 疑 文 件 病 毒 信 息 库 病 毒 不 断 演 变, 每 天 都 会 生 成 新 的 恶 意 文 件 要 了 解 特 定 病 毒 或 其 他 威 胁 的 详 细 信 息, 请 单 击 McAfee Threat Center 链 接 McAfee Spam Submission Tool 此 免 费 工 具 与 Microsoft Outlook 相 集 成, 可 让 用 户 向 McAfee Labs 提 交 检 测 中 遗 漏 的 垃 圾 邮 件 样 本 以 及 被 误 认 为 垃 圾 邮 件 的 电 子 邮 件 McAfee Spam Submission Tool (MSST) 2.2 版 还 可 以 与 McAfee Secure Content Management 设 备 和 McAfee Quarantine Manager 配 合 使 用, 以 学 习 Bayesian 数 据 库 此 工 具 能 够 将 目 标 自 动 列 入 黑 名 单 或 白 名 单, 而 且 随 附 的 一 个 安 装 程 序 支 持 基 于 脚 本 的 自 动 安 装 支 持 的 平 台 : 使 用 Microsoft Outlook 2000 或 更 高 版 本 的 Windows 2000 和 Windows XP 可 从 下 列 位 置 下 载 最 新 的 MSST 和 文 档 : 16 McAfee and Web Security Appliance 产 品 手 册

17 前 言 使 用 McAfee and Web Security Appliance 链 接 名 称 说 明 epo 扩 展 下 载 适 用 于 and Web Security Appliance 的 epolicy Orchestrator 扩 展 此 文 件 同 时 包 含 EWG 扩 展 和 EWS 扩 展 EWG 扩 展 可 用 于 在 epolicy Orchestrator 中 针 对 下 列 产 品 生 成 报 告 : and Web Security Appliance 5.5 版 and Web Security Appliance 5.6 版 McAfee Web Gateway McAfee Gateway EWS 扩 展 为 and Web Security Appliance 5.6 版 提 供 epolicy Orchestrator 的 全 面 管 理 功 能 无 论 epolicy Orchestrator 是 用 于 报 告 还 是 管 理,ePolicy Orchestrator 服 务 器 上 都 必 须 安 装 epo 扩 展 epo 4.5 帮 助 下 载 上 述 两 个 epolicy Orchestrator 扩 展 对 应 的 epo 帮 助 扩 展 此 文 件 会 在 epolicy Orchestrator 服 务 器 上 为 and Web Security Appliance 安 装 与 epolicy Orchestrator 扩 展 相 关 的 帮 助 扩 展 SMI 文 件 下 载 适 用 于 简 单 网 络 管 理 协 议 (SNMP) 的 管 理 信 息 结 构 (SMI) 文 件 此 文 件 针 对 SNMP 下 的 管 理 信 息 库 (MIB) 所 使 用 的 语 法 提 供 了 相 关 信 息 MIB 文 件 下 载 适 用 于 SNMP 的 MIB 文 件 HP OpenView NNM Smart Plug in 安 装 程 序 此 文 件 用 于 and Web Security Appliance 可 使 用 SNMP 传 输 的 信 息 下 载 HP OpenView 安 装 程 序 文 件, 用 于 将 and Web Security Appliance 配 置 为 与 HP OpenView 通 信 McAfee and Web Security Appliance 产 品 手 册 17

18

19 信 息 显 示 板 功 能 概 述 当 您 首 次 打 开 浏 览 器 时 会 看 到 信 息 显 示 板, 其 中 列 出 设 备 活 动 的 摘 要 信 息 显 示 板 您 可 以 通 过 此 页 面 访 问 用 于 控 制 设 备 的 大 多 数 页 面 信 息 显 示 板 信 息 显 示 板 展 示 设 备 的 活 动 摘 要 信 息 显 示 板 使 用 此 页 面 可 以 访 问 用 于 控 制 设 备 的 大 多 数 页 面 在 群 集 主 设 备 上, 使 用 此 页 面 还 可 以 查 看 群 集 设 备 上 的 活 动 摘 要 要 在 任 何 部 分 中 更 改 视 图, 请 单 击 编 辑 打 开 一 个 新 的 窗 口 使 用 信 息 显 示 板 的 优 势 信 息 显 示 板 让 您 立 足 一 处 就 可 以 查 看 设 备 的 各 种 活 动 摘 要 根 据 设 备 的 配 置 情 况, 您 可 以 查 看 以 下 相 关 信 息 : 流 经 设 备 的 电 子 邮 件 正 在 扫 描 的 Web 通 讯 设 备 的 总 体 系 统 状 况 当 前 检 测 率 网 络 性 能 设 备 上 列 入 队 列 的 电 子 邮 件 现 有 的 扫 描 策 略 数 量 ( 按 协 议 归 类 显 示 ) 您 还 可 以 配 置 一 张 常 用 任 务 的 链 接 列 表, 这 样 可 以 简 单 便 捷 地 移 到 用 户 界 面 上 的 正 确 区 域 在 此 页 面 中, 下 侧 窗 格 通 过 图 形 显 示 设 备 性 能 的 关 键 信 息 您 可 以 自 信 息 显 示 板 中 的 每 个 窗 格, 让 它 们 显 示 您 最 常 用 的 信 息 您 登 录 设 备 后, 如 果 使 用 配 置 页 面, 则 屏 幕 右 下 角 会 出 现 一 个 对 话 框, 显 示 任 何 建 议 的 配 置 更 改 或 有 关 设 备 运 行 或 设 置 的 警 告 信 息 例 如, 在 您 第 一 次 设 置 设 备 时, 它 会 警 告 您 设 备 正 作 为 开 放 式 中 继 运 行 McAfee and Web Security Appliance 产 品 手 册 19

20 信 息 显 示 板 功 能 概 述 信 息 显 示 板 信 息 显 示 板 页 面 信 息 显 示 板 窗 格 电 子 邮 件 检 测 和 Web 检 测 显 示 每 个 协 议 下 的 检 测 项 数 目 单 击 编 辑 可 更 改 此 窗 口 中 的 视 图 尽 管 您 可 以 选 择 不 显 示 协 议 的 相 关 信 息, 设 备 仍 会 继 续 扫 描 该 通 讯 系 统 状 况 显 示 重 要 组 件 的 状 态, 可 让 您 更 改 推 荐 的 系 统 配 置 更 改 设 置 : 对 于 更 新, 绿 色 的 选 中 标 记 表 明 组 件 会 自 动 更 新 要 进 行 手 动 更 新, 可 单 击 蓝 色 的 链 接 对 于 其 他 组 件, 绿 色 的 选 中 标 记 表 明 组 件 在 可 接 受 的 限 制 范 围 内 运 行 有 关 详 细 信 息, 请 单 击 蓝 色 链 接 如 果 要 调 整 警 告 和 警 报 图 标 出 现 时 对 应 的 级 别, 或 是 更 改 建 议 的 配 置 更 改 对 话 框 的 显 示 内 容, 则 单 击 编 辑 当 前 检 测 率 使 用 图 标 显 示 设 备 检 测 到 的 重 要 检 测 的 状 态 网 络 显 示 每 个 协 议 下 的 连 接 数 虽 然 您 可 以 在 单 击 编 辑 后 取 消 选 中 某 个 协 议, 但 设 备 将 继 续 处 理 该 通 讯 电 子 邮 件 队 列 使 用 图 标 显 示 设 备 维 护 的 已 排 入 队 列 已 隔 离 和 释 放 请 求 队 列 中 的 项 目 数 和 每 个 项 目 的 收 件 人 数 要 访 问 这 些 队 列 的 管 理 页 面, 请 单 击 蓝 色 的 链 接 要 快 速 搜 索 队 列 中 的 电 子 邮 件, 可 单 击 快 速 搜 索 扫 描 策 略 显 示 设 备 正 在 应 用 的 策 略 列 表 虽 然 您 可 以 在 单 击 编 辑 后 取 消 选 中 某 个 协 议, 但 设 备 将 继 续 对 该 通 讯 应 用 策 略 要 查 看 扫 描 策 略 或 添 加 更 多 策 略, 可 单 击 蓝 色 链 接 任 务 显 示 常 见 任 务 列 表 要 删 除 或 重 新 组 织 任 务, 请 单 击 编 辑 负 载 平 衡 在 群 集 主 设 备 上 显 示 群 集 设 备 的 状 态 要 更 改 计 量 器 的 设 置, 请 单 击 编 辑 图 形... 通 过 图 形 显 示 设 备 在 一 段 时 间 内 的 活 动 情 况 虽 然 您 可 以 在 单 击 编 辑 后 取 消 选 中 某 个 协 议, 但 设 备 将 继 续 监 控 该 通 讯 20 McAfee and Web Security Appliance 产 品 手 册

21 信 息 显 示 板 功 能 概 述 信 息 显 示 板 负 载 平 衡 本 部 分 仅 适 用 于 群 集 主 设 备 或 Content Security Blade Server 上 的 管 理 刀 片 服 务 器 电 子 邮 件 Web 每 小 时 邮 件 ( 电 子 邮 件 ) 每 小 时 会 话 (Web) 单 击 此 项 后, 计 量 器 会 显 示 每 小 时 邮 件 ( 电 子 邮 件 ) 或 每 小 时 会 话 (Web) 显 示 群 集 的 平 均 吞 吐 量, 以 每 数 分 钟 的 测 量 值 为 基 础 如 果 群 集 设 备 数 为 扫 描 设 备 的 两 倍, 则 其 吞 吐 量 几 乎 也 是 两 倍 额 外 的 管 理 活 动 会 消 耗 部 分 处 理 资 源 状 态 显 示 设 备 的 状 态 : 运 行 正 常 需 要 处 理 需 要 立 即 处 理 扫 描 设 备 类 型 显 示 扫 描 设 备 的 类 型 : 群 集 主 设 备 群 集 故 障 转 移 设 备 and Web Security Appliance Security Appliance Web Security Appliance Web Gateway 设 备 名 称 根 据 配 置 情 况 显 示 设 备 的 名 称 状 态 显 示 每 个 设 备 的 当 前 状 态 : 网 络 已 连 接 到 网 络 冗 余 该 群 集 故 障 转 移 设 备 当 前 未 执 行, 但 会 在 群 集 主 设 备 失 败 时 接 管 其 工 作 安 装 正 在 安 装 软 件 正 在 同 步 正 在 与 群 集 主 设 备 同 步 引 导 正 在 引 导 关 机 正 在 关 机 配 置 有 误 配 置 文 件 有 问 题 未 配 置 未 配 置 负 载 平 衡 功 能 已 禁 用 用 户 已 禁 用 失 败 没 有 连 接 到 网 络 检 测 不 到 信 号 错 误 设 备 上 检 测 到 错 误 旧 版 与 负 载 平 衡 功 能 不 兼 容 McAfee and Web Security Appliance 产 品 手 册 21

22 信 息 显 示 板 功 能 概 述 信 息 显 示 板 加 载 显 示 5 分 钟 内 的 系 统 平 均 负 载 活 动 显 示 每 个 设 备 的 活 动 连 接 数 群 集 主 设 备 对 应 的 行 显 示 所 有 设 备 的 总 计 连 接 显 示 自 上 次 重 置 计 数 器 以 来, 每 个 设 备 处 理 的 连 接 数 组 件 版 本 信 息 显 示 反 垃 圾 邮 件 和 防 病 毒 DAT 文 件 的 版 本 如 果 设 备 是 最 新 的, 则 版 本 号 一 致 在 更 新 期 间, 该 值 可 能 会 有 所 变 化 要 查 看 详 细 信 息, 请 将 光 标 移 动 到 文 本 上, 等 待 黄 色 方 框 出 现 计 数 器 行 为 所 有 计 数 器 对 每 个 相 应 的 检 测 都 会 触 发 一 次 例 如, 如 果 一 封 邮 件 的 两 个 附 件 都 包 含 病 毒 内 容, 则 病 毒 计 数 器 的 值 会 增 加 2 除 非 另 有 说 明, 下 表 中 的 信 息 适 用 于 SMTP 和 POP3 统 计 信 息 表 7 计 数 器 行 为 计 数 器 行 为 邮 件 SMTP 计 数 器 的 值 每 逢 下 述 情 况 会 增 加 1: 在 设 备 的 SMTP 端 口 上 建 立 起 TCP 连 接 同 一 个 SMTP 对 话 中 接 收 到 多 个 电 子 邮 件 ( 从 第 二 个 <MAIL FROM> 命 令 开 始 计 数 ) 设 备 每 下 载 一 封 邮 件, POP3 计 数 器 的 值 就 会 增 加 1 安 全 邮 件 每 逢 下 列 情 况 值 会 增 加 1: 通 过 SMTP 标 准 端 口 发 出 STARTTLS 命 令 设 备 截 取 TLS 对 话 并 且 同 一 个 SMTP 对 话 中 接 收 到 多 个 电 子 邮 件 ( 从 第 二 个 <MAIL FROM> 命 令 开 始 计 数 ) 邮 件 通 过 SMTPS 发 送 阻 止 的 连 接 每 当 一 个 SYN 数 据 包 的 来 源 IP 地 址 触 发 拒 绝 关 闭 并 阻 止 ( 阻 止 ) 操 作 时, 值 都 会 增 加 1 实 时 黑 洞 列 表 (RBL) 查 找 功 能 默 认 配 置 为 在 此 后 10 分 钟 内 执 行 此 操 作 请 参 阅 发 件 人 身 份 验 证 设 置 RBL 配 置 第 106 页 病 毒 PUP 合 规 性 和 Data Loss Prevention 垃 圾 邮 件 和 网 络 钓 鱼 和 发 件 人 身 份 验 证 每 个 检 测 项 都 会 使 相 应 的 值 增 加 1 例 如, 如 果 一 封 邮 件 的 两 个 附 件 都 包 含 病 毒 内 容, 则 病 毒 计 数 器 的 值 会 增 加 2 邮 件 每 次 触 发 扫 描 程 序 都 会 使 相 应 的 值 增 加 1 其 他 每 个 检 测 项 都 会 使 其 值 增 加 1 适 用 于 因 大 小 而 过 滤 的 邮 件 反 中 继 和 帐 户 搜 集 检 查 失 败 的 邮 件, 以 及 包 含 遭 破 坏 受 保 护 加 密 或 签 名 内 容 的 邮 件 因 信 息 显 示 板 计 数 器 的 聚 合 方 式 不 同, 信 息 显 示 板 中 显 示 的 信 息 和 计 划 报 告 中 返 回 的 信 息 可 能 会 稍 有 不 同 22 McAfee and Web Security Appliance 产 品 手 册

23 信 息 显 示 板 功 能 概 述 信 息 显 示 板 电 子 邮 件 队 列 列 表 中 所 示 的 统 计 信 息 的 相 关 信 息 此 信 息 适 用 于 已 排 队 已 隔 离 和 释 放 请 求 队 列 : 如 果 一 封 邮 件 要 发 送 给 两 个 收 件 人 并 且 排 入 传 递 队 列 ( 例 如 因 转 发 MTA 处 于 关 闭 状 态 ), 则 : 队 列 中 的 项 目 数 为 1, 因 为 设 备 收 到 一 封 邮 件 收 件 人 数 为 2, 因 为 邮 件 有 两 个 收 件 人 如 果 单 击 已 排 队 超 链 接, 您 会 看 到 两 个 项 目, 因 为 每 个 收 件 人 都 有 一 封 邮 件 如 果 两 封 邮 件 要 发 送 给 一 个 收 件 人 并 且 排 入 传 递 队 列 ( 例 如 因 转 发 MTA 处 于 关 闭 状 态 ), 则 : 队 列 中 的 项 目 数 为 2, 因 为 设 备 收 到 两 封 邮 件 收 件 人 数 为 2, 因 为 每 封 邮 件 都 有 一 个 收 件 人 如 果 单 击 已 排 队 超 链 接, 您 会 看 到 两 个 项 目 任 务 关 闭 已 禁 用 McAfee Global Threat Intelligence 反 馈 警 告 默 认 情 况 下, 如 果 您 未 启 用 McAfee Global Threat Intelligence (GTI) 反 馈, 设 备 会 显 示 警 告 消 息, 因 为 McAfee 认 为 启 用 此 种 通 信 形 式 是 最 佳 方 法 1 在 设 备 信 息 显 示 板 上 的 系 统 状 况 区 域 中 选 择 编 辑 2 取 消 选 中 如 果 未 启 用 McAfee GTI 反 馈, 则 会 显 示 警 告 3 单 击 确 定 编 辑 首 使 用 此 页 面 可 以 指 定 状 态 信 息 的 类 型 和 信 息 显 示 板 中 可 用 的 任 务 各 信 息 显 示 板 区 域 匹 配 项 上 可 使 用 编 辑 指 定 的 信 息 与 设 备 的 所 选 区 域 有 关 信 息 显 示 板 编 辑 首 使 用 此 页 面 可 以 设 置 需 要 其 统 计 信 息 的 协 议 要 显 示 的 计 数 器 以 及 报 告 时 段 可 供 选 择 的 计 数 器 包 括 邮 件 安 全 邮 件 阻 止 的 连 接 病 毒 潜 在 有 害 程 序 垃 圾 邮 件 和 网 络 钓 鱼 发 件 人 身 份 验 证 合 规 性 Data Loss Prevention 检 测 项 和 其 他 检 测 信 息 显 示 板 Web 检 测 编 辑 使 用 此 页 面 可 以 选 择 要 针 对 其 报 告 的 协 议 要 显 示 在 信 息 显 示 板 上 的 计 数 器 以 及 报 告 时 段 可 供 选 择 的 计 数 器 包 括 请 求 病 毒 潜 在 有 害 程 序 已 过 滤 的 URL SiteAdvisor 合 规 性 和 其 他 检 测 信 息 显 示 板 当 前 检 测 率 编 辑 使 用 此 页 面 可 选 择 根 据 威 胁 检 测 项 数 在 何 种 级 别 发 出 警 告 严 重 性 等 级 有 两 种 : 黄 色 和 红 色 可 从 病 毒 检 测 率 连 接 阻 止 率 垃 圾 邮 件 检 测 率 URL 阻 止 率 和 其 他 检 测 率 中 进 行 选 择 McAfee and Web Security Appliance 产 品 手 册 23

24 信 息 显 示 板 功 能 概 述 信 息 显 示 板 信 息 显 示 板 网 络 编 辑 使 用 此 页 面 可 以 设 置 要 显 示 其 连 接 和 吞 吐 量 信 息 的 协 议 信 息 显 示 板 电 子 邮 件 队 列 编 辑 使 用 此 页 面 可 选 择 在 何 种 级 别 发 出 警 告, 依 据 包 括 隔 离 和 排 队 的 邮 件 所 占 用 的 磁 盘 空 间 隔 离 区 的 最 大 容 量 隔 离 和 排 队 的 邮 件 数 和 申 请 从 隔 离 区 释 放 的 请 求 数 严 重 性 等 级 有 两 种 : 黄 色 和 红 色 信 息 显 示 板 扫 描 策 略 编 辑 使 用 此 页 面 可 以 设 置 要 显 示 其 策 略 的 协 议, 以 及 是 否 要 在 信 息 显 示 板 上 查 看 详 细 的 策 略 信 息 您 可 以 将 每 个 页 面 上 的 值 重 置 为 默 认 设 置 信 息 显 示 板 系 统 状 况 编 辑 使 用 此 页 面 可 选 择 在 何 种 级 别 发 出 警 告, 依 据 包 括 负 载 平 衡 内 存 交 换 率 磁 盘 使 用 率 尝 试 使 用 低 效 字 典 正 则 表 达 式 上 次 防 病 毒 时 间 反 垃 圾 邮 件 和 URL 过 滤 更 新 严 重 性 等 级 有 两 种 : 黄 色 和 红 色 要 停 止 接 收 有 关 设 备 是 开 放 式 中 继 的 通 知, 或 需 要 进 一 步 设 置 Web 型 用 户 身 份 验 证, 或 尚 未 配 置 McAfee Global Threat Intelligence 反 馈 时, 请 单 击 系 统 状 况 区 域 中 的 编 辑, 然 后 取 消 选 中 相 关 警 告 信 息 显 示 板 任 务 编 辑 使 用 此 页 面 可 以 指 定 要 从 信 息 显 示 板 中 能 够 直 接 使 用 的 任 务, 并 更 改 它 们 在 列 表 中 的 位 置 如 果 您 更 改 报 告 时 段, 则 会 体 现 在 所 有 的 状 态 区 段 中 图 形 编 辑 首 使 用 此 页 面 可 以 配 置 图 形, 以 便 在 信 息 显 示 板 上 显 示 信 息 显 示 板 图 形 编 辑 24 McAfee and Web Security Appliance 产 品 手 册

25 信 息 显 示 板 功 能 概 述 信 息 显 示 板 协 议 默 认 情 况 下, 会 选 中 所 有 协 议 计 数 器 默 认 情 况 下, 会 选 中 所 有 计 数 器 此 不 适 用 于 网 络 图 形 阈 值 ( 仅 电 子 邮 件 时 间 轴 图 形 ) 在 电 子 邮 件 时 间 轴 图 形 上 显 示 阈 值 报 告 时 段 默 认 情 况 下, 该 时 段 为 上 一 星 期 McAfee and Web Security Appliance 产 品 手 册 25

26

27 报 告 功 能 概 述 本 主 题 简 要 介 绍 了 and Web Security Appliance 中 有 关 报 告 设 备 活 动 的 功 能 目 录 报 告 报 告 类 型 计 划 报 告 电 子 邮 件 报 告 概 述 Web 报 告 概 述 系 统 报 告 报 告 类 型 可 以 在 设 备 上 epolicy Orchestrator 服 务 器 上 或 者 设 备 外 部 生 成 报 告 系 统 日 志 记 录 警 报 和 SNMP 报 告 使 用 外 部 生 成 报 告 的 方 法 可 以 让 报 告 事 件 的 保 留 时 间 长 于 设 备 本 身 的 报 告 所 提 供 的 时 间 使 用 系 统 日 志 记 录 警 报 和 SNMP 或 McAfee epolicy Orchestrator 中 的 功 能 发 送 数 据, 以 便 在 外 部 生 成 报 告 表 8 外 部 报 告 外 部 报 告 生 成 系 统 日 志 系 统 日 志 记 录 警 报 和 SNMP 支 持 适 用 于 Splunk 和 ArcSight 的 通 用 事 件 格 式 SNMP 电 子 邮 件 警 报 McAfee epolicy Orchestrator McAfee Web Reporter 系 统 日 志 记 录 警 报 和 SNMP 支 持 SNMP 警 报 设 置 和 SNMP 监 视 器 设 置 可 以 通 过 设 备 工 具 栏 的 资 源 卡 下 载 MIB 文 件 系 统 日 志 记 录 警 报 和 SNMP 电 子 邮 件 警 报 您 可 以 配 置 电 子 邮 件 警 报, 以 便 向 指 定 人 员 发 出 有 关 设 备 上 发 生 的 各 类 事 件 的 警 报 使 用 epolicy Orchestrator 可 以 生 成 有 关 组 织 内 多 个 设 备 和 安 全 软 件 的 报 告, 例 如 有 关 组 织 中 检 测 到 的 总 病 毒 数 的 信 息 系 统 日 志 记 录 警 报 和 SNMP 生 成 关 于 统 一 资 源 定 位 器 (URL, Uniform Resource Locator) 过 滤 活 动 的 报 告 请 参 阅 McAfee Web Reporter 产 品 手 册 ( 可 从 McAfee 下 载 站 点 获 得 ) McAfee and Web Security Appliance 产 品 手 册 27

28 报 告 功 能 概 述 计 划 报 告 使 用 设 备 信 息 显 示 板 可 以 查 看 高 级 事 件 统 计 信 息 使 用 报 告 中 的 可 以 生 成 设 备 上 关 于 以 下 类 型 事 件 的 定 期 报 告 和 实 时 报 告 表 9 设 备 上 的 报 告 报 告 类 型 计 划 报 告 报 告 设 置 定 期 活 动 概 述 ( 按 协 议 威 胁 类 型 和 检 测 分 类 ) 电 子 邮 件 检 测 Web 检 测 和 系 统 事 件 报 告, 并 将 其 发 送 给 其 他 管 理 员 电 子 邮 件 报 告 报 告 针 对 流 经 设 备 的 电 子 邮 件 中 检 测 到 的 威 胁 以 及 设 备 所 采 取 的 后 续 操 作 创 建 并 查 看 相 关 信 息 Web 报 告 报 告 针 对 设 备 上 Web 活 动 中 检 测 到 的 威 胁 以 及 设 备 所 采 取 的 后 续 操 作 创 建 并 查 看 相 关 信 息 系 统 报 告 报 告 创 建 并 查 看 有 关 威 胁 检 测 更 新 和 系 统 事 件 的 信 息 计 划 报 告 使 用 此 页 面 可 以 查 看 与 设 备 检 测 到 的 威 胁 相 关 的 可 用 报 告 的 列 表 报 告 计 划 的 报 告 您 可 以 查 看 报 告 立 即 发 送 给 其 他 人, 或 安 排 定 期 发 送 报 告 创 建 计 划 报 告 的 好 处 让 威 胁 检 测 统 计 信 息 和 系 统 活 动 保 持 最 新 状 态 并 实 现 信 息 共 享 是 至 关 重 要 的 计 划 报 告 已 为 您 设 置 了 一 些 默 认 的 报 告 类 型, 您 也 可 以 自 报 告 内 容 或 频 率, 或 是 根 据 需 要 创 建 新 的 报 告 类 型 所 生 成 的 报 告 可 通 过 电 子 邮 件 立 即 或 定 期 发 送 给 组 织 中 的 其 他 人 员 报 告 的 格 式 有 多 种, 例 如 PDF HTML 或 文 本 格 式 表 10 报 告 类 型 必 须 让 默 认 报 告 自 动 运 行 要 执 行 此 操 作, 请 从 可 用 报 告 列 表 中 选 择 报 告 类 型, 然 后 单 击 编 辑 在 编 辑 报 告 对 话 框 中, 单 击 启 用 计 划 的 传 递 概 述 按 协 议 和 威 胁 类 型 列 出 检 测 项 数 量, 并 提 供 针 对 每 个 协 议 进 行 的 检 测 类 型 的 详 细 信 息 电 子 邮 件 电 子 邮 件 安 全 性 摘 要 ( 入 站 ) 显 示 传 递 给 内 部 用 户 或 由 于 检 测 到 威 胁 而 被 阻 止 的 邮 件 的 百 分 比 和 数 量 电 子 邮 件 安 全 性 摘 要 ( 出 站 ) 显 示 传 递 给 外 部 用 户 或 由 于 检 测 到 威 胁 而 被 阻 止 的 邮 件 的 百 分 比 和 数 量 电 子 邮 件 通 讯 流 量 提 供 传 入 或 传 出 组 织 的 邮 件 流 量 的 信 息 电 子 邮 件 安 全 趋 势 电 子 邮 件 容 量 趋 势 ( 入 站 和 出 站 ) 提 供 传 入 和 传 出 组 织 的 邮 件 数 的 信 息 电 子 邮 件 大 小 趋 势 ( 入 站 和 出 站 ) 提 供 传 入 和 传 出 组 织 的 邮 件 大 小 的 信 息 平 均 电 子 邮 件 数 显 示 一 日 或 多 日 内 传 入 或 传 出 组 织 的 平 均 邮 件 数 用 户 活 动 列 出 发 送 或 接 收 的 邮 件 中 被 阻 止 或 监 控 的 数 量 最 多 的 内 部 或 外 部 用 户 最 常 见 检 测 项 列 出 最 常 见 的 病 毒 潜 在 有 害 程 序 垃 圾 邮 件 或 网 络 钓 鱼 检 测 项, 以 及 发 件 人 身 份 验 证 失 败 28 McAfee and Web Security Appliance 产 品 手 册

29 报 告 功 能 概 述 计 划 报 告 表 10 报 告 类 型 ( 续 ) Web Web 安 全 性 摘 要 显 示 已 完 成 或 由 于 检 测 到 威 胁 而 被 阻 止 的 Web 查 询 的 百 分 比 和 数 量 Web 通 讯 摘 要 提 供 受 保 护 受 监 控 或 合 法 的 Web 查 询 检 测 项 数 量 的 信 息 最 常 见 检 测 项 列 出 最 常 见 的 病 毒 或 潜 在 有 害 程 序 检 测 项 用 户 活 动 列 出 访 问 受 阻 止 或 受 监 控 网 页 数 量 最 多 的 用 户 Web 通 讯 流 量 Web 安 全 趋 势 系 统 磁 盘 利 用 情 况 提 供 磁 盘 上 已 用 于 以 及 可 用 于 日 志 记 录 隔 离 分 区 等 项 目 的 空 间 信 息 磁 盘 利 用 趋 势 以 图 形 方 式 显 示 每 个 分 区 的 利 用 率 兴 趣 项 单 击 编 辑 从 预 的 电 子 邮 件 Web 和 系 统 报 告 类 型 中 进 行 选 择, 也 可 以 选 择 在 每 天 每 周 或 每 月 将 报 告 发 送 给 组 织 中 的 其 他 人 员 您 也 可 以 在 此 处 使 用 电 子 邮 件 交 互 式 报 告 或 Web 交 互 式 报 告 部 分 创 建 的 新 兴 趣 项 报 告 用 户 界 面 名 称 显 示 报 告 的 名 称 列 表 中 默 认 会 包 括 一 些 无 法 删 除 的 标 准 报 告 以 下 图 标 指 出 该 报 告 中 各 种 内 容 的 类 型 : 概 述, 例 如 总 检 测 项 数 电 子 邮 件 活 动 Web 活 动 系 统 活 动, 例 如 磁 盘 使 用 率 有 多 种 常 用 报 告 供 选 择 说 明 显 示 报 告 首 页 上 显 示 的 标 题 计 划 信 息 和 收 件 人 列 表 下 载 立 即 发 送 电 子 邮 件 单 击 此 项 后 会 生 成 报 告, 您 可 以 下 载 并 在 浏 览 器 中 显 示, 也 可 以 另 存 为 文 件 单 击 此 项 后 会 生 成 报 告 并 立 即 发 送 给 收 件 人 所 有 定 期 计 划 都 不 会 受 到 影 响 如 果 图 标 显 示 为 禁 用 状 态, 则 说 明 尚 未 设 置 计 划 双 击 图 标, 然 后 在 传 递 计 划 下 指 定 详 细 信 息 新 报 告 单 击 此 项 后 可 以 创 建 一 份 新 报 告, 其 内 容 与 现 有 报 告 完 全 相 同 系 统 会 显 示 一 个 对 话 框 提 示 您 输 入 更 多 信 息 : 报 告 名 称 显 示 在 此 页 面 的 名 称 列 中 报 告 标 题 显 示 在 报 告 顶 部 单 击 确 定 后 将 回 到 主 页 您 可 以 在 此 处 选 择 新 报 告, 然 后 单 击 编 辑 下 面 的 图 标 并 设 计 自 己 的 报 告 编 辑 删 除 单 击 此 图 标 后, 可 更 改 所 选 报 告 的 计 划 内 容 格 式 和 传 递 信 息 单 击 此 图 标 将 删 除 所 选 的 报 告 McAfee and Web Security Appliance 产 品 手 册 29

30 报 告 功 能 概 述 电 子 邮 件 报 告 概 述 任 务 查 看 过 去 一 周 按 协 议 和 威 胁 类 型 列 出 的 检 测 项 数 1 选 择 报 告 计 划 报 告 2 从 报 告 类 型 列 表 中 选 择 概 述, 然 后 单 击 编 辑 3 在 编 辑 报 告 对 话 框 中, 将 报 告 周 期 设 置 为 1 周 4 单 击 确 定, 然 后 将 更 改 应 用 到 设 备 5 单 击 下 载 以 生 成 报 告 任 务 每 周 一 上 午 10:00 向 管 理 员 发 送 PDF 格 式 的 电 子 邮 件 活 动 报 告 1 选 择 报 告 计 划 报 告 2 从 报 告 类 型 列 表 中 选 择 电 子 邮 件, 然 后 单 击 编 辑 3 在 编 辑 报 告 对 话 框 中, 单 击 启 用 计 划 的 传 递 4 将 报 告 发 送 设 置 为 每 周, 然 后 从 下 拉 菜 单 中 选 择 星 期 一 5 单 击 新 收 件 人, 然 后 键 入 myboss@examplecompany.com 6 单 击 确 定, 然 后 将 更 改 应 用 到 设 备 任 务 每 天 下 午 5:00 向 Web 管 理 员 发 送 HTML 格 式 的 Web 活 动 报 告 1 选 择 报 告 计 划 报 告 2 从 报 告 类 型 列 表 中 选 择 Web, 然 后 单 击 编 辑 3 在 编 辑 报 告 对 话 框 中, 单 击 启 用 计 划 的 传 递 4 将 报 告 发 送 设 置 为 每 天, 并 将 时 间 设 置 为 17:00 5 在 发 件 人 和 收 件 人 详 细 信 息 中, 键 入 webadministrator@examplecompany.com 6 选 择 高 级, 并 将 文 档 格 式 设 置 为 HTML 7 单 击 确 定, 然 后 应 用 更 改 任 务 向 电 子 邮 件 管 理 员 发 送 过 去 一 周 电 子 邮 件 中 病 毒 检 测 项 的 报 告 1 选 择 报 告 计 划 报 告 2 从 报 告 类 型 列 表 中 选 择 兴 趣 项, 然 后 单 击 编 辑 3 在 发 件 人 和 收 件 人 详 细 信 息 中, 键 入 administrator@examplecompany.com 4 依 次 选 择 报 告 内 容 和 最 常 见 的 病 毒 报 告 5 单 击 确 定, 然 后 应 用 更 改 6 单 击 立 即 发 送 电 子 邮 件 电 子 邮 件 报 告 概 述 使 用 此 页 面 可 以 针 对 在 流 经 设 备 的 电 子 邮 件 中 检 测 到 的 威 胁 和 设 备 所 采 取 的 后 续 操 作 创 建 并 查 看 实 时 报 告 报 告 电 子 邮 件 报 告 30 McAfee and Web Security Appliance 产 品 手 册

31 报 告 功 能 概 述 电 子 邮 件 报 告 概 述 您 可 以 基 于 一 组 预 的 过 滤 器 生 成 报 告, 也 可 以 编 辑 过 滤 器 测 试 结 果, 并 将 报 告 保 存 为 新 报 告 创 建 电 子 邮 件 报 告 的 益 处 为 确 保 电 子 邮 件 基 础 架 构 保 持 在 最 佳 状 态 下 运 行, 您 需 要 访 问 有 关 在 流 经 设 备 的 电 子 邮 件 中 所 检 测 到 的 威 胁 的 最 新 信 息 生 成 电 子 邮 件 报 告 可 获 取 如 下 信 息 : 检 测 到 的 威 胁 类 型, 例 如 病 毒 垃 圾 邮 件 或 网 络 钓 鱼 邮 件 必 须 对 其 采 取 操 作 的 邮 件 禁 止 出 入 本 地 网 络 的 邮 件 单 个 发 件 人 活 动 此 外, 如 果 结 合 使 用 电 子 邮 件 报 告 功 能 与 计 划 报 告 功 能, 则 可 以 创 建 定 期 报 告, 并 将 它 们 立 即 或 定 期 发 送 给 其 他 人 员 您 可 以 使 用 邮 件 搜 索 功 能 ( 电 子 邮 件 邮 件 搜 索 ) 编 译 列 表, 例 如 阻 止 的 电 子 邮 件 列 表 如 果 设 备 未 收 到 邮 件 正 文 ( 例 如 邮 件 被 实 时 黑 洞 列 表 (RBL) 阻 止 ), 则 邮 件 搜 索 将 找 不 到 这 些 邮 件 在 此 情 况 下, 请 使 用 电 子 邮 件 报 告 功 能 单 独 找 出 这 些 邮 件 电 子 邮 件 报 告 页 面 简 介 电 子 邮 件 报 告 包 含 多 个 子 页 面, 可 从 电 子 邮 件 交 互 式 报 告 和 选 择 下 的 卡 进 行 访 问 电 子 邮 件 交 互 式 报 告 下 面 有 四 个 卡, 分 别 在 不 同 的 视 图 下 呈 现 报 告 结 果 请 参 阅 查 看 类 型 : 总 计 视 图 时 间 视 图 逐 条 列 出 视 图 详 细 视 图 选 择 下 有 两 个 页 面 : 兴 趣 项 可 让 您 选 择 使 用 预 过 滤 器 的 报 告, 并 立 即 生 成 报 告 请 参 阅 报 告 类 型 过 滤 可 让 您 使 用 标 准 和 高 级 过 滤 设 置 进 一 步 每 个 兴 趣 项 报 告 中 的 数 据, 并 设 置 用 于 检 索 数 据 的 时 间 段 请 参 阅 过 滤 类 型 查 看 类 型 生 成 的 每 个 报 告 都 可 以 按 下 列 其 中 一 种 视 图 显 示 : 查 看 类 型 总 计 视 图 以 柱 状 图 和 表 格 形 式 显 示 每 个 操 作 的 结 果 时 间 视 图 以 柱 状 图 和 表 格 形 式 显 示 指 定 时 间 段 的 结 果 显 示 结 果 所 用 的 单 位 时 间 段 在 每 小 时 报 告 中 为 十 分 钟, 在 日 度 报 告 中 为 一 小 时, 在 周 度 报 告 中 为 六 小 时, 在 双 周 报 告 中 为 十 二 小 时, 在 月 度 报 告 中 则 为 一 天 逐 条 列 出 视 图 以 饼 图 和 表 格 形 式 显 示 每 个 过 滤 条 件 或 所 有 过 滤 的 结 果 详 细 视 图 以 表 格 形 式 显 示 所 有 结 果 这 些 结 果 在 报 告 结 果 中 按 各 个 检 测 项 来 归 类 显 示 McAfee and Web Security Appliance 产 品 手 册 31

32 报 告 功 能 概 述 电 子 邮 件 报 告 概 述 报 告 类 型 设 备 自 带 的 一 组 报 告 使 用 预 的 过 滤 器, 位 于 兴 趣 项 卡 中 您 可 以 立 即 运 行 这 些 报 告, 也 可 以 使 用 标 准 和 高 级 设 置 加 以 编 辑, 并 保 存 为 新 的 兴 趣 项 报 告 以 供 日 后 再 次 运 行, 然 后 在 计 划 报 告 功 能 中 启 用 此 报 告 表 11 若 要 查 看 每 个 报 告 中 的 默 认 设 置, 请 将 鼠 标 光 标 悬 停 在 报 告 名 称 的 左 侧 电 子 邮 件 概 述 默 认 以 总 计 视 图 显 示 结 果 结 果 显 示 前 一 天 处 理 的 合 法 已 监 控 已 修 改 已 重 新 路 由 或 已 阻 止 的 邮 件 数 电 子 邮 件 配 置 文 件 最 常 见 的 垃 圾 邮 件 发 件 人 默 认 以 逐 条 列 出 视 图 显 示 结 果 结 果 按 每 种 过 滤 选 择 条 件 显 示 上 一 周 检 测 到 的 项 目 数 默 认 以 逐 条 列 出 视 图 显 示 结 果 默 认 使 用 垃 圾 邮 件 / 网 络 钓 鱼 类 别 过 滤 结 果, 并 按 发 件 人 显 示 过 去 24 小 时 内 的 垃 圾 邮 件 和 / 或 网 络 钓 鱼 邮 件 最 常 见 的 病 毒 默 认 以 逐 条 列 出 视 图 显 示 结 果 默 认 使 用 病 毒 类 别 过 滤 结 果, 并 显 示 上 一 周 检 测 到 的 病 毒 或 指 定 的 特 定 威 胁 的 检 测 结 果 合 法 默 认 以 时 间 视 图 显 示 结 果 结 果 显 示 在 过 去 24 小 时 内 所 有 威 胁 类 别 中 归 类 为 合 法 ( 亦 即 传 递 前 没 有 检 测 到 威 胁 或 未 经 修 改 ) 的 邮 件 数 受 监 控 默 认 以 时 间 视 图 显 示 结 果 结 果 显 示 所 有 威 胁 类 别 在 过 去 24 小 时 内 触 发 了 事 件 日 志 但 又 未 经 修 改 便 传 递 的 邮 件 数 已 修 改 默 认 以 时 间 视 图 显 示 结 果 结 果 显 示 在 过 去 24 小 时 内 所 有 威 胁 类 别 中 经 过 修 改 的 邮 件 ( 例 如 清 理 过 或 替 换 为 警 报 消 息 ) 数 已 重 新 路 由 默 认 以 时 间 视 图 显 示 结 果 结 果 显 示 在 过 去 24 小 时 内 所 有 威 胁 类 别 中 路 由 到 其 他 服 务 器 ( 例 如 加 密 服 务 器 ) 的 邮 件 数 已 阻 止 默 认 以 时 间 视 图 显 示 结 果 结 果 显 示 在 过 去 24 小 时 内 所 有 威 胁 类 别 中 由 设 备 停 止 的 入 站 或 出 站 邮 件 数 过 滤 类 型 每 类 报 告 都 允 许 根 据 标 准 和 高 级 条 件 对 结 果 进 行 过 滤 表 12 电 子 邮 件 报 告 过 滤 器 时 段 和 结 束 显 示 从 所 选 开 始 日 期 以 来 的 某 个 时 间 段 ( 从 一 小 时 到 一 个 月 不 等 ) 内 的 信 息 单 击 此 项 后, 可 以 使 用 上 一 个 和 下 一 个 按 钮 调 整 自 日 期, 例 如 移 至 下 周 或 前 一 天 协 议 显 示 要 查 看 的 协 议, 例 如 SMTP 通 讯 显 示 入 站 或 出 站 通 讯 在 简 单 网 络 中, 您 可 以 查 看 有 关 出 站 通 讯 的 合 规 性 报 告, 以 及 有 关 入 站 通 讯 的 垃 圾 邮 件 报 告 发 件 人 显 示 有 关 发 件 人 的 信 息, 例 如 user@example.com 选 中 此 项 后, 可 使 用 高 级 源 域 和 源 ID 进 一 步 指 定 发 件 人 所 在 的 域 或 IP 地 址, 例 如 server1.example.com 和 收 件 人 显 示 有 关 收 件 人 的 信 息, 例 如 user@example.com 选 中 此 项 后, 可 使 用 高 级 目 标 域 和 目 标 ID 进 一 步 指 定 收 件 人 所 在 的 域 或 IP 地 址, 例 如 server1.example.com 和 McAfee and Web Security Appliance 产 品 手 册

33 报 告 功 能 概 述 电 子 邮 件 报 告 概 述 表 12 电 子 邮 件 报 告 过 滤 器 ( 续 ) 操 作 可 让 您 根 据 特 定 操 作 过 滤 报 告, 例 如 合 法 或 已 阻 止 示 例 : 要 查 看 有 关 某 个 发 件 人 或 收 件 人 的 信 息, 请 键 入 : <user@example.com> 名 称 由 一 对 尖 括 号 括 住 要 查 看 名 称 以 b 或 B 开 头 的 所 有 发 件 人 的 相 关 信 息, 请 键 入 : <b* 要 查 看 名 称 以 b B e 或 E 开 头 的 所 有 发 件 人 的 信 息, 请 键 入 : <b*, <e* 类 别 显 示 某 个 检 测 类 型 ( 例 如 垃 圾 邮 件 或 病 毒 ) 的 相 关 信 息 如 果 选 择 的 不 是 全 部, 则 会 显 示 其 他 例 如, 如 果 您 选 择 内 容, 则 可 以 进 一 步 选 择 邮 件 大 小 如 果 您 安 装 了 任 何 可 选 软 件, 则 此 处 还 会 显 示 其 他 类 别 检 测 仅 限 于 发 送 垃 圾 邮 件 最 多 的 发 件 人 报 告 选 择 报 告 是 否 包 含 针 对 垃 圾 邮 件 发 件 人 和 / 或 网 络 钓 鱼 邮 件 发 件 人 的 结 果 病 毒 / 潜 在 有 害 程 序 显 示 高 级 选 项 仅 限 于 最 常 见 的 病 毒 报 告 键 入 病 毒 或 潜 在 有 害 程 序 的 名 称 以 获 取 特 定 威 胁 的 检 测 结 果 单 击 此 项 后 会 显 示 下 列 要 再 次 隐 藏, 请 单 击 隐 藏 高 级 源 域 根 据 邮 件 来 源 的 域 对 通 讯 进 行 过 滤 源 IP 根 据 邮 件 来 源 的 IP 地 址 对 通 讯 进 行 过 滤 目 标 域 根 据 邮 件 所 发 送 到 的 域 对 通 讯 进 行 过 滤 目 标 IP 根 据 邮 件 所 发 送 到 的 IP 地 址 对 通 讯 进 行 过 滤 审 核 ID 当 通 讯 流 经 设 备 时, 可 以 分 配 到 一 个 审 核 ID 使 用 此 字 段 可 过 滤 带 有 特 定 审 核 ID 的 通 讯 策 略 可 让 您 选 择 策 略 任 务 为 特 定 发 件 人 生 成 电 子 邮 件 活 动 概 述 此 任 务 可 用 于 : 创 建 报 告, 显 示 过 去 24 小 时 内 的 全 局 电 子 邮 件 活 动 过 滤 这 些 结 果, 显 示 特 定 发 件 人 的 活 动 将 报 告 另 存 为 新 的 兴 趣 项 报 告, 供 日 后 再 次 运 行 设 置 日 程 计 划, 用 于 向 电 子 邮 件 管 理 员 定 期 发 送 报 告 子 任 务 运 行 标 准 电 子 邮 件 活 动 报 告 1 单 击 报 告 电 子 邮 件 报 告 2 在 兴 趣 项 列 表 中 选 择 电 子 邮 件 概 述 ( 最 近 24 小 时 ) 报 告 3 单 击 运 行 报 告 为 所 有 用 户 生 成 报 告 子 任 务 针 对 特 定 发 件 人 过 滤 数 据, 并 将 报 告 另 存 为 新 的 兴 趣 项 报 告 McAfee and Web Security Appliance 产 品 手 册 33

34 报 告 功 能 概 述 电 子 邮 件 报 告 概 述 1 单 击 过 滤 2 在 发 件 人 中 键 入 sender@examplecompany.com, 然 后 单 击 应 用 以 针 对 该 发 件 人 过 滤 数 据 3 单 击 保 存, 为 报 告 键 入 一 个 名 称, 然 后 单 击 确 定 报 告 随 即 显 示 在 兴 趣 项 列 表 中 子 任 务 设 置 日 程 计 划, 用 于 向 电 子 邮 件 管 理 员 定 期 发 送 报 告 1 单 击 报 告 计 划 报 告 2 在 可 用 的 报 告 文 档 列 表 中, 选 择 兴 趣 项, 然 后 单 击 编 辑 3 选 择 启 用 计 划 的 传 递, 然 后 将 报 告 设 置 为 每 天 17:00 运 行 4 键 入 电 子 邮 件 管 理 员 的 地 址 5 单 击 报 告 内 容 6 在 兴 趣 项 报 告 列 表 中 选 择 所 创 建 的 报 告, 单 击 确 定, 然 后 在 设 备 上 应 用 更 改 任 务 显 示 上 一 周 检 测 到 的 最 常 见 的 病 毒 使 用 此 任 务 可 显 示 上 一 周 检 测 到 的 病 毒 总 数, 并 使 用 不 同 的 报 告 视 图 分 析 数 据 1 单 击 报 告 电 子 邮 件 报 告 2 在 兴 趣 项 列 表 中 选 择 最 常 见 的 病 毒 报 告, 并 单 击 过 滤 3 单 击 应 用 以 运 行 报 告 4 选 择 时 间 视 图 可 查 看 设 备 每 8 个 小 时 内 对 每 封 邮 件 所 采 取 的 操 作 5 选 择 详 细 视 图 可 进 一 步 查 看 信 息, 例 如 策 略 详 细 信 息 和 每 封 邮 件 的 源 IP 地 址 交 互 式 报 告 总 计 视 图 使 用 此 页 面 可 以 查 看 设 备 对 过 滤 器 下 指 定 时 段 内 发 现 的 威 胁 所 采 取 的 操 作 报 告 电 子 邮 件 报 告 电 子 邮 件 交 互 式 报 告 总 计 视 图 报 告 Web 报 告 Web 交 互 式 报 告 总 计 视 图 信 息 以 水 平 柱 状 图 显 示 如 果 您 看 不 到 任 何 信 息, 可 单 击 过 滤 器 卡 上 的 应 用, 或 更 改 时 段 并 单 击 应 用 有 关 右 侧 过 滤 器 或 兴 趣 项 部 分 的 信 息, 请 单 击 其 卡, 然 后 单 击 帮 助 按 钮 (? ) 表 13 操 作 显 示 设 备 策 略 对 每 封 电 子 邮 件 或 每 个 Web 访 问 采 取 的 操 作 列 表 电 子 邮 件 数 显 示 已 应 用 此 操 作 的 电 子 邮 件 数 或 Web 访 问 数 34 McAfee and Web Security Appliance 产 品 手 册

35 报 告 功 能 概 述 电 子 邮 件 报 告 概 述 交 互 式 报 告 时 间 视 图 使 用 此 页 面 可 以 查 看 设 备 对 过 滤 器 下 指 定 时 段 内 发 现 的 威 胁 所 采 取 的 操 作 报 告 电 子 邮 件 报 告 电 子 邮 件 交 互 式 报 告 时 间 视 图 报 告 Web 报 告 Web 交 互 式 报 告 时 间 视 图 信 息 以 垂 直 柱 状 图 显 示, 并 分 成 若 干 个 小 段 时 间 例 如, 周 度 报 告 以 6 小 时 为 单 位 时 段 显 示 每 天 的 活 动 情 况 如 果 您 看 不 到 任 何 信 息, 可 单 击 过 滤 器 卡 上 的 应 用, 或 更 改 时 段 并 单 击 应 用 您 可 能 无 法 查 看 以 前 的 一 些 数 据, 因 为 设 备 会 定 期 清 除 日 志 有 关 右 侧 过 滤 器 或 兴 趣 项 部 分 的 信 息, 请 单 击 其 卡, 然 后 单 击 帮 助 按 钮 (? ) 表 14 开 始 显 示 时 段 的 开 始 时 间, 例 如 准 点 开 始 合 法 已 阻 止 显 示 在 该 时 段 内 每 项 操 作 所 对 应 的 电 子 邮 件 数 或 Web 访 问 数 如 果 操 作 未 设 置 为 全 部, 则 大 部 分 列 的 值 为 0 交 互 式 报 告 逐 条 列 出 视 图 使 用 此 页 面 可 以 查 看 检 测 到 的 每 项 威 胁 的 详 细 信 息 报 告 电 子 邮 件 报 告 电 子 邮 件 交 互 式 报 告 逐 条 列 出 视 图 信 息 以 饼 图 显 示 报 告 Web 报 告 Web 交 互 式 报 告 逐 条 列 出 视 图 如 果 您 看 不 到 任 何 信 息, 可 单 击 过 滤 器 卡 上 的 应 用, 或 更 改 时 段 并 单 击 应 用 有 关 右 侧 过 滤 器 或 兴 趣 项 部 分 的 信 息, 请 单 击 其 卡, 然 后 单 击 帮 助 按 钮 (? ) 表 15 饼 图 显 示 与 过 滤 器 卡 中 选 定 条 件 相 匹 配 的 所 有 电 子 邮 件 或 Web 访 问 的 所 占 百 分 比 饼 图 的 橙 色 部 分 显 示 与 条 件 匹 配 的 数 据 部 分 绿 色 部 分 显 示 其 他 数 据 如 果 没 有 设 置 过 滤, 则 整 个 饼 图 将 显 示 为 橙 色 过 滤 条 件 显 示 针 对 电 子 邮 件 或 Web 访 问 执 行 的 分 类 列 表 单 击 任 何 蓝 色 链 接 可 获 取 以 饼 图 表 示 的 详 细 信 息 要 返 回 到 饼 图, 可 单 击 列 出 所 有 条 件 要 检 查 更 多 信 息, 可 单 击 任 何 蓝 色 链 接 单 击 每 个 链 接 后, 将 更 新 过 滤 器 卡 中 的 值 单 击 应 用 以 再 次 显 示 饼 图 选 择 范 围 中 各 项 条 件 的 数 量 显 示 每 个 条 件 应 用 到 的 电 子 邮 件 数 或 Web 访 问 数 McAfee and Web Security Appliance 产 品 手 册 35

36 报 告 功 能 概 述 电 子 邮 件 报 告 概 述 交 互 式 报 告 详 细 视 图 用 此 页 面 可 以 查 看 每 个 检 测 到 的 威 胁 的 详 细 信 息, 例 如 设 备 已 处 理 的 每 项 检 测 的 精 确 时 间 和 IP 地 址 报 告 电 子 邮 件 报 告 电 子 邮 件 交 互 式 报 告 详 细 视 图 报 告 Web 报 告 Web 交 互 式 报 告 详 细 视 图 报 告 系 统 报 告 系 统 交 互 式 报 告 详 细 视 图 这 些 信 息 包 括 电 子 邮 件 中 的 所 有 威 胁 和 IP 地 址 信 息 以 表 格 显 示 如 果 您 看 不 到 任 何 信 息, 可 单 击 过 滤 器 卡 上 的 应 用, 或 更 改 时 段 并 单 击 应 用 有 关 右 侧 过 滤 器 或 兴 趣 项 部 分 的 信 息, 请 单 击 其 卡, 然 后 单 击 帮 助 按 钮 (? ) 表 16 日 期 和 其 他 标 题 显 示 每 封 电 子 邮 件 或 每 个 Web 访 问 的 详 细 信 息 要 查 看 所 有 列, 可 移 动 水 平 滚 动 条 要 对 任 何 列 中 的 数 据 排 序, 可 单 击 列 标 题 最 近 排 序 的 列 将 在 列 标 题 中 以 红 色 箭 头 指 示 数 据 单 击 蓝 色 链 接 以 查 看 有 关 电 子 邮 件 的 更 多 信 息 以 表 或 行 数 据 的 形 式 ( 即 类 似 于 XML 格 式 ) 要 移 到 列 表 的 上 一 屏 或 下 一 屏, 或 是 快 速 移 到 列 表 的 最 前 端 或 最 后 端, 可 单 击 列 表 右 下 方 的 箭 头 选 择 兴 趣 项 使 用 此 页 面 可 以 立 即 运 行 现 有 的 兴 趣 项 报 告, 或 创 建 指 向 您 已 保 存 的 报 告 的 链 接 列 表 报 告 电 子 邮 件 报 告 选 择 兴 趣 项 报 告 Web 报 告 选 择 兴 趣 项 报 告 系 统 报 告 选 择 兴 趣 项 表 17 名 称 显 示 已 保 存 的 每 个 报 告 的 名 称 运 行 报 告 单 击 此 后 会 打 开 所 选 报 告, 并 在 屏 幕 左 侧 显 示 36 McAfee and Web Security Appliance 产 品 手 册

37 报 告 功 能 概 述 电 子 邮 件 报 告 概 述 表 17 ( 续 ) 编 辑 打 开 过 滤 器 页, 您 可 以 在 其 中 更 改 设 置 测 试 报 告 结 果, 并 将 报 告 标 准 保 存 到 新 的 兴 趣 项 报 告 中 删 除 从 列 表 和 计 划 报 告 下 显 示 的 报 告 中 删 除 兴 趣 项 报 告 选 择 过 滤 器 使 用 页 面 的 这 一 部 分 可 优 化 或 过 滤 报 告 中 的 信 息 报 告 电 子 邮 件 报 告 选 择 过 滤 器 报 告 Web 报 告 选 择 过 滤 器 报 告 系 统 报 告 选 择 过 滤 器 例 如, 您 可 以 看 到 用 户 上 周 二 访 问 不 良 网 站 的 信 息, 或 者 上 个 月 来 自 所 有 来 源 的 病 毒 的 信 息 做 出 选 择 后, 单 击 应 用 设 备 可 能 需 要 一 定 时 间 才 会 显 示 新 的 报 告 您 可 以 保 存 这 些 选 择, 以 便 随 时 生 成 类 似 报 告, 也 可 以 清 除 所 做 的 选 择 表 18 电 子 邮 件 报 告 过 滤 器 时 段 和 结 束 显 示 从 所 选 开 始 日 期 以 来 的 某 个 时 间 段 ( 从 一 小 时 到 一 个 月 不 等 ) 内 的 信 息 单 击 此 项 后, 可 以 使 用 上 一 个 和 下 一 个 按 钮 调 整 自 日 期, 例 如 移 至 下 周 或 前 一 天 协 议 显 示 要 查 看 的 协 议, 例 如 SMTP 通 讯 显 示 入 站 或 出 站 通 讯 在 简 单 网 络 中, 您 可 以 查 看 有 关 出 站 通 讯 的 合 规 性 报 告, 以 及 有 关 入 站 通 讯 的 垃 圾 邮 件 报 告 发 件 人 显 示 有 关 发 件 人 的 信 息, 例 如 user@example.com 选 中 此 项 后, 可 使 用 高 级 源 域 和 源 ID 进 一 步 指 定 发 件 人 所 在 的 域 或 IP 地 址, 例 如 server1.example.com 和 收 件 人 显 示 有 关 收 件 人 的 信 息, 例 如 user@example.com 选 中 此 项 后, 可 使 用 高 级 目 标 域 和 目 标 ID 进 一 步 指 定 收 件 人 所 在 的 域 或 IP 地 址, 例 如 server1.example.com 和 操 作 可 让 您 根 据 特 定 操 作 过 滤 报 告, 例 如 合 法 或 已 阻 止 示 例 : 要 查 看 有 关 某 个 发 件 人 或 收 件 人 的 信 息, 请 键 入 : <user@example.com> 名 称 由 一 对 尖 括 号 括 住 要 查 看 名 称 以 b 或 B 开 头 的 所 有 发 件 人 的 相 关 信 息, 请 键 入 : <b* 要 查 看 名 称 以 b B e 或 E 开 头 的 所 有 发 件 人 的 信 息, 请 键 入 : <b*, <e* McAfee and Web Security Appliance 产 品 手 册 37

38 报 告 功 能 概 述 电 子 邮 件 报 告 概 述 表 18 电 子 邮 件 报 告 过 滤 器 ( 续 ) 类 别 显 示 某 个 检 测 类 型 ( 例 如 垃 圾 邮 件 或 病 毒 ) 的 相 关 信 息 如 果 选 择 的 不 是 全 部, 则 会 显 示 其 他 例 如, 如 果 您 选 择 内 容, 则 可 以 进 一 步 选 择 邮 件 大 小 如 果 您 安 装 了 任 何 可 选 软 件, 则 此 处 还 会 显 示 其 他 类 别 检 测 仅 限 于 发 送 垃 圾 邮 件 最 多 的 发 件 人 报 告 选 择 报 告 是 否 包 含 针 对 垃 圾 邮 件 发 件 人 和 / 或 网 络 钓 鱼 邮 件 发 件 人 的 结 果 病 毒 / 潜 在 有 害 程 序 显 示 高 级 选 项 仅 限 于 最 常 见 的 病 毒 报 告 键 入 病 毒 或 潜 在 有 害 程 序 的 名 称 以 获 取 特 定 威 胁 的 检 测 结 果 单 击 此 项 后 会 显 示 下 列 要 再 次 隐 藏, 请 单 击 隐 藏 高 级 源 域 根 据 邮 件 来 源 的 域 对 通 讯 进 行 过 滤 源 IP 根 据 邮 件 来 源 的 IP 地 址 对 通 讯 进 行 过 滤 目 标 域 根 据 邮 件 所 发 送 到 的 域 对 通 讯 进 行 过 滤 目 标 IP 根 据 邮 件 所 发 送 到 的 IP 地 址 对 通 讯 进 行 过 滤 审 核 ID 当 通 讯 流 经 设 备 时, 可 以 分 配 到 一 个 审 核 ID 使 用 此 字 段 可 过 滤 带 有 特 定 审 核 ID 的 通 讯 策 略 可 让 您 选 择 策 略 表 19 Web 报 告 过 滤 器 时 段 和 结 束 显 示 从 所 选 开 始 日 期 以 来 的 某 个 时 间 段 ( 从 一 小 时 到 一 个 月 不 等 ) 内 的 信 息 单 击 此 项 后, 可 以 使 用 上 一 个 和 下 一 个 按 钮 调 整 自 日 期, 例 如 移 至 下 周 或 前 一 天 协 议 显 示 要 查 看 的 协 议, 例 如 HTTP 用 户 登 录 显 示 有 关 某 个 用 户 的 信 息 选 中 此 项 后, 可 使 用 高 级 源 域 和 源 IP 进 一 步 指 定 域 或 IP 地 址, 例 如 server1.example.com 和 URL 显 示 有 关 URL(Web 地 址 ) 的 信 息, 例 如 example.com When selected, the advanced options, Destination domain and Destination ID, further specify the recipient's domain or IP address, such as server1.example.com and 操 作 显 示 对 威 胁 执 行 的 操 作 的 相 关 信 息, 例 如 威 胁 已 被 阻 止 或 只 是 受 到 监 控 因 合 法 的 Web 访 问 太 多, 菜 单 没 有 提 供 相 应 的 类 别 显 示 特 定 类 别 的 通 讯 ( 例 如 病 毒 或 URL 过 滤 ) 的 相 关 信 息 因 合 法 的 Web 访 问 太 多, 菜 单 没 有 提 供 相 应 的 显 示 高 级 单 击 此 项 后 会 显 示 下 列 要 再 次 隐 藏, 请 单 击 隐 藏 高 级 源 域 根 据 通 讯 来 源 的 域 对 通 讯 进 行 过 滤 源 IP 根 据 通 讯 来 源 的 IP 地 址 对 通 讯 进 行 过 滤 目 标 域 根 据 通 讯 所 发 送 到 的 域 对 通 讯 进 行 过 滤 目 标 IP 根 据 通 讯 所 发 送 到 的 IP 地 址 对 通 讯 进 行 过 滤 审 核 ID 当 通 讯 流 经 设 备 时, 可 以 分 配 到 一 个 审 核 ID 使 用 此 字 段 可 过 滤 带 有 特 定 审 核 ID 的 通 讯 操 作 可 让 您 根 据 特 定 操 作 过 滤 报 告, 例 如 合 法 或 已 阻 止 38 McAfee and Web Security Appliance 产 品 手 册

39 报 告 功 能 概 述 Web 报 告 概 述 表 19 Web 报 告 过 滤 器 ( 续 ) 策 略 可 让 您 选 择 策 略 类 别 显 示 某 个 检 测 类 型 ( 例 如 垃 圾 邮 件 或 病 毒 ) 的 相 关 信 息 如 果 选 择 的 不 是 全 部, 则 会 显 示 其 他 例 如, 如 果 您 选 择 内 容, 则 可 以 进 一 步 选 择 邮 件 大 小 如 果 您 安 装 了 任 何 可 选 软 件, 则 此 处 还 会 显 示 其 他 类 别 表 20 系 统 报 告 过 滤 器 时 段 和 结 束 显 示 从 所 选 开 始 日 期 以 来 的 某 个 时 间 段 ( 从 一 小 时 到 一 个 月 不 等 ) 内 的 信 息 单 击 此 项 后, 可 以 使 用 上 一 个 和 下 一 个 按 钮 调 整 自 日 期, 例 如 移 至 下 周 或 前 一 天 事 件 类 型 显 示 有 关 特 定 事 件 类 型 的 报 告 例 如, 与 网 络 相 关 的 问 题 事 件 根 据 选 定 的 事 件 类 型 选 择 个 别 事 件 原 因 根 据 选 定 的 事 件 类 型 选 择 个 别 原 因 Web 报 告 概 述 使 用 此 页 面 可 以 针 对 设 备 上 Web 活 动 中 所 检 测 到 的 威 胁 及 设 备 所 采 取 的 后 续 操 作 创 建 和 查 看 设 备 实 时 报 告 报 告 电 子 邮 件 报 告 您 可 以 基 于 一 组 预 的 过 滤 器 生 成 报 告, 也 可 以 编 辑 过 滤 器 测 试 结 果, 并 将 报 告 保 存 为 新 报 告 创 建 Web 报 告 的 优 势 为 确 保 Web 基 础 架 构 保 持 在 最 佳 状 态 下 运 行, 您 需 要 访 问 有 关 在 流 经 设 备 的 Web 通 讯 中 所 检 测 到 的 威 胁 的 最 新 信 息 生 成 Web 报 告 可 获 取 如 下 信 息 : 所 检 测 到 的 威 胁 的 类 型, 例 如 病 毒 或 打 包 程 序 必 须 对 其 执 行 操 作 的 Web 请 求 阻 止 或 监 控 的 URL 各 个 员 工 的 上 网 活 动 此 外, 如 果 结 合 使 用 Web 报 告 功 能 与 计 划 报 告 功 能, 则 可 以 创 建 定 期 报 告, 并 将 它 们 立 即 或 定 期 发 送 给 其 他 人 员 Web 报 告 页 面 简 介 Web 报 告 包 含 多 个 子 页 面, 可 从 Web 交 互 报 告 和 选 择 下 的 卡 进 行 访 问 Web 交 互 报 告 下 方 有 四 个 卡, 分 别 在 不 同 的 视 图 下 呈 现 报 告 结 果 请 参 阅 查 看 类 型 : 总 计 视 图 时 间 视 图 逐 条 列 出 视 图 详 细 视 图 选 择 下 有 两 个 页 面 : McAfee and Web Security Appliance 产 品 手 册 39

40 报 告 功 能 概 述 Web 报 告 概 述 兴 趣 项 可 让 您 选 择 使 用 预 过 滤 器 的 报 告, 并 立 即 生 成 报 告 请 参 阅 报 告 类 型 过 滤 器 可 让 您 使 用 标 准 和 高 级 过 滤 器 设 置 进 一 步 每 个 兴 趣 项 报 告 中 的 数 据, 并 设 置 用 于 检 索 数 据 的 时 间 段 请 参 阅 过 滤 器 类 型 查 看 类 型 生 成 的 每 个 报 告 都 可 以 按 下 列 其 中 一 种 视 图 显 示 : 查 看 类 型 总 计 视 图 以 柱 状 图 和 表 格 形 式 显 示 每 个 操 作 的 结 果 时 间 视 图 以 柱 状 图 和 表 格 形 式 显 示 指 定 时 间 段 的 结 果 显 示 结 果 所 用 的 单 位 时 间 段 在 每 小 时 报 告 中 为 十 分 钟, 在 日 度 报 告 中 为 一 小 时, 在 周 度 报 告 中 为 六 小 时, 在 双 周 报 告 中 为 十 二 小 时, 在 月 度 报 告 中 则 为 一 天 逐 条 列 出 视 图 以 饼 图 和 表 格 形 式 显 示 每 个 过 滤 条 件 或 所 有 过 滤 的 结 果 详 细 视 图 以 表 格 形 式 显 示 所 有 结 果 这 些 结 果 在 报 告 结 果 中 按 各 个 检 测 项 来 归 类 显 示 报 告 类 型 设 备 自 带 的 一 组 报 告 使 用 预 的 过 滤 器, 位 于 兴 趣 项 卡 中 您 可 以 立 即 运 行 这 些 报 告, 也 可 以 使 用 标 准 和 高 级 设 置 加 以 编 辑, 并 保 存 为 新 的 兴 趣 项 报 告 以 供 日 后 再 次 运 行, 然 后 在 计 划 报 告 功 能 中 启 用 此 报 告 表 21 若 要 查 看 每 个 报 告 中 的 默 认 设 置, 请 将 鼠 标 指 针 悬 停 在 报 告 名 称 的 左 侧 主 要 URL 列 表 默 认 以 逐 条 列 出 视 图 显 示 结 果 结 果 显 示 在 过 去 24 小 时 内 处 理 的 前 15 个 已 阻 止 的 网 站 详 细 视 图 默 认 以 详 细 视 图 显 示 结 果 结 果 显 示 在 过 去 24 小 时 内 识 别 的 已 阻 止 网 站 的 相 关 信 息 受 监 控 默 认 以 时 间 视 图 显 示 结 果 结 果 显 示 在 过 去 24 小 时 内 触 发 了 事 件 日 志 但 又 允 许 继 续 执 行 的 Web 请 求 已 修 改 默 认 以 时 间 视 图 显 示 结 果 结 果 显 示 在 过 去 24 小 时 内 由 设 备 删 除 威 胁 然 后 再 成 功 传 递 的 Web 请 求 已 阻 止 默 认 以 时 间 视 图 显 示 结 果 结 果 显 示 在 过 去 24 小 时 内 因 检 测 到 病 毒 或 打 包 程 序 之 类 的 威 胁 而 由 设 备 停 止 并 替 换 为 警 报 的 Web 请 求 已 阻 止 (SiteAdvisor) 默 认 以 总 计 视 图 显 示 结 果 结 果 显 示 在 过 去 24 小 时 内 因 检 测 到 威 胁 而 由 McAfee SiteAdvisor 程 序 阻 止 的 Web 请 求 过 滤 器 类 型 每 类 报 告 都 允 许 根 据 标 准 和 高 级 条 件 对 结 果 进 行 过 滤 表 22 Web 报 告 过 滤 器 时 段 和 结 束 显 示 从 所 选 开 始 日 期 以 来 的 某 个 时 间 段 ( 从 一 小 时 到 一 个 月 不 等 ) 内 的 信 息 单 击 此 项 后, 可 以 使 用 上 一 个 和 下 一 个 按 钮 调 整 自 日 期, 例 如 移 至 下 周 或 前 一 天 协 议 显 示 要 查 看 的 协 议, 例 如 HTTP 用 户 登 录 显 示 有 关 某 个 用 户 的 信 息 选 中 此 项 后, 可 使 用 高 级 源 域 和 源 IP 进 一 步 指 定 域 或 IP 地 址, 例 如 server1.example.com 和 McAfee and Web Security Appliance 产 品 手 册

41 报 告 功 能 概 述 Web 报 告 概 述 表 22 Web 报 告 过 滤 器 ( 续 ) URL 显 示 有 关 URL(Web 地 址 ) 的 信 息, 例 如 example.com When selected, the advanced options, Destination domain and Destination ID, further specify the recipient's domain or IP address, such as server1.example.com and 操 作 显 示 对 威 胁 执 行 的 操 作 的 相 关 信 息, 例 如 威 胁 已 被 阻 止 或 只 是 受 到 监 控 因 合 法 的 Web 访 问 太 多, 菜 单 没 有 提 供 相 应 的 类 别 显 示 特 定 类 别 的 通 讯 ( 例 如 病 毒 或 URL 过 滤 ) 的 相 关 信 息 因 合 法 的 Web 访 问 太 多, 菜 单 没 有 提 供 相 应 的 显 示 高 级 单 击 此 项 后 会 显 示 下 列 要 再 次 隐 藏, 请 单 击 隐 藏 高 级 源 域 根 据 通 讯 来 源 的 域 对 通 讯 进 行 过 滤 源 IP 根 据 通 讯 来 源 的 IP 地 址 对 通 讯 进 行 过 滤 目 标 域 根 据 通 讯 所 发 送 到 的 域 对 通 讯 进 行 过 滤 目 标 IP 根 据 通 讯 所 发 送 到 的 IP 地 址 对 通 讯 进 行 过 滤 审 核 ID 当 通 讯 流 经 设 备 时, 可 以 分 配 到 一 个 审 核 ID 使 用 此 字 段 可 过 滤 带 有 特 定 审 核 ID 的 通 讯 操 作 可 让 您 根 据 特 定 操 作 过 滤 报 告, 例 如 合 法 或 已 阻 止 策 略 可 让 您 选 择 策 略 类 别 显 示 某 个 检 测 类 型 ( 例 如 垃 圾 邮 件 或 病 毒 ) 的 相 关 信 息 如 果 选 择 的 不 是 全 部, 则 会 显 示 其 他 例 如, 如 果 您 选 择 内 容, 则 可 以 进 一 步 选 择 邮 件 大 小 如 果 您 安 装 了 任 何 可 选 软 件, 则 此 处 还 会 显 示 其 他 类 别 任 务 为 特 定 用 户 生 成 Web 活 动 报 告 此 任 务 可 用 于 : 创 建 报 告, 显 示 过 去 24 小 时 内 的 全 局 Web 活 动 过 滤 这 些 结 果, 显 示 特 定 用 户 的 活 动 将 报 告 另 存 为 新 的 兴 趣 项 报 告, 供 日 后 再 次 运 行 设 置 日 程 计 划, 用 于 向 Web 管 理 员 定 期 发 送 报 告 子 任 务 运 行 标 准 Web 活 动 报 告 1 单 击 报 告 Web 报 告 2 在 兴 趣 项 列 表 中 选 择 详 细 视 图 ( 最 近 24 小 时 ) 报 告 3 单 击 运 行 报 告 为 所 有 用 户 生 成 报 告 子 任 务 过 滤 特 定 用 户 的 数 据, 并 将 报 告 另 存 为 新 的 兴 趣 项 报 告 1 单 击 过 滤 2 在 用 户 登 录 中 键 入 该 用 户 的 系 统 < 用 户 名 >, 然 后 单 击 应 用 过 滤 相 应 的 数 据 3 单 击 保 存, 为 报 告 键 入 一 个 名 称, 然 后 单 击 确 定 报 告 随 即 显 示 在 兴 趣 项 列 表 中 子 任 务 设 置 日 程 计 划, 用 于 向 Web 管 理 员 定 期 发 送 报 告 McAfee and Web Security Appliance 产 品 手 册 41

42 报 告 功 能 概 述 Web 报 告 概 述 1 单 击 报 告 计 划 报 告 2 在 可 用 的 报 告 文 档 列 表 中, 选 择 兴 趣 项, 然 后 单 击 编 辑 3 选 择 启 用 计 划 的 传 递, 然 后 将 报 告 设 置 为 每 天 17:00 运 行 4 键 入 Web 管 理 员 的 地 址 5 单 击 报 告 内 容 6 在 兴 趣 项 报 告 列 表 中 选 择 所 创 建 的 报 告, 单 击 确 定, 然 后 在 设 备 上 应 用 更 改 任 务 显 示 最 近 24 小 时 内 访 问 最 多 的 URL 使 用 此 任 务 可 获 得 在 最 近 24 小 时 内 所 访 问 的 每 个 URL 的 信 息, 并 使 用 不 同 的 报 告 视 图 分 析 数 据 : 1 单 击 报 告 Web 报 告 2 在 兴 趣 项 列 表 中 选 择 主 要 URL 列 表 报 告, 并 单 击 过 滤 3 单 击 应 用 以 运 行 报 告 4 选 择 时 间 视 图 查 看 设 备 在 各 个 小 时 内 对 每 个 Web 请 求 所 采 取 的 操 作 5 选 择 详 细 视 图 查 看 每 个 Web 请 求 的 详 细 信 息 交 互 式 报 告 总 计 视 图 使 用 此 页 面 可 以 查 看 设 备 对 过 滤 器 下 指 定 时 段 内 发 现 的 威 胁 所 采 取 的 操 作 报 告 电 子 邮 件 报 告 电 子 邮 件 交 互 式 报 告 总 计 视 图 报 告 Web 报 告 Web 交 互 式 报 告 总 计 视 图 信 息 以 水 平 柱 状 图 显 示 如 果 您 看 不 到 任 何 信 息, 可 单 击 过 滤 器 卡 上 的 应 用, 或 更 改 时 段 并 单 击 应 用 有 关 右 侧 过 滤 器 或 兴 趣 项 部 分 的 信 息, 请 单 击 其 卡, 然 后 单 击 帮 助 按 钮 (? ) 表 23 操 作 显 示 设 备 策 略 对 每 封 电 子 邮 件 或 每 个 Web 访 问 采 取 的 操 作 列 表 电 子 邮 件 数 显 示 已 应 用 此 操 作 的 电 子 邮 件 数 或 Web 访 问 数 交 互 式 报 告 时 间 视 图 使 用 此 页 面 可 以 查 看 设 备 对 过 滤 器 下 指 定 时 段 内 发 现 的 威 胁 所 采 取 的 操 作 报 告 电 子 邮 件 报 告 电 子 邮 件 交 互 式 报 告 时 间 视 图 报 告 Web 报 告 Web 交 互 式 报 告 时 间 视 图 42 McAfee and Web Security Appliance 产 品 手 册

43 报 告 功 能 概 述 Web 报 告 概 述 信 息 以 垂 直 柱 状 图 显 示, 并 分 成 若 干 个 小 段 时 间 例 如, 周 度 报 告 以 6 小 时 为 单 位 时 段 显 示 每 天 的 活 动 情 况 如 果 您 看 不 到 任 何 信 息, 可 单 击 过 滤 器 卡 上 的 应 用, 或 更 改 时 段 并 单 击 应 用 您 可 能 无 法 查 看 以 前 的 一 些 数 据, 因 为 设 备 会 定 期 清 除 日 志 有 关 右 侧 过 滤 器 或 兴 趣 项 部 分 的 信 息, 请 单 击 其 卡, 然 后 单 击 帮 助 按 钮 (? ) 表 24 开 始 显 示 时 段 的 开 始 时 间, 例 如 准 点 开 始 合 法 已 阻 止 显 示 在 该 时 段 内 每 项 操 作 所 对 应 的 电 子 邮 件 数 或 Web 访 问 数 如 果 操 作 未 设 置 为 全 部, 则 大 部 分 列 的 值 为 0 交 互 式 报 告 逐 条 列 出 视 图 使 用 此 页 面 可 以 查 看 检 测 到 的 每 项 威 胁 的 详 细 信 息 报 告 电 子 邮 件 报 告 电 子 邮 件 交 互 式 报 告 逐 条 列 出 视 图 信 息 以 饼 图 显 示 报 告 Web 报 告 Web 交 互 式 报 告 逐 条 列 出 视 图 如 果 您 看 不 到 任 何 信 息, 可 单 击 过 滤 器 卡 上 的 应 用, 或 更 改 时 段 并 单 击 应 用 有 关 右 侧 过 滤 器 或 兴 趣 项 部 分 的 信 息, 请 单 击 其 卡, 然 后 单 击 帮 助 按 钮 (? ) 表 25 饼 图 显 示 与 过 滤 器 卡 中 选 定 条 件 相 匹 配 的 所 有 电 子 邮 件 或 Web 访 问 的 所 占 百 分 比 饼 图 的 橙 色 部 分 显 示 与 条 件 匹 配 的 数 据 部 分 绿 色 部 分 显 示 其 他 数 据 如 果 没 有 设 置 过 滤, 则 整 个 饼 图 将 显 示 为 橙 色 过 滤 条 件 显 示 针 对 电 子 邮 件 或 Web 访 问 执 行 的 分 类 列 表 单 击 任 何 蓝 色 链 接 可 获 取 以 饼 图 表 示 的 详 细 信 息 要 返 回 到 饼 图, 可 单 击 列 出 所 有 条 件 要 检 查 更 多 信 息, 可 单 击 任 何 蓝 色 链 接 单 击 每 个 链 接 后, 将 更 新 过 滤 器 卡 中 的 值 单 击 应 用 以 再 次 显 示 饼 图 选 择 范 围 中 各 项 条 件 的 数 量 显 示 每 个 条 件 应 用 到 的 电 子 邮 件 数 或 Web 访 问 数 交 互 式 报 告 详 细 视 图 用 此 页 面 可 以 查 看 每 个 检 测 到 的 威 胁 的 详 细 信 息, 例 如 设 备 已 处 理 的 每 项 检 测 的 精 确 时 间 和 IP 地 址 报 告 电 子 邮 件 报 告 电 子 邮 件 交 互 式 报 告 详 细 视 图 McAfee and Web Security Appliance 产 品 手 册 43

44 报 告 功 能 概 述 Web 报 告 概 述 报 告 Web 报 告 Web 交 互 式 报 告 详 细 视 图 报 告 系 统 报 告 系 统 交 互 式 报 告 详 细 视 图 这 些 信 息 包 括 电 子 邮 件 中 的 所 有 威 胁 和 IP 地 址 信 息 以 表 格 显 示 如 果 您 看 不 到 任 何 信 息, 可 单 击 过 滤 器 卡 上 的 应 用, 或 更 改 时 段 并 单 击 应 用 有 关 右 侧 过 滤 器 或 兴 趣 项 部 分 的 信 息, 请 单 击 其 卡, 然 后 单 击 帮 助 按 钮 (? ) 表 26 日 期 和 其 他 标 题 显 示 每 封 电 子 邮 件 或 每 个 Web 访 问 的 详 细 信 息 要 查 看 所 有 列, 可 移 动 水 平 滚 动 条 要 对 任 何 列 中 的 数 据 排 序, 可 单 击 列 标 题 最 近 排 序 的 列 将 在 列 标 题 中 以 红 色 箭 头 指 示 数 据 单 击 蓝 色 链 接 以 查 看 有 关 电 子 邮 件 的 更 多 信 息 以 表 或 行 数 据 的 形 式 ( 即 类 似 于 XML 格 式 ) 要 移 到 列 表 的 上 一 屏 或 下 一 屏, 或 是 快 速 移 到 列 表 的 最 前 端 或 最 后 端, 可 单 击 列 表 右 下 方 的 箭 头 选 择 兴 趣 项 使 用 此 页 面 可 以 立 即 运 行 现 有 的 兴 趣 项 报 告, 或 创 建 指 向 您 已 保 存 的 报 告 的 链 接 列 表 报 告 电 子 邮 件 报 告 选 择 兴 趣 项 报 告 Web 报 告 选 择 兴 趣 项 报 告 系 统 报 告 选 择 兴 趣 项 表 27 名 称 显 示 已 保 存 的 每 个 报 告 的 名 称 运 行 报 告 单 击 此 后 会 打 开 所 选 报 告, 并 在 屏 幕 左 侧 显 示 编 辑 打 开 过 滤 器 页, 您 可 以 在 其 中 更 改 设 置 测 试 报 告 结 果, 并 将 报 告 标 准 保 存 到 新 的 兴 趣 项 报 告 中 删 除 从 列 表 和 计 划 报 告 下 显 示 的 报 告 中 删 除 兴 趣 项 报 告 44 McAfee and Web Security Appliance 产 品 手 册

45 报 告 功 能 概 述 Web 报 告 概 述 选 择 过 滤 器 使 用 页 面 的 这 一 部 分 可 优 化 或 过 滤 报 告 中 的 信 息 报 告 电 子 邮 件 报 告 选 择 过 滤 器 报 告 Web 报 告 选 择 过 滤 器 报 告 系 统 报 告 选 择 过 滤 器 例 如, 您 可 以 看 到 用 户 上 周 二 访 问 不 良 网 站 的 信 息, 或 者 上 个 月 来 自 所 有 来 源 的 病 毒 的 信 息 做 出 选 择 后, 单 击 应 用 设 备 可 能 需 要 一 定 时 间 才 会 显 示 新 的 报 告 您 可 以 保 存 这 些 选 择, 以 便 随 时 生 成 类 似 报 告, 也 可 以 清 除 所 做 的 选 择 表 28 电 子 邮 件 报 告 过 滤 器 时 段 和 结 束 显 示 从 所 选 开 始 日 期 以 来 的 某 个 时 间 段 ( 从 一 小 时 到 一 个 月 不 等 ) 内 的 信 息 单 击 此 项 后, 可 以 使 用 上 一 个 和 下 一 个 按 钮 调 整 自 日 期, 例 如 移 至 下 周 或 前 一 天 协 议 显 示 要 查 看 的 协 议, 例 如 SMTP 通 讯 显 示 入 站 或 出 站 通 讯 在 简 单 网 络 中, 您 可 以 查 看 有 关 出 站 通 讯 的 合 规 性 报 告, 以 及 有 关 入 站 通 讯 的 垃 圾 邮 件 报 告 发 件 人 显 示 有 关 发 件 人 的 信 息, 例 如 user@example.com 选 中 此 项 后, 可 使 用 高 级 源 域 和 源 ID 进 一 步 指 定 发 件 人 所 在 的 域 或 IP 地 址, 例 如 server1.example.com 和 收 件 人 显 示 有 关 收 件 人 的 信 息, 例 如 user@example.com 选 中 此 项 后, 可 使 用 高 级 目 标 域 和 目 标 ID 进 一 步 指 定 收 件 人 所 在 的 域 或 IP 地 址, 例 如 server1.example.com 和 操 作 可 让 您 根 据 特 定 操 作 过 滤 报 告, 例 如 合 法 或 已 阻 止 示 例 : 要 查 看 有 关 某 个 发 件 人 或 收 件 人 的 信 息, 请 键 入 : <user@example.com> 名 称 由 一 对 尖 括 号 括 住 要 查 看 名 称 以 b 或 B 开 头 的 所 有 发 件 人 的 相 关 信 息, 请 键 入 : <b* 要 查 看 名 称 以 b B e 或 E 开 头 的 所 有 发 件 人 的 信 息, 请 键 入 : <b*, <e* 类 别 显 示 某 个 检 测 类 型 ( 例 如 垃 圾 邮 件 或 病 毒 ) 的 相 关 信 息 如 果 选 择 的 不 是 全 部, 则 会 显 示 其 他 例 如, 如 果 您 选 择 内 容, 则 可 以 进 一 步 选 择 邮 件 大 小 如 果 您 安 装 了 任 何 可 选 软 件, 则 此 处 还 会 显 示 其 他 类 别 检 测 仅 限 于 发 送 垃 圾 邮 件 最 多 的 发 件 人 报 告 选 择 报 告 是 否 包 含 针 对 垃 圾 邮 件 发 件 人 和 / 或 网 络 钓 鱼 邮 件 发 件 人 的 结 果 McAfee and Web Security Appliance 产 品 手 册 45

46 报 告 功 能 概 述 Web 报 告 概 述 表 28 电 子 邮 件 报 告 过 滤 器 ( 续 ) 病 毒 / 潜 在 有 害 程 序 显 示 高 级 选 项 仅 限 于 最 常 见 的 病 毒 报 告 键 入 病 毒 或 潜 在 有 害 程 序 的 名 称 以 获 取 特 定 威 胁 的 检 测 结 果 单 击 此 项 后 会 显 示 下 列 要 再 次 隐 藏, 请 单 击 隐 藏 高 级 源 域 根 据 邮 件 来 源 的 域 对 通 讯 进 行 过 滤 源 IP 根 据 邮 件 来 源 的 IP 地 址 对 通 讯 进 行 过 滤 目 标 域 根 据 邮 件 所 发 送 到 的 域 对 通 讯 进 行 过 滤 目 标 IP 根 据 邮 件 所 发 送 到 的 IP 地 址 对 通 讯 进 行 过 滤 审 核 ID 当 通 讯 流 经 设 备 时, 可 以 分 配 到 一 个 审 核 ID 使 用 此 字 段 可 过 滤 带 有 特 定 审 核 ID 的 通 讯 策 略 可 让 您 选 择 策 略 表 29 Web 报 告 过 滤 器 时 段 和 结 束 显 示 从 所 选 开 始 日 期 以 来 的 某 个 时 间 段 ( 从 一 小 时 到 一 个 月 不 等 ) 内 的 信 息 单 击 此 项 后, 可 以 使 用 上 一 个 和 下 一 个 按 钮 调 整 自 日 期, 例 如 移 至 下 周 或 前 一 天 协 议 显 示 要 查 看 的 协 议, 例 如 HTTP 用 户 登 录 显 示 有 关 某 个 用 户 的 信 息 选 中 此 项 后, 可 使 用 高 级 源 域 和 源 IP 进 一 步 指 定 域 或 IP 地 址, 例 如 server1.example.com 和 URL 显 示 有 关 URL(Web 地 址 ) 的 信 息, 例 如 example.com When selected, the advanced options, Destination domain and Destination ID, further specify the recipient's domain or IP address, such as server1.example.com and 操 作 显 示 对 威 胁 执 行 的 操 作 的 相 关 信 息, 例 如 威 胁 已 被 阻 止 或 只 是 受 到 监 控 因 合 法 的 Web 访 问 太 多, 菜 单 没 有 提 供 相 应 的 类 别 显 示 特 定 类 别 的 通 讯 ( 例 如 病 毒 或 URL 过 滤 ) 的 相 关 信 息 因 合 法 的 Web 访 问 太 多, 菜 单 没 有 提 供 相 应 的 显 示 高 级 单 击 此 项 后 会 显 示 下 列 要 再 次 隐 藏, 请 单 击 隐 藏 高 级 源 域 根 据 通 讯 来 源 的 域 对 通 讯 进 行 过 滤 源 IP 根 据 通 讯 来 源 的 IP 地 址 对 通 讯 进 行 过 滤 目 标 域 根 据 通 讯 所 发 送 到 的 域 对 通 讯 进 行 过 滤 目 标 IP 根 据 通 讯 所 发 送 到 的 IP 地 址 对 通 讯 进 行 过 滤 审 核 ID 当 通 讯 流 经 设 备 时, 可 以 分 配 到 一 个 审 核 ID 使 用 此 字 段 可 过 滤 带 有 特 定 审 核 ID 的 通 讯 操 作 可 让 您 根 据 特 定 操 作 过 滤 报 告, 例 如 合 法 或 已 阻 止 策 略 可 让 您 选 择 策 略 类 别 显 示 某 个 检 测 类 型 ( 例 如 垃 圾 邮 件 或 病 毒 ) 的 相 关 信 息 如 果 选 择 的 不 是 全 部, 则 会 显 示 其 他 例 如, 如 果 您 选 择 内 容, 则 可 以 进 一 步 选 择 邮 件 大 小 如 果 您 安 装 了 任 何 可 选 软 件, 则 此 处 还 会 显 示 其 他 类 别 46 McAfee and Web Security Appliance 产 品 手 册

47 报 告 功 能 概 述 系 统 报 告 表 30 系 统 报 告 过 滤 器 时 段 和 结 束 显 示 从 所 选 开 始 日 期 以 来 的 某 个 时 间 段 ( 从 一 小 时 到 一 个 月 不 等 ) 内 的 信 息 单 击 此 项 后, 可 以 使 用 上 一 个 和 下 一 个 按 钮 调 整 自 日 期, 例 如 移 至 下 周 或 前 一 天 事 件 类 型 显 示 有 关 特 定 事 件 类 型 的 报 告 例 如, 与 网 络 相 关 的 问 题 事 件 根 据 选 定 的 事 件 类 型 选 择 个 别 事 件 原 因 根 据 选 定 的 事 件 类 型 选 择 个 别 原 因 系 统 报 告 使 用 此 页 面 可 创 建 和 查 看 有 关 威 胁 检 测 更 新 和 系 统 事 件 的 实 时 报 告 报 告 系 统 报 告 您 可 以 根 据 一 组 预 的 过 滤 器 生 成 报 告, 也 可 以 编 辑 过 滤 器 测 试 结 果, 并 将 报 告 保 存 为 新 报 告 创 建 系 统 报 告 的 好 处 将 McAfee 威 胁 检 测 更 新 保 持 为 最 新, 对 于 确 保 贵 组 织 持 续 成 功 的 运 营 至 关 重 要 可 生 成 系 统 报 告, 以 获 取 有 关 威 胁 检 测 文 件 更 新 状 态 用 户 登 录 统 计 信 息 以 及 网 络 和 硬 件 状 态 的 信 息 此 外, 还 可 以 配 合 使 用 电 子 邮 件 报 告 功 能 和 计 划 报 告 功 能 以 创 建 定 期 报 告, 并 将 它 们 立 即 发 送 或 定 期 发 送 给 他 人 系 统 报 告 页 面 简 介 系 统 报 告 包 含 多 个 子 页 面, 可 从 系 统 交 互 报 告 和 选 择 下 的 卡 进 行 访 问 系 统 交 互 报 告 下 方 是 详 细 的 报 告 结 果 窗 口, 说 明 更 新 的 类 型 更 新 执 行 时 间 以 及 更 新 是 否 成 功 数 据 会 显 示 更 新 数, 因 此 您 可 以 查 询 McAfee 网 站, 确 认 您 运 行 的 是 可 用 的 最 新 威 胁 检 测 文 件 选 择 下 有 两 个 页 面 : 兴 趣 项 可 让 您 选 择 包 含 预 过 滤 器 的 报 告, 并 立 即 生 成 报 告 请 参 阅 报 告 类 型 过 滤 器 可 让 您 进 一 步 每 个 兴 趣 项 报 告 中 的 数 据, 并 设 置 要 检 索 数 据 的 时 间 段 请 参 阅 过 滤 器 类 型 报 告 类 型 设 备 自 带 的 一 组 报 告 使 用 预 的 过 滤 器, 位 于 兴 趣 项 卡 中 您 可 以 立 即 运 行 这 些 报 告, 也 可 以 进 行 编 辑, 并 保 存 为 新 的 兴 趣 项 报 告 以 供 日 后 再 次 运 行, 然 后 在 计 划 报 告 功 能 中 启 用 此 报 告 表 31 要 查 看 每 个 报 告 中 的 默 认 设 置, 请 将 鼠 标 指 针 悬 停 在 报 告 名 称 的 左 侧 防 病 毒 更 新 ( 前 24 小 时 ) 默 认 在 详 细 视 图 中 显 示 结 果 结 果 会 显 示 更 新 类 型 ( 防 病 毒 垃 圾 邮 件 规 则 或 URL 过 滤 定 义 ) 更 新 时 间 结 果 以 及 与 更 新 文 件 关 联 的 参 考 编 号 防 病 毒 更 新 ( 上 周 ) 默 认 在 详 细 视 图 中 显 示 结 果 结 果 会 显 示 更 新 类 型 ( 防 病 毒 垃 圾 邮 件 规 则 或 URL 过 滤 定 义 ) 更 新 时 间 结 果 以 及 与 更 新 文 件 关 联 的 参 考 编 号 McAfee and Web Security Appliance 产 品 手 册 47

48 报 告 功 能 概 述 系 统 报 告 过 滤 器 类 型 每 个 报 告 都 允 许 过 滤 结 果 表 32 系 统 报 告 过 滤 器 时 段 和 结 束 显 示 从 所 选 开 始 日 期 以 来 的 某 个 时 间 段 ( 从 一 小 时 到 一 个 月 不 等 ) 内 的 信 息 单 击 此 项 后, 可 以 使 用 上 一 个 和 下 一 个 按 钮 调 整 自 日 期, 例 如 移 至 下 周 或 前 一 天 事 件 类 型 显 示 有 关 特 定 事 件 类 型 的 报 告 例 如, 与 网 络 相 关 的 问 题 事 件 根 据 选 定 的 事 件 类 型 选 择 个 别 事 件 原 因 根 据 选 定 的 事 件 类 型 选 择 个 别 原 因 任 务 生 成 显 示 所 有 威 胁 检 测 更 新 的 报 告 此 任 务 可 用 于 : 运 行 显 示 上 周 进 行 的 所 有 更 新 的 报 告 过 滤 结 果, 只 显 示 失 败 的 URL 过 滤 更 新 将 报 告 保 存 为 新 的 兴 趣 项 报 告, 供 日 后 再 次 运 行 1 单 击 报 告 系 统 报 告 2 从 兴 趣 项 列 表 中 选 择 防 病 毒 更 新 ( 上 周 ) 报 告 3 单 击 运 行 报 告 为 所 有 更 新 生 成 报 告 4 单 击 过 滤 5 在 事 件 中, 选 择 失 败 的 URL 过 滤 更 新, 然 后 单 击 应 用 相 应 地 过 滤 数 据 6 单 击 保 存, 为 报 告 输 入 一 个 名 称, 然 后 单 击 确 定 报 告 即 会 显 示 在 兴 趣 项 列 表 中 交 互 式 报 告 详 细 视 图 用 此 页 面 可 以 查 看 每 个 检 测 到 的 威 胁 的 详 细 信 息, 例 如 设 备 已 处 理 的 每 项 检 测 的 精 确 时 间 和 IP 地 址 报 告 电 子 邮 件 报 告 电 子 邮 件 交 互 式 报 告 详 细 视 图 报 告 Web 报 告 Web 交 互 式 报 告 详 细 视 图 报 告 系 统 报 告 系 统 交 互 式 报 告 详 细 视 图 这 些 信 息 包 括 电 子 邮 件 中 的 所 有 威 胁 和 IP 地 址 信 息 以 表 格 显 示 如 果 您 看 不 到 任 何 信 息, 可 单 击 过 滤 器 卡 上 的 应 用, 或 更 改 时 段 并 单 击 应 用 有 关 右 侧 过 滤 器 或 兴 趣 项 部 分 的 信 息, 请 单 击 其 卡, 然 后 单 击 帮 助 按 钮 (? ) 48 McAfee and Web Security Appliance 产 品 手 册

49 报 告 功 能 概 述 系 统 报 告 表 33 日 期 和 其 他 标 题 显 示 每 封 电 子 邮 件 或 每 个 Web 访 问 的 详 细 信 息 要 查 看 所 有 列, 可 移 动 水 平 滚 动 条 要 对 任 何 列 中 的 数 据 排 序, 可 单 击 列 标 题 最 近 排 序 的 列 将 在 列 标 题 中 以 红 色 箭 头 指 示 数 据 单 击 蓝 色 链 接 以 查 看 有 关 电 子 邮 件 的 更 多 信 息 以 表 或 行 数 据 的 形 式 ( 即 类 似 于 XML 格 式 ) 要 移 到 列 表 的 上 一 屏 或 下 一 屏, 或 是 快 速 移 到 列 表 的 最 前 端 或 最 后 端, 可 单 击 列 表 右 下 方 的 箭 头 选 择 兴 趣 项 使 用 此 页 面 可 以 立 即 运 行 现 有 的 兴 趣 项 报 告, 或 创 建 指 向 您 已 保 存 的 报 告 的 链 接 列 表 报 告 电 子 邮 件 报 告 选 择 兴 趣 项 报 告 Web 报 告 选 择 兴 趣 项 报 告 系 统 报 告 选 择 兴 趣 项 表 34 名 称 显 示 已 保 存 的 每 个 报 告 的 名 称 运 行 报 告 单 击 此 后 会 打 开 所 选 报 告, 并 在 屏 幕 左 侧 显 示 编 辑 打 开 过 滤 器 页, 您 可 以 在 其 中 更 改 设 置 测 试 报 告 结 果, 并 将 报 告 标 准 保 存 到 新 的 兴 趣 项 报 告 中 删 除 从 列 表 和 计 划 报 告 下 显 示 的 报 告 中 删 除 兴 趣 项 报 告 选 择 过 滤 器 使 用 页 面 的 这 一 部 分 可 优 化 或 过 滤 报 告 中 的 信 息 报 告 电 子 邮 件 报 告 选 择 过 滤 器 报 告 Web 报 告 选 择 过 滤 器 报 告 系 统 报 告 选 择 过 滤 器 McAfee and Web Security Appliance 产 品 手 册 49

50 报 告 功 能 概 述 系 统 报 告 例 如, 您 可 以 看 到 用 户 上 周 二 访 问 不 良 网 站 的 信 息, 或 者 上 个 月 来 自 所 有 来 源 的 病 毒 的 信 息 做 出 选 择 后, 单 击 应 用 设 备 可 能 需 要 一 定 时 间 才 会 显 示 新 的 报 告 您 可 以 保 存 这 些 选 择, 以 便 随 时 生 成 类 似 报 告, 也 可 以 清 除 所 做 的 选 择 表 35 电 子 邮 件 报 告 过 滤 器 时 段 和 结 束 显 示 从 所 选 开 始 日 期 以 来 的 某 个 时 间 段 ( 从 一 小 时 到 一 个 月 不 等 ) 内 的 信 息 单 击 此 项 后, 可 以 使 用 上 一 个 和 下 一 个 按 钮 调 整 自 日 期, 例 如 移 至 下 周 或 前 一 天 协 议 显 示 要 查 看 的 协 议, 例 如 SMTP 通 讯 显 示 入 站 或 出 站 通 讯 在 简 单 网 络 中, 您 可 以 查 看 有 关 出 站 通 讯 的 合 规 性 报 告, 以 及 有 关 入 站 通 讯 的 垃 圾 邮 件 报 告 发 件 人 显 示 有 关 发 件 人 的 信 息, 例 如 user@example.com 选 中 此 项 后, 可 使 用 高 级 源 域 和 源 ID 进 一 步 指 定 发 件 人 所 在 的 域 或 IP 地 址, 例 如 server1.example.com 和 收 件 人 显 示 有 关 收 件 人 的 信 息, 例 如 user@example.com 选 中 此 项 后, 可 使 用 高 级 目 标 域 和 目 标 ID 进 一 步 指 定 收 件 人 所 在 的 域 或 IP 地 址, 例 如 server1.example.com 和 操 作 可 让 您 根 据 特 定 操 作 过 滤 报 告, 例 如 合 法 或 已 阻 止 示 例 : 要 查 看 有 关 某 个 发 件 人 或 收 件 人 的 信 息, 请 键 入 : <user@example.com> 名 称 由 一 对 尖 括 号 括 住 要 查 看 名 称 以 b 或 B 开 头 的 所 有 发 件 人 的 相 关 信 息, 请 键 入 : <b* 要 查 看 名 称 以 b B e 或 E 开 头 的 所 有 发 件 人 的 信 息, 请 键 入 : <b*, <e* 类 别 显 示 某 个 检 测 类 型 ( 例 如 垃 圾 邮 件 或 病 毒 ) 的 相 关 信 息 如 果 选 择 的 不 是 全 部, 则 会 显 示 其 他 例 如, 如 果 您 选 择 内 容, 则 可 以 进 一 步 选 择 邮 件 大 小 如 果 您 安 装 了 任 何 可 选 软 件, 则 此 处 还 会 显 示 其 他 类 别 检 测 仅 限 于 发 送 垃 圾 邮 件 最 多 的 发 件 人 报 告 选 择 报 告 是 否 包 含 针 对 垃 圾 邮 件 发 件 人 和 / 或 网 络 钓 鱼 邮 件 发 件 人 的 结 果 病 毒 / 潜 在 有 害 程 序 显 示 高 级 选 项 仅 限 于 最 常 见 的 病 毒 报 告 键 入 病 毒 或 潜 在 有 害 程 序 的 名 称 以 获 取 特 定 威 胁 的 检 测 结 果 单 击 此 项 后 会 显 示 下 列 要 再 次 隐 藏, 请 单 击 隐 藏 高 级 源 域 根 据 邮 件 来 源 的 域 对 通 讯 进 行 过 滤 源 IP 根 据 邮 件 来 源 的 IP 地 址 对 通 讯 进 行 过 滤 目 标 域 根 据 邮 件 所 发 送 到 的 域 对 通 讯 进 行 过 滤 目 标 IP 根 据 邮 件 所 发 送 到 的 IP 地 址 对 通 讯 进 行 过 滤 审 核 ID 当 通 讯 流 经 设 备 时, 可 以 分 配 到 一 个 审 核 ID 使 用 此 字 段 可 过 滤 带 有 特 定 审 核 ID 的 通 讯 策 略 可 让 您 选 择 策 略 50 McAfee and Web Security Appliance 产 品 手 册

51 报 告 功 能 概 述 系 统 报 告 表 36 Web 报 告 过 滤 器 时 段 和 结 束 显 示 从 所 选 开 始 日 期 以 来 的 某 个 时 间 段 ( 从 一 小 时 到 一 个 月 不 等 ) 内 的 信 息 单 击 此 项 后, 可 以 使 用 上 一 个 和 下 一 个 按 钮 调 整 自 日 期, 例 如 移 至 下 周 或 前 一 天 协 议 显 示 要 查 看 的 协 议, 例 如 HTTP 用 户 登 录 显 示 有 关 某 个 用 户 的 信 息 选 中 此 项 后, 可 使 用 高 级 源 域 和 源 IP 进 一 步 指 定 域 或 IP 地 址, 例 如 server1.example.com 和 URL 显 示 有 关 URL(Web 地 址 ) 的 信 息, 例 如 example.com When selected, the advanced options, Destination domain and Destination ID, further specify the recipient's domain or IP address, such as server1.example.com and 操 作 显 示 对 威 胁 执 行 的 操 作 的 相 关 信 息, 例 如 威 胁 已 被 阻 止 或 只 是 受 到 监 控 因 合 法 的 Web 访 问 太 多, 菜 单 没 有 提 供 相 应 的 类 别 显 示 特 定 类 别 的 通 讯 ( 例 如 病 毒 或 URL 过 滤 ) 的 相 关 信 息 因 合 法 的 Web 访 问 太 多, 菜 单 没 有 提 供 相 应 的 显 示 高 级 单 击 此 项 后 会 显 示 下 列 要 再 次 隐 藏, 请 单 击 隐 藏 高 级 源 域 根 据 通 讯 来 源 的 域 对 通 讯 进 行 过 滤 源 IP 根 据 通 讯 来 源 的 IP 地 址 对 通 讯 进 行 过 滤 目 标 域 根 据 通 讯 所 发 送 到 的 域 对 通 讯 进 行 过 滤 目 标 IP 根 据 通 讯 所 发 送 到 的 IP 地 址 对 通 讯 进 行 过 滤 审 核 ID 当 通 讯 流 经 设 备 时, 可 以 分 配 到 一 个 审 核 ID 使 用 此 字 段 可 过 滤 带 有 特 定 审 核 ID 的 通 讯 操 作 可 让 您 根 据 特 定 操 作 过 滤 报 告, 例 如 合 法 或 已 阻 止 策 略 可 让 您 选 择 策 略 类 别 显 示 某 个 检 测 类 型 ( 例 如 垃 圾 邮 件 或 病 毒 ) 的 相 关 信 息 如 果 选 择 的 不 是 全 部, 则 会 显 示 其 他 例 如, 如 果 您 选 择 内 容, 则 可 以 进 一 步 选 择 邮 件 大 小 如 果 您 安 装 了 任 何 可 选 软 件, 则 此 处 还 会 显 示 其 他 类 别 表 37 系 统 报 告 过 滤 器 时 段 和 结 束 显 示 从 所 选 开 始 日 期 以 来 的 某 个 时 间 段 ( 从 一 小 时 到 一 个 月 不 等 ) 内 的 信 息 单 击 此 项 后, 可 以 使 用 上 一 个 和 下 一 个 按 钮 调 整 自 日 期, 例 如 移 至 下 周 或 前 一 天 事 件 类 型 显 示 有 关 特 定 事 件 类 型 的 报 告 例 如, 与 网 络 相 关 的 问 题 事 件 根 据 选 定 的 事 件 类 型 选 择 个 别 事 件 原 因 根 据 选 定 的 事 件 类 型 选 择 个 别 原 因 McAfee and Web Security Appliance 产 品 手 册 51

52

53 电 子 邮 件 功 能 概 述 本 主 题 简 要 介 绍 了 and Web Security Appliance 中 有 关 电 子 邮 件 通 讯 的 功 能 目 录 电 子 邮 件 电 子 邮 件 的 处 理 程 序 邮 件 搜 索 电 子 邮 件 概 述 电 子 邮 件 配 置 电 子 邮 件 策 略 隔 离 配 置 电 子 邮 件 的 处 理 程 序 本 主 题 可 让 您 了 解 设 备 如 何 处 理 其 接 收 到 的 电 子 邮 件 设 备 会 根 据 下 列 内 容 处 理 电 子 邮 件 : 电 子 邮 件 发 件 人 电 子 邮 件 收 件 人 电 子 邮 件 内 容 收 到 电 子 邮 件 后, 设 备 将 按 照 下 列 顺 序 处 理 邮 件 : 电 子 邮 件 处 理 顺 序 内 核 模 式 阻 止 允 许 和 拒 绝 列 表 第 75 页 CONNECT 允 许 收 件 人 [ 连 接 ] 允 许 和 拒 绝 列 表 第 75 页 EHLO/MAIL FROM 拒 绝 收 件 人 [ 连 接 ] 实 时 黑 洞 列 表 (RBL, Real time Blackhole List) 允 许 发 件 人 拒 绝 发 件 人 退 回 地 址 标 记 验 证 地 址 伪 装 SPF( 发 件 人 策 略 框 架 ) 允 许 和 拒 绝 列 表 第 75 页 发 件 人 身 份 验 证 设 置 RBL 配 置 第 106 页 允 许 和 拒 绝 列 表 第 75 页 允 许 和 拒 绝 列 表 第 75 页 退 回 地 址 标 记 验 证 第 83 页 地 址 伪 装 (SMTP) 第 70 页 发 件 人 身 份 验 证 设 置 SPF 发 件 人 ID 和 DKIM 第 106 页 RCPT TO 反 中 继 反 中 继 设 置 第 78 页 McAfee and Web Security Appliance 产 品 手 册 53

54 电 子 邮 件 功 能 概 述 电 子 邮 件 的 处 理 程 序 灰 名 单 地 址 别 名 ( 伪 装 ) 允 许 的 收 件 人 列 表 LDAP 收 件 人 检 查 帐 户 搜 集 预 防 收 件 人 身 份 验 证 第 81 页 地 址 伪 装 (SMTP) 第 70 页 收 件 人 身 份 验 证 第 81 页 收 件 人 身 份 验 证 第 81 页 收 件 人 身 份 验 证 第 81 页 DATA RBL 发 件 人 身 份 验 证 设 置 RBL 配 置 第 106 页 如 果 在 MTA 之 后 扫 描 传 递 代 理 模 式 SPF McAfee Global Threat Intelligence 邮 件 信 誉 发 件 人 ID Domain Keys Identified Mail (DKIM) 反 垃 圾 邮 件 反 网 络 钓 鱼 邮 件 大 小 过 滤 器 遭 破 坏 的 内 容 签 名 检 查 文 件 过 滤 器 加 密 内 容 HTML 检 查 合 规 性 DLP 防 病 毒 [ 包 括 McAfee Global Threat Intelligence 文 件 信 誉 潜 在 有 害 程 序 打 包 程 序 ] 域 中 继 DNS 发 件 人 身 份 验 证 设 置 SPF 发 件 人 ID 和 DKIM 第 106 页 如 果 在 MTA 之 后 发 件 人 身 份 验 证 设 置 邮 件 信 誉 第 106 页 发 件 人 身 份 验 证 设 置 SPF 发 件 人 ID 和 DKIM 第 106 页 发 件 人 身 份 验 证 设 置 SPF 发 件 人 ID 和 DKIM 第 106 页 反 垃 圾 邮 件 设 置 基 本 第 102 页 反 垃 圾 邮 件 设 置 高 级 第 103 页 反 垃 圾 邮 件 设 置 黑 名 单 和 白 名 单 第 103 页 反 网 络 钓 鱼 设 置 第 104 页 邮 件 大 小 过 滤 设 置 邮 件 大 小 第 111 页 邮 件 大 小 过 滤 设 置 附 件 大 小 第 111 页 邮 件 大 小 过 滤 设 置 附 件 计 数 第 112 页 内 容 处 理 设 置 遭 破 坏 或 无 法 读 取 的 内 容 遭 破 坏 的 内 容 第 120 页 内 容 处 理 设 置 遭 破 坏 或 无 法 读 取 的 内 容 签 名 邮 件 第 122 页 文 件 过 滤 设 置 第 107 页 内 容 处 理 设 置 遭 破 坏 或 无 法 读 取 的 内 容 加 密 内 容 第 121 页 内 容 处 理 设 置 HTML 第 120 页 合 规 性 设 置 第 112 页 Data Loss Prevention 设 置 第 109 页 防 病 毒 设 置 基 本 第 99 页 即 便 其 他 扫 描 不 运 行, 防 病 毒 扫 描 也 会 始 终 运 行 防 病 毒 设 置 McAfee Anti Spyware 第 100 页 防 病 毒 设 置 打 包 程 序 第 101 页 防 病 毒 设 置 自 恶 意 软 件 第 101 页 54 McAfee and Web Security Appliance 产 品 手 册

55 电 子 邮 件 功 能 概 述 邮 件 搜 索 透 明 模 式 备 用 中 继 通 过 扫 描 阶 段 时, 电 子 邮 件 执 行 的 下 一 步 骤 取 决 于 触 发 的 扫 描 程 序 以 及 为 各 扫 描 程 序 的 主 要 操 作 主 要 操 作 的 优 先 顺 序 如 下 : 拒 绝 连 接 拒 绝 接 受 并 丢 弃 替 换 允 许 通 过 例 如, 在 以 下 情 况 下 : 设 备 扫 描 电 子 邮 件, 并 因 病 毒 和 垃 圾 邮 件 触 发 扫 描 程 序 防 病 毒 扫 描 程 序 配 置 为 检 测 到 时 阻 止, 而 反 垃 圾 邮 件 扫 描 程 序 配 置 为 阻 止 此 时, 设 备 会 将 电 子 邮 件 报 告 为 包 含 病 毒 内 容, 因 为 这 是 优 先 级 最 高 的 主 要 操 作 设 备 扫 描 电 子 邮 件, 并 因 病 毒 和 垃 圾 邮 件 再 次 触 发 扫 描 程 序 但 此 时, 防 病 毒 和 反 垃 圾 邮 件 扫 描 程 序 都 将 其 主 要 操 作 设 置 为 阻 止 在 此 情 况 下, 设 备 将 报 告 反 垃 圾 邮 件 触 发 ( 在 防 病 毒 扫 描 之 前 先 进 行 反 垃 圾 邮 件 扫 描 ), 但 由 于 这 两 个 扫 描 程 序 都 配 置 了 优 先 级 相 同 的 主 要 操 作, 因 此 设 备 同 样 会 将 电 子 邮 件 报 告 为 包 含 病 毒 资 料 邮 件 搜 索 使 用 此 页 面 可 以 搜 索 设 备 上 已 传 递 到 DATA 阶 段 的 电 子 邮 件 epolicy Orchestrator 不 提 供 此 功 能 电 子 邮 件 邮 件 搜 索 邮 件 搜 索 可 提 供 一 种 方 便 的 方 法 来 查 找 设 备 上 的 电 子 邮 件 如 果 设 备 未 收 到 邮 件 正 文, 则 无 法 在 邮 件 搜 索 中 找 到 邮 件 例 如, 如 果 电 子 邮 件 被 实 时 黑 洞 列 表 (RBL) 阻 止, 则 将 无 法 接 收 邮 件 正 文 在 这 种 情 况 下, 请 使 用 报 告 电 子 邮 件 报 告 了 解 有 关 该 电 子 邮 件 的 详 细 信 息 使 用 邮 件 搜 索 的 好 处 一 个 常 见 用 户 请 求 为 我 昨 天 发 送 的 电 子 邮 件 发 生 了 什 么 情 况?, 或 者 我 的 供 应 商 在 星 期 一 给 我 发 了 电 子 邮 件, 为 什 么 我 还 没 收 到 呢? 在 用 户 界 面 的 某 个 位 置 中, 邮 件 搜 索 允 许 您 确 认 通 过 设 备 的 电 子 邮 件 的 状 态 它 会 向 您 提 供 有 关 电 子 邮 件 的 信 息, 包 括 : 邮 件 是 否 已 传 递? 邮 件 是 否 已 阻 止? 邮 件 是 否 已 退 回? McAfee and Web Security Appliance 产 品 手 册 55

56 电 子 邮 件 功 能 概 述 邮 件 搜 索 邮 件 是 否 已 隔 离? 邮 件 是 否 排 队 等 待 其 他 操 作? 可 以 使 用 多 种 不 同 的 条 件 进 行 搜 索, 包 括 : 邮 件 状 态 源 IP 发 件 人 收 件 人 或 主 题 信 息 电 子 邮 件 处 理 类 别 电 子 邮 件 是 否 已 修 改 过 日 期 范 围 使 用 的 虚 拟 主 机 审 核 ID 如 果 您 已 配 置 发 件 人 地 址 伪 装 或 收 件 人 地 址 别 名, 则 邮 件 搜 索 会 显 示 经 过 伪 装 或 使 用 别 名 的 电 子 邮 件 地 址 表 39 邮 件 搜 索 参 数 邮 件 状 态 您 可 以 选 择 搜 索 全 部 电 子 邮 件 如 果 您 怀 疑 邮 件 处 于 特 定 状 态, 也 可 以 只 搜 索 以 下 某 一 状 态 下 的 邮 件 : 已 阻 止 已 退 回 已 传 递 已 隔 离 已 排 队 包 括 有 待 处 理 释 放 请 求 的 隔 离 项 目 可 以 进 行 多 选, 以 搜 索 包 含 多 种 状 态 的 邮 件 发 件 人 收 件 人 主 题 您 可 以 搜 索 包 含 特 定 发 件 人 收 件 人 或 主 题 文 本 的 电 子 邮 件 设 备 可 能 会 修 改 某 些 电 子 邮 件 的 主 题, 通 常 是 在 主 题 行 中 添 加 前 缀 [ 垃 圾 邮 件 ] 或 [ 网 络 钓 鱼 ] 但 是, 邮 件 搜 索 页 面 中 显 示 的 主 题 是 设 备 未 进 行 任 何 更 改 之 前 电 子 邮 件 的 原 始 主 题 行 搜 索 中 可 以 使 用 * 和? 通 配 符 要 在 这 些 字 段 中 搜 索 字 面 上 的 *? 或 \ 字 符, 请 在 搜 索 术 语 前 加 上 反 斜 杠 (\) 字 符 例 如, 使 用 \* 搜 索 星 号 字 符 56 McAfee and Web Security Appliance 产 品 手 册

57 电 子 邮 件 功 能 概 述 邮 件 搜 索 表 39 邮 件 搜 索 参 数 ( 续 ) 类 别 搜 索 已 阻 止 或 已 隔 离 的 项 目 时, 可 以 选 择 设 备 阻 止 或 隔 离 邮 件 时 使 用 的 类 别, 进 一 步 优 化 搜 索 所 有 日 期 / 日 期 范 围 审 核 ID 查 看 已 阻 止 的 邮 件 时, 可 以 使 用 以 下 类 别 : 发 件 人 身 份 验 证 信 任 的 来 源 经 过 签 名 的 内 容 发 件 人 身 份 验 证 发 件 人 ID 发 件 人 身 份 验 证 域 密 钥 发 件 人 身 份 验 证 阈 值 反 垃 圾 邮 件 反 网 络 钓 鱼 文 件 过 滤 器 加 密 内 容 合 规 性 DLP 防 病 毒 McAfee GTI 文 件 信 誉 潜 在 有 害 程 序 打 包 程 序 邮 件 大 小 邮 件 过 滤 ( 外 部 partial 邮 件 ) 遭 破 坏 的 内 容 对 于 已 被 设 备 隔 离 的 邮 件, 可 以 使 用 以 下 类 别 : 反 垃 圾 邮 件 反 网 络 钓 鱼 邮 件 大 小 遭 破 坏 的 内 容 加 密 内 容 合 规 性 DLP 防 病 毒 Artemis 潜 在 有 害 程 序 打 包 程 序 经 过 签 名 的 内 容 邮 件 过 滤 ( 外 部 partial 邮 件 ) 文 件 过 滤 器 可 以 选 择 多 项 以 搜 索 多 种 类 别 中 的 邮 件 请 参 阅 隔 离 第 136 页 以 了 解 上 述 类 别 与 McAfee Quarantine Manager 中 报 告 的 类 别 有 何 关 联 您 可 以 根 据 所 有 日 期 进 行 搜 索, 或 者 可 以 使 用 From 和 To 日 期 和 时 间 指 定 日 期 范 围 电 子 邮 件 通 过 设 备 时, 邮 件 报 头 中 会 添 加 已 接 收 报 头, 其 中 包 含 审 核 ID 信 息 已 接 收 报 头 的 显 示 内 容 类 似 于 : Received:from (mta1.example.com [ ]) by ews_appliance1.example.com with smtp id 1448_0004_4d37a0e8_93e1_11df_b43f_ c271 Tue, 20 Jul :29: 此 审 核 ID 信 息 可 用 于 在 邮 件 通 过 设 备 时 对 邮 件 进 行 跟 踪 源 IP 这 是 原 始 电 子 邮 件 服 务 器 的 源 IP 地 址 如 果 设 备 配 置 为 位 于 一 个 或 多 个 邮 件 传 输 代 理 (MTA) 之 后, 则 将 使 用 电 子 邮 件 报 头 获 取 正 确 的 源 IP 如 果 知 道 发 送 电 子 邮 件 的 IP 地 址, 可 以 使 用 该 地 址 进 行 搜 索 您 可 以 使 用 单 个 地 址 ( 例 如 ) 或 者 网 络 地 址 / 网 络 掩 码 ( 例 如 / ) 处 理 可 让 您 选 择 针 对 全 部 或 一 或 多 个 入 站 出 站 和 内 部 邮 件 进 行 搜 索 类 型 在 处 理 隔 离 的 电 子 邮 件 时, 此 可 让 您 搜 索 所 有 类 型 邮 件 原 始 电 子 邮 件 或 设 备 修 改 过 的 邮 件, 它 还 允 许 您 搜 索 用 户 发 出 释 放 请 求 的 邮 件 虚 拟 主 机 如 果 您 已 在 设 备 上 启 用 虚 拟 主 机, 可 以 跟 踪 或 查 看 设 备 上 单 个 虚 拟 主 机 处 理 的 电 子 邮 件 要 执 行 此 操 作, 请 从 虚 拟 主 机 下 拉 列 表 中 选 择 相 应 的 主 机 名 McAfee and Web Security Appliance 产 品 手 册 57

58 电 子 邮 件 功 能 概 述 邮 件 搜 索 表 39 邮 件 搜 索 参 数 ( 续 ) 查 看 收 件 人 单 击 查 看 收 件 人 区 域 中 任 何 突 出 显 示 的 链 接 后, 可 以 显 示 全 部 邮 件, 或 以 选 定 字 符 开 头 的 各 个 收 件 人 的 项 目 数 和 收 件 人 列 表 例 如, 可 能 会 显 示 某 个 收 件 人 当 前 有 4 封 排 队 的 邮 件 1 封 隔 离 的 邮 件 以 及 3 封 已 传 递 的 邮 件 单 击 特 定 收 件 人 后, 可 以 查 看 该 收 件 人 的 所 有 相 关 项 目 要 恢 复 到 邮 件 的 总 计 视 图, 请 单 击 关 闭 搜 索 / 刷 新 清 除 参 数 单 击 可 搜 索 与 搜 索 参 数 匹 配 的 电 子 邮 件 的 设 备, 如 果 已 更 改 任 何 参 数, 还 可 刷 新 列 表 将 所 有 搜 索 参 数 重 置 为 默 认 状 态 表 40 邮 件 搜 索 结 果 针 对 所 需 的 电 子 邮 件 类 型 进 行 搜 索 时, 您 可 以 根 据 邮 件 类 型 执 行 相 关 操 作, 这 些 操 作 包 括 : 邮 件 状 态 为 所 有 : 删 除 所 目 全 部 删 除 转 发 所 目 仅 当 全 部 所 选 邮 件 均 为 排 队 的 邮 件 或 隔 离 的 邮 件 时 方 可 使 用 邮 件 状 态 为 已 隔 离 : 删 除 所 目 全 部 删 除 转 发 所 目 仅 当 全 部 所 选 邮 件 均 为 排 队 的 邮 件 或 隔 离 的 邮 件 时 方 可 使 用 释 放 所 目 仅 当 全 部 所 选 邮 件 为 本 地 隔 离 邮 件 而 且 不 含 病 毒 内 容 时 方 可 使 用 全 部 释 放 邮 件 状 态 为 已 排 队 : 删 除 所 目 全 部 删 除 转 发 所 目 重 试 所 目 仅 当 全 部 所 选 邮 件 均 为 排 队 邮 件 时 方 可 使 用 全 部 重 试 如 果 已 将 设 备 配 置 为 使 用 McAfee Quarantine Manager 执 行 远 程 隔 离, 则 无 法 通 过 邮 件 搜 索 发 出 释 放 请 求 实 时 重 试 要 重 新 尝 试 传 递 排 队 的 项 目, 然 后 显 示 包 含 目 标 MTA 的 SMTP 会 话 的 结 果, 请 单 击 实 时 重 试 只 能 通 过 选 择 单 个 排 队 邮 件 使 用 实 时 重 试 58 McAfee and Web Security Appliance 产 品 手 册

59 电 子 邮 件 功 能 概 述 邮 件 搜 索 表 40 邮 件 搜 索 结 果 ( 续 ) 查 看 邮 件 下 载 邮 件 如 果 设 备 仍 可 使 用 邮 件 ( 例 如, 当 电 子 邮 件 在 设 备 上 已 排 入 队 列 或 受 到 隔 离 时 ), 则 您 可 以 查 看 所 选 邮 件 在 邮 件 视 图 中, 您 可 以 : 从 设 备 删 除 邮 件 从 设 备 释 放 邮 件 ( 仅 适 用 于 隔 离 的 邮 件 ) 重 试 以 从 设 备 传 递 邮 件 ( 仅 适 用 于 排 队 邮 件 ) 将 邮 件 转 发 到 其 他 电 子 邮 件 地 址 以.eml 格 式 将 邮 件 下 载 到 本 地 文 件 系 统 还 可 以 使 用 显 示 报 头 查 看 电 子 邮 件 报 头 中 包 含 的 信 息 以.eml 格 式 将 所 选 排 队 或 隔 离 邮 件 下 载 到 本 地 文 件 系 统 表 41 属 性 字 段 中 使 用 的 图 标 电 子 邮 件 是 入 站 的 电 子 邮 件 是 出 站 的 电 子 邮 件 是 内 部 的 内 部 电 子 邮 件 包 括 警 报 邮 件 和 隔 离 摘 要 邮 件 这 是 隔 离 邮 件 的 原 始 版 本 这 是 设 备 修 改 过 的 隔 离 邮 件 版 本 此 电 子 邮 件 当 前 位 于 队 列 中, 当 设 备 未 主 动 尝 试 传 递 该 邮 件 设 备 正 在 尝 试 传 递 此 邮 件 设 备 当 前 包 含 此 邮 件 待 处 理 的 释 放 请 求 已 排 队 传 递 给 McAfee Quarantine Manager 服 务 器 任 务 查 找 隔 离 的 电 子 邮 件 查 看 所 有 已 隔 离 邮 件 的 列 表 : 1 单 击 电 子 邮 件 邮 件 搜 索 2 从 邮 件 状 态 下 拉 列 表 中 选 择 隔 离 项 目 3 单 击 搜 索 / 刷 新 所 有 已 隔 离 的 邮 件 即 会 在 页 面 下 方 显 示 子 任 务 优 化 搜 索 以 显 示 因 合 规 性 问 题 而 隔 离 的 电 子 邮 件 您 可 以 进 一 步 优 化 隔 离 电 子 邮 件 的 搜 索, 只 显 示 因 特 定 触 发 而 隔 离 的 电 子 邮 件 在 此 例 中, 查 找 因 合 规 性 问 题 而 隔 离 的 电 子 邮 件 : McAfee and Web Security Appliance 产 品 手 册 59

60 电 子 邮 件 功 能 概 述 邮 件 搜 索 1 完 成 任 务 查 找 隔 离 的 电 子 邮 件 中 的 步 骤 2 从 类 别 下 拉 列 表 中 选 择 合 规 性 3 单 击 搜 索 / 刷 新 屏 幕 下 方 即 会 刷 新, 将 只 显 示 因 合 规 性 问 题 而 隔 离 的 邮 件 子 任 务 查 看 因 合 规 性 问 题 而 隔 离 的 电 子 邮 件 1 完 成 任 务 优 化 搜 索 以 显 示 因 合 规 性 问 题 而 隔 离 的 电 子 邮 件 2 使 用 页 面 左 侧 的 复 选 框 选 择 相 应 的 隔 离 邮 件 3 单 击 查 看 邮 件 选 择 的 邮 件 即 会 显 示 在 一 个 新 窗 口 中 在 此 窗 口 中, 可 以 查 看 电 子 邮 件 的 内 容, 还 可 以 选 择 查 看 详 细 的 电 子 邮 件 报 头 信 息 查 看 邮 件 后, 只 需 单 击 相 应 按 钮, 就 可 以 选 择 要 在 电 子 邮 件 上 执 行 的 其 他 操 作 子 任 务 释 放 隔 离 的 电 子 邮 件 1 完 成 任 务 查 看 因 合 规 性 问 题 而 隔 离 的 电 子 邮 件 2 单 击 释 放 所 目 所 选 电 子 邮 件 将 从 隔 离 区 释 放 无 法 从 隔 离 区 释 放 包 含 病 毒 内 容 的 电 子 邮 件, 因 为 执 行 此 操 作 将 面 临 对 系 统 造 成 损 害 的 风 险 任 务 查 找 排 队 的 电 子 邮 件 查 看 已 在 设 备 上 排 队 的 所 有 邮 件 列 表 : 1 单 击 电 子 邮 件 邮 件 搜 索 2 从 邮 件 状 态 下 拉 列 表 中 选 择 排 队 项 目 3 单 击 搜 索 / 刷 新 所 有 已 排 队 的 邮 件 即 会 在 页 面 下 方 显 示 子 任 务 查 找 因 入 站 传 递 而 排 队 的 电 子 邮 件 您 可 以 进 一 步 优 化 隔 离 电 子 邮 件 的 搜 索, 只 显 示 因 入 站 或 出 站 传 递 而 排 队 的 邮 件 查 看 等 待 入 站 传 递 的 排 队 邮 件 : 1 完 成 任 务 查 找 排 队 的 电 子 邮 件 中 的 步 骤 2 从 处 理 下 拉 列 表 中 选 择 入 站 3 单 击 搜 索 / 刷 新 所 有 因 入 站 传 递 而 排 队 的 邮 件 即 会 在 页 面 下 方 显 示 子 任 务 传 递 排 队 的 电 子 邮 件 找 到 排 队 的 电 子 邮 件 并 调 查 要 排 队 的 邮 件 的 原 因 后, 需 要 强 制 设 备 重 新 尝 试 传 递 邮 件 : 60 McAfee and Web Security Appliance 产 品 手 册

61 电 子 邮 件 功 能 概 述 邮 件 搜 索 1 完 成 任 务 查 找 因 入 站 传 递 而 排 队 的 电 子 邮 件 中 的 步 骤 2 使 用 页 面 左 侧 的 复 选 框 选 择 相 应 的 排 队 邮 件 3 选 择 以 下 任 一 项 : 从 下 拉 列 表 中, 选 择 重 试 所 目 对 于 单 个 邮 件, 请 单 击 查 看 邮 件, 然 后 选 择 重 试 按 钮 要 重 新 尝 试 发 送 邮 件, 然 后 查 看 页 面 中 显 示 的 结 果, 请 单 击 实 时 重 试 任 务 查 找 阻 止 的 电 子 邮 件 查 看 已 在 设 备 上 阻 止 的 所 有 邮 件 列 表 : 1 单 击 电 子 邮 件 邮 件 搜 索 2 从 邮 件 状 态 下 拉 列 表 中 选 择 阻 止 项 目 3 单 击 搜 索 / 刷 新 所 有 已 阻 止 的 邮 件 将 在 页 面 下 方 显 示 电 子 邮 件 的 阻 止 原 因 多 种 多 样, 显 示 所 有 阻 止 邮 件 的 表 格 包 括 每 封 邮 件 在 状 态 / 类 别 列 中 被 阻 止 的 原 因 任 务 查 找 已 成 功 传 递 的 电 子 邮 件 您 可 能 会 收 到 一 则 用 户 请 求, 要 求 验 证 电 子 邮 件 是 否 已 成 功 传 递 给 目 标 收 件 人 验 证 步 骤 如 下 : 1 单 击 电 子 邮 件 邮 件 搜 索 2 从 邮 件 状 态 下 拉 列 表 中 选 择 传 递 项 目 3 单 击 搜 索 / 刷 新 设 备 已 成 功 传 递 的 所 有 邮 件 即 会 列 于 页 面 下 方 任 务 查 找 昨 天 自 user@domain 发 送 的 主 题 为 abc 的 电 子 邮 件 发 生 的 情 况 可 以 结 合 使 用 邮 件 搜 索 页 中 的 搜 索, 以 优 化 电 子 邮 件 的 搜 索 下 例 显 示 如 何 使 用 多 重 条 件 搜 索 邮 件 : 1 单 击 电 子 邮 件 邮 件 搜 索 2 在 发 件 人 字 段 中 输 入 user@domain 3 在 主 题 字 段 中 输 入 abc 4 选 择 日 期 范 围 5 单 击 From 区 域 中 的 日 历 图 标 6 选 择 所 需 的 日 期 7 单 击 确 定 8 在 From 时 间 字 段 中, 输 入 00:00 9 单 击 To 区 域 中 的 日 历 图 标 10 选 择 所 需 的 日 期 11 单 击 确 定 McAfee and Web Security Appliance 产 品 手 册 61

62 电 子 邮 件 功 能 概 述 电 子 邮 件 概 述 12 在 To 时 间 字 段 中, 输 入 23:59 13 单 击 搜 索 / 刷 新 所 选 日 期 自 user@domain 发 送 的 主 题 为 abc 的 所 有 邮 件 的 相 关 信 息 即 会 在 页 面 下 方 显 示 任 务 用 户 请 求 释 放 其 中 一 个 隔 离 的 电 子 邮 件 电 子 邮 件 隔 离 后, 用 户 可 能 会 收 到 摘 要 邮 件, 该 邮 件 会 提 供 与 隔 离 区 中 的 电 子 邮 件 相 关 的 查 看 并 释 放 用 户 请 求 释 放 的 电 子 邮 件 : 1 单 击 电 子 邮 件 邮 件 搜 索 2 从 邮 件 状 态 下 拉 列 表 中 选 择 隔 离 项 目 3 从 类 型 下 拉 列 表 中 选 择 释 放 请 求 4 单 击 搜 索 / 刷 新 5 选 择 要 释 放 的 一 封 或 多 封 电 子 邮 件 6 单 击 查 看 邮 件 7 如 果 对 所 选 邮 件 释 放 的 安 全 状 况 满 意, 请 从 下 拉 列 表 中 选 择 释 放 所 目 8 单 击 搜 索 在 信 息 显 示 板 电 子 邮 件 队 列 区 域 中, 可 以 看 到 用 户 发 出 的 隔 离 释 放 请 求 数 单 击 此 页 上 的 链 接, 即 会 打 开 邮 件 搜 索 页, 并 将 自 动 填 充 释 放 这 些 邮 件 所 需 的 字 段 电 子 邮 件 概 述 使 用 此 页 面 可 以 查 看 设 备 对 电 子 邮 件 传 递 以 及 入 站 电 子 邮 件 中 的 威 胁 的 处 理 情 况 epolicy Orchestrator 不 提 供 此 功 能 电 子 邮 件 电 子 邮 件 概 述 表 42 入 站 电 子 邮 件 摘 要 立 即 更 新 单 击 此 项 后 会 更 新 此 表 上 的 所 有 信 息 设 备 不 会 自 动 更 新 这 些 信 息 邮 件 主 机 显 示 发 送 电 子 邮 件 的 计 算 机 名 称 总 计 显 示 已 处 理 的 电 子 邮 件 的 总 数, 也 就 是 已 接 受 和 已 阻 止 的 总 和 已 接 受 显 示 已 传 递 的 电 子 邮 件 数 已 阻 止 显 示 已 阻 止 的 电 子 邮 件 的 总 数 电 子 邮 件 扫 描 策 略 决 定 了 是 否 阻 止 某 封 电 子 邮 件 其 他 列 显 示 检 测 到 的 威 胁 数, 例 如 垃 圾 邮 件 和 潜 在 有 害 程 序 显 示 最 近 [ 时 间 段 ] 中 的 前 [ 数 字 ] 条 记 录 选 中 此 项 后 会 更 改 信 息 的 查 看 方 式 例 如, 查 看 上 周 的 前 20 条 记 录 表 43 排 队 的 电 子 邮 件 摘 要 立 即 更 新 单 击 此 项 后 会 更 新 此 表 上 的 所 有 信 息 设 备 不 会 自 动 更 新 这 些 信 息 域 显 示 电 子 邮 件 的 目 标, 即 类 似 于 的 名 称 62 McAfee and Web Security Appliance 产 品 手 册

63 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 表 43 排 队 的 电 子 邮 件 摘 要 ( 续 ) 电 子 邮 件 显 示 等 待 传 递 的 电 子 邮 件 的 数 量 活 动 收 件 人 显 示 属 于 此 域 且 有 邮 件 在 等 待 传 递 的 收 件 人 数 软 退 回 显 示 请 求 发 件 人 再 次 尝 试 发 送 的 响 应 数 这 些 响 应 的 SMTP 回 复 代 码 的 格 式 为 : 4nn 显 示 前 [ 数 字 ] 条 记 录 选 中 此 项 后 会 更 改 信 息 的 查 看 方 式 例 如, 该 显 示 前 40 条 记 录 电 子 邮 件 队 列 列 表 中 所 示 的 统 计 信 息 的 相 关 信 息 此 信 息 适 用 于 已 排 队 已 隔 离 和 释 放 请 求 队 列 如 果 一 封 邮 件 要 发 送 给 两 个 收 件 人 并 且 排 入 传 递 队 列 ( 例 如 因 转 发 MTA 处 于 关 闭 状 态 ), 则 : 队 列 中 的 项 目 数 为 1, 因 为 设 备 收 到 一 封 邮 件 收 件 人 数 为 2, 因 为 邮 件 有 两 个 收 件 人 如 果 单 击 已 排 队 超 链 接, 您 会 看 到 两 个 项 目, 因 为 每 个 收 件 人 都 有 一 封 邮 件 如 果 两 封 邮 件 要 发 送 给 一 个 收 件 人 并 且 排 入 传 递 队 列 ( 例 如 因 转 发 MTA 处 于 关 闭 状 态 ), 则 : 队 列 中 的 项 目 数 为 2, 因 为 设 备 收 到 两 封 邮 件 收 件 人 数 量 为 2, 因 为 每 封 邮 件 都 有 一 个 收 件 人 如 果 单 击 已 排 队 超 链 接, 您 会 看 到 两 个 项 目 电 子 邮 件 配 置 使 用 此 页 面 可 以 设 置 电 子 邮 件 协 议 配 置 以 及 电 子 邮 件 的 接 收 / 发 送 设 置 电 子 邮 件 配 置 页 面 可 以 配 置 的 功 能 包 括 :SMTP 和 POP3 电 子 邮 件 的 协 议 设 置 反 中 继 设 置 收 件 人 身 份 验 证 允 许 和 拒 绝 列 表 以 及 DKIM 签 名 传 递 电 子 邮 件 域 和 备 用 中 继 等 其 他 方 面 目 录 协 议 配 置 接 收 电 子 邮 件 发 送 电 子 邮 件 协 议 配 置 电 子 邮 件 配 置 中 的 协 议 配 置 卡 可 让 您 配 置 与 协 议 相 关 的 设 置 其 他 卡 还 可 让 您 配 置 SMTP 和 POP3 协 议 的 连 接 和 协 议 设 置, 以 及 SMTP 协 议 的 地 址 伪 装 和 Transport Layer Security 目 录 连 接 设 置 (SMTP) 协 议 设 置 (SMTP) 地 址 伪 装 (SMTP) Transport Layer Security (SMTP) 连 接 与 协 议 设 置 (POP3) McAfee and Web Security Appliance 产 品 手 册 63

64 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 连 接 设 置 (SMTP) 连 接 设 置 (SMTP) 页 可 链 接 至 一 些 配 置 区 域, 用 于 配 置 设 备 上 的 SMTP 连 接 设 置, 例 如 端 口 警 告 阈 值 和 超 时 电 子 邮 件 电 子 邮 件 配 置 协 议 配 置 连 接 设 置 (SMTP) 页 面 区 域 摘 要 基 本 SMTP 设 置 第 64 页 使 用 此 区 域 可 以 指 定 SMTP 协 议 的 基 本 连 接 设 置, 例 如 端 口 号 邮 件 传 输 率 警 告 阈 值 第 65 页 使 用 此 区 域 可 以 指 定 警 报 阈 值, 用 于 提 示 您 邮 件 传 输 率 已 上 升 超 时 第 65 页 使 用 此 区 域 可 以 指 定 应 用 于 SMTP 会 话 的 超 时 基 本 SMTP 设 置 使 用 此 区 域 可 以 指 定 SMTP 协 议 的 基 本 连 接 设 置, 例 如 端 口 号 电 子 邮 件 电 子 邮 件 配 置 协 议 配 置 连 接 设 置 (SMTP) 基 本 SMTP 设 置 更 改 这 些 设 置 可 能 会 影 响 扫 描 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 表 44 启 用 SMTP 协 议 如 果 取 消 选 中 此 项, 则 会 忽 略 任 何 SMTP 通 讯 其 他 通 讯 不 受 影 响 侦 听 端 口 指 定 端 口 号 默 认 值 为 25 透 明 截 取 端 口 指 定 端 口 号 默 认 值 为 25 安 全 端 口 指 定 端 口 类 型 默 认 值 为 465 SMTPS 使 用 安 全 端 口 单 击 以 下 图 标 和 端 口 标 题 可 显 示 用 于 管 理 端 口 信 息 的 图 标 : 表 示 端 口 号 表 示 将 会 截 取 的 通 讯 表 示 不 扫 描 通 讯 的 时 间 段 启 用 反 向 DNS 查 找 选 中 此 项 后 会 让 设 备 执 行 查 找 默 认 值 为 是 如 要 取 消 选 中 此 设 置, 请 务 必 小 心 谨 慎 如 果 您 拒 绝 反 向 DNS 查 找, 部 分 功 能 可 能 会 失 效 64 McAfee and Web Security Appliance 产 品 手 册

65 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 邮 件 传 输 率 警 告 阈 值 使 用 此 区 域 可 以 指 定 警 报 阈 值, 用 于 提 示 您 邮 件 传 输 率 已 上 升 电 子 邮 件 电 子 邮 件 配 置 协 议 配 置 连 接 设 置 (SMTP) 邮 件 传 输 率 警 告 阈 值 您 可 以 将 设 备 配 置 为 在 邮 件 传 输 率 上 升 时 发 出 警 报 或 警 告 表 45 当 邮 件 传 输 率 超 过 以 下 值 时 发 出 警 告 : 默 认 值 为 无 限 制 当 邮 件 传 输 率 超 过 以 下 值 时 发 出 警 报 : 默 认 值 为 无 限 制 超 时 使 用 此 区 域 可 以 指 定 适 用 于 SMTP 会 话 的 超 时 电 子 邮 件 电 子 邮 件 配 置 协 议 配 置 连 接 设 置 (SMTP) 超 时 这 些 设 置 在 默 认 情 况 下 已 经 过 配 置, 可 以 向 大 多 数 设 备 和 网 络 配 置 提 供 最 佳 SMTP 性 能 更 改 这 些 设 置 可 能 会 影 响 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 协 议 预 设 选 择 所 需 的 协 议 预 设, 或 使 用 下 拉 列 表 和 页 面 右 侧 的 按 钮 创 建 新 的 预 设 接 收 电 子 邮 件 时 的 最 长 等 待 时 间 指 定 设 备 等 待 发 送 电 子 邮 件 的 邮 件 服 务 器 作 出 响 应 的 时 间 表 46 命 令 期 间 默 认 值 为 60 秒 数 据 块 接 收 间 隔 默 认 值 为 180 秒 确 认 所 有 数 据 默 认 值 为 360 秒 发 送 电 子 邮 件 时 的 最 长 等 待 时 间 指 定 设 备 等 待 接 收 电 子 邮 件 的 邮 件 服 务 器 作 出 响 应 的 时 间 表 47 建 立 连 接 默 认 值 为 60 秒 对 MAIL 命 令 的 响 应 默 认 值 为 60 秒 对 RCPT 命 令 的 响 应 默 认 值 为 60 秒 对 DATA 命 令 的 响 应 默 认 值 为 60 秒 数 据 块 发 送 间 隔 默 认 值 为 180 秒 确 认 结 束 点 默 认 值 为 300 秒 McAfee and Web Security Appliance 产 品 手 册 65

66 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 协 议 设 置 (SMTP) 协 议 设 置 (SMTP) 页 面 可 链 接 至 一 些 区 域, 允 许 您 在 设 备 上 为 SMTP 协 议 配 置 设 置 电 子 邮 件 电 子 邮 件 配 置 协 议 配 置 协 议 设 置 (SMTP) 页 面 区 域 摘 要 数 据 命 令 第 66 页 使 用 此 区 域 可 以 指 定 当 设 备 处 理 SMTP 电 子 邮 件 时 在 DATA 阶 段 如 何 响 应 拒 绝 服 务 防 护 第 66 页 使 用 此 区 域 可 以 指 定 设 备 如 何 防 止 邮 件 服 务 器 上 可 能 遇 到 的 拒 绝 服 务 攻 击 邮 件 处 理 第 67 页 此 区 域 用 于 配 置 SMTP 协 议 中 的 邮 件 处 理 透 明 ( 仅 限 路 由 器 和 网 桥 模 式 ) 第 68 页 此 区 域 用 于 配 置 仅 在 透 明 运 行 模 式 ( 透 明 路 由 器 或 透 明 网 桥 模 式 ) 下 适 用 的 地 址 解 析 第 69 页 使 用 此 区 域 可 以 配 置 有 关 解 析 电 子 邮 件 地 址 的 数 据 命 令 使 用 此 区 域 可 以 指 定 当 设 备 处 理 SMTP 电 子 邮 件 时 在 DATA 阶 段 如 何 响 应 表 48 最 大 邮 件 数 据 大 小 禁 止 大 型 邮 件 默 认 值 为 无 限 制 单 行 的 最 大 长 度 防 止 行 过 长 默 认 值 为 无 限 制 最 大 跃 点 数 指 定 允 许 的 最 大 跃 点 数, 即 电 子 邮 件 报 头 中 允 许 的 最 大 接 收 行 数 默 认 值 为 100 如 果 超 出 这 些 限 制 指 定 设 备 应 如 何 响 应 默 认 值 为 关 闭 连 接 邮 件 重 新 编 码 前 行 的 最 大 长 度 默 认 值 为 无 限 制 拒 绝 服 务 防 护 使 用 此 区 域 可 以 指 定 设 备 如 何 防 止 邮 件 服 务 器 上 可 能 遇 到 的 拒 绝 服 务 攻 击 表 49 最 小 数 据 吞 吐 量 防 止 平 均 数 据 吞 吐 量 过 低 攻 击 者 可 能 会 蓄 意 低 速 处 理 SMTP 会 话 默 认 值 为 无 更 低 限 制 最 大 琐 碎 命 令 数 量 防 止 设 备 在 成 功 执 行 DATA 命 令 之 前 接 收 过 多 琐 碎 命 令 攻 击 者 可 能 会 反 复 发 送 一 些 命 令, 例 如 HELO EHLO NOOP VRFY 和 EXPN 默 认 值 为 100 AUTH 尝 试 次 数 上 限 防 止 AUTH 会 话 尝 试 过 多 ( 仅 限 透 明 网 桥 模 式 ) SMTP AUTH 命 令 是 一 项 要 求 电 子 邮 件 服 务 器 提 供 身 份 验 证 机 制 的 请 求 默 认 值 为 无 限 制 命 令 最 大 长 度 防 止 命 令 过 长 这 可 能 是 缓 冲 区 溢 出 攻 击 根 据 RFC 2821, 命 令 行 的 最 大 总 长 度 ( 包 括 命 令 词 语 和 CR LF) 为 512 个 字 符 默 认 值 为 McAfee and Web Security Appliance 产 品 手 册

67 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 表 49 ( 续 ) SMTP 会 话 最 长 持 续 时 间 限 制 从 打 开 连 接 起 至 收 到 结 束 点 (.) 命 令 之 间 的 时 间 默 认 值 为 无 限 制 允 许 发 件 人 为 空 接 受 空 白 的 自 地 址 默 认 值 为 是 当 域 无 法 路 由 时, 拒 绝 收 件 人 默 认 值 为 否 发 出 失 败 响 应 之 前 的 最 大 收 件 人 数 量 防 止 收 件 人 数 量 过 多 在 垃 圾 邮 件 或 帐 户 搜 集 攻 击 期 间, 收 件 人 数 量 通 常 会 超 出 公 司 邮 件 常 规 接 收 者 的 数 量 如 果 在 此 处 设 置 数 字, 请 考 虑 后 者 在 通 常 情 况 下 的 最 大 值, 然 后 适 当 增 加 以 涵 盖 可 能 会 增 加 的 用 户 如 果 重 新 配 置 了 网 络, 或 者 公 司 邮 件 常 规 收 件 者 最 大 人 数 有 变 动, 请 考 虑 更 改 此 数 字 默 认 值 为 无 限 制 强 制 延 迟 之 前 的 最 大 收 件 人 数 量 防 止 收 件 人 数 量 过 多 默 认 值 为 无 限 制 延 迟 时 间 段 指 定 相 隔 多 长 时 间 后 可 继 续 进 行 连 接 默 认 值 为 尚 未 设 置 强 制 锁 定 时 间 段 指 定 延 迟 以 防 止 立 即 重 新 连 接 默 认 值 为 600 秒 为 无 法 传 递 的 电 子 邮 件 生 成 未 传 递 报 告 默 认 值 为 是 邮 件 处 理 此 区 域 用 于 配 置 SMTP 协 议 中 的 邮 件 处 理 表 50 欢 迎 信 息 指 定 当 连 接 到 显 式 代 理 模 式 下 的 设 备 时, 向 主 机 显 示 的 文 本 默 认 消 息 为 : [ 设 备 名 称 和 域 ] [ 产 品 编 号 ] / SMTP Ready 发 生 以 下 情 况 时 存 储 并 转 发 电 子 邮 件 指 定 对 超 过 特 定 限 制 的 邮 件 的 响 应 默 认 值 为 : 超 出 邮 件 大 小 无 限 制 收 件 人 数 量 超 出 无 限 制 使 用 的 MX 记 录 最 大 数 量 指 定 对 过 多 使 用 MX( 邮 件 交 换 ) 记 录 的 邮 件 的 响 应 默 认 值 为 100 使 用 的 A 记 录 最 大 数 量 指 定 对 过 多 使 用 A( 地 址 ) 记 录 的 邮 件 的 响 应 默 认 值 为 100 McAfee and Web Security Appliance 产 品 手 册 67

68 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 高 级 使 用 此 部 分 可 以 为 邮 件 处 理 指 定 更 多 设 置 这 些 设 置 通 常 不 需 要 更 改 表 51 SMTP 通 信 的 端 口 指 定 常 用 端 口 号 默 认 端 口 号 为 25 每 封 电 子 邮 件 的 最 大 策 略 数 限 制 可 应 用 于 每 封 电 子 邮 件 的 策 略 数 数 量 太 大 可 能 会 影 响 扫 描 性 能 默 认 数 量 为 5 将 连 接 服 务 器 的 IP 地 址 添 加 到 已 接 收 报 头 将 连 接 服 务 器 的 域 名 添 加 到 已 接 收 报 头 如 果 您 不 希 望 提 供 服 务 器 的 IP 地 址, 请 取 消 选 中 此 功 能 默 认 值 为 是 如 果 您 不 希 望 提 供 服 务 器 的 域 地 址, 请 取 消 选 中 此 功 能 默 认 值 为 否 HELO 命 令 表 示 重 置 强 制 HELO 命 令 自 动 执 行 重 置 (RSET 命 令 ) RSET 命 令 会 清 除 用 于 存 储 发 件 人 收 件 人 和 电 子 邮 件 等 数 据 的 缓 冲 区 默 认 值 为 是 需 要 HELO 或 EHLO 命 令 在 所 有 SMTP 通 信 中 强 制 使 用 HELO 或 EHLO 命 令 大 部 分 SMTP 会 话 都 以 这 些 命 令 开 始 仅 当 发 件 人 不 使 用 该 命 令 时 才 需 要 此 功 能 默 认 值 为 否 将 输 入 电 子 邮 件 转 储 到 磁 盘 提 供 信 息 以 供 进 行 故 障 排 除 除 非 有 明 确 要 求, 否 则 请 勿 选 择 此 项, 不 然 会 影 响 性 能 默 认 值 为 否 将 输 出 电 子 邮 件 转 储 到 磁 盘 提 供 信 息 以 供 进 行 故 障 排 除 除 非 有 明 确 要 求, 否 则 请 勿 选 择 此 项, 不 然 会 影 响 性 能 默 认 值 为 否 透 明 ( 仅 限 路 由 器 和 网 桥 模 式 ) 此 区 域 用 于 配 置 仅 在 透 明 运 行 模 式 ( 透 明 路 由 器 或 透 明 网 桥 模 式 ) 下 适 用 的 表 52 使 用 邮 件 服 务 器 的 欢 迎 信 息 指 定 当 主 机 使 用 SMTP 连 接 到 透 明 模 式 下 的 设 备 时 显 示 的 欢 迎 消 息 选 中 此 项 后, 会 在 连 接 的 另 一 端 显 示 邮 件 服 务 器 的 欢 迎 消 息, 并 添 加 前 缀 的 附 加 文 本 ( 如 果 下 一 中 有 所 指 定 ) 如 果 不 选 择 此 项, 则 会 显 示 设 备 自 己 的 欢 迎 消 息 ( 位 于 邮 件 处 理 部 分 ) 默 认 值 为 是 将 以 下 文 本 置 于 最 前 指 定 消 息 的 文 本 在 DATA 阶 段 发 送 keepalive (NOOP 命 令 ) 和 keepalive 间 隔 默 认 值 为 不 添 加 任 何 文 本 前 缀 设 备 在 扫 描 大 型 电 子 邮 件 期 间, 为 了 防 止 与 转 寄 电 子 邮 件 服 务 器 之 间 的 连 接 超 时, 会 向 目 标 服 务 器 发 送 保 持 连 线 命 令 这 样 在 发 送 方 电 子 邮 件 服 务 器 与 设 备 之 间 的 DATA 阶 段 完 成 之 前, 可 以 使 连 接 保 持 活 动 状 态 设 备 在 完 成 数 据 接 收 后 会 停 止 发 送 命 令, 并 启 动 设 备 与 目 标 电 子 邮 件 服 务 器 之 间 的 DATA 阶 段 默 认 值 为 否 指 定 在 DATA 阶 段 发 送 保 持 连 线 (NOOP) 命 令 的 频 率 默 认 间 隔 值 为 55 秒 68 McAfee and Web Security Appliance 产 品 手 册

69 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 高 级 使 用 此 部 分 可 以 为 透 明 指 定 更 多 设 置 这 些 设 置 通 常 不 需 要 更 改 表 53 允 许 设 备 生 成 其 他 扫 描 警 报 允 许 每 封 电 子 邮 件 使 用 多 个 策 略 为 电 子 邮 件 添 加 已 接 收 报 头 生 成 其 他 扫 描 警 报, 以 在 发 生 特 定 事 件 时 警 告 网 络 管 理 员 或 其 他 用 户 默 认 值 为 是 当 其 中 一 个 事 件 发 生 时, 设 备 采 取 的 操 作 取 决 于 触 发 了 哪 种 检 测 以 及 为 每 种 协 议 设 置 策 略 的 方 式 默 认 情 况 下, 设 备 在 透 明 模 式 下 运 行 时 无 法 使 用 大 多 数 次 要 操 作, 只 有 隔 离 操 作 默 认 可 用 允 许 对 具 有 多 个 收 件 人 的 电 子 邮 件 使 用 多 个 策 略 默 认 值 为 否 如 果 电 子 邮 件 有 多 个 收 件 人, 您 可 以 将 设 备 配 置 为 允 许 对 每 个 收 件 人 应 用 不 同 的 策 略 如 果 您 不 允 许 多 个 策 略, 设 备 只 会 按 照 所 的 策 略 顺 序 来 应 用 优 先 级 最 高 的 策 略 将 接 收 (RCPT) 命 令 添 加 至 电 子 邮 件 报 头 默 认 值 为 是 ESMTP 扩 展 扫 描 增 强 型 简 单 邮 件 传 输 协 议 的 功 能 默 认 值 为 : 启 用 ESMTP 扩 展 是 DSN ( 传 递 发 件 人 通 知 ) 8BITMIME (8 位 数 据 传 输 ) AUTH ( 身 份 验 证 ) 是 大 小 否 Microsoft Exchange ESMTP 扩 展 防 止 对 某 些 扩 展 进 行 扫 描 默 认 值 为 : X EPS X LINK2STATE XEXCH50 数 据 块 否 如 果 设 备 在 两 台 Microsoft Exchange 服 务 器 之 间 操 作, 则 必 须 允 许 无 需 扫 描 即 可 交 换 这 些 电 子 邮 件 报 头 地 址 解 析 此 区 域 用 于 配 置 与 电 子 邮 件 地 址 解 析 相 关 的 这 些 设 置 通 常 不 需 要 更 改 除 非 您 了 解 潜 在 后 果 或 已 向 专 家 咨 询, 否 则 请 勿 更 改 这 些 设 置 电 子 邮 件 地 址 ( 例 如 user@example.com) 包 含 两 个 部 分 : 本 地 部 分, 字 符 前 面 的 内 容 user 域 部 分, 字 符 后 面 的 内 容 example.com 表 54 本 地 部 分 最 大 长 度 指 定 本 地 部 分 中 可 使 用 的 字 符 数 RFC 限 制 为 64 个 字 符 域 部 分 最 大 长 度 指 定 域 部 分 中 可 使 用 的 字 符 数 RFC 限 制 为 255 个 字 符 允 许 域 部 分 中 具 有 非 RFC 字 符 默 认 情 况 下, 电 子 邮 件 地 址 中 不 允 许 使 用 ASCII 范 围 之 外 的 字 符 McAfee and Web Security Appliance 产 品 手 册 69

70 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 地 址 伪 装 (SMTP) 使 用 此 页 面 上 的 相 应 区 段 可 以 转 换 入 站 或 出 站 电 子 邮 件 报 头 中 的 地 址 电 子 邮 件 电 子 邮 件 配 置 协 议 配 置 地 址 伪 装 (SMTP) 例 如 : 发 送 和 接 收 使 用 匿 名 地 址 ( 例 如 info@example.com) 而 非 个 人 特 定 地 址 进 行 一 般 查 询 的 电 子 邮 件 将 多 个 人 的 电 子 邮 件 重 定 向 至 一 个 人 修 改 电 子 邮 件 报 头 以 隐 藏 关 于 您 的 内 部 域 的 信 息 在 发 件 人 地 址 伪 装 下 修 改 出 站 电 子 邮 件 的 自 地 址 和 发 件 人 报 头 在 收 件 人 地 址 别 名 下 修 改 入 站 电 子 邮 件 的 至 地 址 地 址 伪 装 会 影 响 所 有 电 子 邮 件 请 注 意 搜 索 模 式 不 会 干 预 任 何 针 对 电 子 邮 件 地 址 的 策 略 有 用 的 网 站 正 则 表 达 式 : expressions.info/reference.html 页 面 区 域 摘 要 发 件 人 地 址 伪 装 使 用 此 区 域 可 以 配 置 发 件 人 地 址 伪 装 收 件 人 地 址 别 名 使 用 此 区 域 可 以 配 置 收 件 人 地 址 别 名 发 件 人 地 址 伪 装 使 用 此 区 域 可 以 配 置 发 件 人 地 址 伪 装 表 55 搜 索 模 式 指 定 使 用 正 则 表 达 式 将 原 始 电 子 邮 件 地 址 转 换 为 伪 装 电 子 邮 件 地 址 的 搜 索 模 式 在 正 则 表 达 式 中 请 谨 慎 使 用 ^ 和 $ 如 果 电 子 邮 件 报 头 包 含 尖 括 号 (< >) 等 额 外 字 符, 正 则 表 达 式 不 会 按 预 期 替 换 电 子 邮 件 地 址 替 换 显 示 用 于 替 换 原 始 电 子 邮 件 地 址 的 地 址 测 试 单 击 此 项 后 会 打 开 另 一 个 窗 口, 用 于 测 试 您 的 正 则 表 达 式 能 否 创 建 正 确 的 替 换 地 址 键 入 一 个 电 子 邮 件 地 址 作 为 输 入 内 容, 然 后 单 击 检 查 查 看 生 成 的 输 出 地 址 搜 索 报 头 ( 高 级 ) 使 用 此 区 域 可 指 定 设 备 如 何 搜 索 电 子 邮 件 报 头 表 56 要 搜 索 的 邮 件 报 头 指 定 出 站 电 子 邮 件 的 任 何 新 邮 件 报 头 除 非 邮 件 服 务 器 附 加 了 自 身 的 唯 一 报 头, 或 在 新 电 子 邮 件 规 范 中 了 附 加 报 头, 否 则 不 需 要 添 加 新 报 头 70 McAfee and Web Security Appliance 产 品 手 册

71 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 收 件 人 地 址 别 名 使 用 此 区 域 可 配 置 收 件 人 地 址 伪 装 表 57 搜 索 模 式 指 定 一 个 搜 索 模 式, 它 使 用 正 则 表 达 式 将 收 件 人 电 子 邮 件 地 址 转 换 为 伪 装 电 子 邮 件 地 址 在 正 则 表 达 式 中 请 谨 慎 使 用 ^ 和 $ 如 果 电 子 邮 件 报 头 包 含 尖 括 号 (< >) 等 额 外 字 符, 正 则 表 达 式 不 会 按 预 期 替 换 电 子 邮 件 地 址 替 换 显 示 用 于 替 换 收 件 人 电 子 邮 件 地 址 的 地 址 测 试 单 击 此 项 后 会 打 开 另 一 个 窗 口, 用 于 测 试 您 的 正 则 表 达 式 能 否 创 建 正 确 的 替 换 地 址 输 入 一 个 电 子 邮 件 地 址 作 为 输 入 内 容, 然 后 单 击 检 查 查 看 生 成 的 输 出 地 址 Transport Layer Security (SMTP) 使 用 此 页 面 可 以 指 定 其 他 设 备 如 何 使 用 加 密 通 信 并 管 理 其 数 字 证 书 电 子 邮 件 电 子 邮 件 配 置 协 议 配 置 传 输 层 安 全 性 (SMTP) 在 开 始 此 项 配 置 之 前, 请 从 参 与 方 组 织 导 入 受 信 任 的 证 书 颁 发 机 构 及 证 书 RSA 密 钥 可 同 时 用 于 加 密 和 签 名, 而 DSA 密 钥 只 能 用 于 签 名 表 58 页 面 区 域 摘 要 TLS 连 接 第 71 页 使 用 此 区 域 可 以 使 用 TLS 加 密 的 主 机 证 书 管 理 第 72 页 使 用 此 区 域 可 以 管 理 安 全 传 输 电 子 邮 件 所 需 的 多 种 TLS 数 字 证 书 TLS ( 高 级 ) 第 73 页 使 用 此 区 域 可 以 为 TLS 加 密 指 定 密 码 类 型 TLS 连 接 使 用 此 区 域 可 将 使 用 TLS 加 密 的 主 机 表 59 来 源 ( 设 备 充 当 服 务 器 ) 显 示 详 细 信 息, 例 如 : / / server1.example.net *.example.net 使 用 TLS 始 终 如 果 参 与 方 组 织 的 通 信 没 有 启 动 加 密, 则 拒 绝 他 们 发 送 的 电 子 邮 件 从 不 配 置 来 源 服 务 器 的 连 接 从 不 使 用 TLS 加 密 可 用 时 如 果 可 用, 连 接 将 使 用 TLS 加 密 验 证 客 户 端 指 定 其 他 设 备 是 否 也 必 须 进 行 验 证 服 务 器 证 书 选 择 要 为 此 TLS 连 接 使 用 的 证 书 名 称 是 证 书 管 理 部 分 中 的 一 个 证 书 ID McAfee and Web Security Appliance 产 品 手 册 71

72 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 表 59 ( 续 ) 来 源 ( 设 备 充 当 客 户 端 ) 显 示 详 细 信 息, 例 如 : / / server1.example.net *.example.net 使 用 TLS 始 终 如 果 参 与 方 组 织 的 通 信 没 有 启 动 加 密, 则 拒 绝 他 们 发 送 的 电 子 邮 件 从 不 配 置 来 源 服 务 器 的 连 接 从 不 使 用 TLS 加 密 可 用 时 如 果 可 用, 连 接 将 使 用 TLS 加 密 自 我 验 证 指 定 客 户 端 在 发 送 电 子 邮 件 之 前 是 否 必 须 向 收 件 人 验 证 自 身 如 果 是, 则 客 户 端 需 要 具 备 自 己 的 证 书 客 户 端 证 书 选 择 要 为 此 TLS 连 接 使 用 的 证 书 名 称 是 证 书 管 理 部 分 中 的 一 个 证 书 ID 证 书 管 理 使 用 此 区 域 可 管 理 安 全 传 输 电 子 邮 件 所 需 的 多 种 TLS 数 字 证 书 证 书 通 常 拥 有 数 月 或 数 年 的 有 效 期, 因 此 不 需 要 频 繁 管 理 您 也 可 以 通 过 选 择 导 航 栏 上 的 系 统 证 书 管 理 证 书 TLS 证 书 和 密 钥 查 看 此 信 息 表 60 证 书 ID 显 示 证 书 的 名 称 主 题 显 示 证 书 的 详 细 信 息 发 行 者 显 示 证 书 颁 发 机 构, 例 如 Thwarte 或 Verisign 到 期 显 示 证 书 的 到 期 日, 例 如 2010 年 5 月 5 日 12:15:00 删 除 单 击 此 项 后 会 删 除 所 选 证 书 查 看 单 击 此 项 后 会 显 示 所 选 证 书 的 详 细 信 息, 例 如 版 本 发 行 者 和 公 钥 导 出 单 击 此 项 后, 会 打 开 一 个 窗 口, 用 于 选 择 导 出 证 书 或 完 整 的 证 书 链, 以 及 指 定 证 书 格 式 文 件 扩 展 名 通 常 为 CRT 导 入 证 书 和 密 钥 单 击 此 项 后, 会 打 开 一 个 窗 口, 可 用 于 选 择 文 件 导 入 的 证 书 可 以 为 以 下 其 中 一 种 格 式 : 二 进 制 ( 或 DER 编 码 ) 证 书 文 件 PEM (Base64) 编 码 的 证 书 二 进 制 PKCS#12 文 件 PEM 编 码 的 PKCS#12 文 件 要 导 入 受 密 码 保 护 的 证 书, 请 输 入 密 码 将 私 钥 解 锁 设 备 会 将 解 密 证 书 存 储 在 安 全 的 内 部 位 置 当 您 单 击 以 下 图 标 应 用 更 改 后, 设 备 会 验 证 证 书 使 其 可 用 : 在 单 击 绿 色 的 选 中 标 记 以 应 用 更 改 时, 如 果 证 书 旁 边 显 示 黄 色 的 感 叹 号, 说 明 该 证 书 当 前 不 受 信 任 请 先 导 入 关 联 的 CA 证 书, 然 后 再 使 用 新 证 书 72 McAfee and Web Security Appliance 产 品 手 册

73 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 导 入 证 书 和 密 钥 使 用 此 主 题 可 以 了 解 Transport Layer Security 的 导 入 证 书 和 密 钥 对 话 框 中 的 字 段 电 子 邮 件 电 子 邮 件 配 置 协 议 配 置 Transport Layer Security (SMTP) 证 书 管 理 请 求 创 建 TLS 证 书 时,McAfee 建 议 在 请 求 中 提 供 用 于 解 密 由 TLS 加 密 的 电 子 邮 件 的 设 备 的 主 机 名 和 IP 地 址 如 果 设 备 是 群 集 的 一 部 分 而 且 在 透 明 路 由 器 或 显 式 代 理 模 式 下 配 置, 请 确 保 提 供 群 集 的 虚 拟 主 机 名 和 虚 拟 IP 地 址, 而 不 是 一 个 物 理 IP 地 址 表 61 浏 览 使 用 浏 览 可 以 查 找 包 含 Transport Layer Security 证 书 和 密 钥 的 文 件 用 于 解 除 锁 定 私 钥 的 密 码 输 入 请 求 创 建 证 书 时 所 提 供 的 密 码 格 式 根 据 情 况, 选 择 Base 64 编 码 的 证 书 和 私 钥 或 PKCS#12 安 全 密 钥 文 件 您 还 可 以 选 择 导 入 包 含 在 导 入 文 件 中 的 任 何 CA 证 书 TLS ( 高 级 ) 使 用 此 区 域 可 以 为 TLS 加 密 指 定 密 码 类 型 表 62 密 码 强 度 提 供 多 种 密 码 强 度 以 供 选 择 系 统 在 默 认 情 况 下 支 持 所 有 强 度 的 密 码, 但 在 必 要 情 况 下 会 只 限 于 支 持 128 位 或 更 高 强 度 的 密 码 允 许 不 加 密 选 择 此 后, 系 统 支 持 使 用 没 有 加 密 的 密 码 McAfee 不 建 议 使 用 未 加 密 的 TLS 连 接, 因 此 默 认 情 况 下 该 设 置 处 于 禁 用 状 态 允 许 匿 名 密 钥 交 换 选 择 此 后, 系 统 支 持 使 用 未 进 行 身 份 验 证 的 密 码 McAfee 不 建 议 使 用 未 进 行 身 份 验 证 的 TLS 连 接, 因 此 默 认 情 况 下 该 设 置 处 于 禁 用 状 态 当 系 统 支 持 使 用 未 进 行 身 份 验 证 的 密 码 时, 有 些 目 标 服 务 器 可 能 会 优 先 选 择 这 些 密 码, 而 不 是 通 过 身 份 验 证 的 密 码 连 接 与 协 议 设 置 (POP3) 使 用 此 区 域 可 以 指 定 POP3 协 议 的 设 置, 例 如 端 口 号 和 超 时 电 子 邮 件 电 子 邮 件 配 置 协 议 配 置 连 接 和 协 议 设 置 (POP3) 也 可 以 选 择 性 指 定 在 特 定 的 时 段 不 扫 描 部 分 网 络 在 关 闭 对 任 何 通 讯 的 扫 描 之 前, 请 考 虑 安 全 风 险 最 安 全 的 选 择 是 扫 描 所 有 通 讯 如 果 设 备 正 以 透 明 模 式 操 作, 则 使 用 此 功 能 可 以 在 特 定 时 段 内 排 除 扫 描 部 分 网 络 在 某 协 议 下 的 通 讯 当 您 通 过 设 备 定 期 转 移 许 多 大 型 文 件 时, 可 能 需 要 用 到 此 功 能 更 改 这 些 设 置 可 能 会 影 响 扫 描 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 McAfee and Web Security Appliance 产 品 手 册 73

74 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 表 63 页 面 区 域 摘 要 基 本 POP3 设 置 使 用 此 区 域 可 以 配 置 使 用 POP3 协 议 的 基 本 设 置 超 时 使 用 此 区 域 可 以 指 定 POP3 协 议 的 超 时 值 POP3 协 议 设 置 使 用 此 区 域 可 以 指 定 仅 应 用 于 POP3 协 议 的 设 置 基 本 POP3 设 置 使 用 此 区 域 可 以 配 置 基 本 设 置 以 使 用 POP3 协 议 表 64 启 用 POP3 协 议 如 果 取 消 选 中 此 项, 则 会 忽 略 任 何 POP3 通 讯 其 他 通 讯 不 受 影 响 侦 听 端 口 指 定 端 口 号 默 认 值 为 110 透 明 截 取 端 口 指 定 端 口 号 默 认 值 为 110 专 用 POP3 代 理 端 口 指 定 与 专 用 POP3 服 务 器 的 连 接 为 每 个 服 务 器 指 定 唯 一 的 端 口 号 所 选 端 口 号 应 介 于 1024 到 之 间, 因 为 1024 以 下 的 端 口 号 通 常 会 分 配 给 其 他 协 议 服 务 器 必 须 具 有 FQDN, 例 如 pop3server.example.com 单 击 以 下 图 标 和 端 口 标 题 可 显 示 用 于 管 理 端 口 信 息 的 图 标 : 表 示 端 口 号 表 示 将 会 截 取 的 通 讯 表 示 不 扫 描 通 讯 的 时 间 段 表 示 专 用 端 口 启 用 反 向 DNS 查 找 选 中 此 项 后 会 让 设 备 执 行 查 找 默 认 值 为 是 如 要 取 消 选 中 此 设 置, 请 务 必 小 心 谨 慎 如 果 您 拒 绝 反 向 DNS 查 找, 部 分 功 能 可 能 会 失 效 超 时 使 用 此 区 域 可 以 指 定 POP3 协 议 的 超 时 值 这 些 设 置 通 常 不 需 要 更 改 表 65 与 POP3 客 户 端 会 话 时 的 最 长 等 待 时 间 指 定 设 备 等 待 发 送 电 子 邮 件 的 计 算 机 作 出 响 应 的 时 间 默 认 值 为 : 命 令 间 隔 600 秒 完 成 数 据 传 输 60 秒 与 POP3 服 务 器 会 话 时 的 最 长 等 待 时 间 指 定 设 备 等 待 接 收 电 子 邮 件 的 邮 件 服 务 器 作 出 响 应 的 时 间 默 认 值 为 : 建 立 连 接 60 秒 完 成 数 据 传 输 60 秒 74 McAfee and Web Security Appliance 产 品 手 册

75 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 POP3 协 议 设 置 使 用 此 部 分 可 以 指 定 只 应 用 到 POP3 协 议 的 设 置 表 66 启 用 服 务 器 Keepalive 指 定 值 以 保 持 服 务 器 连 接 为 打 开 状 态 设 备 可 以 重 复 发 送 POP3 命 令, 以 防 设 备 与 邮 件 服 务 器 之 间 的 连 接 超 时 默 认 值 为 : 启 用 服 务 器 keepalive 否 Keepalive 间 隔 60 秒 Keepalive 命 令 尚 未 设 置 启 用 客 户 端 Keepalive 指 定 值 以 保 持 客 户 端 连 接 为 打 开 状 态 设 备 可 以 重 复 发 送 POP3 命 令, 以 防 设 备 与 POP3 邮 件 客 户 端 之 间 的 连 接 超 时 默 认 值 为 : 启 用 客 户 端 keepalive 否 Keepalive 间 隔 60 秒 地 址 分 隔 符 指 定 用 于 标 识 电 子 邮 件 地 址 各 部 分 的 字 符 例 如 :[ 用 户 名 ]#[ 主 机 名 ]:[ 端 口 号 ] 默 认 值 为 : # 用 户 分 隔 符 : 主 机 分 隔 符 如 果 您 的 POP3 提 供 商 使 用 其 他 字 符, 则 只 需 更 改 分 隔 符 即 可 对 CAPA 请 求 的 响 应 响 应 POP3 CAPA 命 令, 这 会 返 回 POP3 服 务 器 支 持 的 功 能 列 表 默 认 值 为 否 有 关 详 细 信 息, 请 参 阅 RFC 2449 接 收 电 子 邮 件 电 子 邮 件 配 置 中 的 接 收 电 子 邮 件 卡 可 让 您 配 置 与 协 议 相 关 的 设 置 其 他 卡 可 让 您 配 置 允 许 和 拒 绝 列 表 反 中 继 设 置 以 及 收 件 人 身 份 验 证 和 退 回 地 址 标 记 验 证 目 录 允 许 和 拒 绝 列 表 反 中 继 设 置 收 件 人 身 份 验 证 退 回 地 址 标 记 验 证 允 许 和 拒 绝 列 表 使 用 此 页 面 可 以 创 建 允 许 阻 止 或 临 时 阻 止 连 接 设 备 的 IP 地 址 网 络 和 用 户 的 列 表 电 子 邮 件 电 子 邮 件 配 置 接 收 电 子 邮 件 允 许 和 拒 绝 列 表 此 页 面 包 含 以 下 部 分 : 允 许 和 阻 止 的 连 接 允 许 和 阻 止 的 发 件 人 McAfee and Web Security Appliance 产 品 手 册 75

76 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 使 用 允 许 和 拒 绝 列 表 的 优 势 连 接 和 发 件 人 的 允 许 和 拒 绝 列 表 位 于 用 户 界 面 中 的 一 个 页 面 中, 您 可 以 轻 松 配 置 以 下 设 置 设 置 完 成 后, 允 许 和 拒 绝 列 表 可 帮 助 用 户 免 受 垃 圾 邮 件 的 困 扰, 同 时 还 能 确 保 受 信 任 的 发 件 人 的 电 子 邮 件 不 会 无 意 中 遭 到 阻 止 允 许 和 阻 止 的 连 接 使 用 此 部 分 指 定 连 接 设 备 时 始 终 允 许 或 阻 止 的 IP 地 址 表 67 IP 地 址 ( 允 许 的 连 接 ) IP 地 址 ( 阻 止 的 连 接 ) 即 使 检 测 到 可 引 发 拒 绝 连 接 操 作 的 威 胁, 设 备 也 会 接 受 来 自 此 地 址 的 电 子 邮 件 此 设 置 确 保 设 备 不 会 延 迟 处 理 来 自 受 信 任 发 件 人 的 电 子 邮 件 显 示 设 备 当 前 正 在 阻 止 的 连 接 的 IP 地 址 地 址 将 在 此 列 表 中 保 留 一 段 指 定 的 时 间, 在 此 期 间 不 会 接 受 其 电 子 邮 件 允 许 连 接 操 作 不 会 覆 盖 策 略 设 置 的 任 何 阻 止 连 接 的 时 间 限 制 例 如, 如 果 策 略 指 定 在 600 秒 内 拒 绝 连 接, 而 您 将 其 更 改 为 在 600 秒 内 允 许 连 接, 则 该 连 接 会 继 续 受 到 阻 止, 直 至 600 秒 结 束 这 也 正 是 连 接 有 时 会 同 时 出 现 于 阻 止 的 连 接 和 允 许 的 连 接 列 表 中 的 原 因 所 在 端 口 显 示 接 收 邮 件 的 端 口 号 通 常 为 端 口 25 VLAN ID 显 示 接 收 邮 件 的 虚 拟 LAN 的 ID 通 常 为 1 到 4094 仅 适 用 于 透 明 网 桥 模 式 剩 余 秒 数 显 示 设 备 必 须 经 过 多 长 时 间 后 才 能 再 次 允 许 来 自 此 IP 地 址 的 连 接 刷 新 单 击 此 项 后 会 更 新 连 接 列 表 设 备 不 会 自 动 更 新 此 列 表 取 消 阻 止 单 击 此 项 后 会 使 所 选 IP 地 址 尝 试 重 新 连 接 在 阻 止 的 连 接 列 表 中 可 存 储 的 最 大 项 目 数 如 果 达 到 限 制, 则 只 有 在 现 有 地 址 到 期 后 或 您 通 过 单 击 取 消 阻 止 手 动 将 其 删 除 后, 设 备 才 能 将 更 多 IP 地 址 添 加 至 列 表 默 认 值 为 5000 导 入 列 表 为 避 免 将 允 许 的 连 接 逐 个 输 入 到 每 个 设 备, 您 可 以 导 入 允 许 的 连 接 列 表 导 出 列 表 为 一 台 设 备 配 置 允 许 的 连 接 列 表 后, 可 以 导 出 要 导 入 到 其 他 设 备 的 允 许 的 连 接 列 表 文 件 以 逗 号 分 隔 的 变 量 (CSV) 格 式 创 建 允 许 和 阻 止 的 发 件 人 使 用 此 部 分 可 以 指 定 连 接 到 设 备 时 始 终 允 许 或 阻 止 的 发 件 人 网 络 和 域 表 68 值 类 型 ( 允 许 的 发 件 人 ) 如 果 电 子 邮 件 来 自 允 许 的 发 件 人, 将 绕 过 发 件 人 身 份 验 证 检 查, 设 备 也 将 接 受 该 发 件 人 值 ( 允 许 的 发 件 人 ) 显 示 发 件 人 的 详 细 信 息 : 值 类 型 ( 阻 止 的 发 件 人 ) 电 子 邮 件 地 址 例 如 network_user@ example.com IP 地 址 例 如 域 名 例 如 如 果 电 子 邮 件 来 自 阻 止 的 发 件 人, 它 将 被 拒 绝, 除 非 允 许 的 发 件 人 列 表 中 有 对 应 的 条 目 值 ( 阻 止 的 发 件 人 ) 显 示 发 件 人 的 详 细 信 息 ( 电 子 邮 件 地 址 IP 地 址 和 域 名 ) 76 McAfee and Web Security Appliance 产 品 手 册

77 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 表 68 ( 续 ) 当 发 件 人 位 于 阻 止 列 表 中 时 响 应 提 供 各 种 操 作, 包 括 : 允 许 通 过 接 受 并 丢 弃 拒 绝 拒 绝 并 关 闭 拒 绝 关 闭 并 阻 止 将 允 许 / 阻 止 主 机 名 解 析 为 IP 地 址 反 向 查 找 发 件 人 的 IP 地 址 选 中 此 项 后, 会 导 致 设 备 使 用 DNS 将 主 机 名 解 析 为 域 名 中 的 IP 地 址 初 始 化 SMTP 代 理 时 会 执 行 这 些 查 找 默 认 值 为 是 选 中 此 项 后, 会 导 致 设 备 使 用 DNS 来 反 向 查 找 发 送 邮 件 的 IP 地 址, 以 与 列 表 中 的 域 匹 配 因 为 这 需 要 对 每 个 连 接 进 行 额 外 查 找, 所 以 可 能 会 影 响 性 能 默 认 值 为 否 导 入 列 表 为 避 免 将 允 许 或 拒 绝 的 发 件 人 逐 个 输 入 到 每 个 设 备, 可 以 导 入 允 许 或 拒 绝 的 发 件 人 列 表 导 出 列 表 为 一 台 设 备 配 置 允 许 或 拒 绝 的 发 件 人 列 表 后, 可 以 导 出 要 导 入 到 其 他 设 备 的 信 息 文 件 以 逗 号 分 隔 的 变 量 (CSV) 格 式 创 建 任 务 如 何 添 加 允 许 的 连 接? 添 加 允 许 的 连 接 : 1 浏 览 到 电 子 邮 件 电 子 邮 件 配 置 接 收 电 子 邮 件 允 许 和 拒 绝 列 表 允 许 和 阻 止 的 连 接 允 许 的 连 接 2 单 击 添 加 3 键 入 要 列 为 允 许 的 连 接 的 IP 地 址 和 网 络 掩 码 4 保 存 更 改 任 务 如 何 导 出 允 许 或 拒 绝 的 设 置 列 表? 使 用 允 许 或 拒 绝 的 设 置 对 设 备 进 行 配 置 后, 可 以 将 这 些 设 置 的 列 表 导 出 作 为 备 份, 或 者 导 入 到 其 他 设 备 1 浏 览 到 电 子 邮 件 电 子 邮 件 配 置 接 收 电 子 邮 件 允 许 和 拒 绝 列 表 2 单 击 相 关 区 域 ( 允 许 的 连 接 允 许 的 发 件 人 或 阻 止 的 发 件 人 ) 的 导 出 列 表 3 单 击 显 示 的 链 接 将 其 下 载 到 本 地 文 件 系 统 4 单 击 关 闭 任 务 如 何 导 入 从 其 他 设 备 中 导 出 的 列 表? 为 避 免 将 相 同 的 数 据 重 复 输 入 到 每 台 设 备 中, and Web Security Appliance 可 让 您 将 允 许 或 拒 绝 的 发 件 人 列 表 或 允 许 的 连 接 列 表 导 入 到 设 备 中 1 确 保 导 入 了 所 需 的 列 表, 并 且 该 列 表 应 位 于 可 通 过 用 户 界 面 访 问 的 位 置 2 浏 览 到 电 子 邮 件 电 子 邮 件 配 置 接 收 电 子 邮 件 允 许 和 拒 绝 列 表 3 单 击 相 关 区 域 ( 允 许 的 连 接 允 许 的 发 件 人 或 阻 止 的 发 件 人 ) 中 的 导 入 列 表 4 浏 览 到 所 需 的 文 件 5 单 击 确 定 McAfee and Web Security Appliance 产 品 手 册 77

78 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 反 中 继 设 置 使 用 此 页 面 可 以 防 止 将 设 备 用 作 开 放 式 中 继 电 子 邮 件 电 子 邮 件 配 置 接 收 电 子 邮 件 反 中 继 设 置 防 止 将 设 备 用 作 开 放 式 中 继 的 益 处 默 认 情 况 下, 设 备 配 置 为 开 放 式 中 继, 因 此 任 何 人 可 通 过 它 发 送 邮 件 您 必 须 指 定 可 发 送 和 接 收 邮 件 的 域 为 了 确 保 设 备 只 处 理 授 权 用 户 的 电 子 邮 件, 并 防 止 他 人 ( 例 如 垃 圾 邮 件 制 造 者 ) 使 用 设 备 转 发 其 邮 件, 需 要 配 置 反 中 继 设 置 首 次 登 录 设 备 时, 信 息 显 示 板 上 的 系 统 状 况 区 域 会 显 示 警 告 图 标, 信 息 显 示 板 右 下 角 会 显 示 一 条 警 告 消 息, 提 醒 您 设 备 可 用 作 开 放 式 中 继 必 须 创 建 至 少 一 个 本 地 域, 才 能 防 止 将 设 备 用 作 开 放 式 中 继 如 果 没 有 本 地 域, 即 使 您 有 一 张 域 列 表 把 域 分 为 允 许 的 域 和 拒 绝 的 域, 设 备 仍 可 用 作 开 放 式 中 继 此 页 面 包 含 以 下 部 分 : 中 继 电 子 邮 件 反 中 继 一 般 情 况 下, 本 地 域 ( 例 如 *.local.dom) 会 接 收 设 备 传 递 的 邮 件 另 外 还 需 要 设 置 您 接 受 其 邮 件 的 网 络, 例 如 /24 反 中 继 功 能 会 检 查 三 个 列 表 的 内 容, 确 认 收 件 人 是 否 为 允 许 的 收 件 人 反 中 继 检 查 的 执 行 顺 序 设 备 会 在 SMTP 会 话 的 RCPT TO 阶 段 进 行 反 中 继 检 查 了 解 反 中 继 检 查 的 执 行 顺 序 非 常 重 要 : 本 地 域 列 表 是 否 为 空? 是 设 备 会 充 当 开 放 式 中 继, 并 允 许 收 件 人 接 收 邮 件 否 设 备 会 执 行 下 一 个 检 查 收 件 人 或 连 接 是 否 在 允 许 的 域 列 表 中? 是 设 备 会 允 许 收 件 人 接 收 邮 件 否 设 备 会 执 行 下 一 个 检 查 78 McAfee and Web Security Appliance 产 品 手 册

79 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 收 件 人 或 连 接 是 否 在 拒 绝 的 域 列 表 中? 是 设 备 会 拒 绝 收 件 人 否 设 备 会 执 行 下 一 个 检 查 收 件 人 或 连 接 是 否 在 本 地 域 列 表 中? 是 设 备 将 检 查 收 件 人 是 否 与 某 个 允 许 的 路 由 字 符 匹 配 是 设 备 会 接 受 收 件 人 否 设 备 将 检 查 收 件 人 是 否 与 拒 绝 的 路 由 字 符 匹 配 是 设 备 会 拒 绝 收 件 人 否 设 备 会 接 受 收 件 人 否 设 备 会 拒 绝 收 件 人 中 继 电 子 邮 件 使 用 此 区 段 可 以 指 定 使 用 设 备 来 处 理 其 电 子 邮 件 的 域 和 网 络 表 69 添 加 域 单 击 此 项 可 以 指 定 可 将 邮 件 通 过 设 备 中 继 到 收 件 人 的 域 可 用 的 为 : 本 地 域 接 受 其 电 子 邮 件 以 进 行 传 递 的 域 或 网 络 为 方 便 起 见, 可 以 使 用 导 入 列 表 和 导 出 列 表 选 项 导 入 本 地 域 名 列 表 McAfee 建 议 将 所 有 允 许 中 继 邮 件 的 域 或 网 络 添 加 为 本 地 域 允 许 的 域 接 受 其 电 子 邮 件 使 用 允 许 的 域 可 管 理 例 外 条 件 拒 绝 的 域 拒 绝 其 电 子 邮 件 使 用 拒 绝 的 域 可 管 理 例 外 条 件 将 鼠 标 光 标 悬 停 在 字 段 上 方 可 查 看 建 议 的 格 式 必 须 至 少 设 置 一 个 本 地 域 添 加 MX 查 找 删 除 选 定 的 项 目 域 名 / 网 络 地 址 /MX 记 录 单 击 此 项 可 指 定 设 备 要 用 于 识 别 通 过 其 传 递 邮 件 的 所 有 邮 件 服 务 器 IP 地 址 的 域 从 表 中 删 除 选 定 的 项 目 只 有 在 应 用 更 改 后, 才 能 从 设 备 配 置 中 完 全 删 除 项 目 显 示 设 备 将 接 受 或 拒 绝 其 电 子 邮 件 的 域 名 通 配 符 域 名 网 络 地 址 和 MX 查 找 类 型 域 名 例 如 example.dom 设 备 用 此 信 息 对 比 收 件 人 的 电 子 邮 件 地 址, 并 将 连 接 与 A 记 录 查 找 进 行 比 较 类 别 本 地 域 网 络 地 址 例 如 /32 或 /24 设 备 用 此 信 息 对 比 收 件 人 的 IP 格 式 电 子 邮 件 地 址 ( 例 如 user@[ ]) 或 连 接 MX 记 录 查 找 例 如 example.dom 设 备 用 此 信 息 将 连 接 与 MX 记 录 查 找 进 行 比 较 通 配 符 域 名 例 如 *.example.dom 设 备 只 用 此 信 息 对 比 收 件 人 电 子 邮 件 地 址 允 许 的 域 拒 绝 的 域 将 以 上 域 名 解 析 为 IP 地 址 选 中 此 项 后 会 允 许 设 备 使 用 DNS 来 解 析 域 的 IP 地 址 只 有 在 初 始 化 SMTP 代 理 后, 设 备 才 会 执 行 这 些 查 找 McAfee and Web Security Appliance 产 品 手 册 79

80 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 表 69 ( 续 ) 如 果 发 件 人 或 收 件 人 被 拒 绝 导 入 列 表 / 导 出 列 表 拒 绝 发 送 SMTP 550 (permanent failure) 响 应 并 关 闭 连 接 拒 绝 电 子 邮 件 并 关 闭 连 接 发 送 拒 绝 代 码 SMTP 550 (permanent failure) 响 应 代 码 或 SMTP 421 (Temporarily unavailable service due to potential threat message), 然 后 关 闭 连 接 接 受 并 忽 略 收 件 人 发 送 接 受 代 码 SMTP 250 (OK) McAfee 建 议 不 要 使 用 此, 因 为 它 会 暗 示 发 件 人 邮 件 已 如 期 接 收 在 用 于 保 存 反 中 继 规 范 域 列 表 的 设 备 上, 单 击 导 出 列 表 可 创 建 一 份 逗 号 分 隔 CSV 文 件, 其 中 列 有 在 此 页 中 指 定 的 所 有 域 ( 包 括 本 地 域 允 许 的 域 和 拒 绝 的 域 ) 的 详 细 信 息 在 用 于 保 存 该 域 列 表 的 设 备 上, 单 击 导 入 列 表 要 创 建 自 己 的 列 表, 请 参 阅 本 页 下 文 所 述 的 导 入 列 表 的 格 式 反 中 继 路 由 字 符 ( 例 如 %! 和 ) 用 于 在 计 算 机 之 间 传 递 邮 件 借 助 这 些 字 符, 未 经 授 权 的 用 户 可 以 使 用 网 络 中 的 计 算 机 中 继 电 子 邮 件 ( 通 常 是 垃 圾 邮 件 ) 若 要 允 许 或 阻 止 此 类 中 继, 可 以 指 定 路 由 字 符, 它 们 位 于 电 子 邮 件 地 址 中 最 后 一 的 前 面 默 认 情 况 下, 设 备 不 支 持 在 电 子 邮 件 地 址 中 使 用 路 由 字 符 表 70 允 许 的 路 由 字 符 指 定 允 许 的 路 由 字 符 此 处 通 常 不 需 要 键 入 任 何 字 符 使 用 默 认 设 置 ( 允 许 的 路 由 字 符 ) 拒 绝 的 路 由 字 符 接 受 下 列 任 何 字 符 : 使 用 默 认 设 置 ( 拒 绝 的 路 由 字 符 ) 为 发 件 人 启 用 路 由 字 符 检 查 选 中 此 项 后 会 禁 止 使 用 下 列 路 由 字 符 : *!* *%* * * *%* 右 绑 定 路 由 字 符 (% exploit) *!* 本 地 或 邮 件 网 关 路 由 * * 部 分 邮 件 服 务 器 用 此 字 符 执 行 命 令 *[*]* 将 点 分 十 进 制 表 示 的 域 地 址 ( 例 如 ) 括 住 的 括 号 *:* 冒 号 用 于 多 个 跃 点 例 如, 要 阻 止 对 这 类 地 址 进 行 中 继, 请 将 *@* 添 加 至 拒 绝 的 字 符 列 表 选 中 此 项 后 会 禁 止 使 用 下 列 路 由 字 符 : *!* *%* * * 选 中 此 项 后 会 检 查 出 站 邮 件 中 的 路 由 字 符 协 议 预 设 列 出 路 由 字 符 设 置 所 应 用 到 的 基 于 连 接 的 所 有 策 略 单 击 此 项 可 打 开 协 议 预 设 屏 幕 以 分 配 其 他 策 略, 或 创 建 要 应 用 路 由 字 符 设 置 的 新 策 略 或 网 络 组 建 议 的 简 单 配 置 要 允 许 将 入 站 邮 件 中 继 到 域, 请 添 加 通 配 符 域 要 允 许 域 中 继 出 站 邮 件, 请 添 加 消 息 传 输 代 理 (MTA) 的 IP 地 址 或 网 络 地 址 : 1 转 到 电 子 邮 件 电 子 邮 件 配 置 接 收 电 子 邮 件 反 中 继 设 置 2 单 击 添 加 域 3 使 用 通 配 符 键 入 域 名, 例 如 *example.dom 80 McAfee and Web Security Appliance 产 品 手 册

81 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 4 在 类 别 中, 选 择 本 地 域, 然 后 单 击 确 定 5 单 击 添 加 域, 然 后 键 入 要 接 收 其 邮 件 的 网 络 地 址 或 IP 地 址 ( 例 如 /32 或 /24) 6 在 类 别 中, 选 择 本 地 域, 然 后 单 击 确 定 在 较 大 的 拒 绝 的 域 上 创 建 允 许 的 子 域 要 在 较 大 的 拒 绝 的 域 中 创 建 较 小 的 允 许 的 子 域, 请 将 主 域 创 建 为 拒 绝 的 域, 将 子 域 添 加 为 允 许 的 域 1 转 到 电 子 邮 件 电 子 邮 件 配 置 接 收 电 子 邮 件 反 中 继 设 置 2 单 击 添 加 域 3 使 用 通 配 符 键 入 要 拒 绝 的 域 名 ( 例 如 *example.dom), 以 便 拒 绝 发 送 至 该 域 的 所 有 邮 件 4 在 类 别 中, 选 择 拒 绝 的 域, 然 后 单 击 确 定 5 再 次 单 击 添 加 域, 然 后 键 入 要 接 受 的 子 域 名 称, 例 如 sub.example.dom 6 在 类 别 中, 选 择 允 许 的 域, 然 后 单 击 确 定 任 务 创 建 域 列 表 并 将 其 导 出 到 其 他 设 备 1 在 主 设 备 上, 转 到 电 子 邮 件 电 子 邮 件 配 置 接 收 电 子 邮 件 可 设 置 本 地 域 以 及 任 何 允 许 的 域 或 拒 绝 的 域 2 单 击 导 出 列 表 以 创 建 一 份 CSV 文 件, 其 中 包 含 中 继 电 子 邮 件 列 表 中 显 示 的 所 有 域 列 表 3 单 击 该 链 接 下 载 文 件, 并 将 其 保 存 到 网 络 4 在 辅 助 设 备 上, 转 到 电 子 邮 件 电 子 邮 件 配 置 接 收 电 子 邮 件 并 单 击 导 入 列 表 导 出 列 表 的 格 式 要 创 建 一 张 域 列 表 以 生 成 导 出 列 表, 请 使 用 以 下 格 式 在 逗 号 分 隔 值 文 件 中 键 入 域 : 要 添 加 本 地 域, 请 键 入 LD *< 域 名 > 要 添 加 本 地 网 络 地 址, 请 键 入 LN <IP 地 址 >/<CIDR> 要 添 加 允 许 的 域, 请 键 入 PD *< 域 名 > 要 添 加 拒 绝 的 域, 请 键 入 DD *< 域 名 > 例 如 : LD *inbri.bs.dom LN /24 PD *qa.ext.bs.dom 和 DD *ext.bs.dom 收 件 人 身 份 验 证 使 用 此 页 面 可 以 防 止 来 自 僵 尸 网 络 伪 造 收 件 人 名 称 以 及 帐 户 搜 集 的 攻 击 电 子 邮 件 电 子 邮 件 配 置 接 收 电 子 邮 件 收 件 人 身 份 验 证 该 页 面 包 含 以 下 部 分 : 灰 名 单 收 件 人 检 查 帐 户 搜 集 预 防 McAfee and Web Security Appliance 产 品 手 册 81

82 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 使 用 收 件 人 身 份 验 证 的 优 势 将 来 自 未 知 发 件 人 的 电 子 邮 件 列 入 灰 名 单, 会 让 系 统 在 一 定 时 间 内 拒 绝 这 些 发 件 人 发 送 的 邮 件 如 果 发 送 方 电 子 邮 件 系 统 是 合 法 的, 它 会 使 用 正 确 的 协 议 重 新 传 递 之 前 被 拒 绝 的 邮 件 但 是, 大 多 数 用 于 发 送 垃 圾 邮 件 的 僵 尸 网 络 不 会 遵 循 这 些 协 议, 因 此 系 统 会 拒 绝 来 自 这 些 网 络 的 邮 件 若 要 防 止 帐 户 搜 集 攻 击 和 泛 滥 攻 击 ( 也 就 是 将 大 量 电 子 邮 件 定 向 到 电 子 邮 件 服 务 器, 企 望 其 中 部 分 邮 件 能 发 送 到 有 效 的 电 子 邮 件 地 址 ), 收 件 人 检 查 是 个 十 分 有 用 的 工 具 它 的 工 作 依 据 是 您 提 供 的 有 关 贵 组 织 中 真 实 电 子 邮 件 收 件 人 的 信 息 此 信 息 可 能 已 从 您 的 LDAP 服 务 器 中 获 取 您 也 可 以 从 文 件 导 入 收 件 人 电 子 邮 件 列 表 帐 户 搜 集 预 防 会 比 较 贵 组 织 内 发 送 到 已 知 和 未 知 电 子 邮 件 地 址 的 电 子 邮 件 数 量 设 备 可 以 借 此 识 别 帐 户 搜 集 发 生 的 时 间, 并 采 取 措 施 将 攻 击 影 响 降 至 最 低 灰 名 单 使 用 此 部 分 可 以 创 建 灰 名 单, 它 可 以 高 效 防 御 来 自 未 知 发 件 人 ( 例 如 僵 尸 网 络 ) 的 攻 击 灰 名 单 可 临 时 拒 绝 来 自 新 发 件 人 的 电 子 邮 件, 以 抵 御 垃 圾 邮 件 攻 击 表 71 协 议 预 设 指 定 这 些 设 置 应 用 到 的 策 略 ( 和 网 络 组 ) 接 受 SMTP 回 调 请 求 选 中 此 项 后 可 以 解 决 使 用 SMTP 回 拨 来 防 止 垃 圾 邮 件 的 设 备 所 引 起 的 延 迟 问 题 初 始 重 试 延 迟 指 定 对 任 何 先 前 试 图 重 新 发 送 电 子 邮 件 的 操 作 在 多 长 时 间 内 加 以 拒 绝 默 认 值 为 3600 秒 (1 小 时 ) 许 多 邮 件 服 务 器 通 常 在 一 小 时 后 尝 试 重 新 发 送 范 围 最 大 值 为 秒 (1 天 ) 未 重 试 记 录 的 生 存 期 灰 名 单 记 录 的 生 存 期 指 定 在 发 件 人 未 尝 试 发 送 其 他 邮 件 的 情 况 下, 记 录 将 保 留 多 长 时 间 此 时 间 段 结 束 后, 设 备 将 删 除 未 重 试 的 任 何 三 联 式 记 录 建 议 该 值 小 于 8 小 时 最 大 范 围 为 96 小 时 (4 天 ) 默 认 值 为 4 小 时 指 定 灰 名 单 记 录 保 留 的 时 间 长 度 设 备 将 删 除 一 段 时 间 内 未 引 用 的 三 联 式 记 录 最 大 范 围 为 2160 小 时 (90 天 ) 默 认 值 为 864 小 时 (36 天 ), 适 用 于 每 月 新 闻 等 不 常 发 送 的 邮 件 最 大 记 录 数 指 定 灰 名 单 记 录 的 最 大 数 量 当 记 录 的 数 量 达 到 此 值 时, 设 备 将 开 始 删 除 旧 记 录 范 围 为 到 默 认 值 为 收 件 人 检 查 使 用 此 部 分 可 以 防 止 帐 户 搜 集 攻 击 和 大 量 电 子 邮 件 蜂 拥 攻 击 ( 称 为 泛 滥 ) 您 可 以 向 设 备 提 供 允 许 的 收 件 人 列 表 您 的 网 络 在 LDAP 服 务 器 上 可 能 已 经 存 有 此 信 息 或 者, 您 可 以 通 过 文 本 文 件 导 入 电 子 邮 件 地 址 列 表 表 72 协 议 预 设 指 定 这 些 设 置 应 用 到 的 策 略 ( 和 网 络 组 ) 如 果 收 件 人 未 列 在 以 下 列 表 中 选 中 此 项 后 会 针 对 列 表 中 的 电 子 邮 件 地 址 检 查 收 件 人 地 址 电 子 邮 件 地 址 列 出 可 接 受 的 电 子 邮 件 地 址 可 以 使 用 通 配 符, 例 如 : user*@example.com 建 议 不 要 过 多 使 用 通 配 符, 否 则 无 法 实 现 预 期 目 标 或 者 如 果 收 件 人 未 列 在 LDAP 中 选 中 此 项 后 会 针 对 LDAP 中 的 电 子 邮 件 地 址 检 查 收 件 人 地 址 要 连 接 到 LDAP 服 务 器, 请 在 导 航 栏 上 选 择 系 统 用 户 组 和 服 务 目 录 服 务 执 行 以 下 操 作 接 受 并 忽 略 收 件 人 接 受 并 忽 略 电 子 邮 件 设 备 会 发 送 接 受 代 码 (SMTP 250 OK) 建 议 您 不 要 使 用 此, 因 为 它 会 暗 示 发 件 人 邮 件 已 如 期 接 收 拒 绝 发 送 拒 绝 代 码 (SMTP 550 Fail) 建 议 使 用 此, 因 为 系 统 通 常 会 通 知 发 件 人 邮 件 未 被 接 受 82 McAfee and Web Security Appliance 产 品 手 册

83 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 帐 户 搜 集 预 防 使 用 此 部 分 可 防 止 帐 户 搜 集 攻 击 设 备 会 检 查 已 知 和 未 知 电 子 邮 件 地 址 的 数 量, 以 确 定 是 否 发 生 了 攻 击 表 73 如 果 与 某 些 电 子 邮 件 服 务 器 配 合 使 用, 帐 户 搜 集 预 防 可 能 不 会 实 现 所 需 的 功 能 协 议 预 设 指 定 这 些 设 置 应 用 到 的 策 略 ( 和 网 络 组 ) 当 设 备 处 于 透 明 模 式 无 不 执 行 任 何 操 作 Tarpit 延 迟 响 应 具 有 多 个 收 件 人 地 址 的 电 子 邮 件 执 行 Tarpit 然 后 拒 绝 连 接 延 迟 响 应 电 子 邮 件, 然 后 将 发 件 人 添 加 至 拒 绝 的 连 接 列 表 拒 绝 连 接 将 发 件 人 添 加 至 拒 绝 的 连 接 列 表 默 认 值 为 拒 绝 连 接 当 设 备 处 于 代 理 模 式 当 电 子 邮 件 已 延 迟 且 正 在 重 试 时 无 不 执 行 任 何 操 作 拒 绝 连 接 将 发 件 人 添 加 至 拒 绝 的 连 接 列 表 默 认 值 为 拒 绝 连 接 无 不 执 行 任 何 操 作 拒 绝 连 接 将 发 件 人 添 加 至 拒 绝 的 连 接 列 表 拒 绝 连 接 并 隔 离 电 子 邮 件 将 发 件 人 添 加 至 拒 绝 的 连 接 列 表, 然 后 将 电 子 邮 件 转 发 至 隔 离 区 默 认 值 为 拒 绝 连 接 并 隔 离 电 子 邮 件 响 应 延 迟 如 果 选 中 Tarpit 操 作, 则 会 指 定 对 此 电 子 邮 件 的 延 迟 响 应 时 间 默 认 值 为 5 秒 通 常 情 况 下, 该 值 足 以 阻 止 攻 击 最 大 收 件 人 数 如 果 选 中 Tarpit 操 作, 则 会 指 定 每 封 电 子 邮 件 可 包 含 的 收 件 人 地 址 数 默 认 值 为 10 如 果 电 子 邮 件 中 的 收 件 人 地 址 过 多, 则 会 应 用 延 迟 帐 户 搜 集 攻 击... 此 类 攻 击 默 认 值 为 5 个 失 败 的 收 件 人 和 10% 的 接 受 的 收 件 人 不 在 此 范 围 内 的 电 子 邮 件 不 会 视 作 攻 击, 因 此 不 会 执 行 任 何 操 作 退 回 地 址 标 记 验 证 使 用 此 页 面 可 防 御 虚 假 退 信, 也 就 是 最 初 并 非 由 组 织 发 出 却 退 回 给 组 织 的 电 子 邮 件 电 子 邮 件 电 子 邮 件 配 置 接 收 电 子 邮 件 退 回 地 址 标 记 验 证 如 果 邮 件 传 输 代 理 (MTA) 无 法 传 递 电 子 邮 件, 则 MTA 会 使 用 邮 件 中 的 返 回 地 址 将 邮 件 返 回 ( 或 退 回 ) 给 发 件 人 棘 手 的 是, 垃 圾 电 子 邮 件 通 常 都 会 伪 造 ( 或 编 造 ) 返 回 地 址 退 回 的 电 子 邮 件 通 常 会 发 送 到 无 关 的 组 织 这 类 电 子 邮 件 称 为 虚 假 退 信 在 垃 圾 邮 件 攻 击 期 间, 贵 组 织 可 能 会 收 到 很 多 此 类 邮 件 使 用 退 回 地 址 标 记 验 证 的 优 势 退 回 地 址 标 记 验 证 (BATV) 可 帮 助 贵 组 织 检 查 邮 件 最 初 是 否 由 贵 组 织 发 出, 从 而 略 去 所 有 虚 假 的 电 子 邮 件 退 信 对 于 每 一 封 出 站 电 子 邮 件, 本 设 备 都 可 以 在 SMTP MailFrom 地 址 中 附 加 经 过 加 密 的 数 字 签 名 ( 或 标 记 ) 当 收 到 退 回 的 电 子 邮 件 时, 设 备 会 搜 索 数 字 签 名, 并 将 那 些 数 字 签 名 缺 失 或 无 效 的 电 子 邮 件 全 部 拒 之 门 外, 因 为 此 类 邮 件 不 可 能 是 真 正 被 退 回 的 电 子 邮 件 有 关 BATV 的 详 细 信 息, 请 访 问 levine batv 03.txt. McAfee and Web Security Appliance 产 品 手 册 83

84 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 如 果 电 子 邮 件 由 多 台 设 备 处 理, 例 如, 一 台 设 备 处 理 出 站 电 子 邮 件, 另 一 台 处 理 入 站 电 子 邮 件, 则 所 有 设 备 都 需 要 有 关 签 名 种 子 及 签 名 生 存 期 的 信 息 要 在 不 同 设 备 间 分 发 此 信 息, 请 使 用 界 面 中 的 导 入 和 导 出 功 能 表 74 验 证 失 败 时 指 定 设 备 必 须 以 何 种 方 式 处 理 各 封 无 效 退 信 签 名 生 存 期 指 定 签 名 种 子 可 以 在 多 长 时 间 内 用 于 为 出 站 电 子 邮 件 签 名 通 常 情 况 下, 邮 件 服 务 器 最 多 在 4 天 内 尝 试 传 递 邮 件 McAfee 建 议 的 时 间 值 为 4 至 7 天 签 名 种 子 指 定 用 于 为 发 件 人 地 址 签 名 的 种 子 仅 限 使 用 字 母 数 字 和 空 格 字 符 可 接 受 的 密 钥 长 度 为 4 至 64 个 字 符 请 输 入 一 个 复 杂 度 较 高 的 种 子 生 成 单 击 此 项 后, 会 生 成 一 个 包 含 20 个 随 机 字 母 和 数 字 的 签 名 种 子 您 可 以 采 用 此 方 法, 而 不 必 输 入 自 己 的 签 名 种 子 导 入 设 置 单 击 此 项 后, 会 打 开 一 个 文 件 浏 览 器, 用 于 从 其 他 设 备 导 入 一 份 含 有 BATV 设 置 的 文 本 文 件 导 出 设 置 单 击 此 项 后, 会 打 开 一 个 文 件 浏 览 器, 用 于 创 建 一 份 包 含 BATV 设 置 的 文 本 文 件, 供 其 他 设 备 使 用 发 送 电 子 邮 件 使 用 此 页 面 可 以 指 定 设 备 如 何 传 递 电 子 邮 件 电 子 邮 件 电 子 邮 件 配 置 发 送 电 子 邮 件 该 页 面 包 含 以 下 部 分 : 传 递 电 子 邮 件 邮 件 管 理 员 DKIM 签 名 排 队 的 电 子 邮 件 的 传 递 传 递 电 子 邮 件 使 用 此 部 分 可 以 指 定 设 备 如 何 根 据 收 件 人 地 址 的 域 部 分 尝 试 传 递 电 子 邮 件 在 至 字 段 中, 举 例 而 言, 地 址 aaa@example.com 的 域 部 分 是 example.com 通 过 收 件 人 的 域, 设 备 可 以 使 用 以 下 逻 辑 决 定 如 何 传 递 邮 件 : 如 果 收 件 人 的 域 与 已 知 的 域 和 中 继 主 机 中 列 出 的 项 目 匹 配, 则 设 备 将 使 用 这 些 中 继 来 传 递 邮 件 如 果 收 件 人 的 域 与 已 知 的 域 和 中 继 主 机 中 列 出 的 项 目 不 匹 配, 则 可 以 将 设 备 配 置 为 使 用 MX 记 录 查 找 以 使 用 DNS 传 递 如 果 没 有 可 用 的 MX 记 录, 设 备 将 尝 试 使 用 A 记 录 查 找 进 行 传 递 系 统 会 尝 试 以 DNS 服 务 器 返 回 的 优 先 级 顺 序 对 主 机 进 行 MX 传 递 如 果 无 法 使 用 上 述 任 一 方 法 传 递, 设 备 会 使 用 备 用 中 继 进 行 传 递 ( 如 果 收 件 人 的 域 与 备 用 中 继 字 段 中 列 出 的 项 目 匹 配 ) 如 果 域 不 存 在, 设 备 将 生 成 未 传 递 报 告, 然 后 将 其 发 送 给 原 始 发 件 人 如 果 接 收 服 务 器 无 法 接 受 传 递, 或 者 没 有 IP 地 址 可 完 成 传 递, 系 统 会 将 邮 件 排 入 队 列 表 75 导 入 列 表 单 击 链 接 以 打 开 导 入 列 表 对 话 框 导 出 列 表 单 击 链 接 以 打 开 导 出 列 表 对 话 框 84 McAfee and Web Security Appliance 产 品 手 册

85 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 表 75 ( 续 ) 已 知 的 域 和 中 继 主 机 显 示 域 列 表 此 列 表 可 让 您 指 定 用 于 将 邮 件 传 递 到 特 定 域 的 特 定 中 继 或 中 继 集 可 以 使 用 精 确 匹 配 或 模 式 匹 配 ( 例 如 *.example.com) 来 识 别 域 单 击 添 加 中 继 列 表, 将 主 机 名 列 表 或 用 于 传 递 的 IP 地 址 填 入 已 知 的 域 和 中 继 主 机 表 格 中 系 统 会 尝 试 以 指 定 的 顺 序 传 递, 除 非 您 选 择 了 循 环 以 上 主 机, 这 样 将 分 散 指 定 主 机 之 间 的 负 载 主 机 名 /IP 地 址 可 能 包 含 端 口 号 单 击 添 加 MX 查 找, 将 MX 记 录 查 找 填 入 已 知 的 域 和 中 继 主 机 表 格 中, 以 确 定 用 于 传 递 的 IP 地 址 系 统 将 以 DNS 服 务 器 指 定 的 优 先 级 顺 序 对 MX 查 找 返 回 的 主 机 名 尝 试 传 递 使 用 包 含 可 选 端 口 号 的 IP 地 址 或 完 全 限 定 域 名 例 如, 或 :25 或 mailrelay.mydomain1.dom 如 果 指 定 完 全 限 定 域 名, 设 备 将 执 行 A 记 录 查 找 以 确 定 IP 地 址 要 为 单 个 域 指 定 多 个 中 继, 请 使 用 空 格 分 隔 各 个 中 继 如 果 第 一 个 邮 件 中 继 正 在 接 收 电 子 邮 件, 则 所 有 电 子 邮 件 都 会 传 递 到 第 一 个 中 继 如 果 中 继 停 止 接 收 电 子 邮 件, 则 使 用 列 表 中 的 下 一 个 中 继 传 递 后 续 电 子 邮 件 对 未 列 在 上 面 的 域 启 用 DNS 查 找 用 于 无 法 连 接 的 域 的 备 用 中 继 如 果 选 中 此, 则 设 备 会 使 用 DNS 路 由 其 他 未 指 定 的 域 的 电 子 邮 件 DNS 传 递 将 尝 试 MX 记 录 查 找 如 果 没 有 MX 记 录, 则 会 执 行 A 记 录 查 找 如 果 您 取 消 选 中 此 复 选 框, 设 备 将 只 向 已 知 的 域 和 中 继 主 机 中 指 定 的 域 传 递 电 子 邮 件 指 定 备 用 中 继 如 果 使 用 其 他 方 法 导 致 传 递 失 败, 而 域 与 此 列 表 中 的 某 一 条 目 匹 配, 则 设 备 会 使 用 此 列 表 中 的 信 息 以 确 定 用 于 传 递 的 主 机 单 击 添 加 中 继 列 表, 将 主 机 名 列 表 或 用 于 传 递 的 IP 地 址 填 入 已 知 的 域 和 中 继 主 机 表 格 中 系 统 会 以 指 定 的 顺 序 尝 试 使 用 主 机, 除 非 您 选 择 了 循 环 以 上 主 机, 这 样 将 分 散 指 定 主 机 之 间 的 负 载 主 机 名 /IP 地 址 可 能 包 含 端 口 号 单 击 添 加 MX 查 找, 将 MX 记 录 查 找 填 充 到 已 知 的 域 和 中 继 主 机 中 表 格, 以 确 定 用 于 传 递 的 IP 地 址 系 统 将 以 DNS 服 务 器 指 定 的 优 先 级 顺 序 对 MX 查 找 返 回 的 主 机 名 尝 试 传 递 邮 件 管 理 员 McAfee 建 议 您 指 定 邮 件 管 理 员, 使 用 户 的 查 询 能 得 到 及 时 的 处 理 邮 件 管 理 员 必 须 经 常 读 取 电 子 邮 件 您 可 以 使 用 单 个 用 户 或 分 布 列 表 的 名 称 表 76 邮 件 管 理 员 指 定 设 备 用 于 传 递 收 件 人 为 邮 件 管 理 员 的 电 子 邮 件 的 地 址 建 议 您 在 此 处 指 定 电 子 邮 件 地 址, 以 便 可 以 及 时 处 理 任 何 传 递 问 题 您 可 以 指 定 分 发 列 表 或 定 期 阅 读 电 子 邮 件 的 单 一 用 户 DKIM 签 名 Domain Keys Identified Mail (DKIM) 技 术 使 用 RSA 私 钥 和 公 钥, 以 及 DNS TXT 记 录 来 帮 助 收 件 人 验 证 电 子 邮 件 发 件 人 的 身 份 发 件 人 可 以 添 加 附 加 报 头 (DKIM 签 名 报 头 ), 以 便 使 用 私 钥 为 电 子 邮 件 签 名 报 头 为 电 子 邮 件 提 供 了 加 密 的 签 名 签 名 通 常 源 自 邮 件 正 文 和 电 子 邮 件 报 头 ( 如 自 和 主 题 ), 然 后 再 使 用 发 件 人 的 私 钥 进 行 加 密 McAfee and Web Security Appliance 产 品 手 册 85

86 电 子 邮 件 功 能 概 述 电 子 邮 件 配 置 收 件 人 可 以 通 过 查 询 签 名 人 的 域 以 从 DNS TXT 记 录 中 检 索 到 签 名 人 的 公 钥 来 验 证 邮 件 的 真 实 性 然 后, 收 件 人 可 以 验 证 电 子 邮 件 及 其 签 名 是 否 匹 配 这 样, 收 件 人 就 可 以 确 信 电 子 邮 件 来 自 指 明 的 发 件 人, 而 且 在 传 送 期 间 并 未 遭 到 篡 改 设 备 可 以 验 证 入 站 邮 件 的 签 名, 并 将 该 签 名 附 加 到 出 站 邮 件 中 有 关 域 密 钥 识 别 邮 件 (DKIM) 的 信 息, 请 访 问 互 联 网 工 程 任 务 组 (IETF, Internet Engineering Task Force) 的 网 站 : 和 使 用 此 部 分 可 以 创 建 域 密 钥 识 别 邮 件 (DKIM) 的 密 钥 表 77 启 用 DKIM 签 名 域 名 和 选 择 器 选 中 此 项 后, 会 在 发 送 每 封 电 子 邮 件 时 在 其 中 添 加 DKIM 报 头 ( 类 似 于 数 字 签 名 ) 您 必 须 先 添 加 密 钥, 然 后 才 能 启 用 DKIM 签 名 验 证 期 间, 收 件 人 会 从 签 名 中 提 取 您 的 域 名 和 选 择 器, 以 检 索 与 设 备 的 私 有 签 名 密 钥 相 关 的 公 钥 例 如, 如 果 您 的 选 择 器 为 mail, 域 名 为 example.com, 则 收 件 人 必 须 发 出 DNS 查 询 才 能 获 得 mail._domainkey.example.com 的 TXT 记 录 签 名 密 钥 选 择 要 用 于 对 邮 件 签 名 的 密 钥 DKIM 签 名 密 钥 可 让 您 通 过 各 种 参 数 创 建 签 名 密 钥 导 出 单 击 此 项 后 可 以 将 私 钥 保 存 到 文 件, 以 防 原 始 私 钥 丢 失 或 被 清 除 查 看 公 钥 将 公 钥 置 于 DNS 服 务 器 上 或 提 供 给 Internet 服 务 提 供 商, 以 便 收 件 人 可 以 验 证 来 自 贵 组 织 的 电 子 邮 件 导 入 密 钥 选 择 此 项 可 将 现 有 的 DKIM 密 钥 导 入 到 系 统 中 高 级 本 部 分 可 让 您 针 对 设 备 执 行 DKIM 检 查 的 方 法 选 择 特 定 高 级 在 此 区 域 中, 您 可 以 选 择 : 签 名 对 象 对 所 有 报 头 或 选 定 的 报 头 签 名 单 击 链 接 文 本 可 选 择 要 对 其 签 名 的 个 别 报 头 报 头 规 范 化 您 可 以 为 报 头 选 择 简 单 或 宽 松 规 范 化 正 文 规 范 化 您 可 以 为 正 文 文 本 选 择 简 单 或 宽 松 规 范 化 密 钥 到 期 选 择 使 用 一 个 未 到 期 的 密 钥, 或 为 密 钥 设 置 到 期 日 签 名 身 份 将 可 选 签 名 身 份 添 加 到 DKIM 密 钥 中 排 队 的 电 子 邮 件 的 传 递 使 用 此 部 分 可 以 指 定 设 备 在 第 一 次 尝 试 发 送 失 败 后 如 何 处 理 电 子 邮 件 这 些 设 置 通 常 不 需 要 更 改 要 查 看 排 队 的 电 子 邮 件, 请 在 导 航 栏 中 选 择 邮 件 搜 索 使 用 按 域 设 置 部 分 指 定 设 备 如 何 传 递 那 些 发 往 已 知 域 的 电 子 邮 件 此 部 分 之 外 的 其 他 适 用 于 所 有 其 他 目 的 地 的 电 子 邮 件 表 78 可 以 在 任 何 时 候 打 开 的 最 多 连 接 数 默 认 值 为 500 发 出 未 传 递 报 告 之 前 的 时 间 指 定 设 备 在 试 图 传 递 电 子 邮 件 时 经 过 多 长 时 间 的 尝 试 未 果 后, 再 向 发 件 人 发 送 未 传 递 报 告 (NDR) 默 认 值 为 108 小 时 (4.5 天 ) 域 指 定 设 备 在 单 个 连 接 期 间 传 递 大 量 电 子 邮 件 的 目 标 域 要 组 织 传 递 的 优 先 级, 请 单 击 移 动 列 中 的 图 标 星 号 (*) 表 示 所 有 域 86 McAfee and Web Security Appliance 产 品 手 册

87 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 78 ( 续 ) 重 试 间 隔 ( 成 功 ) 和 重 试 间 隔 ( 失 败 ) 指 定 向 指 定 域 重 试 传 递 电 子 邮 件 的 频 率 默 认 情 况 下, 如 果 上 一 封 电 子 邮 件 发 送 成 功, 则 后 面 的 电 子 邮 件 会 每 隔 1 分 钟 发 送 一 次 如 果 上 一 次 尝 试 失 败, 则 设 备 会 等 待 10 分 钟 后 再 重 试 一 次 最 大 打 开 连 接 数 和 每 个 连 接 的 电 子 邮 件 数 指 定 用 于 控 制 传 递 到 该 域 的 电 子 邮 件 比 率 的 其 他 任 务 使 用 MX 记 录 传 递 来 传 递 所 有 电 子 邮 件 1 使 用 默 认 设 置 任 务 使 用 循 环 传 递 将 所 有 电 子 邮 件 传 递 到 特 定 域 1 转 到 电 子 邮 件 电 子 邮 件 配 置 发 送 电 子 邮 件 2 在 传 递 电 子 邮 件 中, 单 击 添 加 中 继 列 表 3 在 域 名 中, 输 入 example.com 4 单 击 添 加 主 机 并 输 入 internal1.mailserver.com 和 internal2.mailserver.com 5 单 击 循 环 以 上 主 机 任 务 使 用 MX 管 理 特 定 域 的 传 递 您 可 以 使 用 自 己 的 MX 环 境 从 外 部 管 理 基 础 架 构 例 如, 可 以 将 mx.mailserver.com 设 置 为 按 优 先 级 或 循 环 传 递 1 转 到 电 子 邮 件 电 子 邮 件 配 置 发 送 电 子 邮 件 2 在 传 递 电 子 邮 件 中, 单 击 添 加 MX 查 找 3 在 域 名 中, 输 入 example.com 4 在 MX 记 录 中, 输 入 mx.mailserver.com 任 务 将 所 有 失 败 的 传 递 传 递 到 特 定 服 务 器 1 转 到 电 子 邮 件 电 子 邮 件 配 置 发 送 电 子 邮 件 2 在 用 于 无 法 连 接 的 域 的 备 用 中 继 中, 单 击 添 加 中 继 列 表 3 在 域 名 中, 输 入 * 4 单 击 添 加 主 机, 并 输 入 internal3.mailserver.com 电 子 邮 件 策 略 使 用 此 页 面 可 以 查 看 和 配 置 与 电 子 邮 件 通 讯 相 关 的 策 略 策 略 简 介 本 设 备 使 用 策 略 说 明 该 设 备 针 对 各 种 威 胁 ( 如 病 毒 垃 圾 邮 件 有 害 文 件 和 机 密 信 息 的 丢 失 ) 必 须 采 取 的 措 施 电 子 邮 件 电 子 邮 件 策 略 McAfee and Web Security Appliance 产 品 手 册 87

88 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 Web Web 策 略 策 略 是 可 以 应 用 到 特 定 通 讯 类 型 或 用 户 组 的 规 则 或 设 置 的 集 合 SMTP 策 略 设 备 在 扫 描 SMTP 协 议 时 提 供 以 下 功 能 : 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 SMTP 防 病 毒, 包 括 : McAfee Anti Spyware 打 包 程 序 检 测 垃 圾 邮 件, 包 括 : 网 络 钓 鱼 发 件 人 身 份 验 证 合 规 性, 包 括 : 文 件 过 滤 Data Loss Prevention 邮 件 大 小 过 滤 扫 描 程 序, 包 括 : 扫 描 限 制 内 容 处 理 警 报 设 置 通 知 与 路 由 威 胁 反 馈 POP3 策 略 设 备 在 扫 描 POP3 协 议 时 将 提 供 以 下 功 能 : 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 POP3 防 病 毒, 包 括 : McAfee Anti Spyware 打 包 程 序 检 测 垃 圾 邮 件, 包 括 : 网 络 钓 鱼 88 McAfee and Web Security Appliance 产 品 手 册

89 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 合 规 性, 包 括 : 邮 件 大 小 过 滤 扫 描 程 序, 包 括 : 扫 描 限 制 内 容 处 理 警 报 设 置 电 子 邮 件 扫 描 策 略 菜 单 使 用 此 页 面 可 以 创 建 用 来 处 理 电 子 邮 件 中 的 威 胁 的 策 略 单 击 下 列 标 题 下 方 的 链 接, 可 转 到 其 他 可 用 于 配 置 设 备 各 项 功 能 的 页 面 防 病 毒 垃 圾 邮 件 合 规 性 扫 描 程 序 防 病 毒 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] 此 列 在 页 面 上 包 含 下 列 链 接, 可 用 于 打 开 设 备 其 他 功 能 的 控 制 页 面 链 接 相 应 部 分 的 界 面 可 执 行 的 操 作 病 毒 使 用 此 页 面 可 以 指 定 防 病 毒 扫 描 的 基 本 间 谍 软 件 使 用 此 页 面 可 以 指 定 针 对 潜 在 有 害 程 序 采 取 的 操 作 打 包 程 序 使 用 此 页 面 可 以 指 定 针 对 打 包 程 序 采 取 的 操 作 打 包 程 序 对 文 件 进 行 压 缩, 并 在 压 缩 过 程 中 更 改 可 执 行 文 件 的 二 进 制 签 名 它 还 会 压 缩 特 洛 伊 木 马 程 序, 使 这 些 程 序 的 检 测 更 加 困 难 垃 圾 邮 件 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 垃 圾 邮 件 ] 此 列 在 页 面 上 包 含 下 列 链 接, 可 用 于 打 开 设 备 其 他 功 能 的 控 制 页 面 链 接 相 应 部 分 的 界 面 可 执 行 的 操 作 垃 圾 邮 件 使 用 这 些 页 面 可 以 通 过 指 定 阈 值 和 黑 名 单 来 管 理 垃 圾 邮 件 网 络 钓 鱼 使 用 此 页 面 可 以 指 定 如 何 处 理 网 络 钓 鱼 电 子 邮 件 网 络 钓 鱼 是 一 种 非 法 活 动, 它 通 过 伪 造 电 子 邮 件 来 诱 骗 用 户 在 毫 无 防 备 的 情 况 下 泄 露 个 人 身 份 和 财 务 信 息 罪 犯 可 能 会 利 用 窃 取 的 身 份 以 欺 骗 手 段 获 得 商 品 和 服 务, 以 及 直 接 从 银 行 帐 户 行 窃 发 件 人 身 份 验 证 使 用 这 些 页 面 可 以 管 理 DKIM 和 SPF 等 身 份 验 证 系 统 的 使 用 情 况 McAfee and Web Security Appliance 产 品 手 册 89

90 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 合 规 性 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 合 规 性 ] 此 列 在 页 面 上 包 含 下 列 链 接, 可 用 于 打 开 设 备 其 他 功 能 的 控 制 页 面 链 接 相 应 部 分 的 界 面 可 执 行 的 操 作 文 件 过 滤 使 用 此 页 面 可 以 创 建 规 则, 根 据 文 件 的 类 别 名 称 或 大 小 控 制 其 传 输 通 过 限 制 大 型 文 件 和 其 他 某 些 类 型 的 文 件, 有 助 于 控 制 网 络 中 带 宽 的 使 用 ( 不 适 用 于 POP3) 邮 件 大 小 过 滤 使 用 此 页 面 可 以 指 定 如 何 处 理 大 型 电 子 邮 件 内 容 扫 描 使 用 此 页 面 可 以 指 定 设 备 如 何 处 理 包 含 禁 止 内 容 的 项 目 禁 止 的 术 语 于 一 或 多 个 字 典 中 ( 不 适 用 于 POP3) 扫 描 程 序 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 扫 描 程 序 ] 此 列 在 页 面 上 包 含 下 列 链 接, 可 用 于 打 开 设 备 其 他 功 能 的 控 制 页 面 链 接 相 应 部 分 的 界 面 可 执 行 的 操 作 扫 描 限 制 使 用 此 页 面 可 以 设 置 扫 描 限 制, 以 防 止 攻 击 和 其 他 性 能 问 题 内 容 处 理 使 用 这 些 页 面 可 以 指 定 设 备 如 何 处 理 某 些 类 型 的 电 子 邮 件 内 容 警 报 设 置 使 用 此 页 面 可 以 控 制 设 备 检 测 到 威 胁 时 向 用 户 发 出 的 警 报 消 息 的 格 式 和 外 观 通 知 与 路 由 使 用 这 些 页 面 可 以 管 理 设 备 自 动 生 成 的 电 子 邮 件 的 发 送 方 式, 以 及 为 进 行 特 殊 处 理 而 对 电 子 邮 件 的 重 定 向 ( 不 适 用 于 POP3) 病 毒 及 类 似 威 胁 的 扫 描 设 置 策 略 中 的 防 病 毒 设 置 可 保 护 网 络 及 其 用 户 的 安 全 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] Web Web 策 略 扫 描 策 略 [ 防 病 毒 ] 对 网 络 和 用 户 的 威 胁 可 能 来 自 : 病 毒 间 谍 软 件 广 告 软 件 各 种 恶 意 软 件 和 其 他 潜 在 有 害 软 件 间 谍 软 件 会 窃 取 信 息 和 密 码 此 类 软 件 包 括 潜 在 有 害 程 序 (PUP), 例 如 密 码 解 密 程 序, 谨 慎 的 网 络 管 理 员 希 望 得 到 有 关 此 类 软 件 的 通 知 并 尽 可 能 将 其 删 除 广 告 软 件 也 在 这 些 干 扰 之 列, 因 为 它 会 扰 乱 员 工 的 正 常 工 作 90 McAfee and Web Security Appliance 产 品 手 册

91 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 防 病 毒 功 能 设 备 的 防 病 毒 软 件 提 供 了 多 种 方 式 来 保 护 您 的 网 络 和 用 户 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] Web Web 策 略 扫 描 策 略 [ 防 病 毒 ] 防 病 毒 软 件 可 以 : 检 测 和 清 理 病 毒 保 护 网 络 免 受 潜 在 有 害 程 序 (PUP) 的 攻 击 本 设 备 可 执 行 如 下 配 置 : 启 用 或 禁 用 潜 在 有 害 程 序 检 测 检 测 特 定 类 型 的 潜 在 有 害 程 序, 例 如 群 发 邮 件 程 序 和 特 洛 伊 木 马 程 序 检 测 指 定 的 恶 意 软 件 检 测 到 恶 意 软 件 时 执 行 特 定 操 作 保 护 网 络 免 于 重 命 名 打 包 程 序. 您 可 以 在 打 包 程 序 列 表 中 添 加 或 删 除 要 检 测 的 打 包 程 序 的 名 称 打 包 程 序 可 以 压 缩 多 个 文 件, 并 有 效 地 伪 装 成 可 执 行 程 序 此 外 它 们 还 能 压 缩 特 洛 伊 木 马, 增 加 了 检 测 的 难 度 本 设 备 可 执 行 如 下 配 置 : 检 测 指 定 的 打 包 程 序 排 除 检 测 指 定 的 打 包 程 序 检 测 到 打 包 程 序 时 执 行 特 定 的 操 作 保 护 网 络 免 受 潜 在 有 害 程 序 的 攻 击 为 谨 慎 起 见, 用 户 可 以 接 收 有 关 潜 在 有 害 程 序 的 通 知 并 将 该 程 序 删 除 McAfee Anti Spyware 软 件 会 检 测 潜 在 有 害 程 序, 并 在 用 户 的 许 可 下 将 其 删 除 一 些 购 买 的 或 专 门 下 载 的 程 序 可 充 当 其 他 潜 在 有 害 程 序 的 主 机 删 除 这 些 潜 在 有 害 程 序 可 能 会 使 其 主 机 不 起 作 用 请 查 看 这 些 主 机 程 序 的 许 可 协 议 以 获 得 详 细 信 息 McAfee 既 不 鼓 励 也 不 容 忍 任 何 违 反 许 可 协 议 的 行 为 在 下 载 或 安 装 任 何 软 件 之 前, 请 先 仔 细 阅 读 许 可 协 议 以 及 隐 私 策 略 自 动 扫 描 压 缩 文 件 内 部 自 动 解 压 缩 并 扫 描 包 ( 包 括 PKZip LHA 和 ARJ) 中 压 缩 的 文 件 检 测 宏 病 毒 检 测 变 形 病 毒 采 用 启 发 式 分 析 技 术 检 测 可 执 行 文 件 和 OLE 复 合 文 档 中 的 新 病 毒 轻 松 升 级 为 新 的 防 病 毒 技 术 什 么 是 潜 在 有 害 程 序 (PUP)? 潜 在 有 害 程 序 (PUP, Potentially Unwanted Program) 并 不 像 病 毒 和 特 洛 伊 木 马 程 序 一 样 被 视 为 恶 意 软 件 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] McAfee Anti Spyware 有 些 由 合 法 公 司 编 写 的 软 件 程 序 在 安 装 到 计 算 机 后, 可 能 会 更 改 该 计 算 机 的 安 全 或 隐 私 这 些 软 件 可 能 包 含 间 谍 软 件 广 告 软 件 和 拔 号 程 序, 并 可 以 在 不 为 人 知 的 情 况 下 随 用 户 需 要 的 程 序 一 并 下 载 为 谨 慎 起 见, 用 户 应 了 解 这 些 程 序, 并 在 特 定 情 况 下 删 除 它 们 McAfee and Web Security Appliance 产 品 手 册 91

92 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 防 病 毒 扫 描 的 类 型 本 主 题 讨 论 不 同 类 型 的 防 病 毒 扫 描 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] 防 病 毒 基 本 扫 描 默 认 的 文 件 类 型 通 常 情 况 下, 扫 描 程 序 仅 检 查 默 认 的 文 件 类 型 换 句 话 说, 它 集 中 扫 描 那 些 容 易 感 染 病 毒 的 文 件 例 如, 许 多 常 用 的 文 本 和 图 形 格 式 不 会 感 染 病 毒 目 前, 扫 描 程 序 默 认 检 查 的 文 件 类 型 有 100 多 种, 包 括.exe 和.com 扫 描 所 有 文 件 包 含 Microsoft Windows 在 内 的 一 些 操 作 系 统 通 过 文 件 的 扩 展 名 来 识 别 其 类 型 例 如, 扩 展 名 为.exe 的 文 件 即 程 序 但 是, 如 果 将 受 感 染 的 文 件 重 命 名 为 没 有 风 险 的 扩 展 名 ( 例 如.txt), 则 它 可 能 会 逃 过 检 测 之 后 只 要 再 次 重 命 名 该 文 件, 操 作 系 统 就 会 将 它 视 为 程 序 运 行 此 确 保 每 个 文 件 都 会 被 扫 描 根 据 文 件 类 型 扫 描 文 件 包 含 Microsoft Windows 在 内 的 一 些 操 作 系 统 通 过 文 件 的 扩 展 名 来 识 别 其 类 型 例 如, 扩 展 名 为.exe 的 文 件 即 程 序, 扩 展 名 为.txt 的 文 件 是 简 单 的 文 本 文 件 您 可 以 根 据 文 件 扩 展 名 指 定 要 扫 描 的 文 件 类 型 扫 描 存 档 文 件 内 部 默 认 情 况 下, 扫 描 程 序 并 不 扫 描 存 档 文 件 ( 例 如.zip 或.lzh 文 件 ) 内 部, 因 为 在 解 压 缩 这 些 文 件 之 前, 其 中 任 何 已 感 染 病 毒 的 文 件 都 不 会 处 于 活 动 状 态 查 找 未 知 的 病 毒 防 病 毒 扫 描 程 序 通 常 采 用 查 找 病 毒 特 征 码 的 方 法 来 检 测 病 毒, 这 种 二 进 制 模 式 在 感 染 病 毒 的 文 件 中 很 常 见 但 是, 对 于 特 征 码 尚 不 为 人 知 的 新 病 毒, 此 方 法 无 能 为 力, 因 此 扫 描 程 序 还 会 采 用 另 一 种 技 术 启 发 式 分 析 程 序 文 件 启 发 式 技 术 会 扫 描 程 序 文 件, 并 识 别 潜 在 的 新 文 件 病 毒 而 宏 启 发 式 技 术 则 扫 描 附 件 中 的 宏 ( 例 如 Microsoft Word Microsoft Excel 和 Microsoft Office 使 用 的 宏 ), 并 识 别 潜 在 的 新 宏 病 毒 将 所 有 宏 均 视 为 已 受 感 染 文 档 中 的 宏 是 广 受 病 毒 编 写 者 青 睐 的 目 标 因 此, 为 了 加 强 安 全, 您 可 以 考 虑 对 所 有 文 件 扫 描 宏 病 毒, 并 有 选 择 性 地 删 除 找 到 的 任 何 宏, 而 不 管 该 宏 是 否 受 到 感 染 扫 描 压 缩 的 程 序 文 件 压 缩 文 件 ( 例 如 使 用 PKLITE 压 缩 的 文 件 ) 如 果 只 扫 描 选 定 的 文 件 扩 展 名, 您 可 以 将 目 标 压 缩 文 件 扩 展 名 加 入 要 扫 描 的 文 件 扩 展 名 列 表 中 自 防 病 毒 设 置 除 了 提 供 各 种 级 别 的 扫 描 ( 例 如 默 认 文 件 类 型 级 别 只 扫 描 最 易 受 感 染 的 文 件 ) 之 外, 该 设 备 还 允 许 您 在 扫 描 病 毒 时 指 定 各 种 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] 防 病 毒 基 本 Web Web 策 略 扫 描 策 略 [ 防 病 毒 ] 防 病 毒 基 本 虽 然 越 多, 提 供 的 安 全 性 就 越 高, 但 扫 描 时 间 也 随 之 增 加 扫 描 功 能 如 下 所 示 : 检 测 程 序 和 文 件 中 可 能 存 在 的 新 病 毒 携 带 病 毒 的 文 档 通 常 具 有 特 殊 的 功 能, 例 如 常 见 的 自 我 复 制 技 术 扫 描 程 序 会 使 用 启 发 式 技 术 分 析 文 档, 检 测 其 中 是 否 包 含 这 类 计 算 机 指 令 程 序 文 件 启 发 式 技 术 可 扫 描 程 序 文 件, 并 识 别 潜 在 的 新 文 件 病 毒 而 宏 启 发 式 技 术 则 扫 描 附 件 中 的 宏 ( 例 如 Microsoft Word Microsoft Excel 和 Microsoft Office 使 用 的 宏 ), 并 识 别 潜 在 的 新 宏 病 毒 扫 描 存 档 文 件 内 部 默 认 情 况 下, 扫 描 程 序 并 不 扫 描 存 档 文 件 ( 例 如.zip 或.lzh 文 件 ) 内 部, 因 为 在 解 压 缩 这 些 文 件 之 前, 其 中 任 何 已 感 染 病 毒 的 文 件 都 不 会 处 于 活 动 状 态 扫 描 默 认 的 文 件 类 型 通 常 情 况 下, 扫 描 程 序 仅 检 测 默 认 的 文 件 类 型, 也 就 是 只 扫 描 容 易 感 染 病 毒 的 文 件 例 如, 许 多 常 用 的 文 本 和 图 形 格 式 不 会 感 染 病 毒 目 前, 扫 描 程 序 默 认 检 查 的 文 件 类 型 有 100 多 种, 包 括.exe 和.com 92 McAfee and Web Security Appliance 产 品 手 册

93 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 扫 描 所 有 文 件 此 确 保 每 个 文 件 都 会 被 扫 描 包 括 Microsoft Windows 在 内 的 一 些 操 作 系 统 通 过 文 件 的 扩 展 名 来 识 别 其 类 型 例 如, 扩 展 名 为.exe 的 文 件 即 程 序 但 是, 如 果 将 受 感 染 的 文 件 重 命 名 为 没 有 风 险 的 扩 展 名 ( 例 如.txt), 则 它 可 能 会 逃 过 检 测 之 后 如 果 再 次 重 命 名 该 文 件, 操 作 系 统 就 会 将 它 视 为 程 序 运 行 根 据 文 件 扩 展 名 扫 描 文 件 您 可 以 根 据 文 件 扩 展 名 指 定 要 扫 描 的 文 件 类 型 将 所 有 宏 均 视 为 病 毒 文 档 中 的 宏 是 广 受 病 毒 编 写 者 青 睐 的 目 标 因 此, 为 了 加 强 安 全, 请 考 虑 对 所 有 文 件 扫 描 宏 病 毒, 并 有 选 择 性 地 删 除 找 到 的 任 何 宏, 而 不 论 该 宏 是 否 受 到 感 染 扫 描 压 缩 的 程 序 文 件 此 用 来 扫 描 压 缩 文 件, 例 如 使 用 PKLITE 压 缩 的 文 件 如 果 只 扫 描 选 定 的 文 件 扩 展 名, 您 可 以 在 列 表 中 加 入 相 应 的 压 缩 文 件 扩 展 名 检 测 新 病 毒 和 未 知 病 毒 防 病 毒 扫 描 程 序 使 用 特 征 码 和 启 发 式 分 析 来 检 测 病 毒 病 毒 特 征 码 是 一 种 二 进 制 模 式, 常 见 于 受 病 毒 感 染 的 文 件 中 扫 描 程 序 依 靠 其 防 病 毒 (DAT) 文 件 中 的 信 息 来 搜 索 这 些 模 式 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] 防 病 毒 基 本 但 是, 对 于 特 征 码 尚 不 为 人 知 的 新 病 毒, 此 方 法 无 能 为 力 因 此 采 用 的 还 有 另 一 种 技 术, 称 为 启 发 式 分 析 携 带 病 毒 的 程 序 通 常 具 有 特 殊 的 功 能 他 们 可 能 会 尝 试 偷 偷 修 改 文 件 调 用 邮 件 客 户 端 或 自 我 传 播 扫 描 程 序 会 分 析 程 序 代 码, 检 测 其 中 是 否 包 含 这 类 计 算 机 指 令 它 还 会 搜 索 合 法 行 为 ( 例 如 在 执 行 操 作 前 提 示 用 户 ), 从 而 避 免 产 生 误 报 为 避 开 检 测, 某 些 病 毒 会 被 加 密 每 个 计 算 机 指 令 都 是 一 个 二 进 制 数 字, 但 计 算 机 不 会 用 到 所 有 可 用 的 数 字 通 过 搜 索 程 序 文 件 中 是 否 存 在 异 常 数 字, 扫 描 程 序 即 可 检 测 加 密 的 病 毒 扫 描 程 序 在 这 些 技 术 的 支 持 下, 能 够 检 测 已 知 病 毒 许 多 新 病 毒 及 变 体 针 对 打 包 程 序 和 潜 在 有 害 程 序 的 特 定 操 作 设 备 在 处 理 大 多 数 检 测 项 时, 以 基 本 卡 中 指 定 的 操 作 为 依 据 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] Web Web 策 略 扫 描 策 略 [ 防 病 毒 ] 要 指 定 设 备 上 的 扫 描 程 序 分 别 对 一 些 打 包 程 序 和 潜 在 有 害 程 序 采 取 不 同 的 操 作, 请 使 用 自 恶 意 软 件 卡 群 发 邮 件 程 序 警 报 出 现 的 问 题 一 般 情 况 下, 本 设 备 以 同 一 方 式 处 理 所 有 潜 在 有 害 程 序 但 您 可 以 指 定 以 特 殊 方 式 处 理 特 定 类 型 的 程 序 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] 自 恶 意 软 件 例 如, 可 以 将 设 备 配 置 为 每 当 在 电 子 邮 件 中 检 测 到 病 毒 时, 都 通 过 警 报 消 息 通 知 发 件 人 收 件 人 和 管 理 员 此 功 能 显 示 防 病 毒 检 测 工 作 正 常, 因 此 很 实 用, 但 是 如 果 遇 到 群 发 邮 件 病 毒, 它 就 可 能 会 造 成 干 扰 群 发 邮 件 病 毒 ( 例 如 Melissa 和 Bubbleboy) 可 以 通 过 电 子 邮 件 快 速 自 行 传 播, 这 样 会 产 生 大 量 警 报 当 这 类 电 子 邮 件 蜂 拥 而 来 后 又 被 检 测 并 阻 止 时, 产 生 的 警 报 就 会 令 人 不 胜 其 烦 设 备 可 以 将 所 有 群 发 邮 件 病 毒 与 其 他 类 型 的 病 毒 分 离 开 来 单 独 处 理 例 如, 您 可 以 选 择 立 即 丢 弃 检 测 到 的 文 档, 从 而 消 除 本 将 生 成 的 任 何 警 报 消 息 McAfee and Web Security Appliance 产 品 手 册 93

94 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 McAfee Global Threat Intelligence 此 技 术 可 缩 短 从 McAfee 检 测 出 新 恶 意 软 件 威 胁 到 客 户 接 收 并 安 装 检 测 (DAT) 文 件 之 间 的 延 迟 时 间 延 迟 时 间 可 能 为 24 至 72 小 时 1 设 备 会 扫 描 每 份 文 件, 将 其 代 码 与 当 前 检 测 (DAT) 文 件 中 的 信 息 ( 或 签 名 ) 进 行 比 较 2 如 果 代 码 可 疑 且 无 法 识 别 ( 例 如 文 件 经 过 打 包 或 加 密 处 理 ), 设 备 会 将 该 代 码 的 小 型 ( 或 指 纹 ) 发 送 给 McAfee 的 自 动 分 析 系 统 McAfee Global Threat Intelligence 其 他 数 百 万 台 安 装 McAfee 软 件 的 计 算 机 也 同 样 参 与 指 纹 功 能 3 McAfee 会 将 该 指 纹 与 世 界 各 地 收 集 的 指 纹 所 组 成 的 数 据 库 进 行 比 较, 然 后 在 短 短 几 秒 钟 内 将 可 能 存 在 的 风 险 告 知 设 备 然 后, 设 备 可 以 根 据 扫 描 策 略 中 的 设 置 阻 止 隔 离 或 尝 试 清 理 威 胁 如 果 McAfee 后 来 确 定 代 码 是 恶 意 的, 就 会 发 布 常 规 DAT 文 件 关 于 协 议 预 设 协 议 预 设 可 让 您 配 置 设 备 以 满 足 部 分 网 络 的 不 同 或 网 络 上 特 定 设 备 的 要 求 通 常 情 况 下 会 将 连 接 设 置 设 计 为 应 用 于 所 有 设 备 但 是, 由 于 有 些 设 备 的 运 行 方 式 不 同, 因 此 部 分 网 络 可 能 需 要 不 同 的 设 置 例 如 : 部 分 网 络 可 以 处 理 比 一 般 文 件 更 大 或 更 小 的 文 件 较 慢 的 连 接 需 要 不 同 的 超 时 值 部 分 网 络 必 须 使 用 备 选 的 身 份 验 证 服 务 您 可 以 创 建 协 议 预 设, 以 便 将 此 例 外 应 用 于 连 接 设 置 当 此 功 能 可 用 时, 就 可 以 单 击 此 图 标 : 电 子 邮 件 扫 描 策 略 单 独 通 过 此 页 面 即 可 访 问 设 置 和 配 置 策 略 所 需 的 各 种 页 面 和 对 话 框 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 策 略 设 置 指 定 设 备 如 何 处 理 对 用 户 组 或 设 备 组 的 威 胁 例 如, 一 个 策 略 可 以 应 用 于 同 一 子 网 上 的 所 有 计 算 机, 也 可 以 应 用 于 同 一 部 门 中 的 所 有 用 户 使 用 扫 描 策 略 页 面 的 优 势 扫 描 策 略 页 面 允 许 您 访 问 配 置 和 管 理 SMTP 和 POP3 协 议 的 策 略 时 所 需 的 所 有 表 单 用 户 界 面 提 供 策 略 设 置 的 概 述, 能 让 您 了 解 各 个 策 略 的 相 关 信 息, 例 如 检 测 到 病 毒 时 将 执 行 的 操 作 单 击 相 关 信 息 后, 即 会 显 示 用 于 配 置 这 些 设 置 的 页 面 只 要 情 况 允 许, 用 于 编 辑 这 些 设 置 的 子 页 面 就 会 采 用 通 用 布 局, 例 如 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 和 Web Web 策 略 扫 描 策 略 都 使 用 防 病 毒 设 置 页 面 这 样 一 来, 您 所 看 到 的 界 面 就 会 更 加 熟 悉 此 帮 助 页 上 描 述 的 部 分 不 适 用 于 POP3 扫 描 策 略 这 些 只 适 用 于 特 别 注 明 的 那 个 协 议 94 McAfee and Web Security Appliance 产 品 手 册

95 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 用 户 界 面 以 下 是 配 置 此 功 能 时 可 用 的 信 息 和 控 件 : 表 79 选 择 协 议 : 使 用 下 拉 菜 单 可 显 示 创 建 或 编 辑 SMTP 或 POP3 协 议 的 策 略 顺 序 策 略 按 照 从 上 到 下 的 顺 序 使 用 当 创 建 的 策 略 有 多 个 时, 您 可 以 选 择 应 用 策 略 的 顺 序 策 略 名 称 显 示 每 个 策 略 的 名 称 设 备 始 终 有 一 个 应 用 于 网 络 中 所 有 对 象 的 默 认 策 略 您 可 以 更 改 默 认 策 略, 但 不 能 将 其 删 除 要 查 看 策 略 所 影 响 的 用 户 或 设 备, 请 将 光 标 移 到 策 略 名 称 上, 等 待 黄 色 方 框 出 现 要 更 改 策 略 的 任 何 详 细 信 息, 请 单 击 蓝 色 链 接 打 开 另 一 个 窗 口 适 用 于 入 站 电 子 邮 件 通 讯 ( 仅 限 SMTP 协 议 ) 适 用 于 出 站 电 子 邮 件 通 讯 ( 仅 限 SMTP 协 议 ) 防 病 毒 显 示 有 关 防 病 毒 设 置 的 简 短 详 情 单 击 相 关 策 略 防 病 毒 区 域 中 的 任 何 链 接 可 打 开 防 病 毒 设 置 页 面 从 防 病 毒 设 置 页 面 可 以 访 问 : 防 病 毒 设 置 基 本 防 病 毒 设 置 McAfee Anti Spyware 防 病 毒 设 置 打 包 程 序 和 防 病 毒 设 置 自 恶 意 软 件 垃 圾 邮 件 显 示 有 关 垃 圾 邮 件 设 置 的 简 短 详 情 每 个 策 略 垃 圾 邮 件 区 域 中 的 各 个 链 接 都 可 以 打 开 相 应 的 页 面, 其 中 包 含 配 置 策 略 所 需 的 各 种 功 能 和 反 垃 圾 邮 件 设 置 包 括 : 反 垃 圾 邮 件 设 置 基 本 反 垃 圾 邮 件 设 置 高 级 反 垃 圾 邮 件 设 置 黑 名 单 和 白 名 单 规 则 反 网 络 钓 鱼 设 置 发 件 人 身 份 验 证 设 置 ( 仅 限 SMTP 协 议 ), 包 括 : 发 件 人 身 份 验 证 设 置 TrustedSource 发 件 人 身 份 验 证 设 置 RBL 配 置 发 件 人 身 份 验 证 设 置 SPF 发 件 人 ID 和 DKIM 发 件 人 身 份 验 证 设 置 累 积 分 数 和 其 他 McAfee and Web Security Appliance 产 品 手 册 95

96 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 79 ( 续 ) 合 规 性 显 示 有 关 合 规 性 设 置 的 简 短 详 情 每 个 策 略 合 规 性 区 域 中 的 各 个 链 接 都 可 以 打 开 相 应 的 页 面, 其 中 包 含 配 置 策 略 所 需 的 各 种 功 能 和 您 可 以 配 置 以 下 : 文 件 过 滤 设 置 ( 仅 限 SMTP 协 议 ) Data Loss Prevention 设 置 ( 仅 限 SMTP 协 议 ) 邮 件 大 小 过 滤 设 置, 包 括 以 下 方 面 的 信 息 : 邮 件 大 小 过 滤 设 置 邮 件 大 小 邮 件 大 小 过 滤 设 置 附 件 大 小 邮 件 大 小 过 滤 设 置 附 件 计 数 合 规 性 设 置 扫 描 程 序 显 示 有 关 扫 描 程 序 设 置 的 简 短 详 情 每 个 策 略 扫 描 程 序 区 域 中 的 各 个 链 接 都 可 以 打 开 相 应 的 页 面, 其 中 包 含 配 置 策 略 所 需 的 各 种 功 能 和 选 项 您 可 以 配 置 以 下 : 扫 描 程 序 限 制, 包 括 有 关 最 大 文 件 大 小 最 大 嵌 套 深 度 和 最 长 扫 描 时 间 的 信 息 : 扫 描 程 序 限 制 内 容 处 理 设 置, 包 括 以 下 方 面 的 信 息 : 内 容 处 理 设 置 电 子 邮 件 内 容 处 理 设 置 HTML 内 容 处 理 设 置 遭 破 坏 或 无 法 读 取 的 内 容 警 报 设 置 通 知 与 路 由 设 置 ( 仅 限 SMTP 协 议 ), 包 括 以 下 方 面 的 信 息 : 通 知 与 路 由 设 置 通 知 电 子 邮 件 通 知 与 路 由 设 置 审 核 副 本 通 知 与 路 由 设 置 路 由 通 知 与 路 由 设 置 SMTP 中 继 通 知 与 路 由 设 置 电 子 邮 件 收 件 人 移 动 可 使 用 箭 头 图 标 按 优 先 级 顺 序 将 策 略 上 移 或 下 移 向 下 移 动 策 略 向 上 移 动 策 略 默 认 策 略 始 终 显 示 在 策 略 列 表 的 末 尾 您 无 法 更 改 其 位 置 删 除 创 建 策 略 后, 您 可 以 通 过 单 击 以 删 除 任 何 不 再 需 要 的 策 略 您 无 法 删 除 默 认 策 略 添 加 策 略 单 击 此 项 后 可 让 您 创 建 新 策 略 96 McAfee and Web Security Appliance 产 品 手 册

97 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 任 务 查 看 SMTP 或 POP3 协 议 的 策 略 使 用 此 页 面 可 以 创 建 并 管 理 SMTP 或 POP3 电 子 邮 件 扫 描 策 略 POP3 协 议 会 对 可 应 用 于 电 子 邮 件 的 部 分 扫 描 操 作 进 行 限 制 无 法 用 于 扫 描 POP3 邮 件 的 在 POP3 协 议 视 图 中 不 会 显 示 1 单 击 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 2 从 选 择 协 议 : 下 拉 列 表 中 选 择 SMTP 或 POP3 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 页 面 即 会 刷 新, 以 显 示 为 所 选 协 议 的 策 略 任 务 创 建 新 的 扫 描 策 略 设 备 使 用 您 创 建 的 策 略 来 扫 描 通 过 设 备 的 电 子 邮 件 您 可 以 创 建 多 个 策 略 来 控 制 不 同 用 户 使 用 电 子 邮 件 的 方 式, 或 指 定 特 定 环 境 下 要 执 行 的 不 同 操 作 使 用 下 列 任 务 可 创 建 新 的 扫 描 策 略 1 单 击 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 2 执 行 任 务 查 看 SMTP 或 POP3 协 议 的 策 略 中 的 步 骤 选 择 所 需 的 协 议 3 单 击 添 加 策 略... 4 在 扫 描 策 略 新 策 略 页 面 中, 输 入 以 下 信 息 : 协 议 的 名 称 新 策 略 的 说 明 ( 可 选 ) 新 策 略 继 承 设 置 的 位 置 如 果 您 已 设 置 类 似 策 略, 请 选 择 此 项 以 便 新 策 略 能 继 承 其 设 置 选 择 策 略 是 应 用 于 入 站 电 子 邮 件 通 讯 还 是 出 站 电 子 邮 件 通 讯 ( 仅 限 SMTP) 为 策 略 选 择 所 需 的 匹 配 逻 辑 选 择 规 则 类 型 匹 配 方 式 和 规 则 要 测 试 的 值 如 有 必 要, 请 添 加 其 他 规 则 并 使 用 和 按 钮 将 规 则 正 确 排 序 5 单 击 确 定 新 规 则 即 会 添 加 到 策 略 列 表 的 顶 端 任 务 更 改 策 略 的 扫 描 顺 序 设 备 按 策 略 的 排 列 顺 序 来 评 估 扫 描 的 电 子 邮 件 邮 件 首 先 由 顺 序 值 为 1 的 规 则 进 行 评 估, 如 果 没 有 触 发, 再 由 策 略 2 对 其 进 行 评 估, 以 此 类 推, 直 到 默 认 扫 描 策 略 对 其 进 行 评 估 如 果 创 建 的 扫 描 策 略 在 两 个 以 上, 则 可 以 更 改 设 备 使 用 策 略 评 估 电 子 邮 件 通 讯 的 顺 序 此 操 作 可 以 通 过 在 策 略 列 表 中 上 移 或 下 移 相 关 策 略 来 实 现 默 认 策 略 始 终 显 示 在 策 略 列 表 的 末 尾 您 无 法 更 改 其 位 置 McAfee and Web Security Appliance 产 品 手 册 97

98 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 1 单 击 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 2 标 识 要 按 评 估 顺 序 移 动 的 策 略 3 在 移 动 列 中, 单 击 或 可 将 策 略 移 动 一 个 位 置 如 果 标 识 的 策 略 在 评 估 顺 序 中 列 在 首 位 或 紧 挨 默 认 策 略, 则 两 个 图 标 中 会 有 一 个 无 法 进 行 选 择 任 务 删 除 扫 描 策 略 您 无 法 删 除 默 认 的 扫 描 策 略 删 除 以 前 创 建 的 策 略 : 1 单 击 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 2 标 识 要 删 除 的 策 略 3 单 击 4 确 认 您 要 删 除 此 策 略 标 识 的 策 略 即 被 删 除 相 关 参 考 信 息 扫 描 策 略 添 加 策 略... 使 用 此 页 面 可 以 指 定 新 策 略, 包 括 可 应 用 策 略 的 用 户 组 或 设 备 组 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 添 加 策 略... Web Web 策 略 扫 描 策 略 添 加 策 略... 添 加 策 略 页 面 可 让 您 指 定 策 略 的 参 数 添 加 要 应 用 策 略 的 用 户 或 用 户 组 以 及 指 定 网 络 组 和 URL 组 此 策 略 的 要 素 表 80 添 加 用 户 组 添 加 网 络 组 和 添 加 URL 组 单 击 此 项 后 可 让 您 创 建 复 杂 的 用 户 组 设 备 组 或 URL 组 策 略 名 称 和 说 明 ( 可 选 ) 指 定 策 略 名 称, 它 会 出 现 在 扫 描 策 略 页 面 中 而 描 述 不 会 显 示 在 其 他 任 何 地 方 您 可 以 撰 写 详 细 描 述 以 提 醒 自 己 此 策 略 的 用 途 设 置 继 承 自 提 供 现 有 策 略 的 列 表, 便 于 您 根 据 现 有 策 略 的 设 置 建 立 新 策 略 匹 配 逻 辑 可 让 您 选 择 与 表 中 的 规 则 搭 配 使 用 规 则 类 型 显 示 用 户 或 设 备 的 类 型 何 时 使 用 此 的 示 例 : 目 录 组 如 果 您 已 从 LDAP 服 务 器 导 入 组, 设 备 会 提 示 您 选 择 目 录 组 用 户 组 用 于 电 子 邮 件 地 址 和 组 的 复 杂 组 合 98 McAfee and Web Security Appliance 产 品 手 册

99 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 80 ( 续 ) 匹 配 显 示 链 接 词 语, 例 如 是 或 不 像 使 用 此 菜 单 可 以 包 含 和 排 除 用 户 和 组 值 显 示 值, 例 如 IP 地 址 将 鼠 标 指 针 移 到 上 方 可 以 获 得 有 关 值 的 格 式 的 帮 助 添 加 用 户 组 表 81 组 名 称 指 定 用 户 组 的 名 称 规 则 类 型 显 示 用 户 类 型 何 时 使 用 此 的 示 例 : 已 验 证 的 用 户 用 于 系 统 中 已 经 过 身 份 验 证 的 用 户 用 户 所 在 的 目 录 组 用 于 指 定 目 录 组 中 的 所 有 用 户 匹 配 显 示 链 接 词 语, 例 如 是 或 不 像 使 用 此 菜 单 可 以 包 含 和 排 除 用 户 和 组 值 输 入 值, 例 如 已 验 证 用 户 或 目 录 组 的 名 称 将 鼠 标 指 针 移 到 上 方 可 以 获 得 有 关 值 的 格 式 的 帮 助 添 加 网 络 组 表 82 组 名 称 指 定 网 络 组 的 名 称 规 则 类 型 显 示 网 络 信 息 的 类 型 何 时 使 用 此 的 示 例 : IP 地 址 规 则 组 应 用 到 的 IP 地 址 主 机 名 指 定 规 则 组 的 主 机 名 匹 配 显 示 链 接 词 语, 例 如 是 或 不 像 使 用 此 菜 单 可 以 包 含 和 排 除 用 户 和 组 值 值, 例 如 IP 地 址 将 鼠 标 指 针 移 到 上 方 可 以 获 得 有 关 值 的 格 式 的 帮 助 添 加 URL 组 表 83 组 名 称 指 定 URL 组 的 名 称 规 则 类 型 对 于 URL 组, 其 规 则 类 型 为 所 请 求 的 URL 匹 配 显 示 链 接 词 语, 例 如 是 或 不 像 使 用 此 菜 单 可 以 包 含 和 排 除 用 户 和 组 值 显 示 值, 例 如 IP 地 址 将 鼠 标 指 针 移 到 上 方 可 以 获 得 有 关 值 的 格 式 的 帮 助 防 病 毒 设 置 基 本 使 用 此 页 面 可 以 指 定 防 病 毒 扫 描 的 基 本 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] 防 病 毒 基 本 McAfee and Web Security Appliance 产 品 手 册 99

100 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 84 Web Web 策 略 扫 描 策 略 [ 防 病 毒 ] 防 病 毒 基 本 启 用 防 病 毒 扫 描 选 中 此 项 后 会 扫 描 病 毒 和 其 他 威 胁, 如 蠕 虫 和 间 谍 软 件 此 通 常 设 为 是 仅 当 网 络 中 其 他 地 方 提 供 防 病 毒 保 护 时 才 可 选 择 否 指 定 要 扫 描 的 文 件 扫 描 所 有 文 件 提 供 的 安 全 性 最 高 但 扫 描 需 要 较 长 时 间, 可 能 会 影 响 性 能 扫 描 存 档 文 件 (ZIP ARJ RAR...) 默 认 文 件 类 型 仅 扫 描 最 可 疑 的 文 件 类 型 指 定 的 文 件 类 型 仅 扫 描 列 表 中 的 类 型 选 中 此 项 后 会 扫 描 此 类 型 的 文 件 但 扫 描 需 要 较 长 时 间, 可 能 会 影 响 性 能 这 些 文 件 的 内 容 只 在 内 部 文 件 解 压 缩 后 才 会 产 生 危 害, 因 此 可 以 随 后 通 过 网 络 中 单 个 计 算 机 上 的 按 访 问 扫 描 程 序 对 其 进 行 扫 描 发 现 未 知 的 文 件 病 毒 选 中 此 项 后 会 执 行 额 外 分 析 以 寻 找 任 何 疑 似 病 毒 的 行 为 发 现 未 知 的 宏 病 毒 从 文 档 文 件 中 删 除 所 有 宏 启 用 McAfee Global Threat Intelligence 文 件 信 誉 及 敏 感 度 级 别 选 中 此 项 后 会 对 文 档 中 的 宏 执 行 相 应 的 操 作 文 档 中 的 宏 是 广 受 病 毒 编 写 者 青 睐 的 目 标 在 设 备 上 启 用 McAfee Global Threat Intelligence 文 件 信 誉 McAfee Global Threat Intelligence 文 件 信 誉 可 向 设 备 提 供 大 量 云 签 名 的 访 问, 从 而 弥 补 DAT 签 名 的 不 足 之 处 这 将 缩 短 从 McAfee 检 测 出 新 的 恶 意 软 件 威 胁 到 该 威 胁 纳 入 DAT 文 件 之 间 的 延 迟 时 间, 从 而 使 覆 盖 范 围 更 加 广 泛 敏 感 度 级 别 可 用 于 平 衡 潜 在 有 害 内 容 缺 失 的 风 险 ( 低 级 设 置 ) 与 误 报 检 测 的 风 险 ( 高 级 设 置 ) 对 于 网 关 设 备, 建 议 的 敏 感 度 级 别 为 中 级 尝 试 清 除 选 中 此 项 后 会 尽 可 能 删 除 项 目 中 受 感 染 的 对 象 如 果 取 消 选 中 此 项, 就 会 删 除 整 个 项 目 如 果 清 理 成 功 提 供 用 于 清 理 成 功 后 的 若 干 操 作 如 果 清 除 失 败 提 供 用 于 清 除 失 败 时 的 若 干 操 作 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 病 毒 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 以 及 提 供 若 干 更 多 操 作 如 果 清 除 后 文 件 为 零 字 节 提 供 对 目 前 为 空 的 文 件 执 行 的 操 作 零 字 节 文 件 没 有 任 何 威 胁, 但 如 果 它 们 对 用 户 造 成 困 扰, 您 可 能 会 希 望 将 其 删 除 对 内 容 进 行 反 伪 装 处 理, 使 其 他 扫 描 程 序 能 够 识 别 选 中 此 项 后, 会 提 供 额 外 的 保 护 以 识 别 恶 意 内 容 系 统 会 使 用 检 测 隐 藏 病 毒 和 恶 意 软 件 的 技 术 来 执 行 内 容 扫 描 防 病 毒 设 置 McAfee Anti Spyware 使 用 此 页 面 可 以 为 防 病 毒 扫 描 指 定 McAfee Anti Spyware 设 置 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 病 毒 : 防 病 毒 设 置 McAfee Anti Spyware Web Web 策 略 扫 描 策 略 病 毒 : 防 病 毒 设 置 McAfee Anti Spyware 100 McAfee and Web Security Appliance 产 品 手 册

101 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 85 启 用 防 病 毒 扫 描 选 中 此 项 后 会 扫 描 病 毒 和 其 他 威 胁, 如 蠕 虫 和 间 谍 软 件 此 通 常 设 为 是 仅 当 网 络 中 其 他 地 方 提 供 防 病 毒 保 护 时 才 可 选 择 否 启 用 检 测 单 击 链 接 阅 读 免 责 声 明 间 谍 软 件 其 他 潜 在 有 害 程 序 选 中 此 项 后 会 检 测 此 类 型 的 程 序 排 除 和 包 含 可 让 您 创 建 一 张 要 扫 描 或 忽 略 的 程 序 名 称 列 表 如 果 检 测 到 提 供 要 执 行 的 主 要 操 作 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 威 胁 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 以 及 提 供 若 干 要 执 行 的 后 续 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 要 了 解 间 谍 软 件, 请 访 问 McAfee Labs Threat Library( 防 病 毒 设 置 打 包 程 序 使 用 此 页 面 可 以 指 定 针 对 打 包 程 序 采 取 的 操 作 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] 打 包 程 序 Web Web 策 略 扫 描 策 略 [ 防 病 毒 ] 打 包 程 序 打 包 程 序 对 文 件 进 行 压 缩, 并 在 压 缩 过 程 中 更 改 可 执 行 文 件 的 二 进 制 签 名 它 还 会 压 缩 特 洛 伊 木 马 程 序, 使 这 些 程 序 的 检 测 更 加 困 难 表 86 排 除 和 包 含 可 用 于 创 建 一 张 要 扫 描 或 忽 略 的 打 包 程 序 名 称 列 表 如 果 检 测 到 提 供 要 执 行 的 主 要 操 作 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 病 毒 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 以 及 提 供 若 干 要 执 行 的 后 续 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 防 病 毒 设 置 自 恶 意 软 件 使 用 此 页 面 可 指 定 在 检 测 到 某 些 类 型 的 恶 意 软 件 时 要 执 行 的 操 作 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] 自 恶 意 软 件 McAfee and Web Security Appliance 产 品 手 册 101

102 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 87 Web Web 策 略 扫 描 策 略 [ 防 病 毒 ] 自 恶 意 软 件 群 发 邮 件 病 毒 特 洛 伊 木 马 程 序 选 中 此 项 后, 设 备 会 对 此 类 型 的 恶 意 软 件 应 用 指 定 的 操 作 如 果 未 选 择 此 项, 则 会 根 据 基 本 中 的 描 述 处 理 恶 意 软 件 指 定 检 测 项 名 称 选 中 此 项 后 允 许 您 添 加 特 定 检 测 项 的 名 称 可 以 使 用 * 和? 来 表 示 恶 意 软 件 名 称 中 的 多 个 或 单 个 字 符 如 果 检 测 到 提 供 要 执 行 的 各 种 操 作 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 病 毒 时 发 出 默 认 警 报 以 及 提 供 要 执 行 的 进 一 步 操 作 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 如 果 已 清 除 对 象, 则 不 执 行 自 定 义 恶 意 软 件 检 查 选 中 此 项 后 禁 止 进 一 步 处 理 反 垃 圾 邮 件 设 置 基 本 使 用 此 页 面 可 以 指 定 如 何 处 理 垃 圾 电 子 邮 件 表 88 垃 圾 邮 件 报 告 阈 值 指 定 垃 圾 邮 件 阈 值 垃 圾 邮 件 分 数 低 于 阈 值 的 邮 件 不 会 视 为 垃 圾 邮 件 通 常 情 况 下, 垃 圾 邮 件 分 数 如 果 不 小 于 5, 则 表 示 该 邮 件 为 垃 圾 邮 件 如 果 阈 值 的 默 认 值 没 有 实 际 效 果, 您 只 需 要 更 改 此 值 即 可 输 入 的 数 字 可 以 带 有 十 进 制 小 数, 例 如 6.25 默 认 值 为 5 在 垃 圾 邮 件 的 主 题 行 中 添 加 前 缀 和 前 缀 文 本 选 中 此 项 后 会 添 加 一 些 文 本, 有 助 于 用 户 找 出 电 子 邮 件 收 件 箱 中 的 可 疑 邮 件 默 认 值 为 [ 垃 圾 邮 件 ] 添 加 垃 圾 邮 件 分 数 指 示 符 和 指 示 符 文 本 选 中 此 项 后 会 在 每 封 邮 件 的 Internet 报 头 添 加 指 示 符 例 如, 对 于 垃 圾 邮 件 分 数 介 于 6 和 7 之 间 的 邮 件 可 以 添 加 六 星 级 指 示 符 此 信 息 对 后 续 分 析 非 常 有 用 默 认 值 为 * 附 加 垃 圾 邮 件 报 告 选 中 此 项 后 会 在 邮 件 中 添 加 报 告, 显 示 已 触 发 的 反 垃 圾 邮 件 规 则 的 名 称 建 议 您 只 在 最 初 测 试 时 选 择 垃 圾 邮 件 报 告, 因 为 它 会 影 响 服 务 器 的 性 能 如 果 您 已 收 集 了 相 关 信 息, 请 取 消 选 中 此 详 细 报 告 如 果 选 择 此, 则 会 添 加 反 垃 圾 邮 件 规 则 的 描 述 当 垃 圾 邮 件 分 数 至 少 为 和 菜 单 如 果 选 择 此, 请 指 定 对 垃 圾 邮 件 分 数 在 某 个 范 围 内 的 电 子 邮 件 要 执 行 的 主 要 操 作 和 其 他 任 何 操 作 例 如, 可 以 隔 离 垃 圾 邮 件 分 数 在 6 到 10 之 间 的 电 子 邮 件, 同 时 拒 绝 其 他 垃 圾 电 子 邮 件 这 样, 用 户 就 不 必 亲 自 删 除 垃 圾 邮 件 分 数 很 高 的 邮 件 请 将 当 垃 圾 邮 件 分 数 至 少 为 设 置 为 6 选 择 允 许 通 过 和 隔 离 原 始 电 子 邮 件 在 下 一 个 复 选 框 中 将 当 垃 圾 邮 件 分 数 至 少 为 设 置 为 10 选 中 拒 绝 原 始 数 据... 如 果 对 电 子 邮 件 采 取 的 操 作 为 路 由 至 备 用 中 继, 您 可 以 单 击 指 向 将 会 代 为 处 理 电 子 邮 件 的 其 他 设 备 列 表 的 管 理 中 继 列 表 链 接 102 McAfee and Web Security Appliance 产 品 手 册

103 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 88 ( 续 ) 通 知 与 带 有 附 注 的 电 子 邮 件 单 击 此 项 后 会 打 开 另 一 个 窗 口, 用 于 指 定 设 备 在 检 测 到 威 胁 时 要 通 知 的 人 员 警 报 设 置 选 择 是 否 在 反 垃 圾 邮 件 操 作 触 发 时 使 用 默 认 警 报 文 本, 或 者 更 改 该 警 报 文 本 反 垃 圾 邮 件 设 置 高 级 使 用 此 页 面 可 以 针 对 垃 圾 邮 件 指 定 高 级 设 置 这 些 设 置 通 常 不 需 要 更 改 表 89 最 大 邮 件 大 小 指 定 电 子 邮 件 的 最 大 大 小 垃 圾 邮 件 通 常 很 小 默 认 大 小 为 250 KB 垃 圾 邮 件 报 头 最 大 宽 度 指 定 设 备 添 加 至 电 子 邮 件 的 报 头 最 大 宽 度 建 议 您 不 要 减 小 该 值 例 如, 详 细 报 告 会 创 建 多 个 报 头 行, 每 行 各 包 含 一 条 规 则 的 名 称 和 描 述 缩 短 宽 度 会 截 断 规 则 描 述, 致 使 规 则 更 加 难 以 理 解 默 认 值 为 76 字 节 最 大 报 告 规 则 数 指 定 垃 圾 邮 件 报 告 中 可 包 含 的 反 垃 圾 邮 件 规 则 名 称 的 最 大 数 目 默 认 值 为 180 报 头 名 称 和 报 头 值 指 定 可 用 于 后 续 处 理 的 附 加 电 子 邮 件 报 头 的 名 称 和 值 添 加 报 头 指 定 电 子 邮 件 报 头 所 要 添 加 到 的 电 子 邮 件 类 型 例 如, 自 电 子 邮 件 报 头 只 能 添 加 到 垃 圾 邮 件 当 邮 件 不 是 垃 圾 邮 件 时, 使 用 备 选 报 头 名 称 默 认 值 为 从 不 选 中 此 项 后, 当 电 子 邮 件 不 包 含 垃 圾 邮 件 时, 会 将 文 本 已 检 查 添 加 到 普 通 垃 圾 邮 件 报 头 名 称 中 对 接 下 来 处 理 同 一 封 电 子 邮 件 的 其 他 设 备 而 言, 此 非 常 有 用 反 垃 圾 邮 件 设 置 黑 名 单 和 白 名 单 使 用 这 些 页 面 可 以 针 对 要 列 入 白 名 单 或 黑 名 单 的 电 子 邮 件 地 址 创 建 列 表 列 入 黑 名 单 的 发 件 人 表 90 电 子 邮 件 地 址 使 用 此 页 面 可 以 针 对 经 常 发 送 垃 圾 邮 件 的 电 子 邮 件 地 址 创 建 一 张 列 表 指 定 每 个 电 子 邮 件 地 址 可 以 使 用 通 配 符, 例 如 : user_?@example.* 列 入 黑 名 单 的 收 件 人 表 91 电 子 邮 件 地 址 使 用 此 页 面 可 以 针 对 经 常 收 到 垃 圾 邮 件 的 用 户 创 建 一 张 列 表 指 定 每 个 电 子 邮 件 地 址 可 以 使 用 通 配 符, 例 如 : user_?@example.* McAfee and Web Security Appliance 产 品 手 册 103

104 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 列 入 白 名 单 的 发 件 人 表 92 电 子 邮 件 地 址 使 用 此 页 面 可 以 针 对 所 要 发 送 的 电 子 邮 件 通 常 被 设 备 视 为 垃 圾 邮 件 的 用 户 创 建 一 张 列 表 指 定 每 个 电 子 邮 件 地 址 可 以 使 用 通 配 符, 例 如 : user_?@example.* 列 入 白 名 单 的 收 件 人 表 93 电 子 邮 件 地 址 使 用 此 页 面 可 以 针 对 所 要 接 收 的 电 子 邮 件 通 常 被 识 别 为 垃 圾 邮 件 的 用 户 创 建 一 张 列 表 指 定 每 个 电 子 邮 件 地 址 可 以 使 用 通 配 符, 例 如 : user_?@example.* 用 户 提 交 ( 黑 名 单 和 白 名 单 ) 使 用 此 页 面 可 以 管 理 用 户 已 通 过 隔 离 摘 要 提 交 的 黑 名 单 和 白 名 单 列 表 如 果 将 设 备 配 置 为 使 用 McAfee Quarantine Manager, 则 您 只 能 查 看 列 表 反 垃 圾 邮 件 设 置 规 则 使 用 此 页 面 可 以 删 除 那 些 会 致 使 某 些 电 子 邮 件 误 检 测 为 垃 圾 邮 件 的 所 有 垃 圾 邮 件 规 则 此 列 表 通 常 不 需 要 更 改 除 非 您 完 全 了 解 更 改 的 含 义, 否 则 请 勿 更 改 表 94 规 则 名 称 显 示 垃 圾 邮 件 报 告 中 呈 现 的 规 则 名 称 规 则 分 数 显 示 规 则 分 数, 通 常 为 1 到 5 已 启 用 指 定 规 则 是 否 处 于 活 动 状 态 要 禁 用 规 则, 请 取 消 选 中 其 复 选 框 应 用 和 过 滤 器 单 击 应 用 后, 表 格 将 只 显 示 过 滤 器 指 定 的 数 字 您 可 以 在 此 处 输 入 正 则 表 达 式, 例 如 : ^AA 查 找 所 有 以 AA 开 头 的 术 语 BB$ 查 找 所 有 以 BB 结 尾 的 术 语 CC 查 找 所 有 包 含 CC 的 术 语 要 重 新 查 看 完 整 列 表, 请 清 除 过 滤 器 并 单 击 应 用 反 网 络 钓 鱼 设 置 使 用 此 页 面 可 以 指 定 如 何 处 理 网 络 钓 鱼 电 子 邮 件 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 垃 圾 邮 件 ] 网 络 钓 鱼 网 络 钓 鱼 是 一 种 非 法 活 动, 它 通 过 伪 造 电 子 邮 件 来 诱 骗 用 户 在 毫 无 防 备 的 情 况 下 泄 露 个 人 身 份 和 财 务 信 息 罪 犯 可 能 会 利 用 窃 取 的 身 份 以 欺 骗 手 段 获 得 商 品 和 服 务, 以 及 直 接 从 银 行 帐 户 行 窃 104 McAfee and Web Security Appliance 产 品 手 册

105 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 使 用 反 网 络 钓 鱼 设 置 的 优 势 在 设 备 上 配 置 反 网 络 钓 鱼 设 置, 可 以 保 护 您 的 用 户 和 组 织 免 受 非 法 网 络 钓 鱼 活 动 的 侵 扰 表 95 启 用 反 网 络 钓 鱼 扫 描 启 用 反 网 络 钓 鱼 扫 描 选 中 此 项 后, 会 对 电 子 邮 件 启 用 反 网 络 钓 鱼 扫 描 表 96 报 告 在 网 络 钓 鱼 邮 件 的 主 题 行 中 添 加 前 缀 选 中 此 项 后, 会 添 加 前 缀 以 帮 助 用 户 快 速 查 看 其 电 子 邮 件 收 件 箱 中 的 网 络 钓 鱼 邮 件 指 定 用 作 前 缀 的 文 本 为 邮 件 添 加 网 络 钓 鱼 指 示 符 报 头 除 非 重 新 编 码 为 UTF 8, 否 则 建 议 不 要 在 此 处 使 用 多 字 节 ( 扩 展 ) 字 符 集 中 的 字 符 默 认 值 为 **** 可 能 是 网 络 钓 鱼 **** 选 中 此 项 后, 会 在 电 子 邮 件 X 报 头 中 添 加 指 示 符, 以 便 让 其 他 软 件 进 一 步 处 理 或 分 析 邮 件 附 加 网 络 钓 鱼 报 告 选 中 此 项 后 会 在 电 子 邮 件 中 附 加 报 告, 说 明 将 电 子 邮 件 标 记 为 网 络 钓 鱼 的 原 因 详 细 报 告 选 中 此 项 后 会 提 供 更 加 详 细 的 报 告, 并 显 示 已 触 发 的 规 则 的 名 称 表 97 操 作 如 果 检 测 到 网 络 钓 鱼 尝 试 提 供 要 对 网 络 钓 鱼 邮 件 执 行 的 主 要 操 作 可 用 包 括 : 拒 绝 连 接 ( 阻 止 ) 拒 绝 数 据 并 返 回 错 误 代 码 ( 阻 止 ) 接 受 并 丢 弃 数 据 ( 阻 止 ) 使 用 警 报 替 换 内 容 ( 修 改 ) 路 由 至 备 用 中 继 ( 重 新 路 由 ) 允 许 通 过 ( 监 视 ) 管 理 中 继 列 表 如 果 对 电 子 邮 件 采 取 的 操 作 为 路 由 至 备 用 中 继, 您 可 以 单 击 指 向 将 会 代 为 处 理 电 子 邮 件 的 其 他 设 备 的 链 接 以 及 提 供 更 多 操 作 : 原 始 电 子 邮 件 隔 离 将 原 始 内 容 转 发 至 x 个 列 表 对 原 始 内 容 添 加 附 注 并 传 递 至 x 个 列 表 通 知 电 子 邮 件 传 递 给 原 始 电 子 邮 件 的 收 件 人 传 递 通 知 至 x 个 列 表 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 通 知 与 带 有 附 注 的 电 子 邮 件 如 果 反 网 络 钓 鱼 操 作 引 起 警 报 单 击 此 项 后, 会 打 开 一 个 窗 口, 可 用 于 指 定 目 标 收 件 人 允 许 您 使 用 默 认 的 反 网 络 钓 鱼 警 报 消 息, 或 更 改 文 本 以 自 行 创 建 消 息 McAfee and Web Security Appliance 产 品 手 册 105

106 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 发 件 人 身 份 验 证 设 置 邮 件 信 誉 使 用 此 页 面 可 指 定 针 对 已 知 垃 圾 邮 件 发 件 人 采 取 的 操 作 设 备 使 用 McAfee Global Threat Intelligence 邮 件 信 誉 识 别 垃 圾 邮 件 的 发 件 人 表 98 启 用 邮 件 信 誉 此 功 能 默 认 处 于 启 用 状 态 如 果 发 件 人 未 通 过 检 查 指 定 要 执 行 的 操 作 例 如 : 允 许 通 过 ( 监 控 ) 允 许 邮 件 传 递 给 目 标 收 件 人, 但 信 息 会 保 留 在 日 志 和 报 告 中 Tarpit 延 迟 对 电 子 邮 件 的 响 应 计 入 分 数 将 多 个 发 件 人 身 份 验 证 方 法 的 验 证 结 果 进 行 组 合 选 择 要 计 入 的 分 数 接 受 并 丢 弃 ( 阻 止 ) 阻 止 邮 件 的 传 递, 并 将 相 应 代 码 返 回 到 发 送 MTA 拒 绝 ( 阻 止 ) 阻 止 邮 件 的 传 递, 并 将 相 应 代 码 返 回 到 发 送 MTA 拒 绝 并 关 闭 ( 阻 止 ) 阻 止 邮 件 的 传 递, 并 将 相 应 代 码 返 回 到 发 送 MTA 拒 绝 关 闭 并 阻 止 ( 阻 止 ) 阻 止 邮 件 的 传 递, 并 将 相 应 代 码 返 回 到 发 送 MTA 发 件 人 身 份 验 证 设 置 RBL 配 置 使 用 此 页 面 可 以 指 定 已 知 会 发 送 垃 圾 邮 件 的 IP 地 址 列 表 的 位 置 默 认 情 况 下, 设 备 配 置 为 使 用 McAfee 可 疑 黑 名 单 (cidr.bl.mcafee.com) 可 以 根 据 需 要 添 加 任 意 个 RBL 服 务 器 设 备 执 行 指 定 操 作 时, 会 按 照 用 户 界 面 中 显 示 的 服 务 器 顺 序 查 询 每 个 服 务 器, 直 到 找 到 匹 配 项 McAfee 建 议 以 RBL 服 务 器 最 可 能 触 发 的 程 度 排 序 这 些 服 务 器, 以 减 少 设 备 针 对 每 个 入 站 连 接 的 查 找 次 数 表 99 域 名 指 定 用 于 维 护 实 时 黑 洞 列 表 的 服 务 器 的 位 置 如 果 发 件 人 未 通 过 检 查 指 定 要 执 行 的 操 作 例 如 : 允 许 通 过 ( 监 控 ) 允 许 来 自 发 送 电 子 邮 件 域 的 邮 件 通 过 设 备 并 传 递 给 目 标 收 件 人 Tarpit 延 迟 对 电 子 邮 件 的 响 应 计 入 分 数 增 加 这 些 域 发 送 的 邮 件 的 垃 圾 邮 件 分 数 接 受 并 丢 弃 ( 阻 止 ) 接 受 邮 件, 但 断 开 连 接 拒 绝 ( 阻 止 ) 拒 绝 邮 件 拒 绝 并 关 闭 ( 阻 止 ) 拒 绝 邮 件 并 断 开 连 接 Tarpit 延 迟 对 电 子 邮 件 的 响 应 拒 绝 关 闭 并 阻 止 ( 阻 止 ) 内 核 模 式 阻 止 这 是 一 种 应 对 垃 圾 邮 件 的 有 效 方 式, 因 为 它 不 仅 会 拒 绝 邮 件 断 开 连 接, 还 会 将 发 送 服 务 器 添 加 到 拒 绝 列 表 中 默 认 操 作 为 拒 绝 关 闭 并 阻 止 ( 阻 止 ) 发 件 人 身 份 验 证 设 置 SPF 发 件 人 ID 和 DKIM 使 用 此 页 面 可 以 指 定 用 于 确 定 电 子 邮 件 发 件 人 是 否 为 真 正 发 件 人 的 技 术 设 置 这 些 技 术 可 减 轻 设 备 的 工 作 负 载, 因 为 它 们 无 需 扫 描 就 可 以 拒 绝 可 疑 电 子 邮 件 106 McAfee and Web Security Appliance 产 品 手 册

107 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 设 备 可 以 根 据 电 子 邮 件 是 否 通 过 每 项 检 查 来 执 行 各 种 操 作 您 既 可 以 单 独 使 用 一 种 身 份 验 证, 也 可 以 通 过 评 分 ( 或 权 重 ) 结 合 使 用 多 种 技 术 表 100 启 用 SPF 或 启 用 发 件 人 ID 为 电 子 邮 件 添 加 SPF 报 头 或 为 电 子 邮 件 添 加 发 件 人 ID 报 头 选 中 此 项 后 会 在 设 备 上 启 用 发 件 人 策 略 框 架 (SPF) 或 发 件 人 ID 选 中 此 项 后 会 在 电 子 邮 件 中 添 加 额 外 的 报 头 行 验 证 电 子 邮 件 后, 设 备 会 将 它 自 己 的 报 头 附 加 至 电 子 邮 件, 用 于 向 组 织 中 的 其 他 邮 件 服 务 器 指 明 该 电 子 邮 件 已 经 过 验 证 报 头 包 括 : Received PRA 报 头 Received PRA 报 头 X NAI_DKIM_Results 报 头 如 果 发 件 人 未 通 过 检 查 指 定 要 执 行 的 操 作 例 如 : Tarpit 延 迟 对 电 子 邮 件 的 响 应 计 入 分 数 将 多 个 发 件 人 身 份 验 证 方 法 的 验 证 结 果 进 行 组 合 如 果 发 件 人 通 过 检 查 指 定 要 执 行 的 操 作 例 如 : 允 许 通 过 ( 监 控 ) 允 许 邮 件 进 入 下 一 阶 段 计 入 分 数 将 多 个 发 件 人 身 份 验 证 方 法 的 验 证 结 果 进 行 组 合 启 用 DKIM 验 证 选 中 此 项 后 会 对 电 子 邮 件 启 用 域 密 钥 识 别 邮 件 (DKIM) 验 证 发 件 人 身 份 验 证 设 置 累 积 分 数 和 其 他 使 用 此 页 面 可 以 指 定 各 种, 包 括 用 于 验 证 发 件 人 的 评 分 技 术 如 果 没 有 任 何 一 种 方 法 对 不 受 信 任 的 发 件 人 完 全 有 效, 或 在 您 的 网 络 中 某 些 方 法 优 于 其 他 方 法, 则 您 可 以 将 不 同 的 分 数 与 各 个 方 法 相 关 联, 以 便 优 化 总 体 检 测 要 确 保 评 分 正 常 工 作, 请 为 正 在 使 用 的 每 种 方 法 选 择 计 入 分 数 作 为 其 操 作 表 101 检 查 所 加 总 分 分 数 阈 值 和 如 果 达 到 阈 值 通 过 若 干 发 件 人 身 份 验 证 方 法 提 供 的 分 数, 确 定 当 电 子 邮 件 的 发 件 人 无 法 通 过 身 份 验 证 时 对 该 邮 件 执 行 的 操 作 执 行 Tarpit 时 的 延 迟 时 间 段 指 定 确 认 发 送 电 子 邮 件 时 的 延 迟 一 般 使 用 默 认 值 (5 秒 ) 就 可 以 有 效 阻 止 拒 绝 服 务 攻 击 如 果 在 MTA 之 后, 则 解 析 发 件 人 地 址 的 电 子 邮 件 报 头 和 MTA 的 跃 点 数 如 果 设 备 位 于 邮 件 传 输 代 理 (MTA, Mail Transfer Agent) 之 后, 请 指 定 从 设 备 到 MTA 的 跃 点 数 这 样 设 备 可 以 解 析 电 子 邮 件 报 头 以 找 出 原 始 发 件 人, 并 检 查 该 IP 地 址 文 件 过 滤 设 置 使 用 此 页 面 可 以 指 定 对 各 类 文 件 执 行 的 操 作, 也 称 为 文 件 过 滤 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 合 规 性 文 件 过 滤 通 常 情 况 下 可 以 使 用 默 认 策 略 值, 但 您 可 能 需 要 另 一 个 策 略 以 允 许 偶 尔 传 输 深 度 嵌 套 的 大 型 文 件, 或 者 调 查 可 能 的 攻 击 McAfee and Web Security Appliance 产 品 手 册 107

108 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 102 顺 序 显 示 过 滤 器 的 应 用 顺 序 要 更 改 顺 序, 请 单 击 移 动 列 中 的 图 标 规 则 名 称 显 示 规 则 名 称 如 果 被 触 发 显 示 要 执 行 的 操 作 创 建 新 过 滤 规 则 单 击 此 项 后 会 打 开 另 一 个 窗 口, 用 于 指 定 要 检 测 的 文 件 类 型 更 改 默 认 的 警 报 文 本 单 击 此 项 后 会 打 开 另 一 个 窗 口, 用 于 更 改 检 测 到 威 胁 后 发 出 的 警 报 消 息 关 于 文 件 过 滤 本 主 题 可 让 您 深 入 了 解 文 件 过 滤 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 合 规 性 文 件 过 滤 创 建 文 件 过 滤 规 则 时, 您 可 以 通 过 多 种 方 式 来 检 测 文 件 : 可 以 将 设 备 配 置 为 限 制 使 用 某 类 文 件 : 按 文 件 名 例 如, 位 图 (.BMP) 等 图 形 文 件 格 式 会 占 用 大 量 计 算 机 内 存, 并 且 可 能 会 在 传 输 时 影 响 网 络 速 度 您 可 能 希 望 用 户 使 用 其 他 更 紧 凑 的 格 式, 如 GIF PNG 或 JPEG 如 果 您 的 组 织 开 发 计 算 机 软 件, 则 可 能 会 经 常 在 网 络 上 传 递 可 执 行 文 件 (.exe) 而 在 其 他 组 织 中, 这 些 文 件 可 能 是 游 戏 或 非 法 的 软 件 副 本 同 样 地, 除 非 您 的 组 织 经 常 处 理 影 像 文 件 (MPEG 或 MPG), 否 则 这 些 文 件 可 能 仅 供 娱 乐 之 用 检 查 文 件 扩 展 名 的 文 件 过 滤 规 则 可 以 限 制 这 些 文 件 的 传 输 财 务 信 息 的 文 件 名 可 能 为 Year2008.xls 或 2008Results 与 文 本 2008 匹 配 的 文 件 过 滤 器 可 以 检 测 这 些 文 件 的 传 输 情 况 按 文 件 格 式 例 如, 许 多 最 有 价 值 的 组 织 信 息 ( 如 设 计 和 客 户 名 单 ) 存 放 在 数 据 库 或 其 他 特 殊 文 件 中, 因 此 控 制 这 些 文 件 的 传 输 至 关 重 要 设 备 会 根 据 文 件 的 实 际 内 容 检 查 文 件 任 何 文 件 都 可 以 假 冒 其 他 文 件 图 谋 不 轨 的 人 可 能 会 将 名 为 CUSTOMERS.MDB 的 重 要 数 据 库 文 件 重 命 名 为 NOTES.TXT, 然 后 尝 试 传 输 该 文 件, 以 为 可 以 避 开 检 测 幸 运 的 是, 您 可 以 将 设 备 配 置 为 根 据 文 件 内 容 或 文 件 格 式 检 查 每 个 文 件, 而 不 是 仅 仅 根 据 文 件 扩 展 名 来 检 查 按 文 件 大 小 例 如, 虽 然 您 允 许 在 网 络 上 传 输 图 形 文 件, 但 可 以 限 制 它 们 的 大 小, 以 免 其 他 用 户 的 服 务 运 行 速 度 太 慢 当 您 创 建 设 置 来 控 制 文 件 的 使 用 时, 请 注 意, 组 织 内 的 某 些 部 门 可 能 需 要 放 宽 限 制 例 如, 市 场 部 门 可 能 需 要 大 型 图 形 文 件 做 广 告 此 功 能 不 适 用 于 POP3 协 议 108 McAfee and Web Security Appliance 产 品 手 册

109 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 部 分 多 媒 体 子 类 别 中 的 文 件 多 媒 体 子 类 别 MP3 MPEG 子 类 别 中 的 文 件 类 型 MPEG Layer3 ID3 1.x 版 MPEG Layer3 ID3 2.x 版 MPEG 1 音 频 第 3 层 MPEG 1 音 频 第 1 层 MPEG 1 音 频 第 2 层 MPEG 2 音 频 第 1 层 MPEG 2 音 频 第 2 层 MPEG 2 音 频 第 3 层 MPEG 1 视 频 MPEG 2 视 频 MPEG 4 文 件 MPEG 7 文 件 Windows Sound Windows Sound(WAV 文 件 ) Windows Media Audio(WMA 文 件 ) Windows Video Windows Video(AVI 文 件 ) Windows Media Video(WMV 文 件 ) Microsoft Digital Video Recording(DVR 文 件 ) Data Loss Prevention 设 置 使 用 此 页 面 可 以 创 建 一 条 策 略, 用 于 对 已 注 册 文 档 类 别 分 配 Data Loss Prevention 操 作 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 合 规 性 Data Loss Prevention (DLP) 的 优 势 您 可 以 选 择 使 用 Data Loss Prevention 功 能 针 对 设 备 上 通 过 SMTP 发 送 的 电 子 邮 件 限 制 敏 感 信 息 的 传 播 例 如, 阻 止 传 输 要 发 送 到 组 织 之 外 的 财 务 文 档 之 类 的 敏 感 文 档 无 论 是 将 原 始 文 档 作 为 电 子 邮 件 附 件, 还 是 只 从 原 始 文 档 截 取 部 分 文 字 内 容, 都 会 触 发 检 测 请 在 以 下 两 个 阶 段 配 置 DLP: 注 册 要 保 护 的 文 档 设 置 要 执 行 的 DLP 策 略 并 控 制 检 测 ( 本 主 题 ) 如 果 上 载 的 已 注 册 文 档 包 含 内 嵌 文 档, 则 系 统 还 会 探 测 其 内 容 的 指 纹, 因 此 在 计 算 扫 描 期 间 的 百 分 比 匹 配 时, 会 使 用 组 合 内 容 要 单 独 处 理 内 嵌 文 档, 则 必 须 分 别 注 册 这 些 文 档 McAfee and Web Security Appliance 产 品 手 册 109

110 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 103 启 用 Data Loss Prevention 选 中 此 项 后 会 激 活 Data Loss Prevention 策 略 设 置 文 档 匹 配 百 分 比 原 始 注 册 文 档 必 须 达 到 此 百 分 比 才 能 触 发 DLP 例 如, 如 果 对 分 别 包 含 100 页 内 容 和 10 页 内 容 的 文 档 进 行 注 册, 并 将 此 百 分 比 设 为 30%, 则 包 含 100 页 的 文 档 需 要 匹 配 30 页 才 会 触 发 DLP, 而 包 含 10 页 的 文 档 只 需 匹 配 3 页 就 会 触 发 DLP DLP 涉 及 的 算 法 相 当 复 杂, 包 含 文 本 标 准 化 常 用 词 语 删 除 和 签 名 生 成 以 上 数 字 仅 供 参 考 连 续 签 名 的 数 量 ( 高 级 ): 设 置 会 导 致 触 发 的 连 续 签 名 数 量 例 如, 如 果 对 分 别 包 含 100 页 内 容 和 10 页 内 容 的 文 档 进 行 注 册, 则 使 用 此 功 能 可 以 检 测 一 小 部 分 原 始 内 容, 而 不 考 虑 其 原 始 大 小 DLP 涉 及 的 算 法 相 当 复 杂, 包 含 文 本 标 准 化 删 除 常 用 词 语 和 生 成 签 名 大 致 规 律 是 1 个 签 名 表 示 常 用 词 语 删 除 后 的 8 个 文 字 创 建 新 规 则 在 设 置 已 注 册 文 档 的 类 别 之 前, 此 列 表 为 空 单 击 此 项 可 以 根 据 您 在 已 注 册 文 档 中 设 置 的 类 别 创 建 新 的 Data Loss Prevention 规 则 创 建 文 档 排 除 项 注 册 文 档 之 前, 此 列 表 为 空 单 击 此 项 可 以 指 定 要 排 除 在 此 策 略 处 理 范 围 之 外 的 已 注 册 文 档 如 果 Data Loss Prevention 操 作 引 起 警 报 选 中 此 项 后 会 在 检 测 到 威 胁 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 任 务 阻 止 将 敏 感 的 财 务 文 档 发 送 到 组 织 外 部 本 示 例 假 定 您 已 经 创 建 了 财 务 类 别 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 Data Loss Prevention 策 略 2 在 默 认 Data Loss Prevention 设 置 对 话 框 中, 单 击 是 以 启 用 策 略 3 单 击 创 建 新 规 则, 选 择 财 务 类 别, 然 后 单 击 确 定, 规 则 列 表 中 即 会 出 现 该 类 别 4 选 择 与 类 别 关 联 的 操 作, 将 主 要 操 作 更 改 为 拒 绝 连 接 ( 阻 止 ), 然 后 单 击 确 定 5 再 次 单 击 确 定, 然 后 应 用 更 改 任 务 阻 止 将 财 务 文 档 的 小 段 内 容 发 送 到 组 织 外 部 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 Data Loss Prevention 策 略 2 在 默 认 Data Loss Prevention 设 置 对 话 框 中, 单 击 是 以 启 用 策 略 3 启 用 连 续 签 名 设 置, 然 后 键 入 会 引 起 DLP 策 略 触 发 检 测 的 连 续 签 名 数 默 认 情 况 下, 此 阈 值 设 为 10 4 单 击 创 建 新 规 则, 选 择 财 务 类 别, 然 后 单 击 确 定, 规 则 列 表 中 即 会 出 现 该 类 别 5 选 择 与 类 别 关 联 的 操 作, 将 主 要 操 作 更 改 为 拒 绝 连 接 ( 阻 止 ), 然 后 单 击 确 定 6 再 次 单 击 确 定, 然 后 应 用 更 改 110 McAfee and Web Security Appliance 产 品 手 册

111 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 任 务 针 对 某 个 策 略 排 除 特 定 的 财 务 文 档 使 用 此 可 以 防 止 特 定 财 务 文 档 触 发 DLP 策 略 设 置 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 Data Loss Prevention 策 略 2 在 默 认 Data Loss Prevention 设 置 对 话 框 中, 单 击 是 以 启 用 策 略 3 单 击 创 建 文 档 排 除 项, 为 此 策 略 选 择 要 忽 略 的 文 档, 然 后 单 击 确 定 4 再 次 单 击 确 定, 然 后 应 用 更 改 邮 件 大 小 过 滤 设 置 邮 件 大 小 使 用 此 页 面 可 以 指 定 如 何 处 理 大 型 电 子 邮 件 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 合 规 性 邮 件 大 小 过 滤 通 常 情 况 下 可 以 使 用 默 认 策 略 值, 但 您 可 能 需 要 另 一 个 策 略 以 允 许 偶 尔 传 输 大 型 电 子 邮 件, 或 者 调 查 可 能 的 攻 击 表 104 更 改 这 些 设 置 可 能 会 影 响 扫 描 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 如 果 邮 件 大 小 超 过 指 定 限 制 默 认 值 为 : 邮 件 大 小 KB (100MB) ( 菜 单 ) 提 供 要 执 行 的 主 要 操 作 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 威 胁 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 以 及 提 供 要 进 一 步 执 行 的 后 续 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 邮 件 大 小 过 滤 设 置 附 件 大 小 使 用 此 页 面 可 以 指 定 如 何 处 理 电 子 邮 件 中 包 含 的 大 型 附 件 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 合 规 性 邮 件 大 小 过 滤 通 常 情 况 下 可 以 使 用 默 认 策 略 值, 但 您 可 能 需 要 另 一 个 策 略 以 允 许 偶 尔 传 输 电 子 邮 件 中 包 含 的 大 型 附 件, 或 者 调 查 可 能 的 攻 击 表 105 更 改 这 些 设 置 可 能 会 影 响 扫 描 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 如 果 附 件 大 小 超 过 指 定 限 制 默 认 值 为 : 附 件 大 小 32000KB (32MB) 附 件 大 小 仅 供 参 考 文 件 在 作 为 附 件 编 码 时 会 变 大, 增 幅 达 33% ( 菜 单 ) 提 供 要 执 行 的 主 要 操 作 McAfee and Web Security Appliance 产 品 手 册 111

112 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 105 ( 续 ) 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 威 胁 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 以 及 提 供 要 进 一 步 执 行 的 后 续 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 邮 件 大 小 过 滤 设 置 附 件 计 数 使 用 此 页 面 可 以 指 定 如 何 处 理 电 子 邮 件 中 包 含 的 大 量 附 件 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 合 规 性 邮 件 大 小 过 滤 通 常 情 况 下 可 以 使 用 默 认 策 略 值, 但 您 可 能 需 要 另 一 个 策 略 以 允 许 偶 尔 传 输 电 子 邮 件 中 包 含 的 大 量 附 件, 或 者 调 查 可 能 的 攻 击 表 106 更 改 这 些 设 置 可 能 会 影 响 扫 描 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 如 果 附 件 数 超 过 指 定 限 制 默 认 值 为 : 附 件 数 500 ( 菜 单 ) 提 供 要 执 行 的 主 要 操 作 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 威 胁 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 以 及 提 供 要 进 一 步 执 行 的 后 续 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 合 规 性 设 置 使 用 此 页 面 可 以 创 建 和 管 理 合 规 性 规 则 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 合 规 性 Web Web 策 略 扫 描 策 略 合 规 性 使 用 合 规 性 的 优 势 使 用 合 规 性 扫 描 可 以 帮 助 遵 从 法 规 合 规 性 和 公 司 运 营 合 规 性 您 可 以 从 预 的 合 规 性 规 则 库 中 进 行 选 择, 也 可 以 针 对 贵 组 织 的 实 际 情 况 自 行 创 建 特 定 规 则 和 字 典 合 规 性 规 则 的 复 杂 度 各 不 相 同, 有 的 会 在 检 测 到 字 典 中 的 特 定 术 语 时 直 接 触 发, 有 的 同 时 建 立 于 多 个 基 于 分 数 的 字 典, 只 在 达 到 特 定 阈 值 时 才 会 触 发 在 合 规 性 规 则 高 级 功 能 中, 各 字 典 可 通 过 逻 辑 操 作 任 一 全 部 和 除 外 结 合 使 用 112 McAfee and Web Security Appliance 产 品 手 册

113 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 107 启 用 合 规 性 选 中 此 项 后 会 激 活 合 规 性 策 略 设 置 规 则 列 出 已 配 置 的 合 规 性 规 则 创 建 新 规 则 单 击 此 项 会 打 开 用 于 创 建 新 合 规 性 规 则 的 向 导 请 参 阅 规 则 创 建 向 导 根 据 模 板 创 建 新 规 则 单 击 此 项 会 打 开 列 有 预 合 规 性 规 则 的 向 导 请 参 阅 规 则 创 建 向 导 如 果 合 规 性 操 作 引 起 警 报 选 中 此 项 后 会 在 检 测 到 威 胁 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 任 务 阻 止 违 反 威 胁 性 言 语 策 略 的 电 子 邮 件 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 合 规 性 2 在 默 认 合 规 性 设 置 对 话 框 中, 单 击 是 以 启 用 策 略 3 单 击 根 据 模 板 创 建 新 规 则 打 开 规 则 创 建 向 导 4 选 择 允 许 使 用 威 胁 性 言 语 策 略, 然 后 单 击 下 一 步 5 可 以 选 择 更 改 规 则 名 称, 然 后 单 击 下 一 步 6 将 主 要 操 作 更 改 为 拒 绝 连 接 ( 阻 止 ), 然 后 单 击 完 成 7 单 击 确 定, 然 后 应 用 更 改 任 务 创 建 简 单 自 规 则 以 阻 止 包 含 社 会 保 险 号 码 的 电 子 邮 件 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 合 规 性 2 在 默 认 合 规 性 设 置 对 话 框 中, 单 击 是 以 启 用 策 略 3 单 击 创 建 新 规 则 以 打 开 规 则 创 建 向 导 4 键 入 规 则 的 名 称, 然 后 单 击 下 一 步 5 在 搜 索 字 段 中 键 入 社 会 6 选 择 社 会 保 险 号 码 字 典, 然 后 单 击 两 次 下 一 步 7 选 择 拒 绝 连 接 ( 阻 止 ) 操 作, 然 后 单 击 完 成 任 务 创 建 复 杂 自 规 则 使 用 此 任 务 可 以 创 建 复 杂 规 则, 它 会 在 同 时 检 测 到 字 典 A 和 字 典 B 中 的 术 语 时 触 发, 仅 当 检 测 到 字 典 C 中 的 术 语 时 除 外 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 合 规 性 2 在 默 认 合 规 性 设 置 对 话 框 中, 单 击 是 以 启 用 策 略 3 单 击 创 建 新 规 则 以 打 开 规 则 创 建 向 导 4 键 入 规 则 的 名 称, 然 后 单 击 下 一 步 5 选 择 规 则 要 引 入 的 两 个 字 典, 然 后 单 击 下 一 步 6 在 排 除 项 列 表 中 选 择 规 则 要 排 除 的 字 典 McAfee and Web Security Appliance 产 品 手 册 113

114 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 7 选 择 规 则 触 发 时 要 执 行 的 操 作 8 从 并 在 特 定 条 件 下 下 拉 框 中 选 择 全 部, 然 后 单 击 完 成 任 务 将 新 字 典 添 加 到 现 有 规 则 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 合 规 性 2 展 开 要 编 辑 的 规 则 3 选 择 添 加 字 典 4 选 择 要 引 入 的 新 字 典, 然 后 单 击 确 定 任 务 将 不 满 规 则 配 置 为 在 低 阈 值 时 监 控 在 高 阈 值 时 阻 止 对 于 基 于 分 数 的 字 典, 您 可 能 希 望 在 低 阈 值 时 监 控 触 发 器, 而 只 在 达 到 高 阈 值 时 才 阻 止 电 子 邮 件 : 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 合 规 性 2 单 击 创 建 新 规 则, 键 入 规 则 名 称, 例 如 不 满 低, 然 后 单 击 下 一 步 3 选 择 不 满 字 典, 然 后 在 阈 值 中 键 入 20 4 单 击 下 一 步, 然 后 再 次 单 击 下 一 步 5 在 如 果 触 发 合 规 性 规 则 中, 接 受 默 认 操 作 6 单 击 完 成 7 重 复 步 骤 2 到 步 骤 4 以 创 建 另 一 个 新 规 则, 将 其 命 名 为 不 满 高, 阈 值 分 配 为 40 8 在 如 果 触 发 合 规 性 规 则 中, 选 择 拒 绝 连 接 ( 阻 止 ) 9 单 击 完 成 10 单 击 确 定, 然 后 应 用 更 改 任 务 编 辑 现 有 规 则 的 阈 值 此 任 务 假 设 您 的 规 则 引 入 的 是 基 于 阈 值 触 发 操 作 的 字 典, 例 如 薪 酬 和 福 利 字 典 有 关 与 特 定 术 语 相 关 的 分 数 信 息, 请 参 阅 字 典 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 合 规 性 2 展 开 要 编 辑 的 规 则, 然 后 在 要 更 改 分 数 的 字 典 旁 边 选 择 编 辑 图 标 3 在 字 典 阈 值 中, 键 入 触 发 规 则 要 达 到 的 分 数, 然 后 单 击 确 定 任 务 限 制 字 典 术 语 的 分 数 比 重 此 任 务 假 设 您 的 规 则 引 入 的 是 基 于 分 数 阈 值 触 发 操 作 的 字 典, 例 如 薪 酬 和 福 利 字 典 对 于 此 类 字 典, 您 可 以 限 制 术 语 计 入 总 分 的 次 数 有 关 与 特 定 术 语 相 关 的 分 数 信 息, 请 参 阅 字 典 例 如, 如 果 字 典 中 的 testterm 分 数 为 10, 它 在 一 封 电 子 邮 件 中 出 现 5 次, 则 会 在 总 分 中 计 入 50 您 也 可 以 加 以 限 制, 例 如 将 最 大 术 语 计 数 设 为 2 后, 最 多 只 有 两 次 会 计 入 总 分 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 合 规 性 2 展 开 要 编 辑 的 规 则, 然 后 单 击 要 更 改 分 数 的 字 典 旁 边 的 编 辑 图 标 3 在 最 大 术 语 计 数 中, 键 入 术 语 计 入 分 数 的 最 大 次 数 114 McAfee and Web Security Appliance 产 品 手 册

115 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 规 则 创 建 向 导 使 用 此 向 导 可 创 建 新 的 合 规 性 规 则 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 规 则 创 建 向 导 简 介 设 置 规 则 所 要 用 的 字 典, 以 及 规 则 触 发 时 设 备 所 要 执 行 的 操 作 表 108 自 此 规 则 的 名 称 向 导 的 第 一 页 规 则 名 称 键 入 要 创 建 的 规 则 的 名 称 要 包 含 的 字 典 向 导 的 第 二 页 搜 索 在 字 典 列 表 中 搜 索 规 则 所 要 引 用 的 字 典 名 称 显 示 电 子 邮 件 合 规 性 字 典 列 表 ( 电 子 邮 件 电 子 邮 件 策 略 字 典 ) 中 显 示 的 字 典 名 称 阈 值 显 示 会 触 发 基 于 分 数 的 字 典 的 阈 值 要 为 字 典 启 用 基 于 分 数 的 检 测, 请 转 到 电 子 邮 件 电 子 邮 件 策 略 字 典 最 大 词 条 计 数 显 示 字 典 中 的 术 语 可 计 入 阈 值 分 数 的 次 数 上 限 要 排 除 的 字 典 向 导 的 第 三 页 搜 索 在 字 典 列 表 中 搜 索 规 则 所 要 排 除 的 字 典 名 称 显 示 电 子 邮 件 合 规 性 字 典 列 表 ( 电 子 邮 件 电 子 邮 件 策 略 字 典 ) 中 显 示 的 字 典 名 称 阈 值 显 示 会 触 发 基 于 分 数 的 字 典 的 阈 值 要 为 字 典 启 用 基 于 分 数 的 检 测, 请 转 到 电 子 邮 件 电 子 邮 件 策 略 字 典 最 大 词 条 计 数 显 示 字 典 中 的 术 语 可 计 入 阈 值 分 数 的 次 数 上 限 如 果 触 发 合 规 性 规 则 向 导 的 最 后 一 页 使 用 此 可 从 下 拉 列 表 中 选 择 触 发 合 规 性 检 测 时 要 让 设 备 执 行 的 主 要 操 作 类 型 以 及 也 可 以 选 择 可 应 用 于 检 测 的 辅 助 操 作, 例 如 隔 离 原 始 邮 件 或 修 改 过 的 邮 件 通 知 发 件 人 以 及 将 邮 件 发 送 给 其 他 人 员 系 统 显 示 的 取 决 于 您 所 选 择 的 主 要 操 作 通 知 与 带 有 附 注 的 电 子 邮 件 打 开 默 认 通 知 与 路 由 设 置 页 面 查 看 电 子 邮 件 电 子 邮 件 策 略 扫 描 程 序 通 知 与 路 由 并 在 特 定 条 件 下 指 定 是 否 在 规 则 中 的 任 何 或 所 有 字 典 触 发 匹 配 项 时 执 行 操 作 规 则 创 建 向 导 使 用 此 向 导 可 根 据 现 有 规 则 的 设 置 创 建 合 规 性 规 则 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 McAfee and Web Security Appliance 产 品 手 册 115

116 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 规 则 创 建 向 导 简 介 选 择 新 规 则 所 依 据 的 规 则, 以 及 规 则 触 发 时 设 备 所 要 执 行 的 操 作 表 109 选 择 要 配 置 的 预 规 则 将 包 含 新 规 则 所 依 据 的 设 置 的 规 则 加 以 展 开 搜 索 在 字 典 列 表 中 搜 索 新 规 则 所 依 据 的 规 则 自 此 规 则 的 名 称 向 导 的 第 二 页 规 则 名 称 编 辑 规 则 的 名 称 如 果 触 发 合 规 性 规 则 向 导 的 最 后 一 页 使 用 此 可 从 下 拉 列 表 中 选 择 触 发 合 规 性 检 测 时 要 让 设 备 执 行 的 主 要 操 作 类 型 以 及 也 可 以 选 择 可 应 用 于 检 测 的 辅 助 操 作, 例 如 隔 离 原 始 邮 件 或 修 改 过 的 邮 件 通 知 发 件 人 以 及 将 邮 件 发 送 给 其 他 人 员 系 统 显 示 的 取 决 于 您 所 选 择 的 主 要 操 作 通 知 与 带 有 附 注 的 电 子 邮 件 打 开 默 认 通 知 与 路 由 设 置 页 面 查 看 电 子 邮 件 电 子 邮 件 策 略 扫 描 程 序 通 知 与 路 由 并 在 特 定 条 件 下 指 定 是 否 在 规 则 中 的 任 何 或 所 有 字 典 触 发 匹 配 项 时 执 行 操 作 扫 描 程 序 限 制 使 用 此 页 面 可 以 设 置 扫 描 限 制, 以 抵 御 攻 击 并 避 免 出 现 其 他 性 能 问 题 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 扫 描 限 制 Web Web 策 略 扫 描 策 略 [ 扫 描 程 序 ] 扫 描 限 制 通 常 情 况 下 可 以 使 用 默 认 策 略 值, 但 您 可 能 需 要 另 一 个 策 略 以 允 许 偶 尔 传 输 深 度 嵌 套 的 大 型 文 件, 或 者 调 查 可 能 的 攻 击 最 大 文 件 大 小 表 110 如 果 扩 展 文 件 大 小 超 出 指 定 限 制 默 认 值 为 : 文 件 大 小 500MB ( 菜 单 ) 提 供 要 对 邮 件 执 行 的 主 要 操 作 以 及 提 供 任 何 更 多 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 病 毒 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 最 大 嵌 套 深 度 表 111 如 果 嵌 套 深 度 超 出 指 定 限 制 默 认 值 为 : 嵌 套 深 度 100 ( 菜 单 ) 提 供 要 对 邮 件 执 行 的 主 要 操 作 116 McAfee and Web Security Appliance 产 品 手 册

117 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 111 ( 续 ) 以 及 提 供 任 何 更 多 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 病 毒 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 最 长 扫 描 时 间 表 112 如 果 扫 描 时 间 超 出 指 定 限 制 默 认 值 为 : 扫 描 时 间 8 分 钟 ( 菜 单 ) 提 供 要 对 邮 件 执 行 的 主 要 操 作 以 及 提 供 任 何 更 多 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 病 毒 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 内 容 处 理 设 置 电 子 邮 件 基 本 使 用 此 页 面 可 以 指 定 处 理 电 子 邮 件 时 使 用 的 一 些 基 本 设 置 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 电 子 邮 件 为 了 满 足 各 个 部 门 的 需 要, 您 可 能 需 要 多 种 策 略, 每 个 策 略 都 有 自 己 的 免 责 声 明 表 113 将 前 缀 添 加 至 修 改 后 电 子 邮 件 的 主 题 中 指 定 设 备 在 对 邮 件 执 行 重 要 修 改 ( 例 如, 以 警 报 消 息 替 换 受 感 染 的 项 目 ) 后 向 主 题 行 添 加 的 前 缀 此 前 缀 在 添 加 到 主 题 行 后, 将 位 于 其 他 前 缀 ( 如 指 示 垃 圾 邮 件 或 网 络 钓 鱼 检 测 项 的 前 缀 ) 之 前 向 邮 件 添 加 免 责 声 明 不 会 对 其 主 题 行 造 成 影 响 启 用 免 责 声 明 选 中 此 项 后 会 向 每 封 电 子 邮 件 添 加 额 外 的 文 本 设 备 不 能 将 免 责 声 明 添 加 至 包 含 不 受 支 持 的 字 符 集 ( 如 希 伯 来 语 字 符 集 ISO I) 的 电 子 邮 件 免 责 声 明 文 本 指 定 文 本, 可 以 是 法 律 声 明 广 告 或 地 址 和 电 话 号 码 等 普 通 信 息 如 果 要 在 电 子 邮 件 中 显 示 HTML 免 责 声 明, 则 该 电 子 邮 件 必 须 以 HTML 格 式 接 收 如 果 涉 及 图 像 ( 使 用 <img>), 则 收 件 人 只 能 看 到 向 公 众 提 供 的 图 像 也 就 是 说, 该 图 像 必 须 能 够 在 Internet 上 通 过 形 如 的 完 整 路 径 进 行 访 问 放 置 可 选 择 附 件 文 本 的 位 置 当 对 附 件 重 新 编 码 时 可 选 择 在 清 理 邮 件 后 重 新 编 码 当 对 修 改 过 的 主 题 行 重 新 编 码 时 如 果 对 修 改 过 的 主 题 行 重 新 编 码 时 出 错 可 选 择 重 新 编 码 可 选 择 重 新 编 码 McAfee and Web Security Appliance 产 品 手 册 117

118 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 内 容 处 理 设 置 电 子 邮 件 高 级 使 用 此 页 面 可 以 指 定 电 子 邮 件 的 高 级 处 理 设 置 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 电 子 邮 件 表 114 更 改 这 些 设 置 可 能 会 影 响 扫 描 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 首 选 文 本 传 输 编 码 可 选 择 以 下 编 码 : 8 位 适 用 于 支 持 传 输 SMTP 扩 展 (8BITMIME) 的 SMTP 服 务 器 Base64 适 用 于 非 文 本 数 据 及 包 含 少 量 ASCII 文 本 的 邮 件 Quoted printable 适 用 于 主 要 包 含 ASCII 字 符, 同 时 也 包 含 一 些 其 他 字 节 值 的 邮 件 但 不 解 码... 选 中 此 项 后 会 阻 止 7 位 数 据 的 编 码 默 认 解 码 字 符 集 提 供 一 个 字 符 集, 供 MIME 报 头 中 未 指 定 字 符 集 时 使 用 要 指 定 更 多 字 符 集, 请 参 阅 字 符 集 卡 最 大 MIME 部 分 数 指 定 一 个 最 大 值, 这 可 帮 助 防 止 拒 绝 服 务 攻 击 默 认 值 为 将 受 损 邮 件 报 头 视 为 遭 破 坏 的 内 容 处 理 将 邮 件 报 头 中 的 NULL 字 符 视 为 遭 破 坏 的 内 容 处 理 删 除 所 有 接 收 自 报 头 以 隐 藏.. 选 中 此 项 后, 会 根 据 策 略 针 对 任 何 遭 破 坏 的 内 容 所 应 用 的 操 作 来 处 理 电 子 邮 件 选 中 此 项 后 会 对 NULL 字 符 采 取 操 作 选 择 此 项 可 隐 藏 已 接 收 报 头 中 显 示 的 所 有 网 络 信 息, 但 不 会 删 除 设 备 添 加 的 上 次 接 收 标 题 启 用 报 头 清 除 可 防 止 电 子 邮 件 因 超 出 最 大 跃 点 数 而 受 到 阻 止, 而 已 接 收 报 头 可 用 于 查 找 电 子 邮 件 的 跃 点 数 内 容 处 理 设 置 电 子 邮 件 报 头 缺 失 或 为 空 使 用 此 页 面 可 指 定 设 备 如 何 处 理 报 头 为 空 或 缺 少 报 头 的 电 子 邮 件 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 电 子 邮 件 在 垃 圾 邮 件 和 欺 诈 性 邮 件 中 有 时 会 改 变 报 头 以 隐 瞒 发 件 人 的 身 份 表 115 在 下 列 情 况 下 执 行 操 作 从 不 不 需 要 使 用 该 功 能 时 选 择 此 当 一 个 或 多 个 电 子 邮 件 报 头 不 包 含 值 时 选 择 此 可 检 测 任 何 可 疑 的 报 头 当 下 列 一 个 或 多 个 报 头 缺 少 或 为 空 时 选 择 此 可 指 定 自 发 件 人 和 回 复 等 报 头 有 关 报 头 的 完 整 列 表, 请 参 阅 RFC 2822 操 作 可 让 您 针 对 电 子 邮 件 选 择 操 作 118 McAfee and Web Security Appliance 产 品 手 册

119 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 115 ( 续 ) 以 及 提 供 针 对 原 始 电 子 邮 件 和 通 知 电 子 邮 件 的 多 种 辅 助 操 作 选 择 如 果 以 上 任 一 操 作 引 起 警 报 提 供 当 操 作 触 发 警 报 消 息 时 所 发 送 的 警 报 消 息 的 多 种 选 择 内 容 处 理 设 置 电 子 邮 件 文 本 和 二 进 制 MIME 类 型 使 用 此 页 面 可 将 特 定 MIME 类 型 指 定 为 文 本 或 二 进 制, 以 提 高 扫 描 效 率 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 电 子 邮 件 设 备 可 处 理 常 见 的 MIME 类 型 您 只 需 在 此 处 指 定 任 何 新 的 或 不 常 见 的 MIME 类 型 表 116 将 以 下 MIME 类 型 视 为 文 本 附 件 可 让 您 创 建 文 本 MIME 类 型 的 列 表 将 以 下 MIME 类 型 视 为 二 进 制 附 件 可 让 您 创 建 二 进 制 MIME 类 型 的 列 表 关 于 MIME 格 式 多 用 途 Internet 邮 件 扩 展 (MIME, Multipurpose Internet Mail Extensions) 是 一 种 通 信 标 准, 可 以 通 过 仅 支 持 7 位 ASCII 字 符 的 协 议 ( 如 SMTP) 来 传 输 非 ASCII 格 式 的 数 据 类 型 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 扫 描 程 序 ] 内 容 处 理 电 子 邮 件 文 本 和 二 进 制 MIME 非 ASCII 格 式 的 示 例 包 括 : 8 位 音 频 视 频 文 件 多 种 非 英 语 语 言 的 字 符 集 MIME 为 非 ASCII 格 式 了 各 种 编 码 方 式, 使 这 些 格 式 能 够 以 7 位 ASCII 字 符 集 中 的 字 符 来 表 示 MIME 还 了 包 含 以 下 详 细 信 息 的 附 加 电 子 邮 件 报 头 : 使 用 的 MIME 版 本 MIME 邮 件 内 容 的 类 型 所 用 编 码 方 法 的 类 型 多 部 分 MIME 邮 件 的 内 容 部 分 标 识 符 产 生 的 MIME 邮 件 在 传 输 后 可 以 进 行 解 码 或 重 新 编 码 我 们 之 所 以 说 重 新 编 码, 是 因 为 MIME 邮 件 可 以 从 原 始 邮 件 转 换 为 不 同 字 符 集 McAfee and Web Security Appliance 产 品 手 册 119

120 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 内 容 处 理 设 置 电 子 邮 件 字 符 集 使 用 此 页 面 可 以 指 定 一 或 多 个 备 选 字 符 集, 以 便 在 使 用 给 定 的 字 符 集 解 码 电 子 邮 件 发 生 问 题 时 尝 试 使 用 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 电 子 邮 件 您 可 以 选 择 固 定 的 映 射 ( 始 终 使 用 该 备 选 字 符 集 ), 或 者 仅 在 解 码 失 败 时 使 用 的 备 选 字 符 集 列 表 表 117 字 符 集 指 定 电 子 邮 件 中 的 原 始 字 符 集 固 定 选 中 此 项 后, 可 以 选 择 一 个 备 选 字 符 集 如 果 取 消 选 中 此 项, 则 提 供 任 意 个 选 择 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 备 指 定 备 选 字 符 编 码 内 容 处 理 设 置 HTML 使 用 此 页 面 可 以 指 定 设 备 如 何 处 理 HTML 数 据 中 内 嵌 的 特 定 元 素 和 组 件 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 HTML Web Web 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 HTML 表 118 脚 本 元 素 ActiveX 组 件 选 中 此 项 后 会 删 除 该 项 目 Flash 对 象 都 是 ActiveX 对 象, 因 此 可 以 选 择 保 留 它 们 注 释 到 原 始 HTML 选 中 此 项 后 会 扫 描 项 目 以 查 看 是 否 存 在 不 当 内 容 内 容 处 理 设 置 遭 破 坏 或 无 法 读 取 的 内 容 遭 破 坏 的 内 容 使 用 此 页 面 可 以 指 定 如 何 处 理 遭 破 坏 的 内 容 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 遭 破 坏 或 无 法 读 取 的 内 容 Web Web 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 遭 破 坏 或 无 法 读 取 的 内 容 遭 破 坏 的 内 容 扫 描 程 序 和 其 他 应 用 程 序 可 能 难 以 读 取 遭 破 坏 的 内 容 您 可 以 指 定 设 备 在 以 下 项 目 中 检 测 到 遭 破 坏 的 内 容 时 采 取 的 操 作 : 120 McAfee and Web Security Appliance 产 品 手 册

121 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 电 子 邮 件 存 档 文 档 表 119 如 果 检 测 到... 提 供 要 对 遭 破 坏 的 内 容 执 行 的 主 要 操 作 以 及 提 供 若 干 要 执 行 的 后 续 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 内 容 处 理 设 置 遭 破 坏 或 无 法 读 取 的 内 容 加 密 内 容 使 用 此 页 面 可 以 指 定 如 何 处 理 加 密 内 容 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 遭 破 坏 或 无 法 读 取 的 内 容 可 以 指 定 设 备 在 扫 描 到 S/MIME 或 PGP 加 密 电 子 邮 件 时 要 执 行 的 操 作 如 果 您 允 许 加 密 内 容 通 过 设 备, 则 必 须 在 解 密 后 对 它 进 行 扫 描, 而 此 操 作 通 常 发 生 在 用 户 的 计 算 机 上 或 者, 您 也 可 将 加 密 内 容 重 新 路 由 到 其 他 设 备 进 行 解 密 表 120 如 果 检 测 到 加 密 内 容 提 供 要 执 行 的 主 要 操 作 以 及 提 供 若 干 要 执 行 的 后 续 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 内 容 处 理 设 置 遭 破 坏 或 无 法 读 取 的 内 容 受 保 护 文 件 使 用 此 页 面 可 以 指 定 要 对 以 某 种 方 式 保 护 的 文 件 执 行 的 操 作 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 受 保 护 文 件 Web Web 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 遭 破 坏 或 无 法 读 取 的 内 容 受 保 护 文 件 您 可 以 指 定 设 备 在 无 法 扫 描 受 密 码 保 护 的 电 子 邮 件 附 件 ( 可 能 是 存 档 或 文 档 ) 或 网 站 请 求 的 文 件 时 所 要 执 行 的 操 作 如 果 内 容 受 密 码 保 护, 则 设 备 无 法 进 行 检 查, 因 为 内 容 经 过 加 密 处 理 如 果 选 择 允 许 此 类 文 件 进 入 网 络, 您 必 须 确 保 之 后 会 通 过 按 访 问 扫 描 程 序 扫 描 文 件 内 容, 检 查 它 是 否 存 在 任 何 威 胁 表 121 如 果 检 测 到 读 保 护 文 档 提 供 要 执 行 的 主 要 操 作 只 有 在 启 用 合 规 性 扫 描 并 且 无 法 解 压 缩 文 档 内 容 时, 才 会 触 发 与 读 保 护 文 档 关 联 的 操 作 如 果 检 测 到 受 密 码 保 护 的 存 档 文 件 提 供 要 执 行 的 主 要 操 作 McAfee and Web Security Appliance 产 品 手 册 121

122 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 121 ( 续 ) 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 威 胁 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 以 及 提 供 若 干 要 执 行 的 后 续 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 内 容 处 理 设 置 遭 破 坏 或 无 法 读 取 的 内 容 局 部 / 外 部 邮 件 使 用 此 页 面 可 以 针 对 可 能 难 以 扫 描 的 两 类 邮 件 指 定 要 执 行 的 操 作 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 遭 破 坏 或 无 法 读 取 的 内 容 局 部 邮 件 如 果 邮 件 已 被 拆 分 成 较 小 的 部 分, 并 视 为 数 份 独 立 的 电 子 邮 件 逐 一 发 送, 则 每 个 部 分 都 称 为 局 部 邮 件 外 部 正 文 邮 件 邮 件 包 含 对 外 部 资 源 的 引 用 和 检 索 该 资 源 的 方 案 ( 通 常 是 FTP) 表 122 遇 到 邮 件 / 局 部 类 型 时 或 遇 到 邮 件 / 外 部 正 文 类 型 时 提 供 要 执 行 的 主 要 操 作 以 及 提 供 若 干 要 执 行 的 后 续 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 威 胁 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 内 容 处 理 设 置 遭 破 坏 或 无 法 读 取 的 内 容 签 名 邮 件 使 用 此 页 面 可 以 指 定 如 何 处 理 经 过 数 字 签 名 的 内 容 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 遭 破 坏 或 无 法 读 取 的 内 容 可 以 指 定 设 备 在 扫 描 到 S/MIME 或 PGP 签 名 的 电 子 邮 件 时 要 执 行 的 操 作, 例 如 是 否 允 许 设 备 修 改 签 名 邮 件 表 123 如 果 检 测 到 签 名 的 邮 件 提 供 要 执 行 的 主 要 操 作 以 及 提 供 若 干 要 执 行 的 后 续 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 对 于 经 过 签 名 的 电 子 邮 件, 设 备 只 有 在 检 测 到 其 中 含 有 病 毒 或 禁 止 内 容 时 才 会 隔 离 该 邮 件, 而 不 会 仅 因 为 检 测 到 邮 件 含 有 数 字 签 名 就 加 以 隔 离 122 McAfee and Web Security Appliance 产 品 手 册

123 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 警 报 设 置 使 用 此 页 面 可 以 控 制 设 备 检 测 到 威 胁 时 向 用 户 发 出 的 警 报 消 息 的 格 式 和 外 观 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 扫 描 程 序 ] 警 报 设 置 Web Web 策 略 扫 描 策 略 [ 扫 描 程 序 ] 警 报 设 置 配 置 警 报 设 置 的 优 势 警 报 设 置 页 面 允 许 您 配 置 显 示 在 警 报 文 本 前 后 的 附 加 文 本 ( 报 头 和 尾 注 ), 例 如 添 加 公 司 的 名 称 或 徽 标 法 律 声 明 或 联 系 信 息 对 于 网 络 中 不 同 的 组, 可 能 需 要 多 种 警 报 设 置 表 124 警 报 格 式 提 供 多 种 格 式 报 头 文 本 指 定 每 则 警 报 消 息 顶 部 的 文 本 显 示 以 HTML 源 代 码 ( 显 示 <p> 等 标 记 ) 或 用 户 所 见 文 本 的 格 式 (WYSIWYG) 显 示 报 头 文 本 此 不 适 用 于 文 本 警 报 页 脚 文 本 指 定 每 则 警 报 消 息 底 部 的 文 本 显 示 以 HTML 源 代 码 ( 显 示 <p> 等 标 记 ) 或 用 户 所 见 文 本 的 格 式 (WYSIWYG) 显 示 尾 注 文 本 此 不 适 用 于 文 本 警 报 恢 复 默 认 值 单 击 此 项 后 会 显 示 警 报 的 原 始 文 本 字 符 编 码 针 对 警 报 文 本 的 编 码 提 供 多 种 数 字 字 符 引 用 支 持 在 HTML 格 式 的 警 报 中 使 用 特 定 字 符 Big 5 至 UTF 8 提 供 纯 文 本 的 字 符 编 码 默 认 值 为 UTF 8 警 报 文 件 名 指 定 包 含 警 报 的 文 件 名 称 默 认 值 为 warning.htm 或 warning.txt 通 知 与 路 由 设 置 通 知 电 子 邮 件 使 用 此 页 面 可 以 指 定 从 设 备 向 用 户 和 管 理 员 发 送 邮 件 时 使 用 的 电 子 邮 件 地 址 电 子 邮 件 电 子 邮 件 策 略 扫 描 程 序 通 知 与 路 由 通 知 电 子 邮 件 Web Web 策 略 扫 描 程 序 通 知 与 路 由 例 如, 如 果 设 备 在 电 子 邮 件 中 检 测 到 威 胁 或 无 法 传 递 邮 件, 便 可 以 发 送 通 知 电 子 邮 件 更 改 这 些 设 置 可 能 会 影 响 扫 描 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 McAfee and Web Security Appliance 产 品 手 册 123

124 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 125 通 知 与 带 有 附 注 的 电 子 邮 件 指 定 设 备 在 电 子 邮 件 包 含 威 胁 的 情 况 下 向 其 发 件 人 发 送 响 应 时 使 用 的 发 件 人 地 址 传 递 失 败 指 定 设 备 在 电 子 邮 件 无 法 传 递 的 情 况 下 向 其 发 件 人 发 送 响 应 时 使 用 的 发 件 人 地 址 转 发 的 电 子 邮 件 当 设 备 发 送 原 始 电 子 邮 件 修 改 过 的 电 子 邮 件 或 审 核 副 本 时, 使 用 此 可 指 定 发 件 人 地 址, 即 原 始 发 件 人 地 址 或 通 知 与 带 有 附 注 的 电 子 邮 件 指 定 的 地 址 主 题 行 指 定 发 送 通 知 时 使 用 的 主 题 行 文 本 默 认 文 本 为 NOTICE 附 件 名 称 指 定 发 送 通 知 时 使 用 的 附 件 名 称 默 认 值 为 MWS_Alert.htm 编 辑 警 报 文 本 单 击 此 项 后 会 打 开 另 一 个 窗 口, 用 于 更 改 通 知 警 报 文 本 带 有 附 注 的 电 子 邮 件 的 邮 件 正 文 指 定 在 发 送 给 管 理 员 并 带 有 附 注 的 电 子 邮 件 中 插 入 的 警 报 文 本 类 型 替 换 警 报 会 简 要 说 明 检 测 情 况 通 知 警 报 提 供 附 加 信 封 信 息, 例 如 检 测 时 间 和 威 胁 来 源 通 知 与 路 由 设 置 审 核 副 本 使 用 此 页 面 可 以 指 定 必 须 保 留 所 有 已 发 送 电 子 邮 件 的 副 本 电 子 邮 件 电 子 邮 件 策 略 扫 描 程 序 通 知 与 路 由 审 核 副 本 如 果 组 织 需 要 记 录 所 有 电 子 邮 件 以 供 审 核, 请 选 择 此 功 能 表 126 发 件 人 地 址 和 使 用 原 始 电 子 邮 件 的 发 件 人 地 址 要 保 留 原 始 发 件 人 的 名 称, 请 选 中 此 复 选 框 如 果 发 件 人 名 称 不 正 确, 您 可 以 键 入 备 选 地 址 收 件 人 地 址 指 定 设 备 发 送 审 核 副 本 的 目 标 地 址 设 备 不 会 更 改 原 始 电 子 邮 件 的 内 容 通 知 与 路 由 设 置 路 由 使 用 此 页 面 可 以 选 择 本 设 备 可 以 向 其 重 定 向 电 子 邮 件 的 其 他 设 备 电 子 邮 件 电 子 邮 件 策 略 扫 描 程 序 通 知 与 路 由 路 由 表 127 将 电 子 邮 件 路 由 到 备 选 的 SMTP 中 继 从 SMTP 中 继 页 面 的 列 表 中 选 择 中 继 管 理 中 继 列 表 单 击 此 项 后, 会 打 开 一 个 窗 口, 用 于 创 建 SMTP 中 继 列 表 通 知 与 路 由 设 置 SMTP 中 继 使 用 此 页 面 可 以 创 建 一 份 重 定 向 电 子 邮 件 的 备 选 中 继 列 表 电 子 邮 件 电 子 邮 件 策 略 扫 描 程 序 通 知 与 路 由 SMTP 中 继 124 McAfee and Web Security Appliance 产 品 手 册

125 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 128 中 继 列 表 指 定 中 继 要 编 辑 列 表, 请 单 击 蓝 色 链 接 打 开 编 辑 列 表 窗 口 通 知 与 路 由 设 置 电 子 邮 件 收 件 人 使 用 此 页 面 可 以 创 建 设 备 自 动 生 成 的 电 子 邮 件 的 收 件 人 列 表 电 子 邮 件 电 子 邮 件 策 略 扫 描 程 序 通 知 与 路 由 电 子 邮 件 收 件 人 例 如, 您 可 以 创 建 电 子 邮 件 地 址 列 表 来 进 行 管 理 和 审 核 界 面 中 的 多 个 页 面 会 用 到 这 些 列 表, 例 如 : 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 扫 描 程 序 ] 通 知 与 路 由 审 核 副 本 表 129 电 子 邮 件 列 表 指 定 列 表 的 名 称 要 编 辑 列 表, 请 单 击 蓝 色 链 接 打 开 编 辑 列 表 窗 口 McAfee Global Threat Intelligence (GTI) 反 馈 设 置 使 用 此 页 面 可 以 将 威 胁 检 测 反 馈 和 本 产 品 的 使 用 率 统 计 信 息 提 交 给 McAfee 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 McAfee GTI 反 馈 系 统 设 置 向 导 使 用 McAfee Global Threat Intelligence 反 馈 的 优 势 为 了 抵 御 电 子 攻 击 保 护 脆 弱 的 系 统 免 遭 滥 用, 并 阻 止 网 络 犯 罪 活 动,McAfee 以 大 量 客 户 为 基 础 收 集 并 分 析 产 品 检 测 项 和 警 报 数 据 威 胁 详 细 信 息 及 使 用 率 统 计 信 息 只 要 在 产 品 中 启 用 此 项 反 馈 服 务, 即 可 帮 助 改 善 McAfee Global Threat Intelligence, 从 而 提 高 McAfee 产 品 的 效 率, 并 协 助 McAfee 与 执 法 机 构 合 作 以 解 决 电 子 威 胁 McAfee Global Threat Intelligence 会 跟 踪 整 个 威 胁 生 命 周 期, 通 过 前 瞻 性 安 全 性 功 能 来 防 护 最 新 漏 洞, 以 确 保 符 合 法 规 标 准 和 内 部 规 范, 并 降 低 补 救 成 本 Global Threat Intelligence 由 McAfee Labs 打 造 和 优 化, 旨 在 强 化 新 一 代 安 全 功 能 Global Threat Intelligence 跨 越 整 个 Internet, 有 效 利 用 数 百 万 台 传 感 器 从 主 机 IP 地 址 Internet 域 特 定 URL 文 件 图 像 和 电 子 邮 件 等 收 集 实 时 信 息 它 会 探 查 新 兴 威 胁, 包 括 恶 意 软 件 爆 发 零 日 漏 洞 攻 击 以 及 生 成 垃 圾 邮 件 和 Web 攻 击 的 恶 意 僵 尸 发 件 人 McAfee Labs 团 队 由 30 个 国 家 / 地 区 的 350 多 名 研 究 人 员 组 成, 致 力 于 跟 踪 和 分 析 最 新 威 胁, 提 供 最 切 中 要 害 的 安 全 信 息 实 时 Global Threat Intelligence 让 McAfee 推 出 的 开 拓 性 威 胁 技 术 威 力 倍 增, 其 中 包 括 文 件 和 邮 件 信 誉 技 术, 可 通 过 McAfee 的 端 点 和 网 络 安 全 产 品 套 件 提 供 不 断 调 整 的 威 胁 保 护 服 务 表 130 可 能 收 集 的 任 何 个 人 信 息 均 受 McAfee 隐 私 策 略 的 约 束 启 用 威 胁 反 馈 选 择 此 可 允 许 设 备 向 McAfee 发 送 威 胁 检 测 项 信 息 警 报 信 息 威 胁 详 细 信 息 和 使 用 率 统 计 信 息, 帮 助 提 升 McAfee 产 品 的 检 测 率 McAfee and Web Security Appliance 产 品 手 册 125

126 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 任 务 仅 为 出 站 电 子 邮 件 策 略 启 用 GTI 反 馈 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 2 在 相 关 出 站 策 略 的 扫 描 程 序 列 中, 选 择 McAfee GTI 反 馈 3 选 择 启 用 威 胁 反 馈 4 单 击 确 定, 然 后 应 用 更 改 任 务 全 新 安 装 期 间 启 用 GTI 反 馈 可 在 设 置 向 导 中 启 用 GTI 反 馈 : 1 转 到 系 统 设 置 向 导 2. 通 讯 2 选 择 启 用 威 胁 反 馈, 然 后 继 续 完 成 向 导 任 务 关 闭 已 禁 用 GTI 反 馈 警 告 默 认 情 况 下, 如 果 您 未 启 用 GTI 反 馈, 设 备 会 显 示 警 告 消 息, 因 为 McAfee 认 为 启 用 反 馈 是 最 佳 方 法 1 在 设 备 信 息 显 示 板 上 的 系 统 状 况 区 域 中 选 择 编 辑 2 取 消 选 中 如 果 未 启 用 McAfee GTI 反 馈, 则 会 显 示 警 告 3 单 击 确 定 字 典 使 用 此 页 面 可 以 查 看 和 编 辑 合 规 性 字 典 电 子 邮 件 电 子 邮 件 策 略 字 典 Web Web 策 略 字 典 字 典 包 含 可 能 会 对 一 些 读 者 造 成 冒 犯 的 词 语 和 短 语 使 用 合 规 性 字 典 的 优 势 使 用 合 规 性 扫 描 可 以 帮 助 遵 从 法 规 合 规 性 和 公 司 运 营 合 规 性 您 可 以 从 预 的 合 规 性 规 则 库 中 进 行 选 择, 也 可 以 针 对 贵 组 织 的 实 际 情 况 自 行 创 建 特 定 规 则 和 字 典 合 规 性 规 则 的 复 杂 度 各 不 相 同, 有 的 会 在 检 测 到 字 典 中 的 特 定 术 语 时 直 接 触 发, 有 的 同 时 建 立 于 多 个 基 于 分 数 的 字 典, 只 在 达 到 特 定 阈 值 时 才 会 触 发 在 合 规 性 规 则 高 级 功 能 中, 各 字 典 可 通 过 逻 辑 操 作 任 一 全 部 和 除 外 结 合 使 用 要 了 解 字 典 的 使 用 信 息, 请 参 阅 合 规 性 设 置 126 McAfee and Web Security Appliance 产 品 手 册

127 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 字 典 列 表 表 131 语 言 按 区 域 过 滤 字 典 只 要 选 择 一 种 语 言, 就 选 择 了 该 语 言 下 所 有 可 用 的 字 典, 以 及 所 有 使 用 不 明 语 言 的 字 典 字 典 显 示 字 典 的 名 称 和 指 明 其 类 型 的 符 号 : 红 色 书 本 : 不 基 于 分 数 蓝 色 书 本 : 基 于 分 数 绿 色 书 本 : 用 户 打 开 的 书 本 : 当 前 选 中 项 类 别 字 典 会 归 类 到 相 关 类 别 中 例 如, 亵 渎 言 论 和 性 归 类 到 允 许 使 用 类 别 使 用 者 显 示 使 用 字 典 的 策 略 数 编 辑 删 除 单 击 此 图 标 会 打 开 一 个 窗 口, 用 于 更 改 字 典 名 称 和 说 明 单 击 此 图 标 会 删 除 该 行 中 的 字 典 添 加 字 典 单 击 此 项 会 添 加 新 字 典 为 字 典 键 入 名 称 和 说 明, 并 选 择 字 典 是 要 与 正 则 表 达 式 还 是 简 单 字 符 串 进 行 匹 配 字 典 列 表 的 底 部 会 显 示 一 个 新 的 字 典 行 以 后 可 以 向 这 个 新 字 典 添 加 词 语 导 入 字 典 单 击 此 项 后, 可 导 入 文 件 以 替 换 现 有 的 字 典 导 出 字 典 单 击 此 项 后, 可 将 字 典 导 出 为 XML 文 件 该 文 件 可 以 发 送 到 其 他 设 备, 确 保 内 容 扫 描 一 致 所 选 字 典 的 术 语 列 表 单 击 字 典 列 表 中 的 行 可 以 显 示 该 字 典 的 内 容 表 132 打 开 查 找 术 语 窗 口, 可 用 于 键 入 要 在 当 前 所 选 字 典 的 术 语 中 查 找 的 文 本 您 可 以 使 用 Boost Perl 正 则 表 达 式 语 法 在 此 处 键 入 正 则 表 达 式 正 则 表 达 式 区 分 大 小 写, 为 此 请 让 模 式 以 (?I) 开 头 复 制 所 选 字 典 中 列 出 的 术 语 将 复 制 的 术 语 粘 贴 到 所 选 字 典 中 打 开 一 个 窗 口, 可 用 于 更 改 当 前 所 选 字 典 的 描 述 您 无 法 更 改 McAfee 提 供 的 字 典 名 称 删 除 所 选 的 术 语 条 件 (OR) 对 于 不 基 于 分 数 的 字 典, 您 可 以 查 看 使 用 逻 辑 运 算 符 OR 组 合 在 一 起 的 术 语 列 表 任 一 术 语 列 表 触 发 时, 字 典 即 会 触 发 术 语 列 表 可 以 分 别 应 用 于 不 同 的 上 下 文 例 如, 一 个 术 语 列 表 可 能 用 于 查 找 邮 件 正 文 中 的 术 语, 而 另 一 个 可 能 用 于 查 找 主 题 行 中 的 术 语 McAfee and Web Security Appliance 产 品 手 册 127

128 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 132 ( 续 ) 术 语 列 表 对 于 基 于 分 数 的 字 典, 您 可 以 查 看 所 选 字 典 中 的 单 个 术 语 列 表 术 语 列 表 可 以 分 别 应 用 于 不 同 的 上 下 文 例 如, 一 个 术 语 列 表 可 能 用 于 查 找 邮 件 正 文 中 的 术 语, 而 另 一 个 可 能 用 于 查 找 主 题 行 中 的 术 语 应 用 到 单 击 此 链 接 可 以 指 定 要 针 对 其 搜 索 术 语 的 类 别 和 子 类 别, 例 如 查 找 电 子 邮 件 主 题 行 中 的 术 语 术 语 显 示 触 发 的 词 语 或 短 语 术 语 前 面 的 图 标 表 明 此 术 语 是 正 则 表 达 式 简 单 字 符 串 还 是 复 杂 术 语 将 鼠 标 光 标 悬 停 在 图 标 上 可 查 看 术 语 格 式 分 数 显 示 为 术 语 指 定 的 分 数 要 将 字 典 更 改 为 基 于 分 数 的 字 典, 请 单 击 添 加 要 了 解 有 关 使 用 阈 值 和 分 数 的 更 多 信 息, 请 参 阅 合 规 性 设 置 中 的 任 务 区 分 大 小 写 选 中 此 项 后, 设 备 只 会 响 应 那 些 完 全 匹 配 术 语 ( 包 括 字 母 大 小 写 ) 的 文 本 示 例 : 如 果 术 语 是 Abc, 则 设 备 会 响 应 词 语 Abc, 但 会 忽 略 abc 或 ABC 通 配 符 选 中 此 项 后, 允 许 在 术 语 中 使 用? 和 * 来 表 示 一 个 或 多 个 未 知 字 符 示 例 : 如 果 术 语 是 ab?, 则 设 备 会 响 应 词 语 abc 或 abd 如 果 术 语 是 ab*f, 则 设 备 会 响 应 词 语 abcdef 或 abcf 开 始 字 符 选 中 此 项 后 会 匹 配 以 该 字 符 开 头 的 术 语 示 例 : 如 果 术 语 是 bc, 则 设 备 会 响 应 词 语 bc bcd 或 bcdef, 但 会 忽 略 abc 或 abcd 结 束 字 符 选 中 此 项 后 会 匹 配 以 该 字 符 结 尾 的 术 语 示 例 : 如 果 术 语 是 bc, 则 设 备 会 响 应 词 语 bc 或 abc, 但 会 忽 略 bcd 或 abcd 如 果 二 者 结 合 使 用, 则 匹 配 那 些 在 一 个 完 整 词 语 中 同 时 符 合 开 始 字 符 和 结 束 字 符 条 件 的 术 语 示 例 : 如 果 术 语 是 bc, 则 设 备 会 响 应 词 语 bc, 但 会 忽 略 bcd 或 abc 编 辑 单 击 此 项 后 会 打 开 一 个 窗 口, 可 用 于 更 改 基 本 术 语 属 性 或 创 建 复 杂 术 语 术 语 详 细 信 息 编 辑 基 本 术 语 属 性, 包 括 要 查 找 的 实 际 文 本 区 分 大 小 写 通 配 符 如 上 的 开 始 字 符 和 结 束 字 符 上 下 文 匹 配 ( 高 级 ) 根 据 与 其 他 术 语 的 接 近 度 为 术 语 设 置 触 发 器 要 设 置 这 些 详 细 信 息, 请 单 击 添 加 词 或 短 语 : 显 示 字 符 串 为 术 语 设 置 其 在 字 典 术 语 列 表 中 显 示 的 名 称 启 用 相 近 匹 配 根 据 接 近 度 启 用 或 禁 用 触 发 器 条 件 指 定 触 发 术 语 的 条 件 数 据 块 内 设 置 接 近 度, 限 制 术 语 的 出 现 范 围 词 或 短 语 术 语 列 表 删 除 从 字 典 中 删 除 术 语 128 McAfee and Web Security Appliance 产 品 手 册

129 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 132 ( 续 ) 添 加 OR 条 件 对 于 不 基 于 分 数 的 字 典, 单 击 此 项 后 可 以 使 用 以 下 设 置 添 加 那 些 通 过 逻 辑 运 算 符 OR 组 合 的 新 术 语 列 表 : 名 称 术 语 列 表 要 应 用 的 名 称 说 明 针 对 列 表 的 唯 一 说 明 匹 配 类 型 指 定 列 表 包 含 的 是 正 则 表 达 式 还 是 简 单 字 符 串 应 用 到 单 击 此 链 接 可 以 指 定 要 应 用 术 语 的 类 别 和 子 类 别, 例 如 查 找 电 子 邮 件 主 题 行 中 的 术 语 术 语 提 供 列 表 中 的 第 一 个 术 语 任 一 术 语 列 表 触 发 时, 字 典 即 会 触 发 术 语 列 表 可 以 分 别 应 用 于 不 同 的 上 下 文 例 如, 一 个 术 语 列 表 可 能 用 于 查 找 邮 件 正 文 中 的 术 语, 而 另 一 个 可 能 用 于 查 找 主 题 行 中 的 术 语 添 加 AND 条 件 对 于 不 基 于 分 数 的 字 典, 单 击 此 项 后 可 以 使 用 以 下 设 置 添 加 那 些 通 过 逻 辑 运 算 符 AND 组 合 的 新 术 语 列 表 : 匹 配 类 型 指 定 列 表 包 含 的 是 正 则 表 达 式 还 是 简 单 字 符 串 应 用 到 单 击 此 链 接 可 以 指 定 要 应 用 术 语 的 类 别 和 子 类 别, 例 如 查 找 电 子 邮 件 主 题 行 中 的 术 语 术 语 提 供 列 表 中 的 第 一 个 术 语 全 部 条 件 触 发 时, 字 典 即 会 触 发 术 语 列 表 可 以 分 别 应 用 于 不 同 的 上 下 文 例 如, 一 个 术 语 列 表 可 能 用 于 查 找 邮 件 正 文 中 的 术 语, 而 另 一 个 可 能 用 于 查 找 主 题 行 中 的 术 语 添 加 术 语 列 表 对 于 基 于 分 数 的 字 典, 单 击 此 项 后 可 以 使 用 以 下 设 置 在 所 选 字 典 中 添 加 术 语 列 表 : 名 称 术 语 列 表 要 应 用 的 名 称 说 明 针 对 列 表 的 唯 一 说 明 匹 配 类 型 指 定 列 表 包 含 的 是 正 则 表 达 式 还 是 简 单 字 符 串 应 用 到 单 击 此 链 接 可 以 指 定 要 应 用 术 语 的 类 别 和 子 类 别, 例 如 查 找 电 子 邮 件 主 题 行 中 的 术 语 术 语 提 供 列 表 中 的 第 一 个 术 语 术 语 列 表 可 以 分 别 应 用 于 不 同 的 上 下 文 例 如, 一 个 术 语 列 表 可 能 用 于 查 找 邮 件 正 文 中 的 术 语, 而 另 一 个 可 能 用 于 查 找 主 题 行 中 的 术 语 插 入 术 语 单 击 此 项 后 会 打 开 一 个 窗 口, 可 用 于 通 过 以 下 设 置 添 加 新 术 语 : 术 语 详 细 信 息 指 定 基 本 术 语 属 性, 包 括 要 查 找 的 实 际 文 本 区 分 大 小 写 通 配 符 如 上 的 开 始 字 符 和 结 束 字 符 上 下 文 匹 配 ( 高 级 ) 根 据 与 其 他 术 语 的 接 近 度 为 术 语 设 置 触 发 器 要 设 置 这 些 详 细 信 息, 请 单 击 添 加 词 或 短 语 : 显 示 字 符 串 为 术 语 设 置 其 在 字 典 术 语 列 表 中 显 示 的 名 称 启 用 相 近 匹 配 根 据 接 近 度 启 用 或 禁 用 触 发 器 条 件 指 定 触 发 术 语 的 条 件 数 据 块 内 设 置 接 近 度, 限 制 术 语 的 出 现 范 围 词 或 短 语 术 语 列 表 此 功 能 假 定 您 已 选 择 了 一 个 字 典 及 其 某 个 术 语 在 术 语 详 细 信 息 窗 口 中 单 击 确 定 后, 设 备 会 将 术 语 添 加 到 字 典 中 并 置 于 所 选 术 语 一 旁 两 个 术 语 的 条 件 相 同 McAfee and Web Security Appliance 产 品 手 册 129

130 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 正 则 表 达 式 简 介 字 符 均 可 以 匹 配 自 身 字 符, 但 以 下 元 字 符 除 外 :.[{()\*+? ^$. 匹 配 任 何 字 符 \. 匹 配 字 面 上 的 字 符. \\ 匹 配 字 面 上 的 字 符 \ ( 字 符 串 1 字 符 串 2) 匹 配 字 符 串 1 或 字 符 串 2 定 位 标 记 要 求 在 字 符 串 中 的 特 定 位 置 找 到 表 达 式, 但 不 匹 配 任 何 字 符 ( 零 宽 界 定 符 ) \b 匹 配 词 边 界 ( 词 首 或 词 尾 ) ^ 匹 配 行 首 $ 匹 配 行 尾 与 特 定 类 型 字 符 匹 配 的 字 符 类 别 \s 匹 配 任 何 空 格 字 符 \w 匹 配 任 何 词 字 符 (a z A Z 0 9 和 _) \d 匹 配 任 何 数 字 [abc] 匹 配 任 何 一 个 字 符 a b 或 c 量 词 适 用 于 之 前 的 术 语 : * 匹 配 0 个 或 多 个 之 前 的 术 语 * 匹 配 1 个 或 多 个 之 前 的 术 语 例 如 : ^aa 匹 配 以 aa 开 头 的 行 a.c 匹 配 abc, 但 不 匹 配 ac 或 abbc bb$ 匹 配 以 bb 结 尾 的 行 a.*c 匹 配 ac abc 和 adefghb cc 匹 配 ccd acc 和 accd a[bcd]e 匹 配 abe ace 和 ade, 但 不 匹 配 abcde ab*c 匹 配 ac abc 和 abbc ( 午 餐 晚 餐 ) 时 间 到 了 匹 配 午 餐 时 间 到 了 或 晚 餐 时 间 到 了 a\d+b 匹 配 a2b 和 a23456b, 但 不 匹 配 ab 任 务 添 加 新 字 典 1 转 到 电 子 邮 件 电 子 邮 件 策 略 字 典 2 单 击 添 加 字 典 并 指 定 详 细 信 息 : 键 入 字 典 的 名 称 提 供 说 明 ( 可 选 ) 选 择 要 与 简 单 字 符 串 还 是 正 则 表 达 式 进 行 匹 配 3 单 击 确 定 字 典 随 即 显 示 在 字 典 列 表 中 且 处 于 选 中 状 态, 其 术 语 列 表 显 示 在 页 面 底 部 4 单 击 默 认 术 语 新 术 语 旁 的 编 辑 图 标, 将 内 容 替 换 为 会 引 起 触 发 的 文 本, 然 后 单 击 确 定 130 McAfee and Web Security Appliance 产 品 手 册

131 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 5 单 击 插 入 术 语 将 新 术 语 添 加 到 字 典 中 6 应 用 更 改 任 务 调 整 与 不 满 字 典 关 联 的 分 数 1 转 到 电 子 邮 件 电 子 邮 件 策 略 字 典 2 选 择 不 满 字 典 3 在 术 语 列 表 中, 选 择 要 调 整 的 术 语, 然 后 更 改 分 数 4 应 用 更 改 任 务 测 试 社 会 保 险 号 码 正 则 表 达 式 1 转 到 电 子 邮 件 电 子 邮 件 策 略 字 典 2 选 择 社 会 保 险 号 码 字 典 3 选 择 第 一 个 正 则 表 达 式, 单 击 编 辑 图 标, 然 后 单 击 测 试 4 键 入 这 是 社 会 保 险 号 码, 然 后 单 击 确 定 匹 配 项 区 域 即 会 显 示 与 正 则 表 达 式 匹 配 的 文 本 单 击 两 次 确 定 或 取 消 5 选 择 第 二 个 正 则 表 达 式, 单 击 编 辑 图 标, 然 后 单 击 测 试 6 键 入 号 码 是 , 然 后 单 击 确 定 匹 配 项 区 域 即 会 显 示 与 正 则 表 达 式 匹 配 的 文 本 单 击 两 次 确 定 或 取 消 任 务 测 试 社 会 保 险 号 码 正 则 表 达 式 1 转 到 电 子 邮 件 电 子 邮 件 策 略 字 典 2 选 择 社 会 保 险 号 码 字 典 3 选 择 第 一 个 正 则 表 达 式, 单 击 编 辑 图 标, 然 后 单 击 测 试 4 键 入 这 是 社 会 保 险 号 码, 然 后 单 击 确 定 匹 配 项 区 域 即 会 显 示 与 正 则 表 达 式 匹 配 的 文 本 单 击 两 次 确 定 或 取 消 5 选 择 第 二 个 正 则 表 达 式, 单 击 编 辑 图 标, 然 后 单 击 测 试 6 键 入 号 码 是 , 然 后 单 击 确 定 匹 配 项 区 域 即 会 显 示 与 正 则 表 达 式 匹 配 的 文 本 单 击 两 次 确 定 或 取 消 任 务 添 加 复 杂 术 语 以 只 查 找 与 词 语 游 戏 接 近 的 词 语 扑 克 1 转 到 电 子 邮 件 电 子 邮 件 策 略 字 典 2 创 建 一 个 不 基 于 分 数 的 新 字 典, 或 者 选 择 一 个 不 基 于 分 数 的 现 有 字 典 ( 以 红 色 书 本 表 示 ) 3 在 术 语 列 表 中, 单 击 插 入 术 语, 然 后 键 入 扑 克 4 选 择 上 下 文 匹 配 ( 高 级 ), 然 后 单 击 添 加 词 或 短 语 5 键 入 游 戏 在 显 示 字 符 串 中, 键 入 扑 克 靠 近 游 戏 6 在 数 据 块 内 中, 将 值 更 改 为 10 7 单 击 确 定, 然 后 应 用 更 改 McAfee and Web Security Appliance 产 品 手 册 131

132 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 添 加 字 典 详 细 信 息 使 用 此 对 话 框 可 输 入 或 更 改 字 典 列 表 的 详 细 信 息 电 子 邮 件 电 子 邮 件 策 略 字 典 电 子 邮 件 字 典 列 表 添 加 字 典 Web Web 策 略 字 典 Web 字 典 列 表 添 加 字 典 表 133 名 称 输 入 名 称 用 于 标 识 字 典 列 表 说 明 根 据 需 要 添 加 字 典 列 表 的 说 明 语 言 列 表 内 容 所 用 的 语 言 匹 配 类 型 选 择 设 备 与 此 字 典 中 的 术 语 的 匹 配 方 式 新 条 件 使 用 此 对 话 框 可 将 新 术 语 输 入 到 字 典 中 电 子 邮 件 电 子 邮 件 策 略 字 典 字 典 添 加 条 件 Web Web 策 略 字 典 字 典 添 加 条 件 表 134 匹 配 类 型 选 择 设 备 与 此 字 典 中 的 术 语 的 匹 配 方 式 应 用 到 选 择 术 语 的 应 用 范 围 单 击 链 接, 然 后 从 可 用 中 进 行 选 择 术 语 输 入 要 让 设 备 搜 索 的 术 语 已 注 册 文 档 使 用 此 页 面 可 以 注 册 文 档 以 包 含 Data Loss Prevention 策 略 电 子 邮 件 电 子 邮 件 策 略 已 注 册 文 档 Data Loss Prevention (DLP) 的 优 势 您 可 以 限 制 电 子 邮 件 通 过 设 备 发 送 的 敏 感 信 息 的 流 动 例 如, 阻 止 敏 感 文 档 ( 例 如 要 发 送 到 组 织 外 部 的 财 务 报 告 ) 的 传 输 检 测 的 对 象 可 以 是 作 为 电 子 邮 件 附 件 发 送 的 原 始 文 档, 甚 至 还 可 以 是 从 原 始 文 档 中 截 取 的 一 部 分 文 本 请 在 以 下 两 个 阶 段 配 置 DLP: 132 McAfee and Web Security Appliance 产 品 手 册

133 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 注 册 要 保 护 的 文 档 ( 本 主 题 ) 设 置 要 执 行 的 DLP 策 略 并 控 制 检 测 敏 感 文 件 可 以 在 内 容 已 转 换 为 一 组 代 表 原 始 内 容 的 签 名 时 上 载 请 注 意, 只 有 签 名 才 能 永 久 存 储 在 设 备 上, 而 原 始 内 容 则 不 能 策 略 设 置 完 成 厚, 这 些 内 容 会 与 电 子 邮 件 通 过 设 备 发 送 的 所 有 内 容 进 行 比 较, 以 防 发 生 数 据 泄 漏 如 果 文 档 的 使 用 对 象 是 Data Loss Prevention 策 略, 则 无 法 删 除 文 档 或 其 所 属 的 任 何 类 别 要 删 除 类 别 或 文 档, 必 须 先 将 文 档 从 任 何 关 联 的 策 略 中 删 除 将 光 标 停 留 在 用 户 列 以 查 看 使 用 类 别 或 文 档 的 策 略 表 135 DLP 注 册 文 档 类 别 已 注 册 文 档 组 默 认 包 含 排 除 的 内 容 类 别 排 除 的 内 容 是 适 用 于 上 载 的 标 准 公 司 文 本 和 公 司 模 板 的 系 统 类 别, 您 希 望 设 备 在 数 据 丢 失 预 防 检 查 中 将 其 忽 略 状 态 显 示 存 在 两 种 可 能 的 状 态, 以 及 相 应 的 工 具 提 示 类 别 已 修 改 ( 已 重 命 名 ) 文 档 已 添 加 或 已 重 类 别 中 删 除 表 示 类 别 为 新 且 不 存 在 于 Data Loss Prevention 数 据 库 中 此 状 态 会 在 应 用 配 置 后 立 即 消 失 表 示 一 切 正 常 用 户 显 示 使 用 此 类 别 的 数 据 丢 失 策 略 数 文 档 显 示 应 用 此 内 容 类 别 的 文 档 数 添 加 创 建 内 容 类 别 清 除 选 择 单 击 此 项 可 清 除 任 何 选 中 的 类 别 表 136 文 档 将 所 选 文 档 复 制 到 另 一 类 别 选 择 此 后, 会 打 开 搜 索 功 能 并 查 找 不 含 该 文 档 的 类 别 在 所 有 类 别 或 仅 所 选 类 别 中 按 名 称 查 找 文 档 首 先 单 击 清 除 选 择 以 选 择 所 有 类 别 中 的 某 个 文 档, 或 选 择 某 个 类 别 以 只 在 该 类 别 中 搜 索 文 档 删 除 多 个 文 档 选 择 此 后, 会 打 开 搜 索 功 能, 在 所 有 类 别 或 仅 所 选 类 别 中 按 名 称 查 找 文 档 要 从 所 有 类 别 中 删 除 文 档, 请 先 单 击 清 除 选 择 如 果 未 选 择 类 别, 则 将 删 除 每 个 类 别 中 的 所 选 文 档, 从 而 在 已 注 册 文 档 数 据 库 中 彻 底 删 除 该 文 档 文 件 名 列 出 所 有 与 选 定 文 档 类 别 关 联 的 文 档 McAfee and Web Security Appliance 产 品 手 册 133

134 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 表 136 文 档 ( 续 ) 状 态 表 示 文 档 中 存 在 错 误 请 查 看 工 具 提 示 以 了 解 原 因 : 数 据 库 中 发 生 错 误 上 载 文 档 时 出 现 错 误 文 档 学 习 时 发 生 错 误 表 示 存 在 尚 未 应 用 的 修 改 表 示 文 档 是 新 的 已 在 上 载 时 学 习 文 档 表 示 文 档 正 常 : 文 档 未 更 改 已 成 功 学 习 上 载 的 文 档 摘 要 文 件 的 唯 一 标 识 符 大 小 文 件 的 大 小 排 除 依 据 将 此 文 件 列 入 排 除 列 表 的 策 略 数 引 用 方 包 含 此 文 档 的 类 别 数 签 名 代 表 此 文 档 的 签 名 数 学 习 日 期 注 册 文 档 的 日 期 上 载 单 击 此 项 可 针 对 此 类 别 逐 一 或 以 存 档 形 式 注 册 文 档 支 持 的 存 档 格 式 包 括 : Zip (*.zip) Gzip (*.gz) Bzip2(*.bz2 *.bz) Tar (*.tar) gzipped tar(*.tar.gz *.tgz) bzipped tar(*.tar.bz2 *.tar.bz *.tbz2 *.tbz) 字 符 编 码 下 拉 列 表 可 让 您 指 定 文 件 名 使 用 的 字 符 集 要 上 载.TXT 格 式 的 文 件,McAfee 建 议 使 用 Unicode 或 UTF 8 格 式 保 存 文 件 复 制 现 有 项 单 击 将 现 有 文 档 从 其 他 类 别 复 制 到 选 定 类 别 中 选 择 此 后, 将 打 开 搜 索 功 能, 查 找 当 前 未 链 接 至 选 定 类 别 但 存 在 于 其 他 类 别 中 的 文 档 文 件 和 类 别 行 为 有 时 您 会 发 现 无 法 编 辑 或 删 除 某 一 内 容 类 别, 或 删 除 该 类 别 中 的 文 档, 并 且 图 标 显 示 为 不 可 用 这 是 因 为 策 略 正 在 使 用 该 类 别 或 文 档, 或 者 类 别 包 含 策 略 排 除 的 文 件 将 光 标 停 留 在 图 标 上 查 看 不 可 用 的 原 因 请 参 阅 下 表, 以 了 解 编 辑 或 删 除 类 别 或 文 档 时 可 以 执 行 的 操 作 工 具 提 示 文 本 / 原 因 无 法 删 除 文 档, 因 为 它 已 由 策 略 排 除 无 法 编 辑 / 删 除 类 别, 因 为 它 属 于 默 认 项, 无 法 编 辑 解 决 方 案 通 过 将 光 标 停 留 在 排 除 依 据 列 中 的 值 上 来 识 别 策 略, 然 后 将 文 档 从 工 具 提 示 中 所 列 的 策 略 中 删 除 此 为 默 认 排 除 列 表 134 McAfee and Web Security Appliance 产 品 手 册

135 电 子 邮 件 功 能 概 述 电 子 邮 件 策 略 工 具 提 示 文 本 / 原 因 无 法 编 辑 / 删 除 类 别, 因 为 它 正 由 策 略 使 用 无 法 编 辑 / 删 除 类 别, 因 为 它 包 含 被 策 略 排 除 的 文 档 解 决 方 案 通 过 将 光 标 停 留 在 用 户 列 中 的 值 上 来 识 别 策 略, 然 后 将 类 别 从 工 具 提 示 中 所 列 的 策 略 中 删 除 1 选 择 要 加 载 文 档 的 类 别 2 单 击 列 名 称 按 降 序 顺 序 排 序 文 档 3 对 于 一 个 或 多 个 策 略 排 除 的 每 个 文 档, 将 光 标 停 留 在 排 除 依 据 列 中 的 值 上, 然 后 将 文 档 从 工 具 提 示 中 所 列 的 策 略 中 删 除 任 务 为 财 务 组 注 册 文 档 1 转 到 电 子 邮 件 电 子 邮 件 策 略 已 注 册 文 档 2 单 击 添 加, 然 后 输 入 Finance 3 选 择 财 务 类 别, 然 后 单 击 上 载 4 浏 览 到 您 要 在 财 务 类 别 中 注 册 的 文 件, 然 后 单 击 确 定 5 应 用 更 改 任 务 同 时 注 册 多 个 文 件 1 创 建 包 含 多 个 要 注 册 文 件 的 zip 文 件 2 转 到 电 子 邮 件 电 子 邮 件 策 略 已 注 册 文 档 3 从 列 表 中 选 择 一 个 预 的 列 表, 或 创 建 新 类 别 4 选 择 类 别, 然 后 单 击 上 载 5 浏 览 到 您 创 建 的 zip 文 件, 然 后 单 击 确 定 6 应 用 更 改 任 务 忽 略 已 注 册 文 档 中 的 公 司 模 板 文 本 1 转 到 电 子 邮 件 电 子 邮 件 策 略 已 注 册 文 档 2 选 择 排 除 的 内 容 类 别, 然 后 单 击 上 载 3 浏 览 到 您 要 忽 略 的 模 板 文 件, 然 后 单 击 确 定 4 应 用 更 改 任 务 将 一 个 文 档 放 入 多 个 类 别 1 转 到 电 子 邮 件 电 子 邮 件 策 略 已 注 册 文 档 2 在 文 档 部 分 中, 选 择 文 档, 然 后 单 击 复 制 图 标 3 选 择 希 望 文 档 与 其 关 联 的 类 别, 然 后 单 击 确 定 4 应 用 更 改 任 务 删 除 策 略 排 除 的 文 档 1 转 到 电 子 邮 件 电 子 邮 件 策 略 已 注 册 文 档 2 在 文 档 列 表 中, 找 到 要 将 其 作 为 已 注 册 文 档 删 除 的 文 件, 然 后 单 击 删 除 图 标 McAfee and Web Security Appliance 产 品 手 册 135

136 电 子 邮 件 功 能 概 述 隔 离 配 置 3 将 鼠 标 光 标 停 留 在 文 档 的 排 除 依 据 条 目 上, 以 找 出 排 除 文 档 的 策 略 4 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 5 在 合 规 性 区 域 中, 选 择 Data Loss Prevention 策 略 6 展 开 包 含 排 除 的 文 档 的 策 略 7 单 击 排 除 项 列 表 中 相 应 文 档 旁 边 的 删 除 图 标 隔 离 配 置 使 用 此 页 面 可 以 设 置 电 子 邮 件 隔 离 配 置 在 用 户 界 面 的 此 页 面 中, 可 以 访 问 隔 离 隔 离 摘 要 和 摘 要 邮 件 内 容 的 设 置 目 录 隔 离 隔 离 摘 要 摘 要 邮 件 内 容 隔 离 使 用 此 页 面 可 以 配 置 隔 离 表 137 电 子 邮 件 隔 离 配 置 隔 离 使 用 本 地 隔 离 选 择 此 后, 设 备 将 使 用 自 己 的 数 据 库 存 放 隔 离 的 电 子 邮 件 使 用 远 程 McAfee Quarantine Manager (MQM) 服 务 选 择 此 可 使 用 托 管 在 其 他 服 务 器 上 的 McAfee Quarantine Manager (MQM) 服 务 选 择 此 后, 以 下 字 段 将 处 于 活 动 状 态 : 设 备 ID 通 常 您 会 使 用 默 认 ID MQM 服 务 器 地 址 托 管 McAfee Quarantine Manager 服 务 的 服 务 器 的 IP 地 址 侦 听 端 口 McAfee Quarantine Manager 服 务 使 用 的 端 口 使 用 HTTP 与 MQM 服 务 器 通 信 (MQM v6 及 以 上 版 本 ) 启 用 用 户 提 交 的 黑 名 单 和 白 名 单 更 新 间 隔 指 定 设 备 与 McAfee Quarantine Manager 服 务 之 间 的 更 新 的 时 间 间 隔 默 认 值 为 4 小 时 选 择 使 用 远 程 McAfee Quarantine Manager (MQM) 服 务 后, 隔 离 摘 要 和 摘 要 邮 件 内 容 卡 将 从 用 户 界 面 中 删 除 下 表 显 示 McAfee Quarantine Manager 队 列 中 的 各 个 and Web Security 类 别 检 测 项 : 表 138 邮 件 搜 索 和 MQM 中 显 示 的 隔 离 类 别 之 间 的 关 系 表 邮 件 搜 索 防 病 毒 防 病 毒 ( 潜 在 有 害 程 序 ) McAfee Quarantine Manager 防 病 毒 潜 在 有 害 程 序 136 McAfee and Web Security Appliance 产 品 手 册

137 电 子 邮 件 功 能 概 述 隔 离 配 置 表 138 邮 件 搜 索 和 MQM 中 显 示 的 隔 离 类 别 之 间 的 关 系 表 ( 续 ) 邮 件 搜 索 防 病 毒 ( 打 包 程 序 ) 合 规 性 文 件 过 滤 遭 破 坏 的 内 容 加 密 内 容 经 过 签 名 的 内 容 反 垃 圾 邮 件 反 网 络 钓 鱼 Data Loss Prevention 邮 件 过 滤 / 邮 件 大 小 McAfee Quarantine Manager 打 包 程 序 禁 止 内 容 禁 止 文 件 类 型 加 密 / 遭 破 坏 的 内 容 加 密 / 遭 破 坏 的 内 容 加 密 / 遭 破 坏 的 内 容 垃 圾 邮 件 网 络 钓 鱼 数 据 泄 漏 防 护 邮 件 格 式 隔 离 摘 要 使 用 此 页 面 可 以 指 定 用 户 如 何 接 收 隔 离 摘 要 电 子 邮 件 隔 离 配 置 隔 离 摘 要 隔 离 摘 要 是 设 备 发 送 给 电 子 邮 件 用 户 的 电 子 邮 件 它 会 描 述 因 包 含 不 可 接 受 的 内 容 或 垃 圾 邮 件 而 被 隔 离 的 电 子 邮 件 摘 要 不 包 含 有 关 病 毒 和 其 他 潜 在 有 害 程 序 检 测 项 的 信 息 只 有 在 选 择 了 本 地 隔 离 后, 才 可 使 用 此 页 面 启 用 摘 要 表 139 启 用 摘 要 邮 件 指 定 是 否 为 选 中 的 协 议 预 设 启 用 摘 要 邮 件 和 邮 件 提 醒 您 已 为 该 协 议 预 设 启 用 摘 要 邮 件 协 议 预 设 有 助 于 您 对 默 认 设 置 的 例 外 情 况 进 行 设 置 例 如, 您 可 以 指 定 部 分 网 络 不 使 用 摘 要 邮 件 摘 要 邮 件 表 140 或 和 邮 件 提 醒 您 是 否 已 为 该 协 议 预 设 启 用 摘 要 邮 件 摘 要 邮 件 的 发 件 人 地 址 指 定 管 理 员 的 电 子 邮 件 地 址, 用 于 处 理 发 件 人 针 对 摘 要 提 交 的 所 有 查 询 建 议 您 分 配 定 期 读 取 电 子 邮 件 的 人 员 您 可 以 使 用 单 个 用 户 或 分 布 列 表 的 名 称 邮 件 格 式 指 定 摘 要 邮 件 的 格 式 对 于 交 互 式 摘 要, 请 选 择 HTML 生 成 交 互 式 邮 件 选 中 此 项 后, 每 封 邮 件 都 会 成 为 交 互 式 邮 件 例 如, 用 户 可 以 释 放 误 作 为 垃 圾 邮 件 而 隔 离 的 任 何 邮 件 添 加 摘 要 作 为 电 子 邮 件 附 件 选 中 此 项 后, 会 将 摘 要 以 HTML 文 件 格 式 附 加 于 电 子 邮 件 中 否 则, 摘 要 会 内 嵌 于 电 子 邮 件 中 McAfee and Web Security Appliance 产 品 手 册 137

138 电 子 邮 件 功 能 概 述 隔 离 配 置 表 140 ( 续 ) 邮 件 编 码 指 定 包 含 摘 要 的 电 子 邮 件 的 字 符 集 编 码 默 认 值 为 UTF 8 允 许 用 户 创 建 和 管 理 黑 名 单 和 白 名 单 客 户 端 服 务 器 通 信 方 法 要 查 看 用 户 提 交 的 黑 名 单 和 白 名 单 设 置, 请 在 导 航 栏 中 选 择 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 垃 圾 邮 件 ] 黑 名 单 和 白 名 单 用 户 提 交 指 定 交 互 式 摘 要 的 通 信 方 法 : HTTP POST 隐 藏 参 数, 这 意 味 着 内 部 信 息 不 可 见 但 是, 用 户 在 其 请 求 被 接 收 时, 不 会 收 到 设 备 的 响 应 HTTP GET 用 于 任 何 邮 件 客 户 端 用 户 可 以 接 收 来 自 设 备 的 响 应 但 是, 信 息 将 在 操 作 URL 中 显 示, 也 就 是 说 可 以 看 到 内 部 信 息 摘 要 邮 件 中 要 使 用 的 设 备 IP 地 址 或 域 名 指 定 IP 地 址 或 域 名, 显 示 为 摘 要 邮 件 的 发 送 信 息 例 如 : example.com 使 用 设 备 的 完 全 限 定 域 名 选 中 此 项 后, 会 使 用 (FQDN) 格 式 ( 在 设 备 的 基 本 设 置 中 指 定 ) 而 不 是 IP 地 址 例 如,aplliance.example.com 邮 件 预 览 单 击 此 项 后 会 显 示 用 户 将 看 到 的 摘 要 的 示 例 发 送 单 击 此 项 后, 会 发 送 自 从 上 个 计 划 时 间 或 上 次 按 发 送 按 钮 以 来 尚 未 发 送 的 所 有 摘 要 指 定 频 率 指 定 发 送 摘 要 的 频 率, 例 如 每 周 一 的 12 点 建 议 您 选 择 网 络 负 载 较 轻 的 时 段 默 认 值 为 每 天 上 午 3 点 如 果 您 选 择 从 不, 则 可 以 单 击 发 送 来 发 送 摘 要 隔 离 摘 要 不 一 定 会 严 格 按 照 您 指 定 的 时 间 传 递 设 备 会 调 整 传 递 时 间, 以 避 免 电 子 邮 件 服 务 器 超 载 运 转 摘 要 邮 件 内 容 使 用 此 页 面 可 以 设 计 隔 离 摘 要 的 外 观 以 及 对 用 户 请 求 的 响 应 电 子 邮 件 隔 离 配 置 摘 要 邮 件 内 容 表 141 邮 件 主 题 指 定 带 有 摘 要 的 电 子 邮 件 的 主 题 行 文 本 默 认 值 为 隔 离 总 结 摘 要 使 用 默 认 值 ( 多 次 出 现 ) 选 中 此 项 后 会 使 用 默 认 值 要 更 改 任 何 项 目 ( 例 如 带 有 摘 要 的 电 子 邮 件 的 主 题 行 ), 请 取 消 选 中 相 应 的 使 用 默 认 值 复 选 框 编 辑 样 式 表 单 击 此 项 后 会 打 开 一 个 窗 口, 所 显 示 的 样 式 表 用 于 控 制 以 HTML 格 式 显 示 的 摘 要 外 观 要 编 辑 样 式 表, 您 需 要 了 解 一 些 CSS( 级 联 样 式 表 ) 知 识 编 辑 摘 要 报 告 单 击 此 项 后 会 打 开 另 一 个 窗 口, 用 于 编 辑 摘 要 的 主 体 文 本 编 辑 正 文 文 本 单 击 此 项 后 会 打 开 另 一 个 窗 口, 用 于 编 辑 摘 要 的 第 一 句 话 您 可 以 直 接 编 辑 HTML 内 容, 也 可 以 在 源 代 码 中 编 辑 138 McAfee and Web Security Appliance 产 品 手 册

139 电 子 邮 件 功 能 概 述 隔 离 配 置 表 141 ( 续 ) 邮 件 正 文 中 使 用 的 列 标 题 如 果 取 消 选 中 使 用 默 认 值, 则 可 以 更 改 用 户 将 在 摘 要 中 看 到 的 列 标 题 选 择 响 应 类 型 选 择 设 备 在 响 应 用 户 请 求 时 采 用 的 邮 件 类 型 例 如, 用 户 可 以 请 求 释 放 作 为 垃 圾 邮 件 隔 离 的 电 子 邮 件, 并 将 收 到 确 认 请 求 的 邮 件 编 辑 响 应 正 文 单 击 此 项 后 会 打 开 一 个 窗 口, 用 于 编 辑 以 HTML 格 式 显 示 的 响 应 邮 件 文 本 您 可 以 直 接 编 辑 HTML 内 容, 也 可 以 在 源 代 码 中 编 辑 McAfee and Web Security Appliance 产 品 手 册 139

140

141 Web 功 能 概 述 本 主 题 简 要 介 绍 了 and Web Security Appliance 中 有 关 Web 通 信 的 功 能 目 录 Web Web 配 置 Web 策 略 Web 配 置 使 用 下 列 页 面 可 对 设 备 进 行 配 置, 让 其 扫 描 Web 通 讯 Web 配 置 页 面 按 协 议 归 类, 因 此 与 所 有 ICAP 和 FTP 协 议 特 定 的 配 置 设 置 一 样, 所 有 HTTP 相 关 页 面 也 都 归 于 一 处 目 录 HTTP 连 接 设 置 HTTP 协 议 设 置 ICAP 连 接 设 置 ICAP 身 份 验 证 ICAP 协 议 设 置 FTP 连 接 设 置 FTP 协 议 设 置 HTTP 连 接 设 置 使 用 此 页 面 可 以 指 定 HTTP 协 议 的 连 接 设 置, 例 如 端 口 号 和 超 时 Web Web 配 置 HTTP 连 接 设 置 更 改 这 些 设 置 可 能 会 影 响 扫 描 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 该 页 面 包 含 以 下 部 分 : 基 本 HTTP 设 置 用 户 身 份 验 证 超 时 McAfee and Web Security Appliance 产 品 手 册 141

142 Web 功 能 概 述 Web 配 置 基 本 HTTP 设 置 表 142 启 用 HTTP 协 议 HTTP 端 口 通 常 已 选 定 此 指 定 设 备 在 处 于 显 式 代 理 模 式 时 将 扫 描 以 查 找 威 胁 的 端 口 通 常 情 况 下, 端 口 80 用 于 侦 听, 端 口 443 用 于 使 用 HTTPS 的 安 全 Web 访 问 不 要 将 安 全 端 口 ( 如 443) 添 加 为 侦 听 端 口 如 果 设 备 在 透 明 模 式 下 运 行, 您 可 以 让 部 分 网 络 在 全 天 或 一 天 的 某 些 时 段, 排 除 在 协 议 通 讯 的 扫 描 范 围 之 外 最 安 全 的 选 择 是 扫 描 所 有 通 讯 在 关 闭 对 任 何 通 讯 的 扫 描 之 前, 请 考 虑 安 全 风 险 单 击 以 下 图 标 和 端 口 标 题 可 显 示 用 于 管 理 端 口 信 息 的 图 标 : 启 用 反 向 DNS 查 找 如 果 不 设 置 此,Web 访 问 速 度 会 加 快, 但 是 : HTTPS URL 过 滤 将 无 法 工 作, 因 为 设 备 在 记 录 URL 时 依 据 名 称 ( 如 而 非 IP 地 址 日 志 包 含 的 信 息 变 少, 因 为 它 们 只 包 含 IP 地 址 ( 如 ), 没 有 名 称 ( 如 用 户 身 份 验 证 使 用 此 部 分 可 以 对 此 策 略 启 用 用 户 身 份 验 证 默 认 情 况 下, 身 份 验 证 为 禁 用 状 态 要 设 置 身 份 验 证 服 务, 请 在 导 航 栏 上 选 择 系 统 用 户 组 和 服 务 Web 用 户 身 份 验 证 表 143 身 份 验 证 组 从 全 局 配 置 的 所 有 可 用 身 份 验 证 组 列 表 中 选 择 身 份 验 证 组 如 果 关 闭 身 份 验 证 功 能, 则 会 禁 用 列 表 选 择 的 身 份 验 证 组 决 定 了 使 用 哪 种 身 份 验 证 服 务 身 份 验 证 可 配 置 为 按 指 定 顺 序 尝 试 多 种 身 份 验 证 服 务 协 议 预 设 有 助 于 您 对 默 认 设 置 的 例 外 情 况 进 行 设 置 例 如, 您 可 能 需 要 部 分 网 络 使 用 不 同 的 设 备 来 进 行 身 份 验 证 高 级 设 置 以 下 设 置 通 常 无 需 更 改 请 求 谓 词 请 求 谓 词 用 于 启 动 身 份 验 证 重 定 向 流 程, 通 常 设 置 为 GET 用 户 代 理 例 外 您 可 以 使 用 HTTP 报 头 用 户 代 理 字 段 中 的 信 息, 配 置 无 需 加 以 身 份 验 证 的 代 理 ( 例 如 自 动 更 新 的 程 序 ) 的 列 表 这 些 条 目 可 以 包 括 通 配 符 此 为 高 级 P3P Cookie 简 洁 策 略 指 定 隐 私 策 略 信 息, 用 于 防 止 Internet Explorer 拒 绝 存 放 单 点 登 录 所 需 身 份 验 证 信 息 的 Cookie 此 为 高 级 有 关 P3P 的 信 息, 请 访 问 对 于 Internet Explorer, 策 略 设 置 可 通 过 Active Directory 集 中 控 制 也 就 是 说, 您 可 以 在 Active Directory 中 同 时 输 入 策 略 设 置, 并 将 其 作 为 组 策 略 对 象 [GPO] 推 送 给 组 织 内 的 所 有 Internet Explorer 浏 览 器 有 关 详 细 信 息, 请 参 阅 Microsoft 文 档 142 McAfee and Web Security Appliance 产 品 手 册

143 Web 功 能 概 述 Web 配 置 超 时 表 144 连 接 超 时 默 认 值 为 60 秒 数 据 超 时 默 认 值 为 60 秒 协 议 预 设 有 助 于 您 对 默 认 设 置 的 例 外 情 况 进 行 设 置 例 如, 您 可 能 需 要 部 分 网 络 使 用 不 同 的 超 时 设 置 HTTP 协 议 设 置 使 用 此 页 面 可 以 指 定 设 备 如 何 处 理 HTTP 协 议 的 一 些 功 能, 例 如 拒 绝 服 务 防 护 和 数 据 低 速 传 递 Web Web 配 置 HTTP 协 议 设 置 更 改 这 些 设 置 可 能 会 影 响 扫 描 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 该 页 面 包 含 以 下 部 分 : 拒 绝 服 务 防 护 中 转 主 机 客 户 端 警 报 消 息 报 头 阻 止 和 修 改 下 载 状 态 页 和 数 据 低 速 传 递 协 议 详 细 信 息 下 载 状 态 消 息 请 求 权 限 FTP over HTTP 拒 绝 服 务 防 护 表 145 以 下 情 况 拒 绝 HTTP 报 头 指 定 一 些 限 制 以 防 止 拒 绝 服 务 默 认 值 为 : 报 头 大 小 200KB 报 头 行 数 200 客 户 端 警 报 消 息 使 用 此 部 分 可 更 改 客 户 端 可 能 会 收 到 的 警 报 消 息 表 146 菜 单 提 供 已 禁 止 请 求 类 型 和 无 法 扫 描 数 据 之 类 事 件 的 完 整 列 表 编 辑 单 击 此 项 后, 会 打 开 另 一 个 窗 口, 可 用 于 修 改 警 报 文 本 McAfee and Web Security Appliance 产 品 手 册 143

144 Web 功 能 概 述 Web 配 置 下 载 状 态 页 和 数 据 低 速 传 递 表 147 下 载 期 间 启 用 状 态 页 下 载 大 型 文 件 期 间 向 用 户 显 示 状 态 页 下 载 期 间 启 用 数 据 低 速 传 递 在 由 服 务 器 接 收 整 个 文 件 并 通 过 设 备 扫 描 之 前, 先 将 文 件 分 成 一 系 列 较 小 数 据 块 发 送 给 客 户 端 对 以 下 触 发 器 显 示 / 禁 止 下 载 状 态 页 如 果 请 求 显 示 状 态 页, 则 会 出 现 在 下 载 期 间 显 示 页 面 的 条 件 列 表 需 要 指 定 浏 览 器, 例 如 Internet Explorer 如 果 您 的 用 户 拥 有 Mozilla 和 其 他 浏 览 器, 请 指 定 这 些 浏 览 器 有 些 类 型 的 文 件 通 常 很 大, 例 如 :.gz.exe.zip.pdf.iso 和.bmp 有 些 内 容 类 型 ( 例 如 text/plain) 可 能 不 需 要 下 载 状 态 页 发 生 以 下 情 况 时, 显 示 下 载 状 态 页 显 示 状 态 页 时 默 认 值 为 : 在 透 明 模 式 下 仅 当 设 备 在 透 明 网 桥 或 透 明 路 由 器 模 式 下 运 行 并 且 用 户 可 以 连 接 其 IP 地 址 时, 才 提 供 状 态 页 没 有 参 考 当 用 户 在 Internet Explorer 浏 览 器 的 窗 口 中 右 击 鼠 标 并 在 所 显 示 的 菜 单 中 选 择 另 存 为 时, 提 供 状 态 页 显 示 第 一 页 之 前 的 延 迟 时 间 15 秒 页 面 显 示 的 时 间 间 隔 5 秒 显 示 已 用 时 间 否 使 用 基 于 Javascript 的 HTML 页 面 否 如 果 有 些 浏 览 器 无 法 正 常 显 示 辅 助 页 面, 请 取 消 选 中 Javascript 数 据 低 速 传 递 设 置 如 果 选 择 了 数 据 低 速 传 递, 请 指 定 详 细 信 息 默 认 值 为 : 数 据 低 速 传 递 开 始 前 的 延 迟 时 间 15 秒 数 据 低 速 传 递 间 隔 10 秒 每 次 低 速 传 递 的 数 据 量 1024 字 节 要 低 速 传 递 的 最 大 数 据 量 10% Keepalive 设 置 默 认 值 : 发 送 Keepalive 指 令, 时 间 间 隔 为 55 秒 下 载 状 态 消 息 使 用 此 部 分 可 更 改 客 户 端 可 能 会 收 到 的 警 报 消 息 表 148 菜 单 提 供 文 件 下 载 错 误 等 事 件 的 完 整 列 表 编 辑 单 击 此 项 后, 会 打 开 另 一 个 窗 口, 可 用 于 修 改 警 报 文 本 FTP over HTTP 在 此 部 分 中, 您 可 以 选 择 : 是 否 使 用 被 动 FTP, 它 的 数 据 传 输 比 主 动 FTP 更 安 全 如 何 显 示 有 关 FTP 目 录 中 文 件 的 信 息 简 洁 形 式 仅 显 示 文 件 名 其 他 形 式 显 示 更 多 信 息, 包 括 文 件 大 小 和 日 期 144 McAfee and Web Security Appliance 产 品 手 册

145 Web 功 能 概 述 Web 配 置 中 转 主 机 设 备 可 配 置 为 使 用 中 转 主 机 进 行 HTTP 通 讯 中 转 主 机 会 将 所 有 客 户 端 请 求 转 至 特 定 服 务 器, 然 后 由 该 服 务 器 负 责 处 理 客 户 端 请 求 例 如, 可 以 使 用 中 转 主 机 将 请 求 转 至 其 他 代 理, 例 如 Web 缓 存 典 型 的 端 口 号 为 80 报 头 阻 止 和 修 改 使 用 此 部 分 可 以 : 阻 止 某 些 请 求 报 头 和 响 应 报 头 将 VIA 报 头 添 加 至 HTTP 请 求 和 响 应 表 149 拒 绝 的 请 求 报 头 和 拒 绝 的 响 应 报 头 指 定 要 拒 绝 的 各 种 报 头 例 如, Accept Ranges 响 应 表 示 服 务 器 正 将 数 据 分 成 若 干 部 分 发 送 给 客 户 端 默 认 情 况 下, 设 备 会 阻 止 Accept Ranges 响 应 报 头, 因 为 服 务 器 声 称 能 够 将 数 据 分 成 若 干 部 分 发 送 给 客 户 端 设 备 无 法 正 确 地 扫 描 部 分 文 件, 因 此 会 删 除 此 报 头 以 保 持 良 好 的 安 全 性 将 VIA 报 头 添 加 至 指 定 用 于 以 下 目 的 的 报 头 : 跟 踪 邮 件 转 发 避 免 请 求 循 环 确 定 请 求 / 响 应 链 上 所 有 发 件 人 的 协 议 功 能 VIA 常 规 报 头 字 段 用 于 网 关 和 代 理, 可 指 明 请 求 的 相 关 客 户 端 和 服 务 器 之 间 的 中 间 协 议 和 收 件 人, 以 及 响 应 的 相 关 原 始 服 务 器 和 客 户 端 之 间 的 中 间 协 议 和 收 件 人 协 议 详 细 信 息 表 150 显 示 NTLM 失 败 消 息 有 些 客 户 端 和 服 务 器 使 用 Microsoft Windows NT LAN Manager (NTLM) 身 份 验 证 协 议 来 安 全 地 传 输 凭 据 ( 包 括 密 码 ) NTLM 身 份 验 证 过 程 有 时 可 能 会 失 败 例 如, 如 果 客 户 端 使 用 的 是 配 置 为 以 代 理 模 式 运 行 的 Web 浏 览 器, 则 当 该 客 户 端 尝 试 通 过 设 备 连 接 至 需 要 NTLM 身 份 验 证 的 服 务 器 时, 身 份 验 证 将 会 失 败 转 发 不 合 规 的 POST 请 求 POST 请 求 是 HTTP 客 户 端 发 出 的 要 将 数 据 发 送 到 服 务 器 的 请 求 当 客 户 端 (Web 浏 览 器 ) 将 不 合 规 的 字 符 ( 例 如 换 行 符 ) 追 加 到 POST 请 求 时, 就 会 产 生 不 合 规 的 POST 请 求 此 类 请 求 的 格 式 有 误, 可 能 是 来 自 Web 服 务 器 的 某 种 攻 击 默 认 值 为 关 闭 每 个 持 久 性 连 接 的 最 大 请 求 数 指 定 设 备 在 断 开 连 接 之 前, 可 通 过 同 一 个 连 接 发 出 的 最 大 请 求 数 默 认 值 为 256 降 级 至 HTTP 1.0 版 有 些 客 户 端 和 服 务 器 只 支 持 HTTP 1.0 版 设 备 支 持 HTTP 1.1 版 协 议 要 与 旧 版 客 户 端 和 服 务 器 通 信, 可 将 设 备 配 置 为 在 处 理 HTTP 请 求 或 重 定 向 时 使 用 HTTP 1.0 版 TRACE 和 OPTIONS 请 求 高 级 设 置 有 关 详 细 信 息, 请 参 阅 HTTP RFC (2616) 更 改 这 些 设 置 可 能 会 影 响 扫 描 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 McAfee and Web Security Appliance 产 品 手 册 145

146 Web 功 能 概 述 Web 配 置 表 150 ( 续 ) 用 于 内 部 信 息 页 面 的 服 务 器 身 份 验 证 类 型 不 需 要 持 久 性 如 果 使 用 多 台 设 备, 则 指 定 用 于 身 份 验 证 的 设 备 该 字 段 通 常 为 空, 因 此 使 用 该 设 备 这 些 设 置 为 NTLM 所 需 Kerberos 则 不 需 要 这 些 设 置 请 求 权 限 表 151 拒 绝 的 谓 词 允 许 的 谓 词 拒 绝 的 方 案 允 许 的 方 案 允 许 的 端 口 允 许 的 SSL 端 口 显 示 在 HTTP 客 户 端 与 设 备 之 间 的 通 信 中 无 法 用 于 请 求 的 HTTP 谓 词 如 果 您 向 此 列 表 添 加 任 何 HTTP 谓 词 ( 例 如 PUT 和 POST), 则 表 明 您 允 许 使 用 不 在 该 列 表 中 的 其 他 所 有 谓 词 显 示 在 HTTP 客 户 端 与 设 备 之 间 的 通 信 中 可 以 使 用 的 HTTP 谓 词 如 果 您 向 此 列 表 添 加 任 何 HTTP 谓 词, 则 表 明 您 拒 绝 不 在 该 列 表 中 的 其 他 所 有 谓 词 显 示 不 可 使 用 的 请 求 方 案 URL 包 括 要 请 求 哪 些 资 源 的 文 本 如 果 您 向 此 列 表 添 加 任 何 方 案, 则 表 明 您 允 许 使 用 不 在 该 列 表 中 的 其 他 所 有 方 案 显 示 可 以 使 用 的 请 求 方 案 URL 包 括 要 请 求 哪 些 资 源 的 文 本 如 果 您 向 此 列 表 添 加 任 何 方 案, 则 表 明 您 拒 绝 使 用 不 在 该 列 表 中 的 其 他 所 有 方 案 显 示 设 备 在 转 发 通 讯 时 使 用 的 HTTP 端 口 号 出 于 安 全 考 虑, 设 备 只 向 特 定 端 口 号 转 发 请 求, 这 样 可 以 防 止 黑 客 通 过 HTTP 连 接 建 立 其 他 协 议 的 隧 道 此 可 用 于 不 通 过 SSL 发 送 的 HTTP 通 讯 条 目 1025 表 示 端 口 号 1025 或 以 上 典 型 的 值 有 和 80 显 示 设 备 通 过 SSL( 安 全 套 接 字 层 ) 转 发 通 讯 时 使 用 的 HTTP 端 口 号 出 于 安 全 考 虑, 设 备 只 向 特 定 端 口 号 转 发 请 求, 这 样 可 以 防 止 黑 客 通 过 HTTP 连 接 建 立 其 他 协 议 的 隧 道 HTTP 谓 词 决 定 了 可 以 使 用 哪 些 端 口 号 系 统 对 使 用 CONNECT 谓 词 的 访 问 的 限 制 最 严 格, 因 为 一 旦 接 受 此 谓 词, 对 于 可 传 输 的 数 据 几 乎 就 没 有 什 么 限 制 Web 浏 览 器 如 果 配 置 为 以 代 理 模 式 运 行, 则 在 尝 试 启 动 通 过 SSL 运 行 的 HTTPS 连 接 时 会 使 用 CONNECT 谓 词 条 目 1025 表 示 端 口 号 1025 或 以 上 典 型 的 值 有 443 (HTTPS) 和 563 (SNEWS) ICAP 连 接 设 置 使 用 此 页 面 可 以 指 定 ICAP 协 议 的 连 接 设 置, 例 如 端 口 号 和 超 时 Web Web 配 置 ICAP 连 接 设 置 更 改 这 些 设 置 可 能 会 影 响 扫 描 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 该 页 面 包 含 以 下 部 分 : 基 本 ICAP 设 置 其 他 ICAP 设 置 146 McAfee and Web Security Appliance 产 品 手 册

147 Web 功 能 概 述 Web 配 置 请 求 修 改 服 务 响 应 修 改 服 务 超 时 基 本 ICAP 设 置 表 152 侦 听 端 口 指 定 设 备 在 处 于 显 式 代 理 模 式 时 将 扫 描 以 查 找 威 胁 的 端 口 典 型 的 端 口 号 为 1344 单 击 以 下 图 标 和 端 口 标 题 可 显 示 用 于 管 理 端 口 信 息 的 图 标 : 启 用 反 向 DNS 查 找 默 认 会 启 用 DNS 反 向 查 找 ( 即 选 中 ) 其 他 ICAP 设 置 表 153 X Include 字 符 串 指 定 希 望 ICAP 客 户 端 添 加 至 请 求 的 任 何 ICAP 报 头 扩 展 名 的 列 表 ( 以 逗 号 分 隔 ) ICAP 服 务 名 称 默 认 值 为 设 备 默 认 值 为 X Client IP X Server IP 和 X Authenticated User OPTIONS 生 存 时 间 向 ICAP 客 户 端 指 出 ICAP 服 务 器 配 置 每 隔 多 长 时 间 可 能 会 有 更 改 您 可 以 建 议 在 向 设 备 发 送 其 他 OPTIONS 请 求 之 前,ICAP 客 户 端 必 须 等 待 的 时 间 默 认 值 为 300 秒 空 闲 超 时 指 定 ICAP 服 务 器 等 待 来 自 ICAP 客 户 端 的 请 求 的 时 间 默 认 值 为 300 秒 最 大 数 据 块 大 小 指 定 可 从 ICAP 服 务 器 作 为 一 个 块 传 输 的 最 大 HTTP 数 据 量 默 认 值 为 1024 字 节 请 求 修 改 服 务 表 154 服 务 路 径 指 定 可 添 加 至 OPTIONS 响 应 的 供 应 商 和 产 品 名 称 默 认 情 况 下 使 用 的 服 务 字 符 串 取 决 于 设 备 类 型 默 认 值 为 /REQMOD 响 应 修 改 服 务 表 155 服 务 路 径 默 认 值 为 /RESPMOD McAfee and Web Security Appliance 产 品 手 册 147

148 Web 功 能 概 述 Web 配 置 超 时 表 156 数 据 超 时 指 定 设 备 等 待 接 收 来 自 ICAP 客 户 端 的 数 据 的 时 间 默 认 值 为 60 秒 检 查 连 接 间 隔 指 定 设 备 检 查 ICAP 客 户 端 是 否 仍 然 保 持 连 接 的 频 率 默 认 值 为 20 秒 ICAP 身 份 验 证 使 用 此 页 面 可 以 指 定 有 关 身 份 验 证 服 务 器 的 详 细 信 息, 以 及 可 能 出 现 在 REQMOD 和 RESPMOD 请 求 中 以 提 供 有 关 已 封 装 HTTP 邮 件 的 来 源 信 息 的 ICAP 报 头 扩 展 ( 例 如 X Authenticated User 和 X Authenticated Groups) 的 详 细 信 息 Web Web 配 置 ICAP 身 份 验 证 使 用 此 信 息, 设 备 可 以 为 其 基 于 用 户 的 策 略 和 URL 过 滤 报 告 标 识 用 户 名 称, 而 无 需 在 设 备 上 配 置 身 份 验 证 服 务 或 身 份 验 证 组 设 备 可 以 从 ICAP 报 头 扩 展 中 提 取 用 户 名 和 组 名, 它 不 会 对 用 户 进 行 身 份 验 证 身 份 验 证 由 其 他 服 务 器 ( 例 如 Web 缓 存 设 备 ) 执 行 但 是, 如 果 设 备 可 以 提 取 用 户 的 身 份, 便 可 根 据 该 身 份 应 用 URL 过 滤 和 其 他 策 略 设 置 表 157 用 于 保 留 已 验 证 用 户 名 的 报 头 用 于 存 储 已 验 证 用 户 名 的 编 码 用 于 提 取 已 验 证 用 户 名 的 模 式 用 于 保 留 已 验 证 组 的 报 头 用 于 存 储 已 验 证 组 的 编 码 用 于 提 取 已 验 证 组 的 模 式 指 定 ICAP 服 务 器 在 验 证 用 户 之 后 添 加 的 报 头, 以 显 示 请 求 的 发 出 者 默 认 值 为 X Authenticated User 指 定 用 户 名 通 常 为 纯 文 本, 或 者 默 认 为 Base 64 指 定 可 让 设 备 从 已 验 证 用 户 报 头 的 文 本 中 提 取 用 户 名 的 正 则 表 达 式 默 认 值 为 ^(?:.*/)?(?:([^=]*).*cn=([^\s,=]+).*)$ 指 定 ICAP 服 务 器 在 验 证 组 之 后 添 加 的 报 头, 以 显 示 请 求 发 出 者 默 认 值 为 X Authenticated User Group 指 定 组 名 通 常 为 纯 文 本, 或 者 默 认 为 Base 64 指 定 可 让 设 备 从 已 验 证 组 报 头 的 文 本 中 提 取 组 名 的 正 则 表 达 式 默 认 值 为 ^(?:.*/)?(?:([^=]*).*ou=([^\s,=]+).*)$ 记 录 用 户 身 份 选 中 此 项 后 会 在 日 志 文 件 中 显 示 用 户 名 如 果 未 选 中 此 项, 则 用 户 名 为 空 有 些 国 家 / 地 区 不 允 许 记 录 个 别 用 户 名 默 认 用 户 指 定 X Authentication 报 头 中 未 提 供 信 息 时 要 使 用 的 身 份 如 果 身 份 验 证 失 败, 设 备 会 根 据 此 用 户 名 实 施 策 略 建 议 在 策 略 上 对 此 类 用 户 加 以 限 制, 只 允 许 对 Internet 进 行 有 限 访 问 默 认 值 为 SCM_DEFAULT_USER 148 McAfee and Web Security Appliance 产 品 手 册

149 Web 功 能 概 述 Web 配 置 ICAP 协 议 设 置 使 用 此 页 面 可 以 指 定 设 备 如 何 处 理 ICAP 协 议 的 一 些 功 能, 例 如 数 据 低 速 传 递 Web Web 配 置 ICAP 协 议 设 置 更 改 这 些 设 置 可 能 会 影 响 扫 描 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 该 页 面 包 含 以 下 部 分 : 基 本 ICAP 设 置 客 户 端 警 报 消 息 数 据 低 速 传 递 ( 仅 限 响 应 修 改 ) 权 限 ( 仅 限 请 求 修 改 ) 服 务 设 置 基 本 ICAP 设 置 表 158 拒 绝 的 REQMOD 报 头 指 定 要 删 除 的 请 求 报 头 例 如, 设 备 可 以 删 除 包 含 Accept Encoding 和 Accept Ranges 记 录 的 HTTP 报 头 将 VIA 报 头 添 加 至 HTTP 将 VIA 报 头 添 加 至 HTTP 请 求 和 响 应, 以 指 出 邮 件 已 通 过 设 备 有 关 详 细 信 息, 请 参 阅 RFC 3507 拒 绝 的 RESPMOD 报 头 指 定 要 删 除 的 响 应 报 头 例 如, 设 备 可 以 删 除 Accept Encoding 和 Accept Ranges 记 录 的 HTTP 报 头 客 户 端 警 报 消 息 使 用 此 部 分 可 更 改 客 户 端 可 能 会 收 到 的 警 报 消 息 表 159 菜 单 提 供 已 禁 止 请 求 类 型 和 无 法 扫 描 数 据 之 类 事 件 的 完 整 列 表 编 辑 单 击 此 项 后, 会 打 开 另 一 个 窗 口, 可 用 于 修 改 警 报 文 本 McAfee and Web Security Appliance 产 品 手 册 149

150 Web 功 能 概 述 Web 配 置 数 据 低 速 传 递 ( 仅 限 响 应 修 改 ) 表 160 启 用 数 据 低 速 传 递 支 持 在 从 服 务 器 接 收 整 个 文 件 之 前, 将 大 型 文 件 下 载 到 客 户 端 注 意 : 由 于 文 件 没 有 经 过 全 面 扫 描, 所 以 数 据 低 速 传 递 会 导 致 您 的 网 络 容 易 受 到 病 毒 和 其 他 潜 在 有 害 软 件 的 侵 害 因 此 不 建 议 您 使 用 数 据 低 速 传 递 数 据 低 速 传 递 默 认 值 为 : 数 据 低 速 传 递 开 始 前 的 延 迟 时 间 15 秒 数 据 低 速 传 递 间 隔 10 秒 每 次 低 速 传 递 的 数 据 量 1024 字 节 要 低 速 传 递 的 最 大 数 据 量 10% 数 据 接 收 期 间 允 许 数 据 低 速 传 递 选 中 此 项 后, 数 据 接 收 期 间 启 用 数 据 低 速 传 递 此 项 高 级 功 能 仅 适 用 于 NetCache 客 户 端 权 限 ( 仅 限 请 求 修 改 ) 表 161 拒 绝 的 谓 词 允 许 的 谓 词 拒 绝 的 方 案 允 许 的 方 案 允 许 的 端 口 允 许 的 SSL 端 口 显 示 当 ICAP 客 户 端 使 用 REQMOD 时,ICAP 客 户 端 与 设 备 之 间 的 通 信 中 不 得 使 用 的 HTTP 谓 词 如 果 您 向 此 列 表 添 加 任 何 HTTP 谓 词, 则 表 明 您 允 许 使 用 该 列 表 中 没 有 的 其 他 全 部 谓 词 显 示 当 ICAP 客 户 端 使 用 REQMOD 时,ICAP 客 户 端 与 设 备 之 间 的 通 信 中 可 以 使 用 的 HTTP 谓 词 如 果 您 向 此 列 表 添 加 任 何 HTTP 谓 词, 则 表 明 您 拒 绝 不 在 该 列 表 中 的 其 他 所 有 谓 词 显 示 不 可 使 用 的 请 求 方 案 URL 包 括 要 请 求 哪 些 资 源 的 文 本 如 果 您 向 此 列 表 添 加 任 何 方 案, 则 表 明 您 允 许 使 用 不 在 该 列 表 中 的 其 他 所 有 方 案 显 示 可 以 使 用 的 请 求 方 案 URL 包 括 要 请 求 哪 些 资 源 的 文 本 如 果 您 向 此 列 表 添 加 任 何 方 案, 则 表 明 您 拒 绝 使 用 不 在 该 列 表 中 的 其 他 所 有 方 案 显 示 设 备 在 转 发 通 讯 时 要 使 用 的 HTTP 端 口 号 出 于 安 全 考 虑, 设 备 只 将 请 求 转 发 给 特 定 端 口 号, 这 样 可 以 防 止 黑 客 通 过 HTTP 连 接 以 隧 道 形 式 连 接 不 同 的 协 议 此 可 用 于 不 通 过 SSL 发 送 的 HTTP 通 讯 条 目 1025 表 示 端 口 号 1025 或 以 上 显 示 设 备 通 过 SSL( 安 全 套 接 字 层 ) 转 发 通 讯 时 要 使 用 的 HTTP 端 口 号 出 于 安 全 考 虑, 设 备 只 将 请 求 转 发 给 特 定 端 口 号, 这 样 可 以 防 止 黑 客 通 过 HTTP 连 接 以 隧 道 形 式 连 接 不 同 的 协 议 HTTP 谓 词 决 定 了 可 以 使 用 哪 些 端 口 号 系 统 对 使 用 CONNECT 谓 词 的 访 问 的 限 制 最 严 格, 因 为 一 旦 接 受 此 谓 词, 对 于 可 传 输 的 数 据 几 乎 就 没 有 什 么 限 制 配 置 为 以 代 理 模 式 操 作 的 Web 浏 览 器 在 尝 试 启 动 通 过 SSL 运 行 的 HTTPS 连 接 时 会 使 用 CONNECT 谓 词 条 目 1025 表 示 端 口 号 1025 或 以 上 典 型 的 值 有 443 (HTTPS) 和 563 (SNEWS) 150 McAfee and Web Security Appliance 产 品 手 册

151 Web 功 能 概 述 Web 配 置 服 务 设 置 使 用 此 部 分 提 供 有 关 设 备 向 ICAP 客 户 端 软 件 提 供 的 ICAP 服 务 的 信 息 请 参 阅 ICAP 客 户 端 的 文 档, 以 获 得 详 细 信 息 表 162 预 览 大 小 指 定 ICAP 客 户 端 通 过 ICAP 预 览 发 送 的 数 据 的 字 节 数 有 些 ICAP 客 户 端 不 接 受 大 于 4096 字 节 的 值 默 认 值 为 4 KB 服 务 ID 指 定 ICAP 客 户 端 发 出 ICAP OPTIONS 请 求 时, 返 回 的 ICAP 服 务 ID 默 认 值 为 设 备 发 送 此 类 文 件 的 完 整 副 本 显 示 在 不 使 用 预 览 的 情 况 下, 发 送 给 设 备 的 文 件 类 型 (ICAP 报 头 :Transfer Complete) 默 认 情 况 下, 此 项 设 置 为 *, 这 会 禁 用 预 览 发 送 此 类 文 件 的 预 览 副 本 忽 略 此 类 型 的 文 件 显 示 在 使 用 预 览 的 情 况 下, 发 送 给 设 备 的 文 件 类 型 (ICAP 报 头 :Transfer Preview) 仅 当 设 置 了 此 报 头 时, 有 些 ICAP 客 户 端 才 会 启 用 预 览 如 果 发 来 扫 描 的 文 件 大 多 小 于 预 览 大 小, 请 将 此 值 设 置 为 * 默 认 情 况 下, 此 字 段 为 空 白, 而 上 述 字 段 中 的 * 可 禁 用 预 览 显 示 ICAP 客 户 端 不 得 发 送 给 设 备 的 文 件 类 型 (ICAP 报 头 :Transfer Ignore) 文 件 favicon.ico 是 某 些 网 站 中 出 现 在 URL 之 前 的 小 图 标 将 ico 添 加 至 此 列 表 通 常 不 会 有 什 么 危 险, 而 且 可 以 避 免 发 送 此 内 容 以 进 行 扫 描 最 安 全 的 选 择 是 扫 描 所 有 文 件 类 型 在 关 闭 对 任 何 文 件 类 型 的 扫 描 之 前, 请 考 虑 安 全 风 险 FTP 连 接 设 置 使 用 此 页 面 可 以 指 定 FTP 协 议 的 连 接 设 置, 例 如 端 口 号 和 超 时 Web Web 配 置 FTP 连 接 设 置 更 改 这 些 设 置 可 能 会 影 响 扫 描 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 基 本 FTP 设 置 表 163 启 用 FTP 设 置 选 中 此 项 后 会 扫 描 所 有 FTP 通 讯 如 果 禁 用 了 某 个 协 议, 则 即 使 启 用 了 相 关 的 扫 描, 设 备 也 不 会 扫 描 该 协 议 的 任 何 通 讯 启 用 协 议 并 不 会 自 动 启 用 所 有 不 同 的 扫 描 您 必 须 分 别 启 用 这 些 FTP 端 口 显 示 将 扫 描 的 端 口 的 编 号 默 认 值 为 21 指 定 设 备 在 处 于 显 式 代 理 模 式 时 将 扫 描 以 查 找 威 胁 的 端 口 典 型 的 端 口 号 为 21 如 果 设 备 在 透 明 模 式 下 运 行, 您 可 以 让 部 分 网 络 在 全 天 或 一 天 的 某 些 时 段, 排 除 在 协 议 通 讯 的 扫 描 范 围 之 外 最 安 全 的 选 择 是 扫 描 所 有 通 讯 在 关 闭 对 任 何 通 讯 的 扫 描 之 前, 请 考 虑 安 全 风 险 McAfee and Web Security Appliance 产 品 手 册 151

152 Web 功 能 概 述 Web 配 置 表 163 ( 续 ) 单 击 以 下 图 标 和 端 口 标 题 可 显 示 用 于 管 理 端 口 信 息 的 图 标 : 启 用 反 向 DNS 查 找 选 中 此 项 后 会 使 设 备 查 找 与 IP 地 址 关 联 的 主 机 名 请 勿 更 改 反 向 查 找 设 置, 除 非 您 完 全 了 解 更 改 的 后 果 如 果 您 拒 绝 反 向 DNS 查 找, 部 分 功 能 可 能 会 失 败 超 时 表 164 命 令 超 时 指 定 当 设 备 未 接 收 到 FTP 命 令 时, 需 要 等 待 多 久 才 可 关 闭 FTP 连 接 默 认 值 为 300 秒 检 查 连 接 间 隔 指 定 设 备 检 查 FTP 连 接 的 频 率 默 认 值 为 20 秒 FTP 协 议 设 置 使 用 此 页 面 可 以 指 定 设 备 如 何 控 制 设 备 与 网 络 中 的 主 机 之 间 的 通 信 用 于 数 据 低 速 传 递 和 Keepalive 间 隔 等 功 能 Web Web 配 置 FTP 协 议 设 置 该 页 面 包 含 以 下 部 分 : 数 据 处 理 下 载 状 态 和 数 据 低 速 传 递 上 载 状 态 和 数 据 低 速 传 递 中 转 主 机 数 据 处 理 表 165 启 用 客 户 端 消 息 配 置 使 用 FTP 连 接 到 设 备 的 用 户 将 看 到 的 由 设 备 生 成 的 客 户 端 消 息 这 些 消 息 可 预 防 FTP 下 载 超 时, 也 可 在 通 过 设 备 代 理 建 立 连 接 时 用 于 显 式 代 理 模 式 或 透 明 模 式 帮 助 消 息 指 定 当 客 户 端 向 设 备 发 送 FTP 帮 助 请 求 时 显 示 的 帮 助 消 息 消 息 必 须 使 用 纯 文 本 格 式, 并 且 符 合 US ASCII 规 范 欢 迎 消 息 指 定 当 用 户 使 用 FTP 连 接 设 备 时 看 到 的 欢 迎 消 息 消 息 必 须 使 用 纯 文 本 格 式, 并 且 符 合 US ASCII 规 范 Keepalive 间 隔 指 定 发 送 Keepalive 命 令 的 频 率 默 认 值 为 60 秒 152 McAfee and Web Security Appliance 产 品 手 册

153 Web 功 能 概 述 Web 配 置 表 165 ( 续 ) Keepalive 命 令 指 定 Keepalive 命 令, 防 止 设 备 在 扫 描 大 型 文 件 期 间 与 转 寄 网 络 设 备 之 间 的 连 接 出 现 超 时 设 备 会 重 复 向 该 设 备 发 送 此 命 令 默 认 命 令 为 SYST 拒 绝 的 命 令 指 定 设 备 不 接 受 的 FTP 命 令 ( 高 级 设 置 ) 下 载 状 态 和 数 据 低 速 传 递 表 166 允 许 下 载 设 备 可 以 配 置 为 在 从 服 务 器 完 全 接 收 并 由 设 备 扫 描 整 份 文 件 之 前, 即 开 始 将 文 件 下 载 ( 数 据 低 速 传 递 ) 到 客 户 端 用 于 数 据 下 载 指 定 设 备 如 何 处 理 FTP 下 载 项 默 认 值 为 : 允 许 下 载 是 扫 描 数 据 是 阻 止 ASCII 模 式 下 的 8 位 数 据 否 阻 止 ASCII 模 式 下 的 8 位 数 据 选 中 此 项 后 会 阻 止 某 些 类 型 的 传 输 FTP 允 许 以 两 种 模 式 在 计 算 机 之 间 传 递 数 据 二 进 制 和 8 位 美 国 信 息 交 换 标 准 码 (ASCII) 二 进 制 在 各 计 算 机 平 台 中 都 保 持 一 致, 因 此 设 备 可 高 效 扫 描 其 数 据 但 8 位 ASCII 可 能 会 包 含 不 同 的 字 符 代 码 和 格 式 ( 视 所 使 用 的 计 算 机 系 统 而 定 ), 因 此 病 毒 可 能 会 藏 匿 在 其 数 据 中 发 送 消 息 间 隔 默 认 值 为 10 秒 下 载 数 据 低 速 传 递 指 定 数 据 低 速 传 递 的 详 细 信 息 默 认 值 为 : 数 据 低 速 传 递 开 始 前 的 延 迟 时 间 15 秒 数 据 低 速 传 递 间 隔 10 秒 每 次 低 速 传 递 的 数 据 量 1024 字 节 要 低 速 传 递 的 最 大 数 据 量 10% 上 载 状 态 和 数 据 低 速 传 递 表 167 允 许 上 载 设 备 可 以 配 置 为 允 许 或 拒 绝 通 过 FTP 连 接 上 载 文 件 ; 显 示 状 态 消 息 以 通 知 客 户 端 上 载 仍 在 进 行 ; 以 及 尚 未 从 服 务 器 接 收 整 个 文 件 并 通 过 设 备 加 以 扫 描 之 前, 即 开 始 将 文 件 上 载 ( 数 据 低 速 传 递 ) 到 客 户 端 用 于 数 据 上 载 指 定 设 备 如 何 处 理 FTP 下 载 默 认 值 为 : 允 许 上 载 是 扫 描 数 据 是 阻 止 ASCII 模 式 下 的 8 位 数 据 否 McAfee and Web Security Appliance 产 品 手 册 153

154 Web 功 能 概 述 Web 策 略 表 167 ( 续 ) 发 送 消 息 间 隔 默 认 值 为 10 秒 上 载 数 据 低 速 传 递 指 定 数 据 低 速 传 递 的 详 细 信 息 默 认 值 为 : 数 据 低 速 传 递 开 始 前 的 延 迟 时 间 15 秒 数 据 低 速 传 递 间 隔 10 秒 每 次 低 速 传 递 的 数 据 量 1024 字 节 要 低 速 传 递 的 最 大 数 据 量 10% 中 转 主 机 表 168 更 改 这 些 设 置 可 能 会 影 响 扫 描 性 能 如 果 您 不 确 定 更 改 造 成 的 影 响, 请 向 网 络 专 家 咨 询 中 转 主 机 IP 地 址 指 定 负 责 处 理 客 户 端 请 求 的 服 务 器 FTP 中 转 主 机 会 将 所 有 客 户 端 请 求 转 至 特 定 FTP 代 理 服 务 器 例 如, 如 果 防 火 墙 具 备 FTP 代 理 服 务 器, 可 以 使 用 此 将 FTP 请 求 重 定 向 到 防 火 墙 Web 策 略 使 用 此 页 面 可 以 查 看 和 配 置 与 Web 通 讯 相 关 的 策 略 目 录 策 略 简 介 Web 扫 描 策 略 字 典 策 略 简 介 本 设 备 使 用 策 略 说 明 该 设 备 针 对 各 种 威 胁 ( 如 病 毒 垃 圾 邮 件 有 害 文 件 和 机 密 信 息 的 丢 失 ) 必 须 采 取 的 措 施 电 子 邮 件 电 子 邮 件 策 略 Web Web 策 略 策 略 是 可 以 应 用 到 特 定 通 讯 类 型 或 用 户 组 的 规 则 或 设 置 的 集 合 FTP 策 略 本 设 备 在 扫 描 FTP 协 议 时 提 供 以 下 功 能 : Web Web 策 略 扫 描 策 略 FTP 154 McAfee and Web Security Appliance 产 品 手 册

155 Web 功 能 概 述 Web 策 略 防 病 毒 扫 描 程 序 控 制 设 备 还 可 以 处 理 以 下 类 型 的 内 容 : 警 报 设 置 ICAP 策 略 设 备 在 扫 描 ICAP 协 议 时 将 提 供 以 下 功 能 : Web Web 策 略 扫 描 策 略 ICAP 防 病 毒 URL 过 滤 扫 描 程 序 控 制 设 备 还 可 以 处 理 以 下 类 型 的 内 容 : 警 报 设 置 HTML 设 置 设 备 可 以 根 据 ICAP 服 务 请 求 修 改 (RESPMOD) 或 响 应 修 改 (REQMOD) 应 用 不 同 的 策 略 HTTP 策 略 Web Web 策 略 扫 描 策 略 HTTP 您 可 以 设 置 策 略 以 控 制 设 备 如 何 扫 描 HTTP 通 讯 中 的 威 胁 防 病 毒 URL 过 滤 扫 描 程 序 控 制 设 备 还 可 以 处 理 以 下 类 型 的 内 容 : 警 报 设 置 HTML 设 置 Web 扫 描 策 略 单 独 通 过 此 页 面 即 可 访 问 设 置 和 配 置 策 略 所 需 的 各 种 页 面 和 对 话 框 Web Web 策 略 扫 描 策 略 策 略 设 置 指 定 设 备 如 何 处 理 对 用 户 组 或 设 备 组 的 威 胁 例 如, 一 个 策 略 可 以 应 用 于 同 一 子 网 上 的 所 有 计 算 机, 也 可 以 应 用 于 同 一 部 门 中 的 所 有 用 户 McAfee and Web Security Appliance 产 品 手 册 155

156 Web 功 能 概 述 Web 策 略 使 用 扫 描 策 略 页 面 的 优 势 扫 描 策 略 页 面 可 让 您 访 问 配 置 和 管 理 HTTP ICAP FTP 和 HTTPS 协 议 的 策 略 时 所 需 的 所 有 表 单 用 户 界 面 提 供 策 略 设 置 的 概 述, 能 让 您 了 解 各 个 策 略 的 相 关 信 息, 例 如 检 测 到 病 毒 时 将 执 行 的 操 作 单 击 相 关 信 息 将 显 示 用 于 配 置 这 些 设 置 的 页 面 只 要 情 况 允 许, 用 于 编 辑 这 些 设 置 的 子 页 面 就 会 采 用 通 用 布 局, 例 如 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 和 Web Web 策 略 扫 描 策 略 都 使 用 防 病 毒 设 置 页 面 这 样 一 来, 您 所 看 到 的 界 面 就 会 更 加 熟 悉 用 户 界 面 以 下 是 配 置 此 功 能 时 可 用 的 信 息 和 控 件 : 表 169 选 择 协 议 : 使 用 下 拉 菜 单 可 显 示 创 建 或 编 辑 HTTP ICAP 或 FTP 协 议 的 策 略 顺 序 策 略 自 上 而 下 使 用 当 创 建 的 策 略 有 多 个 时, 您 可 以 选 择 应 用 策 略 的 顺 序 策 略 名 称 显 示 每 个 策 略 的 名 称 设 备 始 终 有 一 个 应 用 于 网 络 中 所 有 对 象 的 默 认 策 略 您 可 以 更 改 默 认 策 略, 但 不 能 将 其 删 除 要 查 看 策 略 所 影 响 的 用 户 或 设 备, 请 将 光 标 移 到 策 略 名 称 上, 等 待 黄 色 方 框 出 现 要 更 改 策 略 的 任 何 详 细 信 息, 请 单 击 蓝 色 链 接 打 开 另 一 个 窗 口 防 病 毒 显 示 有 关 防 病 毒 设 置 的 简 短 详 情 单 击 相 关 策 略 防 病 毒 区 域 中 的 任 何 链 接 可 打 开 防 病 毒 设 置 页 面 从 防 病 毒 设 置 页 面 可 以 访 问 : 防 病 毒 设 置 基 本 防 病 毒 设 置 McAfee Anti Spyware 防 病 毒 设 置 打 包 程 序 和 自 恶 意 软 件 Web 信 誉 和 类 别 显 示 有 关 URL 过 滤 设 置 的 简 要 详 细 信 息 每 个 策 略 的 URL 过 滤 区 域 中 的 各 链 接 都 可 以 打 开 包 含 配 置 策 略 所 需 的 功 能 和 的 单 个 页 面 URL 黑 名 单 和 白 名 单 HTTPS Web 类 别 McAfee GTI Web 类 别 Web 信 誉 和 类 别 设 置 (HTTP), 包 括 SiteAdvisor 网 站 信 誉 Web 类 别 用 户 分 类 的 URL 警 报 与 设 置 定 时 设 置 合 规 性 显 示 有 关 合 规 性 设 置 的 简 短 详 情 每 个 策 略 合 规 性 区 域 中 的 各 个 链 接 都 可 以 打 开 相 应 的 页 面, 其 中 包 含 配 置 策 略 所 需 的 各 种 功 能 和 您 可 以 配 置 以 下 : 合 规 性 流 媒 体 即 时 消 息 156 McAfee and Web Security Appliance 产 品 手 册

157 Web 功 能 概 述 Web 策 略 表 169 ( 续 ) 扫 描 程 序 显 示 有 关 扫 描 程 序 设 置 的 简 短 详 情 每 个 策 略 扫 描 程 序 区 域 中 的 各 个 链 接 都 可 以 打 开 相 应 的 页 面, 其 中 包 含 配 置 策 略 所 需 的 各 种 功 能 和 您 可 以 配 置 以 下 : 扫 描 限 制, 包 括 以 下 信 息 : 最 大 文 件 大 小 最 大 嵌 套 深 度 最 长 扫 描 时 间 内 容 处 理, 包 括 以 下 信 息 : HTML 遭 破 坏 或 无 法 读 取 的 内 容 警 报 设 置 HTTP 扫 描 移 动 可 使 用 箭 头 图 标 按 优 先 级 顺 序 将 策 略 上 移 或 下 移 向 下 移 动 策 略 向 上 移 动 策 略 默 认 策 略 始 终 显 示 在 策 略 列 表 的 末 尾 您 无 法 更 改 其 位 置 删 除 创 建 策 略 后, 您 可 以 通 过 单 击 以 删 除 任 何 不 再 需 要 的 策 略 您 无 法 删 除 默 认 策 略 添 加 策 略 单 击 此 项 后 可 让 您 创 建 新 策 略 任 务 查 看 HTTP ICAP 或 FTP 协 议 的 策 略 您 可 以 使 用 此 页 面 创 建 并 管 理 HTTP ICAP 或 FTP 电 子 邮 件 扫 描 策 略 1 单 击 Web Web 策 略 扫 描 策 略 2 从 选 择 协 议 : 下 拉 列 表 中 选 择 HTTP ICAP 或 FTP 刷 新 Web Web 策 略 扫 描 策 略 页 面 可 显 示 所 选 协 议 已 的 策 略 任 务 创 建 新 的 扫 描 策 略 设 备 使 用 您 创 建 的 策 略 来 扫 描 通 过 设 备 的 电 子 邮 件 您 可 以 创 建 多 个 策 略 来 控 制 不 同 用 户 使 用 电 子 邮 件 的 方 式, 或 指 定 特 定 环 境 下 要 执 行 的 不 同 操 作 使 用 下 列 任 务 可 创 建 新 的 扫 描 策 略 1 单 击 Web Web 策 略 扫 描 策 略 2 使 用 任 务 查 看 HTTP ICAP 或 FTP 协 议 的 策 略 中 的 步 骤 选 择 所 需 协 议 3 单 击 添 加 策 略... McAfee and Web Security Appliance 产 品 手 册 157

158 Web 功 能 概 述 Web 策 略 4 在 扫 描 策 略 新 策 略 页 面 中, 输 入 以 下 信 息 : 协 议 的 名 称 新 策 略 的 说 明 ( 可 选 ) 新 策 略 继 承 设 置 的 位 置 如 果 您 已 设 置 类 似 策 略, 请 选 择 此 项 以 便 新 策 略 能 继 承 其 设 置 为 策 略 选 择 所 需 的 匹 配 逻 辑 选 择 规 则 类 型 匹 配 方 式 和 规 则 要 测 试 的 值 如 有 必 要, 请 添 加 其 他 规 则 并 使 用 和 按 钮 将 规 则 正 确 排 序 5 单 击 确 定 新 规 则 即 会 添 加 到 策 略 列 表 的 顶 端 任 务 更 改 策 略 的 扫 描 顺 序 设 备 按 策 略 的 排 列 顺 序 来 评 估 扫 描 的 电 子 邮 件 邮 件 首 先 由 顺 序 值 为 1 的 规 则 进 行 评 估, 如 果 没 有 触 发, 再 由 策 略 2 对 其 进 行 评 估, 以 此 类 推, 直 到 默 认 扫 描 策 略 对 其 进 行 评 估 如 果 创 建 的 扫 描 策 略 在 两 个 以 上, 则 可 以 更 改 设 备 使 用 策 略 评 估 电 子 邮 件 通 讯 的 顺 序 此 操 作 可 以 通 过 在 策 略 列 表 中 上 移 或 下 移 相 关 策 略 来 实 现 默 认 策 略 始 终 显 示 在 策 略 列 表 的 末 尾 您 无 法 更 改 其 位 置 1 单 击 Web Web 策 略 扫 描 策 略 2 标 识 要 按 评 估 顺 序 移 动 的 策 略 3 在 移 动 列 中, 单 击 或 可 将 策 略 移 动 一 个 位 置 如 果 标 识 的 策 略 在 评 估 顺 序 中 列 在 首 位 或 紧 挨 默 认 策 略, 则 两 个 图 标 中 会 有 一 个 无 法 进 行 选 择 任 务 删 除 扫 描 策 略 您 无 法 删 除 默 认 的 扫 描 策 略 删 除 以 前 创 建 的 策 略 : 1 单 击 Web Web 策 略 扫 描 策 略 2 标 识 要 删 除 的 策 略 3 单 击 4 确 认 您 要 删 除 此 策 略 标 识 的 策 略 即 被 删 除 扫 描 策 略 添 加 策 略... 使 用 此 页 面 可 以 指 定 新 策 略, 包 括 可 应 用 策 略 的 用 户 组 或 设 备 组 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 添 加 策 略 McAfee and Web Security Appliance 产 品 手 册

159 Web 功 能 概 述 Web 策 略 Web Web 策 略 扫 描 策 略 添 加 策 略... 添 加 策 略 页 面 可 让 您 指 定 策 略 的 参 数 添 加 要 应 用 策 略 的 用 户 或 用 户 组 以 及 指 定 网 络 组 和 URL 组 此 策 略 的 要 素 表 170 添 加 用 户 组 添 加 网 络 组 和 添 加 URL 组 单 击 此 项 后 可 让 您 创 建 复 杂 的 用 户 组 设 备 组 或 URL 组 策 略 名 称 和 说 明 ( 可 选 ) 指 定 策 略 名 称, 它 会 出 现 在 扫 描 策 略 页 面 中 而 描 述 不 会 显 示 在 其 他 任 何 地 方 您 可 以 撰 写 详 细 描 述 以 提 醒 自 己 此 策 略 的 用 途 设 置 继 承 自 提 供 现 有 策 略 的 列 表, 便 于 您 根 据 现 有 策 略 的 设 置 建 立 新 策 略 匹 配 逻 辑 可 让 您 选 择 与 表 中 的 规 则 搭 配 使 用 规 则 类 型 显 示 用 户 或 设 备 的 类 型 何 时 使 用 此 的 示 例 : 目 录 组 如 果 您 已 从 LDAP 服 务 器 导 入 组, 设 备 会 提 示 您 选 择 目 录 组 用 户 组 用 于 电 子 邮 件 地 址 和 组 的 复 杂 组 合 匹 配 显 示 链 接 词 语, 例 如 是 或 不 像 使 用 此 菜 单 可 以 包 含 和 排 除 用 户 和 组 值 显 示 值, 例 如 IP 地 址 将 鼠 标 指 针 移 到 上 方 可 以 获 得 有 关 值 的 格 式 的 帮 助 添 加 用 户 组 表 171 组 名 称 指 定 用 户 组 的 名 称 规 则 类 型 显 示 用 户 类 型 何 时 使 用 此 的 示 例 : 已 验 证 的 用 户 用 于 系 统 中 已 经 过 身 份 验 证 的 用 户 用 户 所 在 的 目 录 组 用 于 指 定 目 录 组 中 的 所 有 用 户 匹 配 显 示 链 接 词 语, 例 如 是 或 不 像 使 用 此 菜 单 可 以 包 含 和 排 除 用 户 和 组 值 输 入 值, 例 如 已 验 证 用 户 或 目 录 组 的 名 称 将 鼠 标 指 针 移 到 上 方 可 以 获 得 有 关 值 的 格 式 的 帮 助 添 加 网 络 组 表 172 组 名 称 指 定 网 络 组 的 名 称 规 则 类 型 显 示 网 络 信 息 的 类 型 何 时 使 用 此 的 示 例 : IP 地 址 规 则 组 应 用 到 的 IP 地 址 主 机 名 指 定 规 则 组 的 主 机 名 McAfee and Web Security Appliance 产 品 手 册 159

160 Web 功 能 概 述 Web 策 略 表 172 ( 续 ) 匹 配 显 示 链 接 词 语, 例 如 是 或 不 像 使 用 此 菜 单 可 以 包 含 和 排 除 用 户 和 组 值 值, 例 如 IP 地 址 将 鼠 标 指 针 移 到 上 方 可 以 获 得 有 关 值 的 格 式 的 帮 助 添 加 URL 组 表 173 组 名 称 指 定 URL 组 的 名 称 规 则 类 型 对 于 URL 组, 其 规 则 类 型 为 所 请 求 的 URL 匹 配 显 示 链 接 词 语, 例 如 是 或 不 像 使 用 此 菜 单 可 以 包 含 和 排 除 用 户 和 组 值 显 示 值, 例 如 IP 地 址 将 鼠 标 指 针 移 到 上 方 可 以 获 得 有 关 值 的 格 式 的 帮 助 防 病 毒 设 置 基 本 使 用 此 页 面 可 以 指 定 防 病 毒 扫 描 的 基 本 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] 防 病 毒 基 本 表 174 Web Web 策 略 扫 描 策 略 [ 防 病 毒 ] 防 病 毒 基 本 启 用 防 病 毒 扫 描 选 中 此 项 后 会 扫 描 病 毒 和 其 他 威 胁, 如 蠕 虫 和 间 谍 软 件 此 通 常 设 为 是 仅 当 网 络 中 其 他 地 方 提 供 防 病 毒 保 护 时 才 可 选 择 否 指 定 要 扫 描 的 文 件 扫 描 所 有 文 件 提 供 的 安 全 性 最 高 但 扫 描 需 要 较 长 时 间, 可 能 会 影 响 性 能 扫 描 存 档 文 件 (ZIP ARJ RAR...) 默 认 文 件 类 型 仅 扫 描 最 可 疑 的 文 件 类 型 指 定 的 文 件 类 型 仅 扫 描 列 表 中 的 类 型 选 中 此 项 后 会 扫 描 此 类 型 的 文 件 但 扫 描 需 要 较 长 时 间, 可 能 会 影 响 性 能 这 些 文 件 的 内 容 只 在 内 部 文 件 解 压 缩 后 才 会 产 生 危 害, 因 此 可 以 随 后 通 过 网 络 中 单 个 计 算 机 上 的 按 访 问 扫 描 程 序 对 其 进 行 扫 描 发 现 未 知 的 文 件 病 毒 选 中 此 项 后 会 执 行 额 外 分 析 以 寻 找 任 何 疑 似 病 毒 的 行 为 发 现 未 知 的 宏 病 毒 从 文 档 文 件 中 删 除 所 有 宏 选 中 此 项 后 会 对 文 档 中 的 宏 执 行 相 应 的 操 作 文 档 中 的 宏 是 广 受 病 毒 编 写 者 青 睐 的 目 标 160 McAfee and Web Security Appliance 产 品 手 册

161 Web 功 能 概 述 Web 策 略 表 174 ( 续 ) 启 用 McAfee Global Threat Intelligence 文 件 信 誉 及 敏 感 度 级 别 在 设 备 上 启 用 McAfee Global Threat Intelligence 文 件 信 誉 McAfee Global Threat Intelligence 文 件 信 誉 可 向 设 备 提 供 大 量 云 签 名 的 访 问, 从 而 弥 补 DAT 签 名 的 不 足 之 处 这 将 缩 短 从 McAfee 检 测 出 新 的 恶 意 软 件 威 胁 到 该 威 胁 纳 入 DAT 文 件 之 间 的 延 迟 时 间, 从 而 使 覆 盖 范 围 更 加 广 泛 敏 感 度 级 别 可 用 于 平 衡 潜 在 有 害 内 容 缺 失 的 风 险 ( 低 级 设 置 ) 与 误 报 检 测 的 风 险 ( 高 级 设 置 ) 对 于 网 关 设 备, 建 议 的 敏 感 度 级 别 为 中 级 尝 试 清 除 选 中 此 项 后 会 尽 可 能 删 除 项 目 中 受 感 染 的 对 象 如 果 取 消 选 中 此 项, 就 会 删 除 整 个 项 目 如 果 清 理 成 功 提 供 用 于 清 理 成 功 后 的 若 干 操 作 如 果 清 除 失 败 提 供 用 于 清 除 失 败 时 的 若 干 操 作 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 病 毒 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 以 及 提 供 若 干 更 多 操 作 如 果 清 除 后 文 件 为 零 字 节 提 供 对 目 前 为 空 的 文 件 执 行 的 操 作 零 字 节 文 件 没 有 任 何 威 胁, 但 如 果 它 们 对 用 户 造 成 困 扰, 您 可 能 会 希 望 将 其 删 除 对 内 容 进 行 反 伪 装 处 理, 使 其 他 扫 描 程 序 能 够 识 别 选 中 此 项 后, 会 提 供 额 外 的 保 护 以 识 别 恶 意 内 容 系 统 会 使 用 检 测 隐 藏 病 毒 和 恶 意 软 件 的 技 术 来 执 行 内 容 扫 描 防 病 毒 设 置 McAfee Anti Spyware 使 用 此 页 面 可 以 为 防 病 毒 扫 描 指 定 McAfee Anti Spyware 设 置 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 病 毒 : 防 病 毒 设 置 McAfee Anti Spyware 表 175 Web Web 策 略 扫 描 策 略 病 毒 : 防 病 毒 设 置 McAfee Anti Spyware 启 用 防 病 毒 扫 描 选 中 此 项 后 会 扫 描 病 毒 和 其 他 威 胁, 如 蠕 虫 和 间 谍 软 件 此 通 常 设 为 是 仅 当 网 络 中 其 他 地 方 提 供 防 病 毒 保 护 时 才 可 选 择 否 启 用 检 测 单 击 链 接 阅 读 免 责 声 明 间 谍 软 件 其 他 潜 在 有 害 程 序 选 中 此 项 后 会 检 测 此 类 型 的 程 序 排 除 和 包 含 可 让 您 创 建 一 张 要 扫 描 或 忽 略 的 程 序 名 称 列 表 如 果 检 测 到 提 供 要 执 行 的 主 要 操 作 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 威 胁 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 以 及 提 供 若 干 要 执 行 的 后 续 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 要 了 解 间 谍 软 件, 请 访 问 McAfee Labs Threat Library( McAfee and Web Security Appliance 产 品 手 册 161

162 Web 功 能 概 述 Web 策 略 防 病 毒 设 置 打 包 程 序 使 用 此 页 面 可 以 指 定 针 对 打 包 程 序 采 取 的 操 作 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] 打 包 程 序 Web Web 策 略 扫 描 策 略 [ 防 病 毒 ] 打 包 程 序 打 包 程 序 对 文 件 进 行 压 缩, 并 在 压 缩 过 程 中 更 改 可 执 行 文 件 的 二 进 制 签 名 它 还 会 压 缩 特 洛 伊 木 马 程 序, 使 这 些 程 序 的 检 测 更 加 困 难 表 176 排 除 和 包 含 可 用 于 创 建 一 张 要 扫 描 或 忽 略 的 打 包 程 序 名 称 列 表 如 果 检 测 到 提 供 要 执 行 的 主 要 操 作 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 病 毒 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 以 及 提 供 若 干 要 执 行 的 后 续 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 防 病 毒 设 置 自 恶 意 软 件 使 用 此 页 面 可 指 定 在 检 测 到 某 些 类 型 的 恶 意 软 件 时 要 执 行 的 操 作 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 [ 防 病 毒 ] 自 恶 意 软 件 表 177 Web Web 策 略 扫 描 策 略 [ 防 病 毒 ] 自 恶 意 软 件 群 发 邮 件 病 毒 特 洛 伊 木 马 程 序 选 中 此 项 后, 设 备 会 对 此 类 型 的 恶 意 软 件 应 用 指 定 的 操 作 如 果 未 选 择 此 项, 则 会 根 据 基 本 中 的 描 述 处 理 恶 意 软 件 指 定 检 测 项 名 称 选 中 此 项 后 允 许 您 添 加 特 定 检 测 项 的 名 称 可 以 使 用 * 和? 来 表 示 恶 意 软 件 名 称 中 的 多 个 或 单 个 字 符 如 果 检 测 到 提 供 要 执 行 的 各 种 操 作 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 病 毒 时 发 出 默 认 警 报 以 及 提 供 要 执 行 的 进 一 步 操 作 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 如 果 已 清 除 对 象, 则 不 执 行 自 定 义 恶 意 软 件 检 查 选 中 此 项 后 禁 止 进 一 步 处 理 162 McAfee and Web Security Appliance 产 品 手 册

163 Web 功 能 概 述 Web 策 略 HTTPS Web 类 别 设 置 使 用 此 页 面 可 以 阻 止 对 特 定 网 站 的 SSL/HTTPS 访 问 安 全 网 站 的 网 址 格 式 为 : Web Web 策 略 扫 描 策 略 HTTPS Web 类 别 为 了 确 定 要 阻 止 哪 些 站 点, 设 备 会 参 考 其 拒 绝 的 URL 的 列 表 表 178 HTTPS 过 滤 不 一 定 会 实 现 预 期 的 效 果 因 为 URL( 网 址 ) 经 过 加 密 处 理, 设 备 必 须 将 IP 地 址 解 析 为 名 称, 然 后 与 拒 绝 的 URL 列 表 进 行 匹 配 一 个 IP 地 址 通 常 用 于 多 个 网 站 例 如, 假 设 和 均 解 析 为 但 是,IP 地 址 仅 解 析 为 如 果 拒 绝 的 URL 列 表 包 含 但 不 包 含 则 设 备 无 法 阻 止 指 向 的 安 全 HTTP 连 接 为 HTTPS URL 启 用 黑 名 单 和 白 名 单 检 查 选 择 此 项 可 将 HTTPS URL 与 允 许 或 拒 绝 的 URL 列 表 进 行 比 较 HTTPS Web 类 别 McAfee GTI Web 类 别 使 用 此 页 面 可 以 阻 止 访 问 安 全 网 站 安 全 网 站 的 网 址 格 式 为 : 表 179 为 HTTPS URL 启 用 McAfee GTI Web 类 别 默 认 情 况 下, 该 处 于 启 用 状 态 设 备 无 法 读 取 HTTPS 会 话 的 加 密 内 容, 但 可 以 使 用 IP 地 址 分 析 出 是 否 允 许 访 问 该 网 站 操 作 为 指 导 时 阻 止 URL 默 认 情 况 下, 该 处 于 启 用 状 态 所 有 指 导 的 站 点 都 将 在 HTTPS 上 被 阻 止, 因 为 装 置 无 法 读 取 HTTPS 对 话 的 加 密 内 容, 从 而 无 法 提 供 HTTP 上 提 供 的 指 导 功 能 常 见 问 题 为 什 么 使 用 HTTPS 访 问 站 点 不 会 阻 止, 而 使 用 HTTP 访 问 会 阻 止? 了 解 设 备 检 查 HTTP 访 问 请 求 的 顺 序 非 常 重 要 设 备 会 查 找 浏 览 器 所 提 供 的 URL 如 果 站 点 名 称 匹 配 禁 止 的 类 别, 则 对 该 站 点 的 访 问 会 被 阻 止 如 果 设 备 因 为 URL 已 加 密 而 无 法 显 示 浏 览 器 所 提 供 的 URL, 但 可 以 显 示 浏 览 器 尝 试 连 接 的 IP 地 址, 设 备 会 使 用 此 IP 地 址 执 行 DNS 反 向 查 找 以 找 到 IP 对 应 的 URL 从 DNS 查 找 返 回 后, 设 备 会 执 行 HTTP 访 问 请 求 的 站 点 名 称 搜 索 有 时 候, 浏 览 器 尝 试 访 问 的 站 点 将 不 包 含 所 需 的 DNS 条 目 例 如 : 是 已 知 的 不 良 网 站 解 析 为 IP 地 址 对 执 行 反 向 DNS 查 找 时, 设 备 会 收 到 以 下 任 一 情 况 : HTTPS 访 问 可 能 遭 阻 止 HTTPS 访 问 会 根 据 传 回 的 不 同 网 站 名 称 进 行 NXDOMAIN 没 有 要 检 查 的 站 点 名 称, 并 且 设 备 会 根 据 IP 地 址 执 行 访 问 检 查 URL 黑 名 单 和 白 名 单 使 用 此 页 面 可 以 编 译 一 份 URL( 网 站 地 址 列 表 ) 列 表, 供 系 统 拒 绝 或 允 许 所 列 用 户 的 访 问 此 页 面 包 含 以 下 卡, 供 您 分 别 相 应 的 列 表 : McAfee and Web Security Appliance 产 品 手 册 163

164 Web 功 能 概 述 Web 策 略 列 入 黑 名 单 的 URL 列 入 黑 名 单 的 URL( 正 则 表 达 式 ) 列 入 白 名 单 的 URL 列 入 白 名 单 的 URL( 正 则 表 达 式 ) 各 卡 中 都 包 含 类 似 的 控 件, 可 让 您 管 理 相 关 的 列 表 表 180 URL 显 示 当 前 的 URL 列 表 添 加 URL 单 击 此 项 将 URL 添 加 到 列 表 中 导 入 列 表 导 入 先 前 准 备 的 URL 列 表 您 可 以 选 择 : 对 列 表 覆 盖 当 前 内 容 合 并 新 值 及 当 前 内 容 导 出 列 表 将 当 前 的 URL 列 表 导 出 到 可 以 保 存 到 本 地 文 件 系 统 的 文 本 文 件 此 文 件 可 以 导 入 到 McAfee and Web Security Appliance SiteAdvisor 网 站 信 誉 使 用 此 页 面 可 以 根 据 网 站 的 McAfee SiteAdvisor 分 类 控 制 对 这 些 网 站 的 访 问 Web Web 策 略 扫 描 策 略 [Web 信 誉 和 分 类 ] SiteAdvisor Web 信 誉 SiteAdvisor 根 据 站 点 的 行 为 或 信 誉 对 站 点 分 类, 以 使 设 备 上 的 策 略 能 够 阻 止 访 问 不 适 宜 网 站 或 发 出 警 告 SiteAdvisor 可 减 少 诸 如 来 自 部 分 网 站 的 垃 圾 邮 件 和 广 告 邮 件 对 您 的 干 扰 如 果 选 择 了 定 时 设 置, 还 可 以 指 定 在 特 定 的 时 间 段 对 网 站 的 不 同 访 问 权 限 例 如 : 工 作 日 在 星 期 一 至 星 期 五 上 午 8 点 至 下 午 5 点 的 白 天 时 段, 仅 允 许 访 问 SiteAdvisor 测 试 正 常 类 别 的 网 站 工 作 日 晚 上 星 期 一 至 星 期 五 晚 上 的 时 段, 允 许 访 问 SiteAdvisor 注 意 类 别 的 网 站 周 末 星 期 六 和 星 期 日 时 段, 会 对 类 别 为 SiteAdvisor 警 告 的 网 站 的 访 问 发 出 警 告 表 181 时 段 ( 仅 用 于 定 时 设 置 ) 指 定 SiteAdvisor 应 用 这 些 设 置 的 时 段 选 择 一 个 合 适 名 称, 例 如 工 作 日 晚 上 或 周 末 分 类 代 码 显 示 用 户 尝 试 访 问 网 站 时 看 到 的 符 号 操 作 显 示 设 备 将 执 行 的 操 作, 例 如 拒 绝 访 问 未 经 测 试 的 分 类 包 含 内 部 网 站 及 网 络 基 础 架 构 如 果 将 操 作 设 置 为 拒 绝 访 问, 则 此 访 问 会 被 阻 止, 并 且 可 能 会 出 现 意 外 情 况 例 如, 如 果 对 设 备 的 管 理 访 问 是 通 过 设 备 进 行 的, 那 么 设 备 将 会 阻 止 对 自 己 的 网 页 所 进 行 的 访 问 操 作 164 McAfee and Web Security Appliance 产 品 手 册

165 Web 功 能 概 述 Web 策 略 Web 类 别 使 用 此 页 面 可 以 根 据 网 站 类 别 来 处 理 网 站 Web Web 策 略 扫 描 策 略 [Web 信 誉 和 分 类 ] Web 分 类 如 果 选 择 了 定 时 设 置, 还 可 以 指 定 在 不 同 的 时 间 段 内 对 网 站 应 用 不 同 的 访 问 权 限 例 如 : 工 作 日 在 星 期 一 至 星 期 五 上 午 8 点 至 下 午 5 点, 仅 允 许 访 问 监 控 访 问 类 别 的 网 站 工 作 日 晚 上 星 期 一 至 星 期 五 的 晚 上, 允 许 访 问 允 许 通 过 类 别 的 网 站 周 末 星 期 六 和 星 期 日, 对 指 导 访 问 类 别 的 网 站 进 行 指 导 性 访 问 表 182 分 类 代 码 显 示 所 禁 止 的 字 词 的 类 型, 例 如 毒 品 或 武 器 列 表 的 开 头 是 一 些 供 您 自 己 使 用 的 类 别, 名 为 未 分 类 和 用 户 操 作 代 码 指 定 设 备 将 执 行 的 操 作, 例 如 拒 绝 访 问 或 允 许 通 过 编 辑 关 键 字 单 击 此 项 后 会 新 打 开 一 个 窗 口, 用 于 为 选 择 的 类 别 添 加 或 删 除 关 键 字 允 许 远 程 查 找 选 择 此 项 后 可 允 许 进 行 远 程 查 找 选 择 此 项 后 会 应 用 下 列 参 数 : 默 认 的 查 询 超 时 值 200 毫 秒 默 认 的 最 大 尝 试 次 数 3 默 认 的 缓 存 生 存 时 间 15 分 钟 缓 存 在 到 期 之 前 默 认 的 重 试 时 间 5 分 钟 如 果 晚 于 ( 默 认 的 缓 存 生 存 时 间 缓 存 在 到 期 之 前 默 认 的 重 试 时 间 ) 请 求 进 行 远 程 查 询, 则 系 统 不 会 予 以 执 行 这 意 味 着 设 备 只 会 在 远 程 查 询 后 的 前 十 分 钟 内 获 取 缓 存 中 的 结 果 除 了 上 述 指 定 的 时 间 外, 第 一 次 查 询 后 还 需 要 一 两 秒 的 时 间 来 执 行 SSL 握 手 这 些 设 置 无 法 在 用 户 界 面 中 更 改 禁 用 搜 索 引 擎 关 键 字 过 滤 选 择 此 可 停 止 过 滤 搜 索 引 擎 关 键 字 用 户 分 类 的 URL 使 用 此 页 面 可 指 定 设 备 将 如 何 处 理 各 种 类 别 中 所 列 的 网 站 Web Web 策 略 扫 描 策 略 [Web 信 誉 和 分 类 ] 用 户 分 类 的 URL 如 果 选 择 了 定 时 设 置, 还 可 以 指 定 在 不 同 的 时 间 段 内 对 网 站 应 用 不 同 的 访 问 权 限 表 183 URL 显 示 设 备 将 阻 止 或 指 导 对 其 的 访 问 的 网 站 类 别 显 示 网 站 的 类 别 要 查 看 对 类 别 有 影 响 的 规 则, 请 在 导 航 栏 中 选 择 Web Web 策 略 扫 描 策 略 [Web 信 誉 和 分 类 ] Web 分 类 McAfee and Web Security Appliance 产 品 手 册 165

166 Web 功 能 概 述 Web 策 略 警 报 与 设 置 使 用 此 页 面 可 以 创 建 用 户 在 访 问 不 适 宜 的 网 站 时 将 看 到 的 警 报 Web Web 策 略 扫 描 策 略 [Web 信 誉 和 分 类 ] 警 报 与 设 置 表 184 URL 被 拒 绝 时 显 示 警 报 选 择 此 项 将 使 用 默 认 警 报 URL 被 指 导 时 显 示 警 告 选 择 此 项 将 使 用 默 认 警 报 ( 更 改 默 认 的 警 报 文 本 ) 单 击 此 项 可 编 辑 显 示 的 警 报 或 警 告 文 本 指 导 周 期 默 认 值 为 15 分 钟 管 理 员 的 电 子 邮 件 地 址 输 入 向 用 户 显 示 的 管 理 员 的 电 子 邮 件 地 址 管 理 员 的 显 示 名 称 输 入 向 用 户 显 示 的 管 理 员 名 称 合 规 性 设 置 使 用 此 页 面 可 以 创 建 和 管 理 合 规 性 规 则 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 合 规 性 Web Web 策 略 扫 描 策 略 合 规 性 使 用 合 规 性 的 优 势 使 用 合 规 性 扫 描 可 以 帮 助 遵 从 法 规 合 规 性 和 公 司 运 营 合 规 性 您 可 以 从 预 的 合 规 性 规 则 库 中 进 行 选 择, 也 可 以 针 对 贵 组 织 的 实 际 情 况 自 行 创 建 特 定 规 则 和 字 典 合 规 性 规 则 的 复 杂 度 各 不 相 同, 有 的 会 在 检 测 到 字 典 中 的 特 定 术 语 时 直 接 触 发, 有 的 同 时 建 立 于 多 个 基 于 分 数 的 字 典, 只 在 达 到 特 定 阈 值 时 才 会 触 发 在 合 规 性 规 则 高 级 功 能 中, 各 字 典 可 通 过 逻 辑 操 作 任 一 全 部 和 除 外 结 合 使 用 表 185 启 用 合 规 性 选 中 此 项 后 会 激 活 合 规 性 策 略 设 置 规 则 列 出 已 配 置 的 合 规 性 规 则 创 建 新 规 则 单 击 此 项 会 打 开 用 于 创 建 新 合 规 性 规 则 的 向 导 请 参 阅 规 则 创 建 向 导 根 据 模 板 创 建 新 规 则 单 击 此 项 会 打 开 列 有 预 合 规 性 规 则 的 向 导 请 参 阅 规 则 创 建 向 导 如 果 合 规 性 操 作 引 起 警 报 选 中 此 项 后 会 在 检 测 到 威 胁 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 任 务 阻 止 违 反 威 胁 性 言 语 策 略 的 电 子 邮 件 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 合 规 性 2 在 默 认 合 规 性 设 置 对 话 框 中, 单 击 是 以 启 用 策 略 166 McAfee and Web Security Appliance 产 品 手 册

167 Web 功 能 概 述 Web 策 略 3 单 击 根 据 模 板 创 建 新 规 则 打 开 规 则 创 建 向 导 4 选 择 允 许 使 用 威 胁 性 言 语 策 略, 然 后 单 击 下 一 步 5 可 以 选 择 更 改 规 则 名 称, 然 后 单 击 下 一 步 6 将 主 要 操 作 更 改 为 拒 绝 连 接 ( 阻 止 ), 然 后 单 击 完 成 7 单 击 确 定, 然 后 应 用 更 改 任 务 创 建 简 单 自 规 则 以 阻 止 包 含 社 会 保 险 号 码 的 电 子 邮 件 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 合 规 性 2 在 默 认 合 规 性 设 置 对 话 框 中, 单 击 是 以 启 用 策 略 3 单 击 创 建 新 规 则 以 打 开 规 则 创 建 向 导 4 键 入 规 则 的 名 称, 然 后 单 击 下 一 步 5 在 搜 索 字 段 中 键 入 社 会 6 选 择 社 会 保 险 号 码 字 典, 然 后 单 击 两 次 下 一 步 7 选 择 拒 绝 连 接 ( 阻 止 ) 操 作, 然 后 单 击 完 成 任 务 创 建 复 杂 自 规 则 使 用 此 任 务 可 以 创 建 复 杂 规 则, 它 会 在 同 时 检 测 到 字 典 A 和 字 典 B 中 的 术 语 时 触 发, 仅 当 检 测 到 字 典 C 中 的 术 语 时 除 外 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 合 规 性 2 在 默 认 合 规 性 设 置 对 话 框 中, 单 击 是 以 启 用 策 略 3 单 击 创 建 新 规 则 以 打 开 规 则 创 建 向 导 4 键 入 规 则 的 名 称, 然 后 单 击 下 一 步 5 选 择 规 则 要 引 入 的 两 个 字 典, 然 后 单 击 下 一 步 6 在 排 除 项 列 表 中 选 择 规 则 要 排 除 的 字 典 7 选 择 规 则 触 发 时 要 执 行 的 操 作 8 从 并 在 特 定 条 件 下 下 拉 框 中 选 择 全 部, 然 后 单 击 完 成 任 务 将 新 字 典 添 加 到 现 有 规 则 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 合 规 性 2 展 开 要 编 辑 的 规 则 3 选 择 添 加 字 典 4 选 择 要 引 入 的 新 字 典, 然 后 单 击 确 定 McAfee and Web Security Appliance 产 品 手 册 167

168 Web 功 能 概 述 Web 策 略 任 务 将 不 满 规 则 配 置 为 在 低 阈 值 时 监 控 在 高 阈 值 时 阻 止 对 于 基 于 分 数 的 字 典, 您 可 能 希 望 在 低 阈 值 时 监 控 触 发 器, 而 只 在 达 到 高 阈 值 时 才 阻 止 电 子 邮 件 : 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 合 规 性 2 单 击 创 建 新 规 则, 键 入 规 则 名 称, 例 如 不 满 低, 然 后 单 击 下 一 步 3 选 择 不 满 字 典, 然 后 在 阈 值 中 键 入 20 4 单 击 下 一 步, 然 后 再 次 单 击 下 一 步 5 在 如 果 触 发 合 规 性 规 则 中, 接 受 默 认 操 作 6 单 击 完 成 7 重 复 步 骤 2 到 步 骤 4 以 创 建 另 一 个 新 规 则, 将 其 命 名 为 不 满 高, 阈 值 分 配 为 40 8 在 如 果 触 发 合 规 性 规 则 中, 选 择 拒 绝 连 接 ( 阻 止 ) 9 单 击 完 成 10 单 击 确 定, 然 后 应 用 更 改 任 务 编 辑 现 有 规 则 的 阈 值 此 任 务 假 设 您 的 规 则 引 入 的 是 基 于 阈 值 触 发 操 作 的 字 典, 例 如 薪 酬 和 福 利 字 典 有 关 与 特 定 术 语 相 关 的 分 数 信 息, 请 参 阅 字 典 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 合 规 性 2 展 开 要 编 辑 的 规 则, 然 后 在 要 更 改 分 数 的 字 典 旁 边 选 择 编 辑 图 标 3 在 字 典 阈 值 中, 键 入 触 发 规 则 要 达 到 的 分 数, 然 后 单 击 确 定 任 务 限 制 字 典 术 语 的 分 数 比 重 此 任 务 假 设 您 的 规 则 引 入 的 是 基 于 分 数 阈 值 触 发 操 作 的 字 典, 例 如 薪 酬 和 福 利 字 典 对 于 此 类 字 典, 您 可 以 限 制 术 语 计 入 总 分 的 次 数 有 关 与 特 定 术 语 相 关 的 分 数 信 息, 请 参 阅 字 典 例 如, 如 果 字 典 中 的 testterm 分 数 为 10, 它 在 一 封 电 子 邮 件 中 出 现 5 次, 则 会 在 总 分 中 计 入 50 您 也 可 以 加 以 限 制, 例 如 将 最 大 术 语 计 数 设 为 2 后, 最 多 只 有 两 次 会 计 入 总 分 1 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略, 然 后 选 择 合 规 性 2 展 开 要 编 辑 的 规 则, 然 后 单 击 要 更 改 分 数 的 字 典 旁 边 的 编 辑 图 标 3 在 最 大 术 语 计 数 中, 键 入 术 语 计 入 分 数 的 最 大 次 数 流 媒 体 使 用 此 页 面 可 以 允 许 某 些 类 型 的 流 媒 体 通 过 设 备 Web Web 策 略 扫 描 策 略 [ 合 规 性 ] 流 媒 体 本 设 备 无 法 扫 描 流 媒 体 建 议 您 不 要 允 许 类 型 为 application/octet stream 或 application/* 的 流 媒 体 通 过 设 备, 因 为 这 些 MIME 类 型 是 可 执 行 文 件, 存 在 安 全 风 险 168 McAfee and Web Security Appliance 产 品 手 册

169 Web 功 能 概 述 Web 策 略 表 186 内 容 类 型 显 示 流 数 据 的 内 容 类 型 服 务 器 类 型 显 示 流 数 据 的 服 务 器 类 型 即 时 消 息 使 用 此 页 面 可 以 指 定 如 何 处 理 即 时 消 息 Web Web 策 略 扫 描 策 略 [ 合 规 性 ] 即 时 消 息 即 时 消 息 有 时 可 能 会 安 装 恶 意 软 件 如 果 使 用 不 当, 还 可 能 会 分 散 员 工 的 注 意 力, 降 低 其 工 作 效 率 有 些 发 送 即 时 消 息 的 客 户 端 会 尝 试 通 过 HTTP 以 隧 道 方 式 传 递 即 时 消 息 通 讯, 但 设 备 可 以 阻 止 这 些 消 息 表 187 ICQ MSN 和 Yahoo 即 时 消 息 默 认 情 况 下 不 会 阻 止 任 何 即 时 消 息 服 务 扫 描 程 序 限 制 使 用 此 页 面 可 以 设 置 扫 描 限 制, 以 抵 御 攻 击 并 避 免 出 现 其 他 性 能 问 题 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 扫 描 限 制 Web Web 策 略 扫 描 策 略 [ 扫 描 程 序 ] 扫 描 限 制 通 常 情 况 下 可 以 使 用 默 认 策 略 值, 但 您 可 能 需 要 另 一 个 策 略 以 允 许 偶 尔 传 输 深 度 嵌 套 的 大 型 文 件, 或 者 调 查 可 能 的 攻 击 最 大 文 件 大 小 表 188 如 果 扩 展 文 件 大 小 超 出 指 定 限 制 默 认 值 为 : 文 件 大 小 500MB ( 菜 单 ) 提 供 要 对 邮 件 执 行 的 主 要 操 作 以 及 提 供 任 何 更 多 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 病 毒 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 McAfee and Web Security Appliance 产 品 手 册 169

170 Web 功 能 概 述 Web 策 略 最 大 嵌 套 深 度 表 189 如 果 嵌 套 深 度 超 出 指 定 限 制 默 认 值 为 : 嵌 套 深 度 100 ( 菜 单 ) 提 供 要 对 邮 件 执 行 的 主 要 操 作 以 及 提 供 任 何 更 多 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 病 毒 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 最 长 扫 描 时 间 表 190 如 果 扫 描 时 间 超 出 指 定 限 制 默 认 值 为 : 扫 描 时 间 8 分 钟 ( 菜 单 ) 提 供 要 对 邮 件 执 行 的 主 要 操 作 以 及 提 供 任 何 更 多 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 病 毒 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 内 容 处 理 设 置 HTML 使 用 此 页 面 可 以 指 定 设 备 如 何 处 理 HTML 数 据 中 内 嵌 的 特 定 元 素 和 组 件 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 HTML 表 191 Web Web 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 HTML 脚 本 元 素 ActiveX 组 件 选 中 此 项 后 会 删 除 该 项 目 Flash 对 象 都 是 ActiveX 对 象, 因 此 可 以 选 择 保 留 它 们 注 释 到 原 始 HTML 选 中 此 项 后 会 扫 描 项 目 以 查 看 是 否 存 在 不 当 内 容 内 容 处 理 设 置 遭 破 坏 或 无 法 读 取 的 内 容 遭 破 坏 的 内 容 使 用 此 页 面 可 以 指 定 如 何 处 理 遭 破 坏 的 内 容 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 遭 破 坏 或 无 法 读 取 的 内 容 170 McAfee and Web Security Appliance 产 品 手 册

171 Web 功 能 概 述 Web 策 略 Web Web 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 遭 破 坏 或 无 法 读 取 的 内 容 遭 破 坏 的 内 容 扫 描 程 序 和 其 他 应 用 程 序 可 能 难 以 读 取 遭 破 坏 的 内 容 您 可 以 指 定 设 备 在 以 下 项 目 中 检 测 到 遭 破 坏 的 内 容 时 采 取 的 操 作 : 电 子 邮 件 存 档 文 档 表 192 如 果 检 测 到... 提 供 要 对 遭 破 坏 的 内 容 执 行 的 主 要 操 作 以 及 提 供 若 干 要 执 行 的 后 续 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 内 容 处 理 设 置 遭 破 坏 或 无 法 读 取 的 内 容 受 保 护 文 件 使 用 此 页 面 可 以 指 定 要 对 以 某 种 方 式 保 护 的 文 件 执 行 的 操 作 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 受 保 护 文 件 Web Web 策 略 扫 描 策 略 扫 描 程 序 内 容 处 理 遭 破 坏 或 无 法 读 取 的 内 容 受 保 护 文 件 您 可 以 指 定 设 备 在 无 法 扫 描 受 密 码 保 护 的 电 子 邮 件 附 件 ( 可 能 是 存 档 或 文 档 ) 或 网 站 请 求 的 文 件 时 所 要 执 行 的 操 作 如 果 内 容 受 密 码 保 护, 则 设 备 无 法 进 行 检 查, 因 为 内 容 经 过 加 密 处 理 如 果 选 择 允 许 此 类 文 件 进 入 网 络, 您 必 须 确 保 之 后 会 通 过 按 访 问 扫 描 程 序 扫 描 文 件 内 容, 检 查 它 是 否 存 在 任 何 威 胁 表 193 如 果 检 测 到 读 保 护 文 档 提 供 要 执 行 的 主 要 操 作 只 有 在 启 用 合 规 性 扫 描 并 且 无 法 解 压 缩 文 档 内 容 时, 才 会 触 发 与 读 保 护 文 档 关 联 的 操 作 如 果 检 测 到 受 密 码 保 护 的 存 档 文 件 提 供 要 执 行 的 主 要 操 作 使 用 默 认 警 报 选 中 此 项 后 会 在 检 测 到 威 胁 时 发 出 默 认 警 报 如 果 取 消 选 中 此 项, 您 就 可 以 单 击 链 接 并 更 改 警 报 的 文 本 以 及 提 供 若 干 要 执 行 的 后 续 操 作 如 果 要 同 时 选 择 多 个 项 目, 可 以 在 单 击 的 同 时 使 用 Ctrl 键 或 Shift 键 McAfee and Web Security Appliance 产 品 手 册 171

172 Web 功 能 概 述 Web 策 略 HTTP 扫 描 使 用 此 页 面 可 以 扫 描 请 求 和 响 应 正 文 Cookie 及 报 头, 以 防 止 包 括 缓 冲 区 溢 出 攻 击 和 恶 意 脚 本 在 内 的 漏 洞 Web Web 策 略 扫 描 策 略 扫 描 程 序 HTTP 扫 描 表 194 HTTP 请 求 扫 描 请 求 报 头 选 择 扫 描 HTTP 请 求 报 头 信 息 扫 描 请 求 正 文 选 择 扫 描 HTTP 请 求 正 文 信 息 表 195 HTTP 响 应 扫 描 响 应 报 头 选 择 扫 描 HTTP 响 应 报 头 信 息 扫 描 响 应 正 文 选 择 扫 描 HTTP 响 应 正 文 信 息 字 典 使 用 此 页 面 可 以 查 看 和 编 辑 合 规 性 字 典 电 子 邮 件 电 子 邮 件 策 略 字 典 Web Web 策 略 字 典 字 典 包 含 可 能 会 对 一 些 读 者 造 成 冒 犯 的 词 语 和 短 语 使 用 合 规 性 字 典 的 优 势 使 用 合 规 性 扫 描 可 以 帮 助 遵 从 法 规 合 规 性 和 公 司 运 营 合 规 性 您 可 以 从 预 的 合 规 性 规 则 库 中 进 行 选 择, 也 可 以 针 对 贵 组 织 的 实 际 情 况 自 行 创 建 特 定 规 则 和 字 典 合 规 性 规 则 的 复 杂 度 各 不 相 同, 有 的 会 在 检 测 到 字 典 中 的 特 定 术 语 时 直 接 触 发, 有 的 同 时 建 立 于 多 个 基 于 分 数 的 字 典, 只 在 达 到 特 定 阈 值 时 才 会 触 发 在 合 规 性 规 则 高 级 功 能 中, 各 字 典 可 通 过 逻 辑 操 作 任 一 全 部 和 除 外 结 合 使 用 要 了 解 字 典 的 使 用 信 息, 请 参 阅 合 规 性 设 置 172 McAfee and Web Security Appliance 产 品 手 册

173 Web 功 能 概 述 Web 策 略 字 典 列 表 表 196 语 言 按 区 域 过 滤 字 典 只 要 选 择 一 种 语 言, 就 选 择 了 该 语 言 下 所 有 可 用 的 字 典, 以 及 所 有 使 用 不 明 语 言 的 字 典 字 典 显 示 字 典 的 名 称 和 指 明 其 类 型 的 符 号 : 红 色 书 本 : 不 基 于 分 数 蓝 色 书 本 : 基 于 分 数 绿 色 书 本 : 用 户 打 开 的 书 本 : 当 前 选 中 项 类 别 字 典 会 归 类 到 相 关 类 别 中 例 如, 亵 渎 言 论 和 性 归 类 到 允 许 使 用 类 别 使 用 者 显 示 使 用 字 典 的 策 略 数 编 辑 删 除 单 击 此 图 标 会 打 开 一 个 窗 口, 用 于 更 改 字 典 名 称 和 说 明 单 击 此 图 标 会 删 除 该 行 中 的 字 典 添 加 字 典 单 击 此 项 会 添 加 新 字 典 为 字 典 键 入 名 称 和 说 明, 并 选 择 字 典 是 要 与 正 则 表 达 式 还 是 简 单 字 符 串 进 行 匹 配 字 典 列 表 的 底 部 会 显 示 一 个 新 的 字 典 行 以 后 可 以 向 这 个 新 字 典 添 加 词 语 导 入 字 典 单 击 此 项 后, 可 导 入 文 件 以 替 换 现 有 的 字 典 导 出 字 典 单 击 此 项 后, 可 将 字 典 导 出 为 XML 文 件 该 文 件 可 以 发 送 到 其 他 设 备, 确 保 内 容 扫 描 一 致 所 选 字 典 的 术 语 列 表 单 击 字 典 列 表 中 的 行 可 以 显 示 该 字 典 的 内 容 表 197 打 开 查 找 术 语 窗 口, 可 用 于 键 入 要 在 当 前 所 选 字 典 的 术 语 中 查 找 的 文 本 您 可 以 使 用 Boost Perl 正 则 表 达 式 语 法 在 此 处 键 入 正 则 表 达 式 正 则 表 达 式 区 分 大 小 写, 为 此 请 让 模 式 以 (?I) 开 头 复 制 所 选 字 典 中 列 出 的 术 语 将 复 制 的 术 语 粘 贴 到 所 选 字 典 中 打 开 一 个 窗 口, 可 用 于 更 改 当 前 所 选 字 典 的 描 述 您 无 法 更 改 McAfee 提 供 的 字 典 名 称 删 除 所 选 的 术 语 条 件 (OR) 对 于 不 基 于 分 数 的 字 典, 您 可 以 查 看 使 用 逻 辑 运 算 符 OR 组 合 在 一 起 的 术 语 列 表 任 一 术 语 列 表 触 发 时, 字 典 即 会 触 发 术 语 列 表 可 以 分 别 应 用 于 不 同 的 上 下 文 例 如, 一 个 术 语 列 表 可 能 用 于 查 找 邮 件 正 文 中 的 术 语, 而 另 一 个 可 能 用 于 查 找 主 题 行 中 的 术 语 McAfee and Web Security Appliance 产 品 手 册 173

174 Web 功 能 概 述 Web 策 略 表 197 ( 续 ) 术 语 列 表 对 于 基 于 分 数 的 字 典, 您 可 以 查 看 所 选 字 典 中 的 单 个 术 语 列 表 术 语 列 表 可 以 分 别 应 用 于 不 同 的 上 下 文 例 如, 一 个 术 语 列 表 可 能 用 于 查 找 邮 件 正 文 中 的 术 语, 而 另 一 个 可 能 用 于 查 找 主 题 行 中 的 术 语 应 用 到 单 击 此 链 接 可 以 指 定 要 针 对 其 搜 索 术 语 的 类 别 和 子 类 别, 例 如 查 找 电 子 邮 件 主 题 行 中 的 术 语 术 语 显 示 触 发 的 词 语 或 短 语 术 语 前 面 的 图 标 表 明 此 术 语 是 正 则 表 达 式 简 单 字 符 串 还 是 复 杂 术 语 将 鼠 标 光 标 悬 停 在 图 标 上 可 查 看 术 语 格 式 分 数 显 示 为 术 语 指 定 的 分 数 要 将 字 典 更 改 为 基 于 分 数 的 字 典, 请 单 击 添 加 要 了 解 有 关 使 用 阈 值 和 分 数 的 更 多 信 息, 请 参 阅 合 规 性 设 置 中 的 任 务 区 分 大 小 写 选 中 此 项 后, 设 备 只 会 响 应 那 些 完 全 匹 配 术 语 ( 包 括 字 母 大 小 写 ) 的 文 本 示 例 : 如 果 术 语 是 Abc, 则 设 备 会 响 应 词 语 Abc, 但 会 忽 略 abc 或 ABC 通 配 符 选 中 此 项 后, 允 许 在 术 语 中 使 用? 和 * 来 表 示 一 个 或 多 个 未 知 字 符 示 例 : 如 果 术 语 是 ab?, 则 设 备 会 响 应 词 语 abc 或 abd 如 果 术 语 是 ab*f, 则 设 备 会 响 应 词 语 abcdef 或 abcf 开 始 字 符 选 中 此 项 后 会 匹 配 以 该 字 符 开 头 的 术 语 示 例 : 如 果 术 语 是 bc, 则 设 备 会 响 应 词 语 bc bcd 或 bcdef, 但 会 忽 略 abc 或 abcd 结 束 字 符 选 中 此 项 后 会 匹 配 以 该 字 符 结 尾 的 术 语 示 例 : 如 果 术 语 是 bc, 则 设 备 会 响 应 词 语 bc 或 abc, 但 会 忽 略 bcd 或 abcd 如 果 二 者 结 合 使 用, 则 匹 配 那 些 在 一 个 完 整 词 语 中 同 时 符 合 开 始 字 符 和 结 束 字 符 条 件 的 术 语 示 例 : 如 果 术 语 是 bc, 则 设 备 会 响 应 词 语 bc, 但 会 忽 略 bcd 或 abc 编 辑 单 击 此 项 后 会 打 开 一 个 窗 口, 可 用 于 更 改 基 本 术 语 属 性 或 创 建 复 杂 术 语 术 语 详 细 信 息 编 辑 基 本 术 语 属 性, 包 括 要 查 找 的 实 际 文 本 区 分 大 小 写 通 配 符 如 上 的 开 始 字 符 和 结 束 字 符 上 下 文 匹 配 ( 高 级 ) 根 据 与 其 他 术 语 的 接 近 度 为 术 语 设 置 触 发 器 要 设 置 这 些 详 细 信 息, 请 单 击 添 加 词 或 短 语 : 显 示 字 符 串 为 术 语 设 置 其 在 字 典 术 语 列 表 中 显 示 的 名 称 启 用 相 近 匹 配 根 据 接 近 度 启 用 或 禁 用 触 发 器 条 件 指 定 触 发 术 语 的 条 件 数 据 块 内 设 置 接 近 度, 限 制 术 语 的 出 现 范 围 词 或 短 语 术 语 列 表 删 除 从 字 典 中 删 除 术 语 174 McAfee and Web Security Appliance 产 品 手 册

175 Web 功 能 概 述 Web 策 略 表 197 ( 续 ) 添 加 OR 条 件 对 于 不 基 于 分 数 的 字 典, 单 击 此 项 后 可 以 使 用 以 下 设 置 添 加 那 些 通 过 逻 辑 运 算 符 OR 组 合 的 新 术 语 列 表 : 名 称 术 语 列 表 要 应 用 的 名 称 说 明 针 对 列 表 的 唯 一 说 明 匹 配 类 型 指 定 列 表 包 含 的 是 正 则 表 达 式 还 是 简 单 字 符 串 应 用 到 单 击 此 链 接 可 以 指 定 要 应 用 术 语 的 类 别 和 子 类 别, 例 如 查 找 电 子 邮 件 主 题 行 中 的 术 语 术 语 提 供 列 表 中 的 第 一 个 术 语 任 一 术 语 列 表 触 发 时, 字 典 即 会 触 发 术 语 列 表 可 以 分 别 应 用 于 不 同 的 上 下 文 例 如, 一 个 术 语 列 表 可 能 用 于 查 找 邮 件 正 文 中 的 术 语, 而 另 一 个 可 能 用 于 查 找 主 题 行 中 的 术 语 添 加 AND 条 件 对 于 不 基 于 分 数 的 字 典, 单 击 此 项 后 可 以 使 用 以 下 设 置 添 加 那 些 通 过 逻 辑 运 算 符 AND 组 合 的 新 术 语 列 表 : 匹 配 类 型 指 定 列 表 包 含 的 是 正 则 表 达 式 还 是 简 单 字 符 串 应 用 到 单 击 此 链 接 可 以 指 定 要 应 用 术 语 的 类 别 和 子 类 别, 例 如 查 找 电 子 邮 件 主 题 行 中 的 术 语 术 语 提 供 列 表 中 的 第 一 个 术 语 全 部 条 件 触 发 时, 字 典 即 会 触 发 术 语 列 表 可 以 分 别 应 用 于 不 同 的 上 下 文 例 如, 一 个 术 语 列 表 可 能 用 于 查 找 邮 件 正 文 中 的 术 语, 而 另 一 个 可 能 用 于 查 找 主 题 行 中 的 术 语 添 加 术 语 列 表 对 于 基 于 分 数 的 字 典, 单 击 此 项 后 可 以 使 用 以 下 设 置 在 所 选 字 典 中 添 加 术 语 列 表 : 名 称 术 语 列 表 要 应 用 的 名 称 说 明 针 对 列 表 的 唯 一 说 明 匹 配 类 型 指 定 列 表 包 含 的 是 正 则 表 达 式 还 是 简 单 字 符 串 应 用 到 单 击 此 链 接 可 以 指 定 要 应 用 术 语 的 类 别 和 子 类 别, 例 如 查 找 电 子 邮 件 主 题 行 中 的 术 语 术 语 提 供 列 表 中 的 第 一 个 术 语 术 语 列 表 可 以 分 别 应 用 于 不 同 的 上 下 文 例 如, 一 个 术 语 列 表 可 能 用 于 查 找 邮 件 正 文 中 的 术 语, 而 另 一 个 可 能 用 于 查 找 主 题 行 中 的 术 语 插 入 术 语 单 击 此 项 后 会 打 开 一 个 窗 口, 可 用 于 通 过 以 下 设 置 添 加 新 术 语 : 术 语 详 细 信 息 指 定 基 本 术 语 属 性, 包 括 要 查 找 的 实 际 文 本 区 分 大 小 写 通 配 符 如 上 的 开 始 字 符 和 结 束 字 符 上 下 文 匹 配 ( 高 级 ) 根 据 与 其 他 术 语 的 接 近 度 为 术 语 设 置 触 发 器 要 设 置 这 些 详 细 信 息, 请 单 击 添 加 词 或 短 语 : 显 示 字 符 串 为 术 语 设 置 其 在 字 典 术 语 列 表 中 显 示 的 名 称 启 用 相 近 匹 配 根 据 接 近 度 启 用 或 禁 用 触 发 器 条 件 指 定 触 发 术 语 的 条 件 数 据 块 内 设 置 接 近 度, 限 制 术 语 的 出 现 范 围 词 或 短 语 术 语 列 表 此 功 能 假 定 您 已 选 择 了 一 个 字 典 及 其 某 个 术 语 在 术 语 详 细 信 息 窗 口 中 单 击 确 定 后, 设 备 会 将 术 语 添 加 到 字 典 中 并 置 于 所 选 术 语 一 旁 两 个 术 语 的 条 件 相 同 McAfee and Web Security Appliance 产 品 手 册 175

176 Web 功 能 概 述 Web 策 略 正 则 表 达 式 简 介 字 符 均 可 以 匹 配 自 身 字 符, 但 以 下 元 字 符 除 外 :.[{()\*+? ^$. 匹 配 任 何 字 符 \. 匹 配 字 面 上 的 字 符. \\ 匹 配 字 面 上 的 字 符 \ ( 字 符 串 1 字 符 串 2) 匹 配 字 符 串 1 或 字 符 串 2 定 位 标 记 要 求 在 字 符 串 中 的 特 定 位 置 找 到 表 达 式, 但 不 匹 配 任 何 字 符 ( 零 宽 界 定 符 ) \b 匹 配 词 边 界 ( 词 首 或 词 尾 ) ^ 匹 配 行 首 $ 匹 配 行 尾 与 特 定 类 型 字 符 匹 配 的 字 符 类 别 \s 匹 配 任 何 空 格 字 符 \w 匹 配 任 何 词 字 符 (a z A Z 0 9 和 _) \d 匹 配 任 何 数 字 [abc] 匹 配 任 何 一 个 字 符 a b 或 c 量 词 适 用 于 之 前 的 术 语 : * 匹 配 0 个 或 多 个 之 前 的 术 语 * 匹 配 1 个 或 多 个 之 前 的 术 语 例 如 : ^aa 匹 配 以 aa 开 头 的 行 a.c 匹 配 abc, 但 不 匹 配 ac 或 abbc bb$ 匹 配 以 bb 结 尾 的 行 a.*c 匹 配 ac abc 和 adefghb cc 匹 配 ccd acc 和 accd a[bcd]e 匹 配 abe ace 和 ade, 但 不 匹 配 abcde ab*c 匹 配 ac abc 和 abbc ( 午 餐 晚 餐 ) 时 间 到 了 匹 配 午 餐 时 间 到 了 或 晚 餐 时 间 到 了 a\d+b 匹 配 a2b 和 a23456b, 但 不 匹 配 ab 任 务 添 加 新 字 典 1 转 到 电 子 邮 件 电 子 邮 件 策 略 字 典 2 单 击 添 加 字 典 并 指 定 详 细 信 息 : 键 入 字 典 的 名 称 提 供 说 明 ( 可 选 ) 选 择 要 与 简 单 字 符 串 还 是 正 则 表 达 式 进 行 匹 配 3 单 击 确 定 字 典 随 即 显 示 在 字 典 列 表 中 且 处 于 选 中 状 态, 其 术 语 列 表 显 示 在 页 面 底 部 4 单 击 默 认 术 语 新 术 语 旁 的 编 辑 图 标, 将 内 容 替 换 为 会 引 起 触 发 的 文 本, 然 后 单 击 确 定 176 McAfee and Web Security Appliance 产 品 手 册

177 Web 功 能 概 述 Web 策 略 5 单 击 插 入 术 语 将 新 术 语 添 加 到 字 典 中 6 应 用 更 改 任 务 调 整 与 不 满 字 典 关 联 的 分 数 1 转 到 电 子 邮 件 电 子 邮 件 策 略 字 典 2 选 择 不 满 字 典 3 在 术 语 列 表 中, 选 择 要 调 整 的 术 语, 然 后 更 改 分 数 4 应 用 更 改 任 务 测 试 社 会 保 险 号 码 正 则 表 达 式 1 转 到 电 子 邮 件 电 子 邮 件 策 略 字 典 2 选 择 社 会 保 险 号 码 字 典 3 选 择 第 一 个 正 则 表 达 式, 单 击 编 辑 图 标, 然 后 单 击 测 试 4 键 入 这 是 社 会 保 险 号 码, 然 后 单 击 确 定 匹 配 项 区 域 即 会 显 示 与 正 则 表 达 式 匹 配 的 文 本 单 击 两 次 确 定 或 取 消 5 选 择 第 二 个 正 则 表 达 式, 单 击 编 辑 图 标, 然 后 单 击 测 试 6 键 入 号 码 是 , 然 后 单 击 确 定 匹 配 项 区 域 即 会 显 示 与 正 则 表 达 式 匹 配 的 文 本 单 击 两 次 确 定 或 取 消 任 务 测 试 社 会 保 险 号 码 正 则 表 达 式 1 转 到 电 子 邮 件 电 子 邮 件 策 略 字 典 2 选 择 社 会 保 险 号 码 字 典 3 选 择 第 一 个 正 则 表 达 式, 单 击 编 辑 图 标, 然 后 单 击 测 试 4 键 入 这 是 社 会 保 险 号 码, 然 后 单 击 确 定 匹 配 项 区 域 即 会 显 示 与 正 则 表 达 式 匹 配 的 文 本 单 击 两 次 确 定 或 取 消 5 选 择 第 二 个 正 则 表 达 式, 单 击 编 辑 图 标, 然 后 单 击 测 试 6 键 入 号 码 是 , 然 后 单 击 确 定 匹 配 项 区 域 即 会 显 示 与 正 则 表 达 式 匹 配 的 文 本 单 击 两 次 确 定 或 取 消 任 务 添 加 复 杂 术 语 以 只 查 找 与 词 语 游 戏 接 近 的 词 语 扑 克 1 转 到 电 子 邮 件 电 子 邮 件 策 略 字 典 2 创 建 一 个 不 基 于 分 数 的 新 字 典, 或 者 选 择 一 个 不 基 于 分 数 的 现 有 字 典 ( 以 红 色 书 本 表 示 ) 3 在 术 语 列 表 中, 单 击 插 入 术 语, 然 后 键 入 扑 克 4 选 择 上 下 文 匹 配 ( 高 级 ), 然 后 单 击 添 加 词 或 短 语 5 键 入 游 戏 在 显 示 字 符 串 中, 键 入 扑 克 靠 近 游 戏 6 在 数 据 块 内 中, 将 值 更 改 为 10 7 单 击 确 定, 然 后 应 用 更 改 McAfee and Web Security Appliance 产 品 手 册 177

178 Web 功 能 概 述 Web 策 略 添 加 字 典 详 细 信 息 使 用 此 对 话 框 可 输 入 或 更 改 字 典 列 表 的 详 细 信 息 电 子 邮 件 电 子 邮 件 策 略 字 典 电 子 邮 件 字 典 列 表 添 加 字 典 Web Web 策 略 字 典 Web 字 典 列 表 添 加 字 典 表 198 名 称 输 入 名 称 用 于 标 识 字 典 列 表 说 明 根 据 需 要 添 加 字 典 列 表 的 说 明 语 言 列 表 内 容 所 用 的 语 言 匹 配 类 型 选 择 设 备 与 此 字 典 中 的 术 语 的 匹 配 方 式 新 条 件 使 用 此 对 话 框 可 将 新 术 语 输 入 到 字 典 中 电 子 邮 件 电 子 邮 件 策 略 字 典 字 典 添 加 条 件 Web Web 策 略 字 典 字 典 添 加 条 件 表 199 匹 配 类 型 选 择 设 备 与 此 字 典 中 的 术 语 的 匹 配 方 式 应 用 到 选 择 术 语 的 应 用 范 围 单 击 链 接, 然 后 从 可 用 中 进 行 选 择 术 语 输 入 要 让 设 备 搜 索 的 术 语 178 McAfee and Web Security Appliance 产 品 手 册

179 系 统 功 能 概 述 本 主 题 简 要 介 绍 了 and Web Security Appliance 中 有 关 设 备 本 身 及 其 配 置 的 功 能 目 录 系 统 设 备 管 理 群 集 管 理 用 户 组 和 服 务 虚 拟 主 机 托 管 证 书 管 理 日 志 记 录 警 报 和 SNMP 组 件 管 理 安 装 向 导 设 备 管 理 设 备 管 理 页 面 可 让 您 重 置 设 备 的 基 本 设 置 和 网 络 设 置, 并 提 供 若 干 指 向 可 指 定 设 置 ( 例 如 远 程 访 问 DNS 和 路 由 ) 的 设 备 管 理 配 置 页 面 的 链 接 系 统 设 备 管 理 使 用 这 些 页 面 可 以 为 设 备 设 置, 例 如 域 名 和 默 认 网 关 常 规 使 用 此 页 面 可 以 为 设 备 指 定 如 安 装 向 导 中 的 一 些 基 本 设 置 设 备 可 以 处 理 IPv4 和 IPv6 格 式 的 IP 地 址 系 统 设 备 管 理 常 规 该 页 面 包 含 以 下 部 分 : 基 本 设 置 网 络 接 口 设 置 有 些 部 分 只 在 设 备 处 于 相 应 模 式 下 时 才 可 以 使 用 McAfee and Web Security Appliance 产 品 手 册 179

180 系 统 功 能 概 述 设 备 管 理 设 备 的 基 本 设 置 基 本 设 置 部 分 会 显 示 默 认 网 关 和 域 名 等 设 置 表 200 基 本 设 置 设 备 名 称 指 定 名 称, 例 如 appliance1 域 名 指 定 域 名, 例 如 domain.example.com 默 认 网 关 (IPv4) 指 定 地 址, 例 如 下 一 跃 点 路 由 器 (IPv6) 指 定 地 址, 例 如 FD4A:A1B2:C3D4::1 工 作 语 言 选 择 内 部 报 告 和 错 误 消 息 使 用 的 语 言 网 络 接 口 设 置 网 络 接 口 设 置 部 分 显 示 目 前 NIC 1 和 NIC 2 的 网 络 接 口 设 置 通 过 单 击 更 改 网 络 设 置 启 动 向 导 的 方 式 可 以 更 改 这 些 设 置 单 击 下 一 步 可 完 成 向 导 如 果 您 有 独 立 设 备 正 在 以 透 明 网 桥 模 式 运 行, 则 可 以 选 择 添 加 旁 路 设 备 避 免 设 备 发 生 故 障 网 络 接 口 向 导 第 180 页 网 络 接 口 向 导 使 用 网 络 接 口 向 导 可 以 指 定 NIC 1 和 NIC 2 的 IP 地 址 和 适 配 器 设 置, 并 更 改 选 择 的 运 行 模 式 系 统 设 备 管 理 常 规 网 络 接 口 设 置 更 改 网 络 设 置 网 络 接 口 向 导 简 介 网 络 接 口 向 导 中 显 示 的 取 决 于 运 行 模 式 在 向 导 的 第 一 页 中, 可 以 选 择 更 改 设 备 的 运 行 模 式 在 透 明 路 由 器 或 透 明 网 桥 模 式 中, 其 他 网 络 设 备 ( 例 如 邮 件 服 务 器 ) 不 知 道 本 设 备 在 转 发 电 子 邮 件 之 前 已 对 其 拦 截 并 进 行 扫 描 本 设 备 的 操 作 对 于 这 些 设 备 而 言 是 透 明 的 在 显 式 代 理 模 式 中, 有 些 网 络 设 备 会 向 本 设 备 发 送 通 讯 这 样 本 设 备 可 以 用 作 代 理, 代 替 这 些 设 备 处 理 通 讯 如 果 设 备 在 透 明 网 桥 模 式 下 运 行, 并 且 网 络 上 正 在 运 行 生 成 树 协 议 (STP, Spanning Tree Protocol), 请 确 保 已 根 据 STP 规 则 来 配 置 设 备 另 外, 在 透 明 网 桥 模 式 下, 可 以 设 置 旁 路 设 备 表 201 网 络 接 口 向 导 显 式 代 理 模 式 网 络 接 口 1 或 网 络 接 口 2 页 面 IP 地 址 指 定 网 络 接 口 1 的 详 细 信 息, 然 后 根 据 需 要 使 用 下 一 步 按 钮 为 网 络 接 口 2 设 置 详 细 信 息 指 定 设 备 用 于 与 网 络 通 信 的 网 络 地 址, 可 以 为 设 备 的 网 络 端 口 指 定 多 个 IP 地 址 列 表 顶 部 的 IP 地 址 是 主 要 地 址 下 面 的 所 有 IP 地 址 都 是 别 名 网 络 接 口 1 和 网 络 接 口 2 中 必 须 至 少 有 一 个 IP 地 址 不 过, 您 可 以 取 消 选 中 任 何 不 想 侦 听 的 IP 地 址 旁 的 已 启 用 网 络 掩 码 指 定 网 络 掩 码 在 IPv4 中, 可 以 使 用 等 格 式 或 者 24 等 CIDR 表 示 法 在 IPv6 中, 则 必 须 使 用 前 缀 长 度, 例 如 64 已 启 用 选 择 此 后, 设 备 将 接 受 该 IP 地 址 上 的 连 接 180 McAfee and Web Security Appliance 产 品 手 册

181 系 统 功 能 概 述 设 备 管 理 表 201 网 络 接 口 向 导 显 式 代 理 模 式 ( 续 ) 虚 拟 选 择 此 后, 设 备 会 将 该 IP 地 址 视 为 虚 拟 地 址 此 只 会 在 群 集 配 置 或 McAfee Content Security Blade Server 中 显 示 新 地 址 / 删 除 所 选 地 址 NIC 1 适 配 器 或 NIC 2 适 配 器 选 项 添 加 新 地 址 或 删 除 所 选 IP 地 址 展 开 以 设 置 以 下 : MTU 大 小 指 定 最 大 传 输 单 元 (MTU, Maximum Transmission Unit) 的 大 小 MTU 是 可 通 过 连 接 发 送 的 单 个 数 据 单 元 ( 如 以 太 网 帧 ) 的 最 大 大 小 ( 以 字 节 表 示 ) 默 认 值 为 1500 字 节 自 动 协 商 状 态 : 打 开 允 许 设 备 协 商 与 其 他 网 络 设 备 进 行 通 讯 时 的 速 度 和 双 工 状 态 关 闭 允 许 您 选 择 速 度 和 双 工 状 态 连 接 速 度 提 供 速 度 的 范 围 默 认 值 为 100MB 双 工 状 态 提 供 双 工 状 态 默 认 值 为 全 双 工 启 用 IPv6 自 动 配 置 选 择 此 可 允 许 设 备 通 过 接 收 IPv6 路 由 器 发 送 的 路 由 器 公 告 邮 件 自 动 配 置 其 IPv6 地 址 和 IPv6 默 认 的 下 一 跃 点 路 由 器 如 果 设 备 在 透 明 路 由 器 模 式 下 运 行, 或 者 是 群 集 配 置 的 一 部 分, 或 者 作 为 刀 片 服 务 器 安 装 的 一 部 分 运 行, 则 此 在 默 认 情 况 下 不 可 用 表 202 网 络 接 口 向 导 透 明 路 由 器 模 式 网 络 接 口 1 或 网 络 接 口 2 页 面 IP 地 址 指 定 设 备 用 于 与 网 络 通 信 的 网 络 地 址, 可 以 为 设 备 的 端 口 指 定 多 个 IP 地 址 列 表 顶 部 的 IP 地 址 是 主 要 地 址 下 面 的 所 有 IP 地 址 都 是 别 名 网 络 掩 码 指 定 网 络 掩 码, 例 如 : 在 IPv4 中, 可 以 使 用 等 格 式 或 者 24 等 CIDR 表 示 法 在 IPv6 中, 则 必 须 使 用 前 缀 长 度, 例 如 64 已 启 用 选 择 此 后, 设 备 将 接 受 该 IP 地 址 上 的 连 接 虚 拟 选 择 此 后, 设 备 会 将 该 IP 地 址 视 为 虚 拟 地 址 此 只 会 在 群 集 配 置 或 McAfee Content Security Blade Server 中 显 示 新 地 址 / 删 除 所 选 地 址 添 加 新 地 址 或 删 除 所 选 IP 地 址 NIC 1 适 配 器 或 NIC 2 适 配 器 展 开 以 设 置 以 下 : MTU 大 小 指 定 最 大 传 输 单 元 (MTU, Maximum Transmission Unit) 的 大 小 MTU 是 可 通 过 连 接 发 送 的 单 个 数 据 单 元 ( 如 以 太 网 帧 ) 的 最 大 大 小 ( 以 字 节 表 示 ) 默 认 值 为 1500 字 节 自 动 协 商 状 态 : 打 开 允 许 设 备 协 商 与 其 他 网 络 设 备 进 行 通 讯 时 的 速 度 和 双 工 状 态 关 闭 允 许 您 选 择 速 度 和 双 工 状 态 连 接 速 度 提 供 速 度 的 范 围 默 认 值 为 100MB 双 工 状 态 提 供 双 工 状 态 默 认 值 为 全 双 工 启 用 IPv6 自 动 配 置 选 择 此 可 允 许 设 备 通 过 接 收 IPv6 路 由 器 发 送 的 路 由 器 公 告 邮 件 自 动 配 置 其 IPv6 地 址 和 IPv6 默 认 的 下 一 跃 点 路 由 器 如 果 设 备 在 透 明 路 由 器 模 式 下 运 行, 或 者 是 群 集 配 置 的 一 部 分, 或 者 作 为 刀 片 服 务 器 安 装 的 一 部 分 运 行, 则 此 在 默 认 情 况 下 不 可 用 McAfee and Web Security Appliance 产 品 手 册 181

182 系 统 功 能 概 述 设 备 管 理 表 203 网 络 接 口 向 导 透 明 网 桥 模 式 以 太 网 桥 IP 地 址 指 定 设 备 用 于 与 网 络 通 信 的 网 络 地 址, 可 以 为 设 备 的 端 口 指 定 多 个 IP 地 址 IP 地 址 将 组 合 到 两 个 端 口 的 一 个 列 表 中 列 表 顶 部 的 IP 地 址 是 主 要 地 址 下 面 的 所 有 IP 地 址 都 是 别 名 网 络 掩 码 指 定 网 络 掩 码, 例 如 : 在 IPv4 中, 可 以 使 用 等 格 式 或 者 24 等 CIDR 表 示 法 在 IPv6 中, 则 必 须 使 用 前 缀 长 度, 例 如 64 已 启 用 选 择 此 后, 设 备 将 接 受 该 IP 地 址 上 的 连 接 新 地 址 / 删 除 所 选 地 址 NIC 适 配 器 选 项 添 加 新 地 址 或 删 除 所 选 IP 地 址 展 开 以 设 置 以 下 : MTU 大 小 指 定 最 大 传 输 单 元 (MTU, Maximum Transmission Unit) 的 大 小 MTU 是 可 通 过 连 接 发 送 的 单 个 数 据 单 元 ( 如 以 太 网 帧 ) 的 最 大 大 小 ( 以 字 节 表 示 ) 默 认 值 为 1500 字 节 自 动 协 商 状 态 : 打 开 允 许 设 备 协 商 与 其 他 网 络 设 备 进 行 通 讯 时 的 速 度 和 双 工 状 态 关 闭 允 许 您 选 择 速 度 和 双 工 状 态 连 接 速 度 提 供 速 度 的 范 围 默 认 值 为 100MB 双 工 状 态 提 供 双 工 状 态 默 认 值 为 全 双 工 启 用 IPv6 自 动 配 置 选 择 此 可 允 许 设 备 通 过 接 收 IPv6 路 由 器 发 送 的 路 由 器 公 告 邮 件 自 动 配 置 其 IPv6 地 址 和 IPv6 默 认 的 下 一 跃 点 路 由 器 如 果 设 备 在 透 明 路 由 器 模 式 下 运 行, 或 者 是 群 集 配 置 的 一 部 分, 或 者 作 为 刀 片 服 务 器 安 装 的 一 部 分 运 行, 则 此 在 默 认 情 况 下 不 可 用 生 成 树 协 议 设 置 启 用 STP 默 认 情 况 下,STP 处 于 启 用 状 态 网 桥 优 先 级 设 置 STP 网 桥 的 优 先 级 数 字 越 小, 优 先 级 越 高 可 以 设 置 的 数 字 上 限 为 高 级 参 数 展 开 以 设 置 以 下 除 非 您 了 解 潜 在 后 果 或 已 向 专 家 咨 询, 否 则 请 勿 更 改 以 下 设 置 : 转 发 延 迟 问 候 界 面 ( 秒 ) 最 长 期 限 ( 秒 ) 垃 圾 收 集 间 隔 ( 秒 ) 滞 留 时 间 ( 秒 ) 旁 路 设 备 设 置 旁 路 设 备 会 继 承 您 在 NIC 适 配 器 中 输 入 的 设 置 选 择 旁 路 设 备 从 两 个 支 持 的 设 备 中 选 择 看 门 狗 超 时 ( 秒 ) 检 测 信 号 间 隔 ( 秒 ) 默 认 情 况 下, 设 置 为 监 控 检 测 信 号 高 级 参 数 选 择 旁 路 设 备 后 处 于 活 动 状 态 链 接 活 动 超 时 ( 秒 ) 选 择 模 式 中 的 监 控 检 测 信 号 和 链 接 活 动 后 处 于 活 动 状 态 启 用 蜂 鸣 器 默 认 情 况 下, 处 于 启 用 状 态 182 McAfee and Web Security Appliance 产 品 手 册

183 系 统 功 能 概 述 设 备 管 理 DNS 和 路 由 使 用 此 页 面 可 配 置 设 备 使 用 的 DNS 和 路 由 系 统 设 备 管 理 DNS 和 路 由 指 定 DNS 服 务 器 并 添 加 路 由 的 优 势 首 次 登 录 设 备 时, DNS 和 路 由 页 面 会 显 示 您 在 安 装 向 导 中 指 定 的 服 务 器 和 路 由 该 页 可 用 于 查 看 条 目 添 加 或 删 除 路 由 和 服 务 器, 以 及 更 改 优 先 级 域 名 系 统 (DNS, Domain Name System) 服 务 器 会 将 网 络 设 备 的 名 称 转 换 或 映 射 为 IP 地 址 使 用 箭 头 可 以 在 列 表 中 上 下 移 动 服 务 器 列 表 中 的 第 一 台 服 务 器 必 须 是 最 近 或 最 可 靠 的 服 务 器 如 果 第 一 台 服 务 器 不 能 解 析 请 求, 设 备 会 连 接 第 二 台 服 务 器 如 果 列 表 中 的 服 务 器 都 无 法 解 析 请 求, 设 备 会 将 请 求 转 发 给 Internet 上 的 DNS 根 名 称 服 务 器 如 果 满 足 以 下 要 求, 则 您 可 以 将 设 备 设 置 为 使 用 动 态 路 由 : 设 备 处 于 透 明 路 由 器 模 式 网 络 支 持 动 态 路 由 默 认 情 况 下, 设 备 使 用 通 用 的 动 态 路 由 协 议, 称 为 路 由 信 息 协 议 (RIP) 表 204 DNS 服 务 器 服 务 器 地 址 显 示 DNS 服 务 器 的 IP 地 址 列 表 中 的 第 一 台 服 务 器 必 须 是 最 快 或 最 可 靠 的 服 务 器 如 果 第 一 台 服 务 器 不 能 解 析 请 求, 设 备 会 连 接 第 二 台 服 务 器 如 果 列 表 中 的 服 务 器 都 无 法 解 析 请 求, 设 备 会 将 请 求 转 发 给 Internet 上 的 DNS 根 名 称 服 务 器 如 果 防 火 墙 阻 止 DNS 查 找 ( 通 常 位 于 端 口 53), 请 指 定 提 供 名 称 解 析 功 能 的 本 地 设 备 的 IP 地 址 新 服 务 器 / 删 除 所 选 服 务 器 仅 向 下 列 服 务 器 发 送 查 询 向 列 表 新 添 或 删 除 服 务 器 ( 例 如 因 网 络 更 改 而 需 要 弃 用 某 个 服 务 器 ) 默 认 情 况 下 处 于 选 中 状 态 McAfee 建 议 保 留 选 中 此, 因 为 这 样 可 让 设 备 只 向 指 定 的 DNS 服 务 器 发 送 查 询, 从 而 加 快 DNS 查 询 速 度 如 果 查 询 不 知 道 地 址, 它 们 会 转 到 Internet 上 的 根 DNS 服 务 器 当 它 们 得 到 回 复 时, 设 备 会 接 收 此 回 复 并 缓 存 响 应, 从 而 使 其 他 查 询 该 DNS 服 务 器 的 服 务 器 可 以 更 快 地 得 到 回 答 如 果 取 消 选 中 此, 则 设 备 会 先 尝 试 解 析 请 求, 或 者 可 能 查 询 您 网 络 外 部 的 DNS 服 务 器 表 205 路 由 网 络 地 址 键 入 路 由 的 网 络 地 址 掩 码 指 定 网 络 上 的 主 机 数 量, 例 如 网 关 指 定 用 作 网 络 外 下 一 个 跃 点 的 路 由 器 的 IP 地 址 地 址 (IPv4) 或 :: (IPv6) 表 示 路 由 器 没 有 默 认 网 关 跃 点 数 指 定 路 由 所 分 配 到 的 首 选 程 度 数 字 越 低, 表 示 该 路 由 的 首 选 程 度 越 高 新 路 由 向 表 中 添 加 新 路 由 使 用 箭 头 可 以 在 列 表 中 上 下 移 动 路 由 根 据 路 由 的 跃 点 数 值 选 择 路 由 启 用 动 态 路 由 此 仅 适 用 于 透 明 路 由 器 模 式 启 用 此 后, 设 备 可 实 现 以 下 功 能 : 接 收 通 过 应 用 其 路 由 表 的 RIP( 默 认 ) 收 到 的 广 播 路 由 信 息, 因 此 您 无 需 在 设 备 上 复 制 网 络 中 已 有 的 路 由 信 息 如 果 已 通 过 RIP 在 用 户 界 面 上 配 置 静 态 路 由, 则 广 播 路 由 信 息 McAfee and Web Security Appliance 产 品 手 册 183

184 系 统 功 能 概 述 设 备 管 理 任 务 设 置 DNS 服 务 器 列 表 1 单 击 系 统 设 备 管 理 DNS 和 路 由 2 单 击 新 服 务 器, 然 后 键 入 IP 地 址 设 备 会 按 照 所 列 顺 序 向 DNS 服 务 器 发 送 请 求 3 如 有 必 要, 单 击 仅 向 下 列 服 务 器 发 送 查 询, 然 后 选 择 相 应 的 服 务 器 任 务 设 置 静 态 路 由 1 转 到 系 统 设 备 管 理 DNS 和 路 由 2 单 击 新 路 由, 然 后 添 加 下 列 信 息 : 网 络 地 址 网 关 跃 点 数 3 应 用 更 改 时 间 和 日 期 使 用 此 页 面 可 以 配 置 设 备 上 的 时 间 和 日 期 设 置 系 统 设 备 管 理 时 间 和 日 期 设 置 时 间 和 日 期 的 好 处 请 务 必 提 供 正 确 的 时 间 设 置, 这 样 才 能 确 保 设 备 的 日 志 报 告 与 计 划 准 确 无 误 您 既 可 以 手 动 提 供 详 细 信 息, 也 可 以 通 过 自 己 的 计 算 机 或 网 络 时 间 协 议 (NTP, Network Time Protocol) 来 提 供 表 206 设 备 时 区 指 定 设 备 的 时 区 如 果 您 所 在 的 区 域 采 用 夏 令 时, 则 可 能 每 年 要 进 行 两 次 设 置 设 备 时 间 (UTC) 指 定 设 备 的 日 期 及 协 调 世 界 时 (UTC, Coordinated Universal Time) 时 间 要 选 择 日 期, 请 单 击 日 历 图 标 您 可 以 等 网 站 为 依 据 确 定 UTC 时 间 立 即 设 置 单 击 此 项 后 会 应 用 您 在 此 行 指 定 的 日 期 与 UTC 时 间 客 户 端 时 间 根 据 当 前 用 于 将 浏 览 器 连 接 到 设 备 的 客 户 端 计 算 机 来 显 示 时 间 同 步 设 备 与 客 户 端 选 中 此 项 后, 设 备 时 间 (UTC) 中 的 时 间 会 立 即 采 用 客 户 端 时 间 的 值 此 复 选 框 可 用 作 设 备 时 间 (UTC) 手 动 设 置 的 备 设 备 以 客 户 端 浏 览 器 中 查 到 的 时 区 为 依 据 计 算 UTC 时 间 请 确 保 客 户 端 计 算 机 始 终 根 据 夏 令 时 及 时 调 整 要 找 到 Microsoft Windows 的 设 置, 请 右 击 屏 幕 右 下 角 显 示 的 时 间 启 用 NTP 选 中 此 项 后 会 接 受 来 自 指 定 服 务 器 或 网 络 广 播 的 NTP 邮 件 NTP 可 以 使 网 络 中 各 个 设 备 之 间 的 计 时 保 持 同 步 有 些 Internet 服 务 提 供 商 (ISP, Internet Service Provider) 提 供 计 时 服 务 由 于 NTP 邮 件 的 发 送 并 不 频 繁, 因 此 通 常 不 会 明 显 地 影 响 设 备 性 能 启 用 NTP 客 户 端 广 播 选 中 此 项 后 仅 接 受 来 自 网 络 广 播 的 NTP 邮 件 此 方 法 对 繁 忙 的 网 络 非 常 有 用, 但 必 须 信 任 网 络 中 的 其 他 设 备 取 消 选 中 此 项 后, 仅 接 受 来 自 列 表 中 所 指 定 服 务 器 的 NTP 邮 件 184 McAfee and Web Security Appliance 产 品 手 册

185 系 统 功 能 概 述 设 备 管 理 表 206 ( 续 ) NTP 服 务 器 显 示 设 备 使 用 的 一 个 或 多 个 NTP 服 务 器 的 网 络 地 址 或 域 名 例 如 time.nist.gov 如 果 您 指 定 多 台 服 务 器, 则 设 备 会 逐 个 检 查 每 封 NTP 邮 件 以 确 定 正 确 的 时 间 新 服 务 器 输 入 新 的 NTP 服 务 器 的 IP 地 址 任 务 使 用 NTP 服 务 器 设 置 设 备 日 期 和 时 间 1 单 击 系 统 设 备 管 理 时 间 和 日 期 2 选 择 启 用 NTP, 然 后 单 击 新 建 服 务 器 3 输 入 要 添 加 的 服 务 器 IP 地 址 有 用 的 网 站 当 前 的 UTC 时 间 ) 设 备 管 理 远 程 访 问 使 用 此 页 面 可 提 供 远 程 访 问 设 备 的 方 法 系 统 设 备 管 理 远 程 访 问 使 用 远 程 访 问 功 能 的 好 处 此 功 能 用 于 控 制 对 用 户 界 面 和 Secure Shell 的 访 问, 并 在 用 户 名 和 密 码 身 份 验 证 之 外 再 提 供 一 层 保 护 对 于 扫 描 数 据 通 讯 的 网 络, 如 果 您 希 望 禁 止 其 他 用 户 访 问 其 用 户 界 面 或 Secure Shell, 请 使 用 带 外 接 口 该 页 面 包 含 以 下 部 分 : Secure Shell 配 置 用 户 界 面 访 问 配 置 带 外 管 理 McAfee and Web Security Appliance 产 品 手 册 185

186 系 统 功 能 概 述 设 备 管 理 Secure Shell 配 置 表 207 Secure Shell 配 置 启 用 Secure Shell 单 击 此 可 启 用 Secure Shell (SSH) 来 远 程 连 接 设 备 默 认 情 况 下, 启 用 SSH 后, 将 允 许 所 有 主 机 或 网 络 可 以 访 问 设 备 单 击 允 许 以 下 列 出 的 主 机 / 网 络, 然 后 选 择 新 地 址, 则 只 添 加 指 定 的 设 备 访 问 可 以 使 用 您 的 SSH 客 户 端 来 访 问 设 备 上 的 支 持 帐 户 所 用 密 码 即 为 您 从 远 程 计 算 机 访 问 该 界 面 时 使 用 的 密 码 如 果 您 使 用 带 外 管 理 并 且 阻 止 了 端 口 22, 请 更 改 SSH 配 置 以 允 许 Secure Shell 访 问 允 许 的 主 机 / 网 络 显 示 可 以 访 问 该 设 备 (Appliance) 的 设 备 (Device) 的 详 细 信 息 默 认 情 况 下, 可 使 用 Secure Shell (SSH) 的 所 有 主 机 或 网 络 都 可 以 进 行 访 问 此 处 所 列 条 目 都 已 添 加 至 /etc/hosts.allow 文 件, 因 此 必 须 遵 循 其 约 定 McAfee 建 议 最 初 只 允 许 已 知 的 域 或 用 户 进 行 访 问 使 用 以 下 表 示 法 格 式 添 加 网 络 : IPv4: /24 或 / ( 允 许 网 络 地 址 以 开 头 的 所 以 主 机 访 问 Secure Shell) IPv6: [3ffe:505:2:1::]/64( 允 许 3ffe:505:2:1:: 3ffe:505:2:1:ffff:ffff:ffff:ffff 范 围 之 间 的 所 有 地 址 ) 域 通 配 符 : *.example.com( 允 许 example.com 域 中 的 所 有 主 机 访 问 Secure Shell) 要 添 加 单 个 主 机, 请 使 用 以 下 表 示 法 格 式 : IPv4: ( 只 允 许 特 定 IP 地 址 访 问 Secure Shell) IPv6: [2001:470:921b:7896::3c] 必 须 在 [ ] 中 输 入 内 容 主 机 名 : host1.example.com( 只 允 许 example.com 域 中 的 主 机 1 访 问 Secure Shell) 要 添 加 单 个 主 机, 可 以 使 用 网 络 掩 码 用 户 界 面 访 问 配 置 表 208 用 户 界 面 访 问 配 置 允 许 所 有 主 机 / 网 络 允 许 以 下 列 出 的 允 许 的 主 机 / 网 络 允 许 任 何 人 连 接 到 用 户 界 面 示 可 通 过 基 于 Web 的 界 面 ( 仅 使 用 IPv4 地 址 ) 访 问 本 设 备 的 其 他 设 备 详 细 信 息 限 制 通 过 用 户 界 面 访 问 在 此 处 指 定 的 主 机 或 网 络 默 认 情 况 下 可 以 访 问 所 有 设 备 单 击 新 地 址 正 确 输 入 IP 地 址 或 域, 否 则 将 无 法 访 问 设 备 使 用 以 下 表 示 法 格 式 添 加 网 络 使 用 : IPv4: /24 或 / ( 允 许 网 络 地 址 以 开 头 的 所 以 主 机 访 问 Secure Shell) 域 通 配 符 : *.example.com ( 允 许 example.com 域 中 的 所 有 主 机 访 问 Secure Shell) 要 添 加 单 个 主 机, 请 使 用 以 下 表 示 法 格 式 : IPv4: ( 只 允 许 特 定 IP 地 址 访 问 Secure Shell) 主 机 名 : host1.example.com( 只 允 许 example.com 域 中 的 主 机 1 访 问 Secure Shell) 管 理 员 的 电 子 邮 件 地 址 主 要 设 备 管 理 员 的 电 子 邮 件 地 址 如 果 有 人 尝 试 访 问 设 备 用 户 界 面 上 格 式 为 webmaster 电 子 邮 件 地 址 的 无 效 页 面, 将 会 显 示 该 地 址 186 McAfee and Web Security Appliance 产 品 手 册

187 系 统 功 能 概 述 设 备 管 理 带 外 管 理 通 常 情 况 下, 您 向 设 备 发 出 的 命 令 属 于 网 络 通 讯 的 一 部 分 采 用 带 外 管 理 后, 这 些 命 令 将 直 接 送 达 设 备 上 的 第 三 个 端 口, 并 独 立 于 其 他 网 络 通 讯 ( 或 称 为 带 外 ) 在 启 用 带 外 管 理 之 前, 请 确 保 先 将 外 部 USB 以 太 网 适 配 器 连 接 至 设 备 和 合 适 的 网 络 有 些 更 新 版 设 备 已 内 置 带 外 接 口, 因 此 无 需 再 单 独 启 用 要 了 解 此 功 能 是 否 适 用 于 您 的 设 备, 请 参 阅 and Web Security Appliance 端 口 标 识 手 册 表 209 带 外 管 理 启 用 带 外 接 口 选 中 此 项 后 允 许 通 过 直 接 连 接 控 制 设 备 以 太 网 适 配 器 提 供 各 种 以 太 网 适 配 器 以 供 选 择, 例 如 USB 网 络 适 配 器 Belkin F5D5050 或 内 置 网 络 适 配 器 Gb4(mb3) IP 地 址 / 网 络 掩 码 指 定 端 口 的 IP 地 址 和 网 络 掩 码 输 入 的 IP 地 址 不 能 与 常 规 运 行 端 口 位 于 同 一 子 网 NIC 适 配 器 选 项 指 定 带 外 连 接 ( 即 设 备 的 第 三 个 有 效 NIC 连 接 ) 的 各 种 详 细 信 息 MTU 大 小 可 通 过 连 接 发 送 的 单 个 数 据 单 元 ( 如 以 太 网 帧 ) 的 最 大 大 小 ( 以 字 节 表 示 ) 默 认 值 为 1500 字 节 自 动 协 商 状 态 默 认 为 已 启 用 连 接 速 度 默 认 为 100Mbps 双 工 状 态 默 认 为 全 双 工 启 用 IPv6 自 动 配 置 选 择 此 可 允 许 设 备 通 过 接 收 IPv6 路 由 器 发 送 的 路 由 器 公 告 邮 件 自 动 配 置 其 IPv6 地 址 和 IPv6 默 认 的 下 一 跃 点 路 由 器 如 果 设 备 在 透 明 路 由 器 模 式 下 或 作 为 群 集 配 置 的 一 部 分 运 行, 则 此 默 认 为 灰 色 McAfee and Web Security Appliance 产 品 手 册 187

188 系 统 功 能 概 述 设 备 管 理 表 209 带 外 管 理 ( 续 ) 启 用 带 内 管 理 指 定 端 口, 以 防 止 任 何 操 作 尝 试 经 由 主 ( 非 管 理 ) 界 面 通 过 端 口 访 问 设 备 新 端 口 删 除 所 选 端 口 远 程 访 问 卡 3300 和 3400 版 设 备 上 已 安 装 内 置 远 程 访 问 卡 其 他 设 备 型 号 上 不 会 显 示 此 部 分 界 面 选 择 使 用 DHCP 动 态 获 取 IP 地 址 IP 地 址 / 网 络 掩 码 DRAC 网 络 展 开 此 可 以 : 设 置 侦 听 端 口 指 定 默 认 网 关 添 加 主 DNS 服 务 器 和 次 DNS 服 务 器 选 择 是 否 要 让 设 备 使 用 DHCP 动 态 获 取 DNS 信 息 DRAC 适 配 器 展 开 此 可 以 : 查 看 固 件 版 本 设 置 MAC 地 址 设 置 MTU 大 小 ( 默 认 值 为 1500) 使 用 自 动 协 商 ( 默 认 为 已 启 用 ) 检 查 连 接 速 度 ( 默 认 为 100 Mb) 设 置 双 工 状 态 ( 默 认 为 全 双 工 ) UPS 设 置 使 用 此 页 面 可 指 定 连 接 到 设 备 的 不 间 断 电 源 (UPS) 系 统 的 详 细 信 息 系 统 设 备 管 理 UPS 设 置 UPS 设 置 页 面 分 为 两 个 区 段 : UPS 设 备 配 置 接 受 来 自 以 下 地 址 的 UPS 状 态 请 求 此 区 段 会 在 添 加 新 UPS 设 备 时 显 示 指 定 UPS 的 优 势 设 备 可 监 控 任 意 个 UPS 系 统 的 状 态, 并 在 主 电 源 发 生 故 障 的 情 况 下 实 现 正 常 关 闭 设 备 还 可 以 将 该 事 件 告 知 其 他 设 备 其 他 设 备 ( 称 为 客 户 端 ) 可 使 用 名 称 和 密 码 从 本 设 备 访 问 UPS 系 统 的 相 关 信 息, 便 于 客 户 端 在 断 电 即 将 发 生 之 前 及 时 应 对 188 McAfee and Web Security Appliance 产 品 手 册

189 系 统 功 能 概 述 设 备 管 理 表 210 UPS 设 备 配 置 切 换 到 UPS 电 源 后, 关 闭 设 备 前 的 延 迟 时 间 状 态 显 示 设 备 的 状 态 : 指 定 设 备 经 过 多 长 时 间 后 关 闭 ( 分 钟 ) 默 认 为 最 长 时 间, 表 示 电 源 始 终 处 于 打 开 状 态, 直 至 UPS 发 出 电 量 过 低 的 信 号 如 果 分 钟 值 设 为 0, 设 备 会 立 即 关 闭 运 行 正 常 需 要 处 理 需 要 立 即 处 理 设 备 和 驱 动 程 序 显 示 UPS 设 备 和 驱 动 器 的 类 型 ( 型 号 ) 类 型 显 示 设 备 与 UPS 之 间 的 连 接 类 型 USB 电 缆 串 行 电 缆 或 网 络 新 设 备 单 击 此 项 后 会 打 开 添 加 UPS 设 备 第 190 页 向 导, 可 用 于 指 定 连 接 到 UPS 的 ( 主 ) 设 备 的 UPS 设 置, 以 及 通 过 网 络 连 接 到 主 设 备 的 一 台 或 多 台 设 备 ( 从 属 ) 的 设 置 表 211 接 受 来 自 以 下 地 址 的 UPS 状 态 请 求 设 备 名 称 或 地 址 显 示 监 控 设 备 的 IP 地 址 类 型 显 示 监 控 设 备 的 状 态 所 添 加 的 每 台 设 备 都 为 从 属 此 列 表 始 终 包 含 一 个 主 要 条 目 新 客 户 端 单 击 此 项 后 会 打 开 一 个 窗 口, 可 用 于 指 定 客 户 端 地 址, 以 及 客 户 端 为 访 问 UPS 信 息 而 必 须 指 定 的 用 户 名 和 密 码 用 户 名 和 密 码 是 设 置 主 设 备 时 指 定 的 用 户 名 和 密 码 请 参 阅 添 加 UPS 设 备 第 190 页 任 务 添 加 USB UPS 设 备 1 将 USB UPS 连 接 到 设 备 并 确 认 列 表 显 示 UPS 2 转 到 系 统 设 备 管 理 UPS 设 置 3 单 击 启 用 UPS 支 持, 然 后 单 击 新 设 备 4 选 择 USB 设 备, 然 后 单 击 下 一 步 5 为 供 应 商 名 称 UPS 设 备 型 号 和 连 接 的 USB 设 备 选 择 合 适 的 值 开 始 执 行 操 作 前, 可 以 保 留 默 认 的 关 闭 延 迟 和 打 开 延 迟 设 置 6 单 击 完 成, 然 后 应 用 更 改 单 击 编 辑, 然 后 单 击 下 一 步 可 更 改 更 多 配 置 UPS 运 行 时 会 显 示 这 些 ( 状 态 栏 中 显 示 绿 色 选 中 标 记 ) 7 编 辑 以 下 ( 若 适 用 ) 的 设 置 ( 请 参 阅 添 加 UPS 设 备 第 190 页 了 解 更 多 信 息 ): UPS 切 换 到 低 电 量 时 剩 余 的 电 池 电 量 UPS 切 换 到 低 电 量 时 电 池 的 剩 余 可 用 时 间 使 用 延 迟 命 令 关 机 后 要 等 待 的 间 隔 时 间 ( 重 新 ) 开 始 加 载 之 前 要 等 待 的 间 隔 时 间 8 单 击 完 成, 然 后 应 用 更 改 任 务 添 加 串 行 UPS 设 备 1 使 用 串 行 UPS 提 供 的 串 行 电 缆 将 UPS 连 接 到 设 备 2 转 到 系 统 设 备 管 理 UPS 设 置 McAfee and Web Security Appliance 产 品 手 册 189

190 系 统 功 能 概 述 设 备 管 理 3 单 击 启 用 UPS 支 持, 然 后 单 击 新 设 备 4 选 择 串 行 设 备, 然 后 单 击 下 一 步 5 为 供 应 商 名 称 UPS 设 备 型 号 和 串 行 端 口 选 择 合 适 的 值 6 单 击 完 成, 然 后 应 用 更 改 7 单 击 编 辑 可 以 更 改 以 下 ( 若 适 用 ) 的 设 置 ( 请 参 阅 添 加 UPS 设 备 第 190 页 了 解 更 多 信 息 ):UPS 运 行 时 会 显 示 这 些 ( 状 态 栏 中 显 示 绿 色 选 中 标 记 ): UPS 切 换 到 低 电 量 时 剩 余 的 电 池 电 量 UPS 切 换 到 低 电 量 时 电 池 的 剩 余 可 用 时 间 使 用 延 迟 命 令 关 机 后 要 等 待 的 间 隔 时 间 ( 重 新 ) 开 始 加 载 之 前 要 等 待 的 间 隔 时 间 8 单 击 完 成, 然 后 应 用 更 改 任 务 将 设 备 配 置 为 接 受 其 他 设 备 针 对 UPS 状 态 提 出 的 请 求 1 确 保 UPS 运 行 正 常 ( 状 态 栏 中 显 示 绿 色 选 中 标 记 ) 2 转 到 系 统 设 备 管 理 UPS 设 置 3 选 择 新 客 户 端 4 在 客 户 端 地 址 中, 键 入 允 许 查 询 的 来 源 客 户 端 IP 地 址 5 记 录 用 户 名 和 密 码 字 段 中 的 信 息 ; 稍 后 您 需 要 使 用 它 们 进 入 客 户 端 计 算 机 6 选 择 确 定 任 务 设 置 客 户 端 设 备 以 监 控 其 他 设 备 上 的 UPS 1 完 成 将 设 备 配 置 为 接 受 其 他 设 备 针 对 UPS 状 态 提 出 的 请 求 中 的 步 骤 2 转 到 系 统 设 备 管 理 UPS 设 置 3 单 击 启 用 UPS 支 持, 然 后 单 击 新 设 备 4 选 择 从 其 他 EWS 设 备 获 取 电 源 状 态, 然 后 单 击 下 一 步 5 键 入 已 连 接 UPS 的 设 备 的 名 称 或 IP 地 址 6 添 加 您 在 将 设 备 配 置 为 接 受 其 他 设 备 针 对 UPS 状 态 提 出 的 请 求 中 记 录 的 所 示 用 户 名 和 密 码 7 单 击 测 试 身 份 验 证 检 查 通 信 是 否 运 行 正 常, 然 后 单 击 完 成 并 应 用 更 改 添 加 UPS 设 备 使 用 此 向 导 可 以 选 择 要 添 加 的 UPS 设 备 的 类 型, 并 指 定 详 细 信 息 系 统 设 备 管 理 UPS 设 置 新 设 备 添 加 UPS 设 备 向 导 简 介 您 在 向 导 中 看 到 的 取 决 于 所 选 择 的 设 备 类 型 在 UPS 设 备 连 接 屏 幕 上, 选 择 下 列 之 一 : 190 McAfee and Web Security Appliance 产 品 手 册

191 系 统 功 能 概 述 设 备 管 理 USB 设 备 ( 此 仅 当 添 加 了 USB 设 备 后 才 可 用 ) 串 行 设 备 从 其 他 EWS 设 备 获 取 电 源 状 态 表 212 USB 设 备 详 细 信 息 屏 幕 供 应 商 名 称 列 出 支 持 的 供 应 商 UPS 设 备 型 号 从 所 选 供 应 商 提 供 的 USB 支 持 型 号 列 表 中 进 行 选 择 连 接 的 USB 设 备 USB 设 备 的 详 细 信 息 关 闭 的 延 迟 UPS 收 到 关 闭 命 令 后 在 关 闭 之 前 等 待 的 时 间 长 度 ( 以 秒 为 单 位 ) 打 开 的 延 迟 UPS 在 主 电 源 恢 复 后 重 新 通 电 之 前 等 待 的 时 间 长 度 ( 以 秒 为 单 位 ) 表 213 串 行 设 备 详 细 信 息 屏 幕 供 应 商 名 称 列 出 支 持 的 供 应 商 UPS 设 备 型 号 从 所 选 供 应 商 提 供 的 USB 支 持 型 号 列 表 中 进 行 选 择 串 行 端 口 选 择 要 使 用 的 串 行 端 口 COM1 是 设 备 的 内 置 串 行 端 口 表 214 从 其 他 EWS 设 备 获 取 电 源 状 态 设 备 名 称 或 地 址 主 设 备 的 主 机 名 或 IP 地 址 用 户 名 为 主 设 备 指 定 的 用 户 名 密 码 为 主 设 备 分 配 的 密 码 测 试 身 份 验 证 单 击 可 测 试 设 备 与 以 上 的 主 设 备 之 间 的 连 接 数 据 库 维 护 使 用 此 页 面 可 管 理 报 告 数 据 库 中 包 含 的 事 件 数 和 使 用 邮 件 搜 索 功 能 识 别 出 的 项 目 数, 并 可 让 外 部 设 备 通 过 SQL 访 问 电 子 邮 件 事 件 的 相 关 信 息 系 统 设 备 管 理 数 据 库 维 护 单 击 以 下 相 关 链 接 可 针 对 您 关 注 的 用 户 界 面 区 域 查 看 帮 助 页 面 表 215 保 留 限 制 使 用 此 区 域 可 以 设 置 数 据 库 中 所 保 留 的 项 目 的 时 间 上 限 或 数 量 上 限 上 限 因 硬 件 型 号 和 设 备 硬 盘 大 小 而 异 事 件 事 件 的 为 报 告 数 据 库 中 包 含 的 项 目 以 及 使 用 邮 件 搜 索 识 别 出 的 项 目 ( 隔 离 的 邮 件 阻 止 的 邮 件 传 递 的 邮 件 和 退 回 的 邮 件 ) 使 用 此 区 域 可 以 数 据 库 中 存 储 的 事 件 外 部 访 问 使 用 此 区 域 可 以 将 设 备 配 置 为 允 许 远 程 SQL 数 据 库 访 问 设 备 的 报 告 数 据 库, 以 查 看 有 关 电 子 邮 件 检 测 项 Web 检 测 项 和 配 置 更 改 事 件 的 相 关 信 息 维 护 使 用 此 区 域 可 以 配 置 数 据 库 维 护 任 务 的 执 行 频 率, 还 可 以 手 动 触 发 这 些 任 务 McAfee and Web Security Appliance 产 品 手 册 191

192 系 统 功 能 概 述 设 备 管 理 保 留 限 制 此 区 域 用 于 设 置 报 告 项 目 或 邮 件 项 目 在 数 据 库 中 保 留 的 时 间 上 限 或 数 量 上 限 系 统 设 备 管 理 数 据 库 维 护 保 留 限 制 设 备 使 用 此 数 据 库 中 的 信 息 来 显 示 您 可 以 从 导 航 栏 中 的 报 告 查 看 的 报 告 系 统 会 定 期 删 除 较 早 事 件 的 相 关 信 息 保 留 限 制 因 硬 件 类 型 和 设 备 硬 盘 空 间 大 小 而 异 表 216 事 件 在 报 告 数 据 库 中 显 示 的 项 目 默 认 值 为 : 3000/3100 硬 件 31 天 或 个 项 目 3200 硬 件 或 虚 拟 设 备 个 项 目 3300/3400 硬 件 个 项 目 隔 离 的 电 子 邮 件 邮 件 可 在 隔 离 数 据 库 中 保 留 的 数 量 上 限 或 时 间 上 限 默 认 值 为 14 天 或 个 项 目 阻 止 的 电 子 邮 件 阻 止 的 邮 件 可 在 邮 件 搜 索 功 能 使 用 的 数 据 库 中 存 储 的 数 量 上 限 或 时 间 上 限 默 认 值 为 3 天 或 个 项 目 传 递 的 电 子 邮 件 传 递 的 邮 件 可 在 邮 件 搜 索 功 能 使 用 的 数 据 库 中 存 储 的 数 量 上 限 或 时 间 上 限 默 认 值 为 3 天 或 个 项 目 退 回 的 电 子 邮 件 退 回 的 邮 件 可 在 邮 件 搜 索 功 能 使 用 的 数 据 库 中 存 储 的 数 量 上 限 或 时 间 上 限 默 认 值 为 3 天 或 个 项 目 事 件 此 区 域 可 用 于 数 据 库 中 存 储 的 事 件 表 217 系 统 设 备 管 理 数 据 库 维 护 事 件 将 事 件 插 入 到 数 据 库 中 选 择 此 项 可 将 报 告 事 件 的 相 关 信 息 添 加 到 数 据 库 中 请 注 意, 存 储 报 告 事 件 时 会 很 快 填 满 数 据 库 因 此 McAfee 建 议 Content Security Blade Server 用 户 针 对 报 告 事 件 使 用 远 程 系 统 日 志 功 能, 并 取 消 选 择 此 仅 将 主 要 事 件 插 入 到 数 据 库 中 将 事 件 传 递 到 日 志 记 录 通 道 选 择 此 项 可 只 将 主 要 报 告 事 件 的 相 关 信 息 ( 例 如 病 毒 检 测 ) 添 加 到 数 据 库 中 触 发 的 邮 件 即 是 病 毒 又 是 垃 圾 邮 件 会 在 数 据 库 中 记 录 两 次 如 果 取 消 选 中 此, 则 只 有 对 邮 件 导 致 主 要 操 作 的 检 测 会 记 录 在 数 据 库 中 选 择 此 项 允 许 将 事 件 从 日 志 记 录 与 警 报 来 源 ( 例 如 syslog SNMP McAfee Web Reporter 和 电 子 邮 件 检 测 ) 传 递 到 日 志 记 录 通 道 192 McAfee and Web Security Appliance 产 品 手 册

193 系 统 功 能 概 述 设 备 管 理 外 部 访 问 此 区 域 用 于 配 置 设 备 以 允 许 从 远 程 SQL 客 户 端 进 行 有 限 访 问, 以 查 看 有 关 电 子 邮 件 检 测 Web 检 测 以 及 三 个 独 立 视 窗 中 存 储 的 配 置 更 改 事 件 系 统 设 备 管 理 数 据 库 维 护 外 部 访 问 外 部 访 问 简 介 可 以 配 置 设 备 对 设 备 上 报 告 数 据 库 中 的 有 限 的 一 组 视 窗 进 行 外 部 访 问 默 认 情 况 下, 有 如 下 三 个 视 窗 : 电 子 邮 件 详 细 信 息 显 示 事 件 的 唯 一 标 识 符, 事 件 添 加 的 日 期 和 时 间, 邮 件 的 唯 一 标 识 符, 其 预 期 目 的 地 IP 地 址 域, 建 立 者 的 IP 地 址 域 和 电 子 邮 件 地 址, 预 期 收 件 人 的 IP 地 址 域 和 电 子 邮 件 地 址, 设 备 采 取 的 操 作 以 及 扫 描 策 略 和 已 使 用 的 任 何 内 容 过 滤, 另 外 还 会 显 示 检 测 类 别 和 检 测 名 称 ( 如 果 有 ) Web 详 细 信 息 显 示 事 件 的 唯 一 标 识 符, 事 件 添 加 的 日 期 和 时 间,Web 访 问 尝 试 的 唯 一 标 识 符, 建 立 者 的 IP 地 址 域 名 和 用 户 名 请 求 的 URL, 设 备 采 取 的 操 作 以 及 扫 描 原 则 和 检 测 类 别, 另 外 还 会 显 示 检 测 名 称 ( 如 果 有 ) 配 置 更 改 显 示 事 件 的 唯 一 标 识 符, 事 件 添 加 的 日 期 和 时 间, 更 改 人 员 的 登 录 名, 以 及 用 于 更 改 的 计 算 机 的 IP 地 址 表 218 启 用 远 程 SQL 访 问 选 择 此 项 可 允 许 远 程 SQL 客 户 端 访 问 设 备 允 许 此 外 部 地 址 范 围 访 问 数 据 库 为 允 许 访 问 的 外 部 主 机 地 址 和 子 网 掩 码 允 许 用 户 访 问 外 部 数 据 库 外 部 客 户 端 用 于 登 录 设 备 的 用 户 默 认 会 设 置 为 reporter 设 置 报 告 密 码 外 部 数 据 库 用 于 登 录 设 备 的 密 码 默 认 会 设 置 为 reports 任 务 使 用 Postgres' PSQL 交 互 式 应 用 程 序 从 远 程 客 户 端 查 看 有 关 电 子 邮 件 检 测 的 信 息 1 在 您 要 从 中 查 看 数 据 库 的 计 算 机 上 打 开 命 令 行 2 输 入 psql U <username> d reports h <host address> 并 按 Enter 键 3 为 您 授 予 访 问 权 限 的 用 户 输 入 密 码 4 按 Enter 键 查 看 您 可 用 的 报 告 视 窗 的 列 表. 从 以 下 中 选 择 : 电 子 邮 件 详 细 信 息 Web 详 细 信 息 配 置 更 改 视 窗 维 护 使 用 此 区 域 可 以 配 置 设 备 上 数 据 库 维 护 任 务 的 执 行 频 率, 也 可 以 手 动 触 发 这 些 任 务 系 统 设 备 管 理 数 据 库 维 护 维 护 运 行 时, 维 护 任 务 会 根 据 保 留 限 制 区 域 中 的 设 置, 缩 减 报 告 数 据 库 和 使 用 邮 件 搜 索 功 能 所 识 别 的 项 目 的 内 容 McAfee 建 议 定 期 清 理 报 告 数 据 库 和 邮 件 搜 索 项 目, 防 止 数 据 库 过 大 McAfee and Web Security Appliance 产 品 手 册 193

194 系 统 功 能 概 述 设 备 管 理 表 219 维 护 计 划 选 择 设 备 执 行 数 据 库 维 护 任 务 的 频 率 默 认 值 为 每 隔 30 分 钟 重 置 数 据 库 输 入 密 码, 然 后 单 击 重 置 数 据 库 可 使 数 据 库 恢 复 到 默 认 状 态 数 据 库 中 的 所 有 信 息 都 会 丢 失 维 护 数 据 库 单 击 此 可 每 隔 X 分 钟 手 动 启 动 数 据 库 维 护 任 务 数 据 库 会 检 查 报 告 数 据 库 中 的 项 目 或 使 用 邮 件 搜 索 功 能 识 别 出 的 项 目 是 否 已 达 到 您 设 置 的 保 留 限 制 设 备 管 理 系 统 管 理 系 统 管 理 页 面 提 供 多 种 工 具, 可 安 全 地 关 闭 或 重 新 启 动 设 备, 并 提 供 急 救 映 像 管 理 工 具 系 统 设 备 管 理 系 统 管 理 表 220 系 统 命 令 第 194 页 使 用 此 页 面 可 安 全 地 关 闭 设 备 重 新 启 动 设 备, 或 恢 复 为 出 厂 默 认 设 置 为 了 防 止 篡 改 或 意 外 停 止, 您 必 须 输 入 密 码 才 能 使 用 这 些 功 能 管 理 内 部 急 救 映 像 第 195 页 使 用 此 页 面 可 强 制 设 备 从 硬 盘 或 USB 驱 动 器 上 的 急 救 映 像 引 导 导 入 和 导 出 急 救 映 像 系 统 命 令 使 用 此 页 面 可 安 全 地 关 闭 设 备 重 新 启 动 设 备, 或 恢 复 为 出 厂 默 认 设 置 系 统 设 备 管 理 系 统 管 理 系 统 命 令 为 了 防 止 篡 改 或 意 外 停 止, 您 必 须 输 入 密 码 才 能 使 用 这 些 功 能 使 用 系 统 命 令 的 好 处 有 时 候 您 可 能 需 要 关 闭 设 备, 原 因 可 能 是 电 源 分 配 系 统 上 正 在 执 行 工 作, 或 者 网 络 拓 朴 发 生 了 更 改 作 为 软 件 升 级 的 一 部 分, 或 者 为 了 重 新 启 动 所 有 服 务, 您 可 能 还 需 要 重 新 启 动 设 备 有 时 候 您 可 能 要 从 设 备 中 清 除 所 有 配 置 的, 并 将 其 恢 复 为 工 厂 默 认 设 置 用 户 界 面 关 闭 设 备 单 击 此 项 后 会 关 闭 设 备 电 源, 或 使 设 备 进 入 您 可 以 安 全 关 闭 其 电 源 的 状 态 重 新 启 动 设 备 单 击 此 项 后, 可 重 新 启 动 设 备 恢 复 为 默 认 配 置 单 击 此 项 后 会 还 原 设 备 原 先 的 所 有 现 成 设 置 194 McAfee and Web Security Appliance 产 品 手 册

195 系 统 功 能 概 述 设 备 管 理 任 务 关 闭 设 备 关 闭 设 备 之 前, 请 确 保 您 已 取 得 相 关 权 限, 并 准 备 好 服 务 中 断 计 划 1 导 航 到 系 统 设 备 管 理 系 统 管 理 系 统 命 令 2 在 关 闭 设 备 按 钮 旁 输 入 系 统 密 码 3 单 击 关 闭 设 备 设 备 即 会 开 始 关 闭 进 程, 并 将 在 数 分 钟 内 关 闭 任 务 重 新 启 动 设 备 重 新 启 动 设 备 之 前, 请 确 保 您 已 取 得 相 关 权 限, 并 准 备 好 服 务 中 断 计 划 1 导 航 到 系 统 设 备 管 理 系 统 管 理 系 统 命 令 2 在 重 新 启 动 设 备 按 钮 旁 输 入 系 统 密 码 3 单 击 重 新 启 动 设 备 设 备 即 会 开 始 关 闭 进 程, 并 将 在 大 约 5 分 钟 后 重 新 启 动 任 务 恢 复 为 默 认 配 置 将 设 备 恢 复 为 工 厂 默 认 设 置 之 前, 请 确 保 您 已 取 得 相 关 权 限, 并 准 备 好 服 务 中 断 计 划 建 议 您 在 恢 复 为 出 厂 设 置 之 前, 先 创 建 现 有 配 置 的 备 份 1 导 航 到 系 统 设 备 管 理 系 统 管 理 系 统 命 令 2 在 恢 复 为 默 认 配 置 按 钮 旁 输 入 系 统 密 码 3 单 击 还 原 为 默 认 配 置 设 备 会 发 出 警 告, 提 示 您 的 设 置 将 被 覆 盖, 同 时 您 将 从 设 备 注 销 4 单 击 确 定 恢 复 配 置 管 理 内 部 急 救 映 像 使 用 此 页 面 可 以 强 制 设 备 从 硬 盘 受 保 护 分 区 上 存 储 的 急 救 映 像 进 行 引 导 您 还 可 以 在 此 管 理 急 救 映 像, 并 创 建 包 含 急 救 映 像 的 可 引 导 USB 驱 动 器 系 统 设 备 管 理 系 统 管 理 管 理 内 部 急 救 映 像 本 版 设 备 可 将 急 救 映 像 存 储 到 : 设 备 硬 盘 上 的 受 保 护 分 区 USB 驱 动 器 : 连 接 到 设 备 的 其 中 一 个 外 部 USB 连 接 器 安 装 到 设 备 内 部 如 果 设 备 上 已 安 装 可 选 的 内 部 USB 驱 动 器 ( 仅 适 用 于 基 于 Dell R610 硬 件 的 设 备 ) 如 果 在 USB 驱 动 器 上 创 建 可 引 导 的 急 救 映 像, 将 导 致 USB 设 备 上 的 所 有 文 件 均 丢 失 为 了 防 止 篡 改 或 意 外 停 止, 您 必 须 键 入 设 备 密 码 才 能 使 用 这 些 功 能 McAfee and Web Security Appliance 产 品 手 册 195

196 系 统 功 能 概 述 设 备 管 理 使 用 内 部 急 救 映 像 的 优 势 使 用 内 部 急 救 映 像 的 优 势 包 括 : 管 理 and Web Security Appliance 时, 如 果 将 每 个 设 备 的 映 像 存 储 到 各 设 备 的 硬 盘 受 保 护 分 区 或 USB 驱 动 器, 则 可 以 远 程 为 设 备 重 新 建 立 映 像, 而 无 需 查 找 包 含 软 件 正 确 版 本 的 CD 如 果 您 有 合 适 的 设 备 型 号, 则 急 救 映 像 让 您 免 于 为 了 让 设 备 远 程 重 新 建 立 映 像 而 在 设 备 上 安 装 远 程 访 问 卡 在 本 地 网 络 或 者 本 地 FTP 或 HTTP 服 务 器 上 创 建 存 储 的 急 救 映 像 库 后, 您 就 可 以 使 用 急 救 映 像 将 设 备 回 滚 到 早 期.iso 软 件 版 本, 或 者 升 级 到 新 版 本 为 此, 您 可 以 先 将 所 需 映 像 导 入 到 设 备 上 的 急 救 分 区, 然 后 使 用 执 行 完 全 安 装, 覆 盖 现 有 数 据 强 制 设 备 从 新 导 入 的 急 救 映 像 进 行 引 导 回 滚 操 作 需 要 用 到 第 2 个 或 第 3 个 设 置 ; 升 级 操 作 则 需 要 使 用 第 2 个 第 3 个 或 第 4 个 设 置 管 理 内 部 急 救 映 像 以 下 是 配 置 此 功 能 时 可 用 的 信 息 和 控 件 : 表 221 急 救 映 像 详 细 信 息 强 制 从 急 救 映 像 引 导 提 供 当 前 存 储 在 设 备 急 救 分 区 上 的 急 救 映 像 的 详 细 信 息 提 供 通 过 急 救 映 像 重 新 启 动 设 备 的 : 引 导 至 菜 单 如 果 选 择 引 导 至 菜 单, 请 确 保 您 在 设 备 本 地, 或 有 权 限 使 用 DRAC 卡 访 问 设 备 执 行 完 全 安 装, 覆 盖 现 有 数 据 安 装 软 件, 保 留 配 置 和 电 子 邮 件 安 装 软 件, 仅 保 留 网 络 配 置 安 装 软 件, 仅 保 留 配 置 导 入 新 急 救 映 像 浏 览 到 存 储 在 本 地 驱 动 器 本 地 FTP 或 HTTP 服 务 器 上 的 急 救 映 像, 并 将 此 映 像 复 制 到 设 备 的 急 救 分 区 导 出 急 救 映 像 将 急 救 映 像 保 存 到 文 件 中, 或 选 择 一 个 USB 驱 动 器 用 于 创 建 急 救 映 像 的 可 引 导 副 本 任 务 检 查 当 前 急 救 映 像 的 版 本 从.ISO 映 像 将 新 版 软 件 安 装 到 设 备 上 后, 系 统 会 自 动 将 此 映 像 加 载 到 设 备 硬 盘 的 急 救 分 区 检 查 当 前 存 储 的 急 救 映 像 : 1 单 击 系 统 设 备 管 理 系 统 管 理 管 理 内 部 急 救 映 像 2 验 证 急 救 映 像 详 细 信 息 下 显 示 的 版 本 信 息, 或 从 关 于 设 备 窗 口 验 证 任 务 使 用 设 备 硬 盘 上 的 急 救 映 像 本 部 分 详 细 介 绍 与 存 储 在 设 备 硬 盘 上 的 急 救 映 像 相 关 的 任 务 子 任 务 从 本 地 网 络 或 驱 动 器 更 新 设 备 硬 盘 上 保 存 的 急 救 映 像 本 软 件 可 让 您 使 用 新 映 像 覆 盖 急 救 分 区, 而 无 需 重 新 安 装 软 件 您 可 以 从 本 地 网 络 或 驱 动 器 导 入 映 像 1 单 击 系 统 设 备 管 理 系 统 管 理 管 理 内 部 急 救 映 像 2 单 击 导 入 映 像 196 McAfee and Web Security Appliance 产 品 手 册

197 系 统 功 能 概 述 设 备 管 理 3 浏 览 到 相 关 文 件 4 单 击 确 定 子 任 务 从 本 地 FTP 或 HTTP 服 务 器 更 新 设 备 硬 盘 上 保 存 的 急 救 映 像 本 软 件 可 让 您 使 用 新 映 像 覆 盖 急 救 分 区, 而 无 需 重 新 安 装 软 件 您 可 以 从 本 地 FTP 或 HTTP 服 务 器 导 入 映 像 1 单 击 系 统 设 备 管 理 系 统 管 理 管 理 内 部 急 救 映 像 2 单 击 从 服 务 器 下 载 映 像 3 指 定 服 务 器 设 置, 并 在 必 要 时 指 定 代 理 设 置 和 密 码 4 单 击 确 定 设 备 即 会 保 存 以 上 服 务 器 和 代 理 设 置 子 任 务 从 设 备 硬 盘 上 的 急 救 映 像 进 行 安 装 当 您 确 认 已 在 设 备 硬 盘 的 受 保 护 分 区 上 存 储 正 确 版 本 的 急 救 映 像 后, 可 以 使 用 此 映 像 重 新 建 立 设 备 的 映 像 : 1 单 击 系 统 设 备 管 理 系 统 管 理 管 理 内 部 急 救 映 像 2 单 击 强 制 从 急 救 映 像 引 导 3 从 下 列 中 选 择 : 引 导 至 菜 单 如 果 选 择 引 导 至 菜 单, 请 确 保 您 在 设 备 本 地 上, 或 有 权 限 使 用 DRAC 卡 访 问 设 备 执 行 完 全 安 装, 覆 盖 现 有 数 据 执 行 完 全 安 装, 覆 盖 现 有 数 据 但 保 留 网 络 设 置 如 果 您 选 择 上 述 任 意 一 个 完 全 安 装, 则 需 要 执 行 进 一 步 操 作 以 导 入 保 存 的 配 置 或 重 新 配 置 设 备 安 装 软 件, 保 留 配 置 和 电 子 邮 件 4 输 入 设 备 密 码 5 单 击 确 定 设 备 即 会 重 新 启 动, 并 使 用 急 救 映 像 通 过 您 选 择 的 安 装 重 新 建 立 设 备 的 映 像 任 务 使 用 USB 驱 动 器 上 的 急 救 映 像 要 使 用 USB 驱 动 器 保 存 急 救 映 像, 请 使 用 以 下 任 务 : 子 任 务 将 急 救 映 像 导 出 到 USB 驱 动 器 要 在 USB 驱 动 器 上 创 建 映 像, 您 可 以 将 此 映 像 导 出 到 与 设 备 相 连 的 任 何 合 适 的 USB 驱 动 器 要 使 用 外 部 USB 驱 动 器, 则 需 要 将 其 连 接 到 设 备 上 的 其 中 一 个 USB 连 接 器 在 VMTrial 版 软 件 中 无 法 将 急 救 映 像 导 出 到 USB 驱 动 器 如 果 设 备 上 已 安 装 可 选 的 内 部 USB 驱 动 器, 您 可 以 选 择 此 USB 驱 动 器 ( 仅 适 用 于 基 于 Dell R610 硬 件 的 设 备 ) 1 单 击 系 统 设 备 管 理 系 统 管 理 管 理 内 部 急 救 映 像 2 单 击 刷 新 USB 设 备 列 表 McAfee and Web Security Appliance 产 品 手 册 197

198 系 统 功 能 概 述 设 备 管 理 3 从 USB 设 备 下 拉 列 表 中 选 择 所 需 的 USB 设 备 4 单 击 将 映 像 写 入 USB 急 救 映 像 即 会 复 制 到 USB 驱 动 器 上, 将 覆 盖 所 有 现 有 文 件 并 创 建 可 引 导 映 像 子 任 务 从 设 备 USB 驱 动 器 上 的 急 救 映 像 进 行 安 装 您 可 以 使 用 存 储 在 外 部 USB 驱 动 器 或 内 部 USB 驱 动 器 ( 与 硬 件 相 关 ) 上 的 可 引 导 急 救 映 像 来 重 新 建 立 设 备 的 映 像 要 使 用 此 功 能, 请 执 行 以 下 操 作 : 1 单 击 系 统 设 备 管 理 系 统 管 理 管 理 内 部 急 救 映 像 2 确 保 包 含 正 确 版 本 的 急 救 映 像 的 USB 驱 动 器 已 连 接 到 设 备 3 确 保 显 示 器 和 键 盘 已 连 接 到 设 备 4 在 系 统 命 令 部 分 中 的 重 新 启 动 设 备 旁 边 的 文 本 框 中 输 入 设 备 密 码 5 在 系 统 命 令 区 域 中, 单 击 重 新 启 动 设 备 6 重 新 启 动 设 备 时, 使 用 设 备 的 键 盘 和 显 示 器 选 择 引 导 菜 单 7 在 菜 单 中, 选 择 用 于 引 导 的 来 源 USB 驱 动 器 设 备 即 会 重 新 启 动, 并 根 据 您 在 设 备 相 连 的 监 视 器 上 显 示 的 标 准 许 可 和 主 控 台 中 所 选 择 的 安 装, 使 用 USB 驱 动 器 上 找 到 的 急 救 映 像 重 新 建 立 设 备 的 映 像 任 务 不 使 用 设 备 创 建 可 引 导 USB 驱 动 器 急 救 映 像 您 可 以 绕 过 设 备, 直 接 在 USB 驱 动 器 上 创 建 可 引 导 急 救 映 像 您 需 要 一 台 可 访 问 Internet 的 计 算 机 McAfee 针 对 and Web Security Appliance 提 供 的 授 权 号, 以 及 允 许 您 在 USB 驱 动 器 上 创 建 可 引 导 映 像 的 第 三 方 软 件 1 浏 览 到 McAfee 下 载 站 点, 然 后 输 入 您 的 授 权 号 2 下 载 and Web Security Appliance 软 件 版 本 的.ISO 文 件 3 使 用 相 应 的 系 统 命 令 或 磁 盘 映 像 软 件, 通 过 下 载 的 文 件 在 USB 驱 动 器 上 创 建 可 引 导 映 像 使 用 内 部 急 救 映 像 的 优 势 使 用 内 部 急 救 映 像 的 优 势 包 括 : 管 理 and Web Security Appliance 时, 如 果 将 每 个 设 备 的 映 像 存 储 到 各 设 备 的 硬 盘 受 保 护 分 区 或 USB 驱 动 器, 则 可 以 远 程 为 设 备 重 新 建 立 映 像, 而 无 需 查 找 包 含 软 件 正 确 版 本 的 CD 如 果 您 有 合 适 的 设 备 型 号, 则 急 救 映 像 让 您 免 于 为 了 让 设 备 远 程 重 新 建 立 映 像 而 在 设 备 上 安 装 远 程 访 问 卡 在 本 地 网 络 或 者 本 地 FTP 或 HTTP 服 务 器 上 创 建 存 储 的 急 救 映 像 库 后, 您 就 可 以 使 用 急 救 映 像 将 设 备 回 滚 到 早 期.iso 软 件 版 本, 或 者 升 级 到 新 版 本 为 此, 您 可 以 先 将 所 需 映 像 导 入 到 设 备 上 的 急 救 分 区, 然 后 使 用 执 行 完 全 安 装, 覆 盖 现 有 数 据 强 制 设 备 从 新 导 入 的 急 救 映 像 进 行 引 导 回 滚 操 作 需 要 用 到 第 2 个 或 第 3 个 设 置 ; 升 级 操 作 则 需 要 使 用 第 2 个 第 3 个 或 第 4 个 设 置 管 理 内 部 急 救 映 像 以 下 是 配 置 此 功 能 时 可 用 的 信 息 和 控 件 : 198 McAfee and Web Security Appliance 产 品 手 册

199 系 统 功 能 概 述 设 备 管 理 表 222 急 救 映 像 详 细 信 息 强 制 从 急 救 映 像 引 导 提 供 当 前 存 储 在 设 备 急 救 分 区 上 的 急 救 映 像 的 详 细 信 息 提 供 通 过 急 救 映 像 重 新 启 动 设 备 的 : 引 导 至 菜 单 如 果 选 择 引 导 至 菜 单, 请 确 保 您 在 设 备 本 地, 或 有 权 限 使 用 DRAC 卡 访 问 设 备 执 行 完 全 安 装, 覆 盖 现 有 数 据 安 装 软 件, 保 留 配 置 和 电 子 邮 件 安 装 软 件, 仅 保 留 网 络 配 置 安 装 软 件, 仅 保 留 配 置 导 入 新 急 救 映 像 浏 览 到 存 储 在 本 地 驱 动 器 本 地 FTP 或 HTTP 服 务 器 上 的 急 救 映 像, 并 将 此 映 像 复 制 到 设 备 的 急 救 分 区 导 出 急 救 映 像 将 急 救 映 像 保 存 到 文 件 中, 或 选 择 一 个 USB 驱 动 器 用 于 创 建 急 救 映 像 的 可 引 导 副 本 默 认 服 务 器 设 置 使 用 此 页 面 可 指 定 设 备 用 于 接 收 更 新 的 HTTP 和 FTP 代 理 服 务 器 的 详 细 信 息, 也 可 以 设 置 远 程 备 份 服 务 器 系 统 默 认 服 务 器 设 置 配 置 默 认 服 务 器 设 置 的 优 势 设 备 将 此 处 指 定 的 FTP 和 HTTP 代 理 服 务 器 视 为 默 认 代 理 服 务 器 用 于 : 获 取 威 胁 检 测 文 件 更 新 ( 防 病 毒 反 垃 圾 邮 件 和 Web 分 类 数 据 库 ) 安 装 包 更 新 ( 补 丁 和 Hotfix) 设 备 将 此 处 指 定 的 默 认 远 程 备 份 服 务 器 视 为 默 认 服 务 器 并 用 于 : 自 动 备 份 配 置 创 建 系 统 日 志 存 档 您 可 以 在 相 关 配 置 向 导 中 将 设 备 设 置 为 对 上 述 操 作 使 用 其 他 服 务 器 此 页 面 分 为 以 下 几 个 部 分 : 默 认 的 HTTP 代 理 设 置 默 认 的 FTP 代 理 设 置 默 认 远 程 备 份 设 置 要 设 置 HTTP 代 理 和 FTP 代 理, 请 指 定 以 下 信 息 : 代 理 服 务 器 代 理 端 口 代 理 用 户 名 代 理 密 码 McAfee and Web Security Appliance 产 品 手 册 199

200 系 统 功 能 概 述 群 集 管 理 远 程 备 份 服 务 器 设 置 备 份 到 远 程 服 务 器 的 操 作 有 三 种 : FTP SSH( 需 要 密 码 身 份 验 证 ) SSH( 需 要 公 钥 身 份 验 证 ) 如 果 使 用 FTP 或 SSH( 需 要 密 码 身 份 验 证 ), 密 码 将 以 纯 文 本 格 式 存 储 在 设 备 的 配 置 文 件 中 最 安 全 的 是 使 用 需 要 公 钥 身 份 验 证 的 SSH 要 使 用 此 功 能, 您 必 须 单 击 链 接 以 生 成 密 钥 文 件, 然 后 将 其 复 制 并 粘 贴 到 授 权 密 钥 文 件 中, 使 设 备 可 以 执 行 备 份 要 设 置 远 程 备 份 服 务 器, 请 指 定 以 下 信 息 : 表 223 默 认 远 程 备 份 设 置 传 输 到 FTP 服 务 器 默 认 选 择 : 服 务 器 代 理 服 务 器 端 口 代 理 端 口 目 录 代 理 用 户 名 用 户 名 ( 默 认 值 为 匿 名 ) 代 理 密 码 密 码 ( 默 认 值 为 匿 名 ) 通 过 SSH 传 输 单 击 此 项 可 指 定 设 置 以 使 用 SSH 传 输 备 份 : 服 务 器 端 口 目 录 用 户 名 ( 默 认 值 为 匿 名 ) 密 码 身 份 验 证 / 密 码 ( 默 认 值 为 匿 名 ) 密 码 身 份 验 证 / 公 钥 ( 指 向 公 钥 的 链 接 ) 群 集 管 理 群 集 管 理 允 许 您 设 置 多 个 协 同 工 作 的 设 备 组 以 共 享 扫 描 工 作 负 载, 并 在 发 生 硬 件 故 障 时 提 供 冗 余 您 可 以 使 用 这 些 页 面 备 份 和 还 原 配 置 将 配 置 从 一 台 设 备 推 送 到 其 他 设 备, 以 及 设 置 设 备 之 间 的 负 载 平 衡 主 题 说 明 备 份 和 还 原 配 置 使 用 此 页 面 可 备 份 和 还 原 设 备 配 置 信 息 配 置 推 送 使 用 此 页 面 可 以 将 一 台 设 备 上 的 设 置 复 制 到 其 他 设 备 例 如, 您 可 以 指 定 所 有 设 备 具 有 相 同 的 防 病 毒 扫 描 设 置 负 载 平 衡 使 用 此 页 面 可 以 指 定 设 备 在 作 为 群 集 的 一 部 分 而 运 行 时 的 负 载 平 衡 需 求 目 录 备 份 和 还 原 配 置 配 置 推 送 负 载 平 衡 Resilient Mode 200 McAfee and Web Security Appliance 产 品 手 册

201 系 统 功 能 概 述 群 集 管 理 备 份 和 还 原 配 置 使 用 此 页 面 可 备 份 和 还 原 设 备 配 置 信 息 系 统 群 集 管 理 备 份 和 还 原 配 置 您 可 以 将 一 台 设 备 的 配 置 复 制 到 其 他 设 备, 或 者 使 用 备 份 副 本 将 设 备 还 原 为 先 前 设 置 表 224 备 份 配 置 单 击 此 项 后, 会 将 设 备 的 所 有 配 置 设 置 整 理 到 一 份 可 以 下 载 的 文 件 中 您 可 以 安 全 地 脱 机 存 储 有 关 设 备 的 配 置 详 细 信 息, 日 后 一 旦 原 始 设 备 发 生 故 障, 即 可 还 原 该 信 息 各 系 统 配 置 文 件 会 保 存 到 一 份.zip 文 件 中, 它 主 要 包 含 XML 文 件 和 关 联 的 DTD 文 件 此.zip 文 件 通 常 小 于 1MB 保 存 配 置 单 击 此 项 后 可 下 载 配 置 文 件 您 只 有 在 生 成 配 置 文 件 后 才 能 使 用 此 链 接 包 括 Data Loss Prevention 数 据 库 选 中 此 项 后, 会 包 括 备 份 文 件 中 有 关 任 何 DLP 类 别 和 文 件 指 纹 的 信 息 要 查 找 DLP 数 据 库 的 内 容, 请 转 到 电 子 邮 件 电 子 邮 件 策 略 注 册 文 档 包 含 TLS 证 书... 选 中 此 项 后, 会 包 含 设 备 中 存 储 的 所 有 数 字 证 书 和 私 钥 的 相 关 备 份 文 件 信 息 您 需 要 考 虑 私 钥 的 安 全 要 查 找 证 书, 请 转 到 电 子 邮 件 电 子 邮 件 配 置 协 议 配 置 Transport Layer Security(SMTP) 私 钥 密 码 / 重 复 密 码 指 定 密 码 以 保 护 数 字 证 书 和 私 钥 启 用 自 动 备 份 选 中 此 项 后, 设 备 会 定 期 执 行 配 置 备 份, 并 将 其 发 送 到 可 指 定 详 细 信 息 的 服 务 器 如 果 尚 未 配 置 服 务 器, 配 置 自 动 配 置 备 份 向 导 将 启 动 否 则, 请 单 击 已 计 划 备 份 旁 的 链 接 指 定 服 务 器 包 含 TLS 证 书... 选 中 此 项 后, 会 包 含 在 备 份 到 远 程 服 务 器 时 设 备 中 存 储 的 所 有 数 字 证 书 和 私 钥 的 相 关 信 息 这 些 信 息 的 格 式 是 可 读 的 ( 即 没 有 加 密 ), 因 此, 启 用 此 时 应 考 虑 密 钥 的 安 全 应 用 配 置 时 自 动 进 行 备 份 单 击 后, 无 论 设 备 上 保 存 何 种 配 置 更 改, 设 备 都 将 执 行 备 份 并 将 其 传 输 到 远 程 服 务 器 已 计 划 备 份 单 击 此 项 可 打 开 配 置 自 动 配 置 备 份 从 文 件 还 原 单 击 此 项 后, 会 从 备 份 文 件 导 入 配 置 设 置 您 可 以 选 择 需 要 的 详 细 信 息 如 果 该 文 件 来 自 旧 版 软 件, 有 些 信 息 可 能 无 法 使 用 生 成 报 告 / 查 看 报 告 生 成 一 份 在 线 报 告, 详 细 说 明 设 备 配 置 和 状 态 页 面 各 区 域 中 的 更 改 和 设 置 查 看 配 置 更 改 显 示 对 设 备 所 做 更 改 的 详 细 信 息 注 释 注 释 可 以 由 设 备 自 动 生 成, 也 可 以 是 在 配 置 更 改 注 释 窗 口 ( 单 击 绿 色 的 选 中 标 记 后 出 现 ) 中 输 入 的 文 本 客 户 端 IP 地 址 默 认 值 为 ( 或 home ) 用 户 通 常 为 scmadmin 或 其 他 用 户 要 查 看 用 户 列 表, 请 在 导 航 栏 中 选 择 系 统 用 户 组 和 服 务 基 于 角 色 的 用 户 帐 户 会 话 PID 是 进 程 标 识 码 McAfee and Web Security Appliance 产 品 手 册 201

202 系 统 功 能 概 述 群 集 管 理 配 置 推 送 使 用 此 页 面 可 以 将 一 台 设 备 上 的 设 置 复 制 到 其 他 设 备 例 如, 您 可 以 指 定 所 有 设 备 具 有 相 同 的 防 病 毒 扫 描 设 置 系 统 群 集 管 理 配 置 推 送 表 225 主 机 名 / 地 址 显 示 本 设 备 的 IP 地 址 平 台 显 示 本 设 备 的 相 关 信 息 更 新 进 度 显 示 配 置 更 新 的 状 态, 每 两 秒 更 新 一 次 应 用 配 置 单 击 此 项 后, 会 将 设 置 发 送 给 列 表 中 的 其 他 设 备 不 推 送 到 其 他 设 备 的 参 数 以 下 配 置 参 数 不 会 推 送 到 其 他 设 备 网 络 设 置 : 主 机 名 和 域 名 DNS 服 务 器 地 址 默 认 路 由 DHCP 服 务 器 设 置 ( 应 用 于 群 集 配 置 ) IP 地 址 负 载 平 衡 设 置 以 太 网 设 置, 例 如 MTU 和 双 工 静 态 路 由 设 备 运 行 模 式 ( 显 式 代 理 透 明 网 桥 或 透 明 路 由 器 ) 代 理 设 置 生 成 树 协 议 设 置 ( 仅 限 透 明 网 桥 模 式 ) UPS 设 置 McAfee Quarantine Manager 设 置 : Quarantine Manager 系 统 标 识 符 远 程 访 问 卡 设 置 : 分 配 给 DRAC 的 IP 地 址 管 理 端 口 设 置 : 是 否 已 启 用 带 外 管 理 (IP 地 址 和 驱 动 程 序 ) 负 载 平 衡 使 用 此 页 面 可 以 指 定 设 备 在 作 为 群 集 的 一 部 分 而 运 行 时 的 负 载 平 衡 需 求 系 统 群 集 管 理 负 载 平 衡 此 页 面 的 内 容 因 情 况 而 异, 根 据 群 集 模 式 的 不 同, 有 些 无 法 使 用 配 置 设 备 组 或 McAfee Content Security Blade Server 时, 当 前 主 设 备 会 使 用 最 少 使 用 算 法 来 为 配 置 用 于 扫 描 通 讯 的 设 备 或 刀 片 服 务 器 分 配 连 接 当 前 所 显 示 连 接 数 最 低 的 扫 描 设 备 或 刀 片 服 务 器 会 分 配 给 下 一 次 连 接 对 于 设 备 群 集 : 202 McAfee and Web Security Appliance 产 品 手 册

203 系 统 功 能 概 述 群 集 管 理 如 果 只 有 一 个 主 设 备 和 一 个 故 障 转 移 设 备 ( 均 配 置 为 扫 描 通 讯 ), 则 主 设 备 会 将 大 部 分 连 接 发 送 到 故 障 转 移 设 备 以 供 扫 描 如 果 有 扫 描 设 备 且 主 设 备 和 故 障 转 移 设 备 均 已 启 用 扫 描 功 能, 则 扫 描 设 备 接 收 的 待 扫 描 通 讯 最 多, 其 次 是 故 障 转 移 设 备, 而 主 设 备 接 收 的 通 讯 最 少 当 群 集 中 的 设 备 多 于 三 台 时,McAfee 建 议 不 要 在 主 设 备 上 启 用 扫 描 功 能 McAfee Content Security Blade Server 的 主 设 备 或 故 障 转 移 刀 片 服 务 器 无 法 配 置 为 扫 描 通 讯 在 群 集 环 境 中 使 用 设 备 时,McAfee 建 议 使 用 McAfee Quarantine Manager 隔 离 电 子 邮 件 扫 描 设 备 管 理 ( 群 集 主 设 备 和 群 集 故 障 转 移 设 备 ) 表 226 状 态 显 示 设 备 的 状 态 : 运 行 正 常 需 要 处 理 需 要 立 即 处 理 名 称 显 示 设 备 的 名 称 MAC 地 址 将 设 备 的 媒 体 访 问 控 制 (MAC, Media Access Control) 地 址 指 定 为 12 位 十 六 进 制 数 字, 格 式 为 : A1:B2:C3:D4:E5:F6. IP 地 址 显 示 设 备 的 IP 地 址 扫 描 设 备 类 型 群 集 主 设 备 群 集 故 障 转 移 设 备 and Web Security Appliance Security Appliance Web Security Appliance Web Gateway Appliance 状 态 显 示 设 备 的 状 态 : 冗 余 该 群 集 故 障 转 移 设 备 当 前 未 执 行, 但 会 在 群 集 主 设 备 失 败 时 接 管 其 工 作 正 常 设 备 运 行 正 常 操 作 如 果 单 击 其 中 一 个 按 钮, 则 可 以 相 应 地 关 闭 或 重 新 引 导 每 个 设 备 McAfee and Web Security Appliance 产 品 手 册 203

204 系 统 功 能 概 述 群 集 管 理 群 集 模 式 ( 所 有 设 备 ) 表 227 群 集 模 式 指 定 设 备 类 型 : 关 闭 这 是 标 准 设 备 群 集 扫 描 器 该 设 备 从 群 集 主 设 备 接 收 其 扫 描 工 作 负 载 群 集 主 设 备 该 设 备 控 制 其 他 多 个 设 备 的 扫 描 工 作 负 载 群 集 故 障 转 移 设 备 如 果 主 设 备 失 败, 该 设 备 会 代 为 控 制 扫 描 工 作 负 载 群 集 标 识 符 如 果 同 一 个 子 网 中 有 多 个 群 集 或 McAfee Content Security Blade Server, 则 为 它 们 分 别 分 配 不 同 的 群 集 标 识 符 可 以 确 保 群 集 不 冲 突 允 许 范 围 为 群 集 配 置 ( 群 集 主 设 备 和 群 集 故 障 转 移 设 备 ) 表 228 用 于 负 载 平 衡 的 地 址 指 定 设 备 地 址 范 围 在 此 设 备 上 启 用 扫 描 ( 不 适 用 于 Content Security Blade Server) 如 果 未 选 中 此 项, 此 设 备 会 将 所 有 扫 描 工 作 负 载 都 分 发 给 扫 描 设 备 对 于 设 备 群 集, 如 果 只 有 一 个 主 设 备 和 一 个 故 障 转 移 设 备 ( 均 配 置 为 扫 描 通 讯 ), 则 主 设 备 会 将 大 部 分 连 接 发 送 到 故 障 转 移 设 备 以 供 扫 描 网 络 接 口 向 导 群 集 管 理 使 用 网 络 接 口 向 导 可 以 指 定 用 于 设 置 设 备 群 集 的 IP 地 址 和 适 配 器 设 置 系 统 群 集 管 理 负 载 平 衡 网 络 接 口 向 导 此 向 导 向 您 逐 步 介 绍 在 将 设 备 配 置 为 群 集 一 部 分 时 对 网 络 接 口 的 配 置 步 骤 向 导 使 用 期 间 显 示 的 取 决 于 您 选 择 的 运 行 模 式 和 其 他 选 择 也 就 是 说, 您 不 一 定 会 看 到 此 主 题 中 详 细 介 绍 的 全 部 控 件 和 字 段 表 229 操 作 模 式 选 择 运 行 模 式 为 设 备 群 集 或 McAfee Content Security Blade Server 选 择 运 行 模 式 在 显 式 代 理 模 式 或 透 明 路 由 器 模 式 下 配 置 群 集 时, 您 需 要 配 置 一 个 虚 拟 IP 地 址, 它 与 主 设 备 和 故 障 转 移 设 备 的 实 际 IP 地 址 处 于 同 一 个 子 网 中 这 样 可 以 确 保 将 通 讯 定 向 到 当 前 充 当 主 设 备 的 设 备 网 络 接 口 1 或 网 络 接 口 2 如 果 选 择 显 式 代 理 为 运 行 模 式, 则 不 会 显 示 网 络 接 口 McAfee and Web Security Appliance 产 品 手 册

205 系 统 功 能 概 述 群 集 管 理 表 230 IP 地 址 指 定 设 备 用 于 与 网 络 通 信 的 网 络 地 址, 可 以 为 设 备 的 网 络 端 口 指 定 多 个 IP 地 址 列 表 顶 部 的 IP 地 址 是 主 要 地 址 下 面 的 所 有 IP 地 址 都 是 别 名 网 络 接 口 1 和 网 络 接 口 2 中 必 须 至 少 有 一 个 IP 地 址 不 过, 您 可 以 取 消 选 中 任 何 不 想 侦 听 的 IP 地 址 旁 的 已 启 用 网 络 掩 码 指 定 网 络 掩 码 在 IPv4 中, 可 以 使 用 等 格 式 或 者 24 等 CIDR 表 示 法 在 IPv6 中, 则 必 须 使 用 前 缀 长 度, 例 如 64 已 启 用 选 择 此 后, 设 备 将 接 受 该 IP 地 址 上 的 连 接 虚 拟 选 择 此 后, 设 备 会 将 该 IP 地 址 视 为 虚 拟 地 址 此 只 会 在 群 集 配 置 或 McAfee Content Security Blade Server 中 显 示 新 地 址 / 删 除 所 选 地 址 NIC 1 适 配 器 选 项 或 NIC 2 适 配 器 添 加 新 地 址 或 删 除 所 选 IP 地 址 展 开 以 设 置 以 下 : MTU 大 小 指 定 最 大 传 输 单 元 (MTU, Maximum Transmission Unit) 的 大 小 MTU 是 可 通 过 连 接 发 送 的 单 个 数 据 单 元 ( 如 以 太 网 帧 ) 的 最 大 大 小 ( 以 字 节 表 示 ) 默 认 值 为 1500 字 节 自 动 协 商 状 态 : 打 开 允 许 设 备 协 商 与 其 他 网 络 设 备 进 行 通 讯 时 的 速 度 和 双 工 状 态 关 闭 允 许 您 选 择 速 度 和 双 工 状 态 连 接 速 度 提 供 速 度 的 范 围 默 认 值 为 100MB 双 工 状 态 提 供 双 工 状 态 默 认 值 为 全 双 工 启 用 IPv6 自 动 配 置 选 择 此 可 允 许 设 备 通 过 接 收 IPv6 路 由 器 发 送 的 路 由 器 公 告 邮 件 自 动 配 置 其 IPv6 地 址 和 IPv6 默 认 的 下 一 跃 点 路 由 器 如 果 设 备 在 透 明 路 由 器 模 式 下 运 行, 或 者 是 群 集 配 置 的 一 部 分, 或 者 作 为 刀 片 服 务 器 安 装 的 一 部 分 运 行, 则 此 在 默 认 情 况 下 不 可 用 Resilient Mode Use this page of the user interface to enable resiliency mode on your blade server. This page only applies to the McAfee Content Security Blade Server. McAfee and Web Security Appliance 产 品 手 册 205

206 系 统 功 能 概 述 用 户 组 和 服 务 表 231 Option definitions Option Enable Resilient Mode Definition Within this area, you can check the current status regarding resiliency of your blade server. You can also enable or disable resiliency mode. Ensure that you have downloaded the chassis configuration files before enabling resiliency mode. After clicking Enable Resilient Mode or Disable Resilient Mode, and clicking OK on the warning dialog box, your blade server will automatically be shut down, allowing you to make the required cabling changes. Configuration Files From the user interface, you can view or download the interconnect configuration files for both resilient and non resilient mode operation for all the interconnects. To download all the configuration files, click interconnect_config.zip, as this file contains all the other configuration files. 用 户 组 和 服 务 这 些 页 面 可 用 于 设 置 在 设 备 中 继 的 用 户 和 组 通 过 这 些 页 面, 您 可 以 将 设 备 配 置 为 与 目 录 服 务 进 行 互 动, 设 置 用 户 的 Web 身 份 验 证, 创 建 策 略 组 以 及 设 置 并 管 理 基 于 角 色 的 用 户 帐 户 目 录 目 录 服 务 Web 用 户 身 份 验 证 策 略 组 基 于 角 色 的 用 户 帐 户 目 录 服 务 使 用 此 页 面 可 以 创 建 目 录 服 务 的 列 表 目 录 服 务 表 232 名 称 地 址 和 类 型 显 示 每 个 目 录 服 务 器 ( 例 如 Domino 或 Active Directory 等 类 型 ) 的 相 关 信 息 添 加 服 务 器 单 击 此 项 后 会 启 动 一 个 向 导, 用 于 添 加 目 录 服 务 的 详 细 信 息 系 统 会 先 查 询 列 表 顶 端 的 服 务 器 206 McAfee and Web Security Appliance 产 品 手 册

207 系 统 功 能 概 述 用 户 组 和 服 务 目 录 同 步 可 让 您 选 择 访 问 方 式 设 备 可 查 询 外 部 目 录 服 务 器 或 自 己 的 ( 本 地 ) 目 录 表 233 更 新 信 息 在 本 地 目 录 中 显 示 信 息 状 态 : 信 息 可 供 查 询 时 间 和 日 期 显 示 上 次 的 更 新 时 间 本 地 目 录 无 数 据, 或 者 不 是 最 新 的 立 即 更 新 单 击 此 项 后, 设 备 会 立 即 从 该 服 务 器 中 将 目 录 服 务 下 的 目 录 信 息 复 制 到 自 己 的 目 录 同 步 计 划 指 定 设 备 每 隔 多 长 时 间 就 将 服 务 器 中 目 录 服 务 下 的 目 录 信 息 复 制 到 自 己 的 目 录 Web 用 户 身 份 验 证 使 用 此 页 面 可 以 指 定 对 Web 用 户 进 行 身 份 验 证 的 服 务 系 统 用 户 组 和 服 务 Web 用 户 身 份 验 证 设 备 使 用 身 份 验 证 组 对 连 接 进 行 身 份 验 证 身 份 验 证 组 是 一 种 引 用 一 组 身 份 验 证 服 务 的 方 法 请 先 所 需 的 身 份 验 证 服 务, 然 后 再 身 份 验 证 组 当 用 户 试 图 进 行 HTTP 连 接 时, 设 备 会 尝 试 使 用 组 中 的 第 一 个 身 份 验 证 服 务 对 用 户 进 行 身 份 验 证 如 果 用 户 未 通 过 此 服 务 的 身 份 验 证, 则 设 备 会 尝 试 下 一 个 服 务 表 234 添 加 服 务 单 击 此 项 后 会 打 开 一 个 向 导, 帮 助 您 配 置 服 务 添 加 组 单 击 此 项 后 会 新 打 开 一 个 窗 口, 您 可 以 在 此 处 提 供 服 务 组 的 名 称 请 为 组 指 定 合 适 的 名 称, 以 便 在 为 每 个 网 络 的 HTTP 连 接 指 定 身 份 验 证 策 略 时 可 以 轻 松 引 用 组 验 证 Cookie 后 缀 指 定 附 加 到 设 备 生 成 的 验 证 Cookie 名 称 后 的 字 符 串 默 认 的 Cookie 前 缀 是 SCMAuth_ 记 录 用 户 身 份 选 中 此 项 后 会 在 日 志 文 件 中 显 示 用 户 名 如 果 未 选 中 此 项, 则 用 户 名 为 空 有 些 国 家 / 地 区 不 允 许 记 录 个 别 用 户 名 配 合 Kereberos 身 份 验 证 使 用 反 向 DNS 查 找 配 置 HTTP 用 户 身 份 验 证 选 中 此 项 后, 设 备 会 对 Kerberos 身 份 验 证 服 务 设 置 中 所 指 定 设 备 的 完 全 限 定 主 机 名 (FQDN) 执 行 反 向 DNS 查 找 如 果 选 中 此 项, 请 确 保 您 为 主 机 名 设 置 的 DNS 对 正 向 和 反 向 查 找 均 正 确 无 误, 否 则 在 对 用 户 进 行 身 份 验 证 期 间 可 能 导 致 明 显 的 延 迟 单 击 此 项 后 会 打 开 一 个 新 页 面 以 后 如 果 想 打 开 此 页 面, 可 从 导 航 栏 依 次 选 择 Web Web 配 置 HTTP 连 接 设 置 策 略 组 使 用 此 页 面 可 以 创 建 可 应 用 策 略 的 用 户 列 表 和 网 络 列 表 系 统 用 户 组 和 服 务 策 略 组 McAfee and Web Security Appliance 产 品 手 册 207

208 系 统 功 能 概 述 用 户 组 和 服 务 当 您 无 法 部 分 网 络 或 由 目 录 服 务 列 出 的 用 户 组 时, 此 功 能 非 常 有 用 例 如, 您 可 以 创 建 名 为 管 理 员 的 策 略 组, 以 列 出 若 干 管 理 员 的 电 子 邮 件 地 址 基 于 角 色 的 用 户 帐 户 使 用 此 页 面 可 以 创 建 具 有 不 同 角 色 的 用 户 帐 户 例 如, 有 些 用 户 可 以 更 改 重 要 设 置, 而 其 他 用 户 只 能 生 成 报 告 系 统 用 户 组 和 服 务 基 于 角 色 的 用 户 帐 户 使 用 此 页 面 还 可 以 创 建 Kerberos 领 域 或 Active Directory 域 的 列 表, 并 设 置 每 个 浏 览 器 会 话 的 超 时 该 页 面 包 含 以 下 部 分 : 用 户 帐 户 角 色 和 登 录 服 务 会 话 管 理 设 置 用 户 登 录 通 知 用 户 帐 户 角 色 和 登 录 服 务 设 备 最 初 有 一 个 管 理 员 帐 户, 即 超 级 管 理 员 scmadmin, 该 帐 户 有 权 访 问 所 有 设 备 功 能, 您 无 法 对 此 管 理 员 执 行 更 改 或 删 除 功 能 设 备 针 对 电 子 邮 件 Web 和 报 告 提 供 了 其 他 一 些 可 以 更 改 或 删 除 的 管 理 员 角 色 表 235 创 建 用 户 的 用 户 名 显 示 用 户 在 登 录 时 输 入 的 名 称 全 名 显 示 主 窗 口 左 上 角 的 用 户 中 显 示 的 名 称 角 色 显 示 用 户 角 色 ( 从 角 色 列 表 中 选 择 的 角 色 ) Content Security Blade Server 中 可 能 还 会 提 供 另 一 种 角 色, 即 扫 描 设 备 管 理 员 角 色, 具 体 取 决 于 所 选 管 理 员 的 权 限 帐 户 类 型 选 择 本 地 用 户 可 以 添 加 由 设 备 验 证 的 用 户, 选 择 外 部 用 户 可 以 添 加 由 RADIUS 或 Kerberos 验 证 的 用 户 编 辑 删 除 打 开 一 个 窗 口, 可 用 于 更 改 用 户 详 细 信 息 但 是 无 法 更 改 系 统 管 理 员 的 详 细 信 息 删 除 用 户 您 无 法 删 除 系 统 管 理 员 若 要 重 置 其 他 用 户 的 密 码, 超 级 管 理 员 可 以 在 表 中 单 击 用 户 行 中 的 编 辑 图 标 默 认 情 况 下, 其 他 管 理 员 无 法 更 改 此 页 面 上 的 设 置 您 可 以 视 情 况 创 建 任 意 个 用 户, 各 自 使 用 自 己 的 密 码 用 户 的 功 能 取 决 于 他 们 的 角 色 如 果 要 使 用 Kerberos 或 RADIUS 身 份 验 证, 请 先 配 置 身 份 验 证 服 务 您 无 法 使 用 同 一 用 户 名 指 定 本 地 用 户 和 外 部 用 户 表 236 创 建 角 色 的 角 色 显 示 角 色 的 名 称 说 明 显 示 此 角 色 获 得 的 权 限 说 明 208 McAfee and Web Security Appliance 产 品 手 册

209 系 统 功 能 概 述 用 户 组 和 服 务 表 236 创 建 角 色 的 ( 续 ) 编 辑 删 除 打 开 一 个 窗 口, 可 用 于 更 改 用 户 详 细 信 息 但 是 无 法 更 改 系 统 管 理 员 的 详 细 信 息 删 除 用 户 您 无 法 删 除 系 统 管 理 员 表 237 创 建 登 录 服 务 的 服 务 名 称 显 示 设 置 服 务 时 所 输 入 的 用 户 配 置 的 名 称 服 务 类 型 服 务 类 型 会 显 示 RADIUS 或 Kerberos, 具 体 取 决 于 配 置 的 服 务 领 域 显 示 领 域 名 称 Kerberos 领 域 通 常 是 以 大 写 字 母 显 示 的 域 名 称 例 如 :EXAMPLE.COM 角 色 确 定 显 示 此 服 务 的 用 户 角 色 类 型 为 本 地 用 户 或 外 部 用 户 默 认 角 色 显 示 在 不 基 于 每 个 用 户 覆 盖 的 情 况 下 默 认 使 用 的 角 色 会 话 管 理 设 置 为 了 防 止 管 理 员 离 开 浏 览 器 后 有 人 进 行 篡 改, 您 可 以 将 设 备 界 面 配 置 为 在 一 段 时 间 后 自 动 关 闭 表 238 启 用 会 话 管 理 选 中 此 项 后, 会 在 指 定 时 间 后 自 动 关 闭 设 备 的 浏 览 器 界 面 若 要 继 续 使 用 设 备, 管 理 员 必 须 再 次 输 入 用 户 名 和 密 码 默 认 情 况 下 会 选 中 此 超 时 默 认 值 为 10 分 钟 用 户 登 录 通 知 表 239 显 示 自 用 户 通 知 单 击 此 项 后 会 显 示 用 户 在 登 录 时 看 见 的 消 息 要 更 改 消 息, 请 单 击 编 辑 打 开 自 文 本 窗 口 要 还 原 原 始 消 息, 请 在 自 文 本 窗 口 中 单 击 重 置 Add Login Service 此 主 题 介 绍 设 备 上 用 于 配 置 身 份 验 证 服 务 ( 例 如 Kerberos 或 RADIUS) 的 页 面 添 加 登 录 服 务 对 话 框 可 用 于 在 设 备 上 配 置 Kerberos 或 RADIUS 身 份 验 证 在 配 置 这 些 服 务 期 间 进 行 选 择 时, 系 统 会 显 示 相 关 表 240 服 务 名 称 用 户 的 服 务 名 称, 用 于 在 屏 幕 上 显 示 说 明 ( 可 选 ) 服 务 说 明 字 段 ( 可 选 ) 服 务 类 型 根 据 要 添 加 的 服 务 类 型, 选 择 RADIUS 或 Kerberos 服 务 器 地 址 要 连 接 到 的 RADIUS 或 Kerberos 服 务 器 ( 视 情 况 而 定 ) 的 主 机 名 或 地 址 只 能 连 接 到 IPv4 RADIUS 服 务 器 McAfee and Web Security Appliance 产 品 手 册 209

210 系 统 功 能 概 述 用 户 组 和 服 务 表 240 ( 续 ) 备 份 服 务 器 ( 可 选 ) ( 仅 限 RADIUS) 当 主 服 务 器 不 可 用 时, 用 于 查 询 的 RADIUS 服 务 器 地 址 端 口 RADIUS 或 Kerberos 服 务 器 的 端 口 号 默 认 端 口 为 : Kerberos 端 口 88 RADIUS 端 口 1812 针 对 特 定 类 型 的 设 置 (RADIUS) 表 241 共 享 密 钥 输 入 在 连 接 到 RADIUS 服 务 器 时 所 需 的 RADIUS 共 享 密 钥 可 以 从 RADIUS 服 务 器 管 理 员 处 获 取 领 域 ( 可 选 ) 根 据 需 要 输 入 RADIUS 领 域 如 果 此 框 留 空, 则 将 执 行 无 领 域 身 份 验 证 领 域 表 示 法 如 果 已 指 定 领 域 名 称, 可 选 择 下 列 一 项 或 两 项 : 后 缀 : 用 于 指 定 分 隔 符 后 要 显 示 的 领 域 前 缀 : 用 于 指 定 分 隔 符 前 要 显 示 的 领 域 后 缀 领 域 示 例 :myusername@realm, 前 缀 领 域 示 例 :realm\myusername 领 域 分 隔 符 如 果 已 指 定 领 域 名 称, 请 选 择 用 于 分 隔 用 户 名 和 领 域 名 称 的 字 符 默 认 情 况 下, 该 字 符 相 应 的 用 户 名 格 式 为 user@realm( 后 缀 表 示 法 ) 通 常 选 择 字 后 缀 表 示 法 ) 或 \( 前 缀 表 示 法 ) 针 对 特 定 类 型 的 设 置 (Kerberos) 表 242 领 域 输 入 要 针 对 其 进 行 验 证 的 Kerberos 领 域 名 称 例 如 :EXAMPLE.COM 按 照 惯 例,Kerberos 领 域 名 称 通 常 用 大 写 字 母 指 定 210 McAfee and Web Security Appliance 产 品 手 册

211 系 统 功 能 概 述 用 户 组 和 服 务 角 色 映 射 (RADIUS) 表 243 使 用 本 地 的 用 户 详 细 信 息 来 确 定 经 过 身 份 验 证 的 用 户 的 角 色 使 用 服 务 器 返 回 的 数 据 来 确 定 经 过 身 份 验 证 的 用 户 的 角 色 用 户 的 角 色 视 本 地 的 用 户 ( 属 于 外 部 用 户 类 型 ) 而 定 用 户 的 角 色 视 RADIUS 服 务 器 返 回 的 属 性 而 定 您 可 以 选 择 添 加 映 射 以 添 加 角 色 映 射 如 下 : 属 性 名 称 指 定 从 RADIUS 服 务 器 返 回 的 要 检 查 的 属 性 名 称 例 如 Service Type 属 性 值 指 定 从 RADIUS 服 务 器 返 回 的 要 检 查 的 属 性 值 例 如 Administrative User ( 具 体 使 用 的 属 性 名 称 和 值 取 决 于 要 连 接 的 RADIUS 服 务 器 如 果 不 确 定 要 使 用 的 值, 请 联 系 RADIUS 服 务 器 管 理 员 ) 角 色 选 择 一 个 角 色, 用 于 分 配 给 具 有 这 些 属 性 的 用 户 默 认 角 色 选 择 一 个 角 色, 用 于 分 配 给 不 符 合 上 述 任 何 标 准 的 用 户 无 表 示 不 会 分 配 任 何 角 色, 这 意 味 着 除 非 角 色 由 外 部 用 户 类 型 或 具 有 RADIUS 属 性 的 本 地 用 户, 否 则 登 录 请 求 会 遭 到 拒 绝 角 色 映 射 (Kerberos) 表 244 默 认 角 色 选 择 一 个 角 色, 用 于 分 配 给 不 符 合 上 述 任 何 标 准 的 用 户 无 表 示 不 会 分 配 任 何 角 色, 这 意 味 着 除 非 角 色 由 外 部 用 户 类 型 的 本 地 用 户, 否 则 登 录 请 求 会 遭 到 拒 绝 测 试 (RADIUS) 此 对 话 框 可 让 您 测 试 与 RADIUS 服 务 器 的 连 接 是 否 有 效 表 245 用 户 名 输 入 要 验 证 的 RADIUS 用 户 名 ( 如 果 需 要, 包 括 领 域 和 分 隔 符 ) 密 码 为 用 户 名 框 中 所 输 入 的 RADIUS 用 户 输 入 密 码 测 试 单 击 测 试 可 以 针 对 RADIUS 服 务 器 进 行 验 证 如 果 请 求 成 功, 将 显 示 绿 色 勾 选 标 记 和 身 份 验 证 测 试 成 功 您 还 可 以 在 输 出 框 中 查 看 从 RADIUS 服 务 器 发 回 的 访 问 接 受 响 应 以 及 任 何 返 回 的 属 性 如 果 请 求 失 败, 将 显 示 警 告 图 标 和 身 份 验 证 测 试 失 败 消 息 输 出 字 段 会 显 示 从 RADIUS 服 务 器 返 回 的 访 问 接 受 响 应 以 及 其 他 消 息 McAfee and Web Security Appliance 产 品 手 册 211

212 系 统 功 能 概 述 用 户 组 和 服 务 测 试 (Kerberos) 此 对 话 框 可 让 您 测 试 与 Kerberos 服 务 器 的 连 接 是 否 有 效 表 246 用 户 名 输 入 要 验 证 的 Kerberos 用 户 名 ( 如 果 需 要, 包 括 领 域 和 分 隔 符 ) 密 码 为 用 户 名 框 中 所 输 入 的 Kerberos 用 户 输 入 密 码 测 试 单 击 测 试 可 以 针 对 Kerberos 服 务 器 进 行 验 证 如 果 请 求 成 功, 将 显 示 绿 色 勾 选 标 记 和 身 份 验 证 测 试 成 功 您 还 可 以 在 输 出 框 中 查 看 从 Kerberos 服 务 器 发 回 的 访 问 接 受 响 应 以 及 任 何 返 回 的 属 性 如 果 请 求 失 败, 将 显 示 警 告 图 标 和 身 份 验 证 测 试 失 败 消 息 输 出 字 段 会 显 示 从 Kerberos 服 务 器 返 回 的 错 误 消 息 配 置 Active Directory 2003 下 的 Kerberos 身 份 验 证 本 主 题 介 绍 如 何 将 设 备 配 置 为 在 Microsoft Active Directory 2003 环 境 中 使 用 Kerberos 身 份 验 证, 同 时 还 说 明 如 何 将 设 备 配 置 为 在 用 户 访 问 Internet 时 加 以 身 份 验 证 开 始 之 前 本 主 题 涉 及 界 面 上 的 多 个 页 面 建 议 您 在 开 始 执 行 任 务 前 先 打 印 本 主 题, 或 者 在 产 品 手 册 中 找 到 相 同 的 主 题 所 有 通 过 验 证 的 用 户 都 允 许 访 问 Internet 在 代 理 模 式 下 配 置 本 设 备 所 有 已 验 证 用 户 的 工 作 站 Windows 2003 Active Directory 服 务 器 以 及 本 设 备 都 使 用 相 同 的 时 钟 源, 例 如 网 络 时 间 协 议 服 务 器 本 设 备 也 可 以 在 透 明 模 式 下 执 行 Kerberos 身 份 验 证 此 时, 浏 览 器 配 置 为 当 设 备 处 于 Windows 2003 Active Directory 环 境 中 时 使 用 Kerberos 进 行 透 明 身 份 验 证 任 务 1 为 本 设 备 创 建 用 于 Kerberos 身 份 验 证 的 Active Directory 用 户 帐 户 然 后 为 本 设 备 创 建 网 络 中 将 使 用 Kerberos 身 份 验 证 的 Active Directory 用 户 帐 户 帐 户 必 须 是 域 用 户 组 的 成 员, 不 需 要 管 理 权 限 如 果 网 络 中 有 多 台 设 备, 则 请 为 每 台 设 备 创 建 一 个 独 立 的 用 户 帐 户 例 如, 如 果 网 络 中 有 两 台 设 备 a1 和 a2, 则 请 创 建 两 个 帐 户 k1 和 k2 2 同 步 本 设 备 与 域 控 制 器 或 KDC 的 时 间, 否 则 Kerberos 无 法 生 效 a 从 域 控 制 器 或 备 份 域 控 制 器 上 的 Web 浏 览 器 打 开 设 备 b 在 导 航 栏 中, 选 择 系 统 设 备 管 理 时 间 和 日 期 c 选 择 同 步 客 户 端 时 间, 然 后 单 击 立 即 设 置 212 McAfee and Web Security Appliance 产 品 手 册

213 系 统 功 能 概 述 用 户 组 和 服 务 3 生 成 keytab 文 件 a 在 域 控 制 器 上 下 载 support.cab 文 件, 并 将 文 件 中 的 ktpass.exe( 字 节 ) 文 件 解 压 缩 到 临 时 文 件 夹 有 关 详 细 信 息, 请 参 阅 文 章 : FD83 419D 939B 9A772EA2DF90&displaylang=en b 在 Windows 桌 面 上 打 开 命 令 提 示 符 依 次 单 击 开 始 和 运 行, 键 入 command, 然 后 单 击 确 定 c 创 建 要 导 入 到 设 备 的 keytab 文 件 (scm.keytab) 键 入 : ktpass princ HTTP/scmgateway.mcafee.local@MCAFEE.LOCAL mapuser Kerberos user1 pass < 密 码 > ptype KRB5_NT_PRINCIPAL out scm.keytab 请 注 意 参 数 princ 值 中 的 大 写 字 母 运 行 此 命 令 后,keytab 文 件 即 与 指 定 的 用 户 帐 户 相 关 联 d 在 域 控 制 器 中, 验 证 此 命 令 是 否 已 执 行 成 功 打 开 Active Directory 用 户 和 计 算 机, 然 后 双 击 所 用 的 帐 户 选 择 帐 户 卡 验 证 是 否 已 正 确 列 出 设 备 的 完 全 限 定 域 名 (FQDN) 例 如 :HTTP/scmgateway.mcafee.local 4 验 证 DNS 服 务 器 是 否 对 设 备 以 及 域 控 制 器 或 KDC 上 的 正 向 区 域 和 反 向 区 域 均 有 效 a 在 导 航 栏 中, 选 择 系 统 设 备 管 理 常 规 b 在 基 本 设 置 下 面 的 域 名 处, 键 入 您 在 创 建 上 一 个 用 户 帐 户 时 所 用 的 Active Directory 域 名 c 在 导 航 栏 中, 选 择 系 统 设 备 管 理 DNS 和 路 由 d e 在 DNS 服 务 器 下 面, 验 证 内 部 DNS 服 务 器 的 IP 地 址 是 否 正 确 此 DNS 服 务 器 必 须 对 Active Directory 域 具 有 管 理 权, 并 且 必 须 将 名 称 解 析 为 IP 地 址 ( 正 向 区 域 ) 或 将 IP 地 址 解 析 为 名 称 ( 反 向 区 域 ) 选 择 本 地 DNS 服 务 器 只 用 于 缓 存 验 证 设 备 的 DNS 服 务 器 能 否 解 析 反 向 区 域 和 正 向 区 域 使 用 SSH 应 用 程 序 ( 例 如 PuTTY) 连 接 到 设 备 和 域 控 制 器 /KDC, 以 确 保 域 名 查 找 对 正 向 区 域 和 反 向 区 域 均 能 正 常 工 作 使 用 下 列 命 令 : 操 作 语 法 示 例 为 设 备 测 试 正 向 区 域 ( 名 称 解 析 为 IP 地 址 ) nslookup < 主 机 名 > nslookup scmgateway.mcafee.local 为 设 备 测 试 反 向 区 域 (IP 地 址 解 析 为 名 称 ) nslookup <IP 地 址 > nslookup 为 域 控 制 器 /KDC 测 试 正 向 区 域 ( 名 称 解 析 为 IP 地 址 ) nslookup < 主 机 名 > nslookup kdc.mcafee.local 为 域 控 制 器 /KDC 测 试 反 向 区 域 (IP 地 址 解 析 为 名 称 ) nslookup <IP 地 址 > nslookup 配 置 LDAP 服 务 器 以 查 询 组 成 员 在 先 前 描 述 的 情 况 中 不 一 定 要 执 行 此 步 骤 但 是, 如 果 日 后 需 要 使 用 Kerberos 身 份 验 证 创 建 有 关 Active Directory 用 户 组 的 策 略, 该 配 置 非 常 有 助 于 查 询 组 成 员 a 在 导 航 栏 中, 选 择 系 统 用 户 组 和 服 务 目 录 服 务, 然 后 单 击 添 加 服 务 器 b 键 入 以 下 详 细 信 息 : 内 容 服 务 名 称 LDAP 服 务 的 名 称, 例 如 ldap service 服 务 地 址 Active Directory 服 务 器 的 完 全 限 定 域 名 服 务 器 类 型 : Active Directory 基 本 DN CN=Users,DC=mcafee,DC=local McAfee and Web Security Appliance 产 品 手 册 213

214 系 统 功 能 概 述 用 户 组 和 服 务 内 容 用 户 名 <NETBIOS 域 名 >\< 用 户 名 > ( 指 定 可 以 查 询 整 个 目 录 的 用 户 ) 密 码 此 用 户 名 对 应 的 密 码 c 单 击 下 一 步 在 下 一 个 窗 口 中, 单 击 显 示 组 在 查 询 结 果 中 显 示 组 条 目 如 果 查 询 失 败, 请 重 复 单 击 上 一 步, 检 查 用 户 名 密 码 和 其 他 详 细 信 息 d 单 击 完 成 6 将 设 备 配 置 为 使 用 Kerberos 身 份 验 证 ( 添 加 服 务 ) a 在 导 航 栏 中, 选 择 Web Web 配 置 HTTP 连 接 设 置 在 基 本 HTTP 设 置 下 面, 选 择 启 用 HTTP 协 议 b 在 导 航 栏 中, 选 择 系 统 用 户 组 和 服 务 Web 用 户 身 份 验 证 在 用 户 身 份 验 证 服 务 下 面, 选 择 启 用 用 户 身 份 验 证 服 务 c 单 击 添 加 服 务, 键 入 下 列 信 息, 然 后 单 击 下 一 步 身 份 验 证 服 务 名 称 此 设 备 的 完 全 限 定 主 机 名 目 录 服 务 成 员 查 询 服 务 器 kerberos service scmgateway.mcafee.local ldap service d 选 择 身 份 验 证 服 务 类 型 Kerberos 身 份 验 证 选 择 身 份 验 证 失 败 时 阻 止 Web 访 问 单 击 下 一 步, 然 后 输 入 下 列 信 息 : KDC 主 机 名 用 户 名 标 准 化 kdc.mcafee.local 无 e 依 次 单 击 下 一 步 和 立 即 应 用 所 有 更 改 单 击 下 一 步 并 导 入 keytab 文 件 成 功 导 入 Kerberos keytab 文 件 后, 会 显 示 一 条 消 息 单 击 完 成 如 果 此 过 程 失 败, 请 删 除 为 设 备 创 建 的 所 有 Active Directory 用 户 帐 户, 然 后 重 新 创 建 帐 户, 并 从 步 骤 列 表 项 目 第 212 页 开 始 继 续 操 作 在 Active Directory 下 的 帐 户 卡 中, 如 果 具 有 设 备 的 完 全 限 定 域 名 (FQDN) 的 用 户 帐 户 不 止 一 个, 则 在 导 入 keytab 文 件 时 会 显 示 错 误 消 息 在 域 控 制 器 上 使 用 以 下 命 令 在 output.txt 文 件 内 部 搜 索, 以 识 别 重 复 的 帐 户 :ldifde f output.txt 删 除 设 备 在 Active Directory 中 所 有 识 别 出 的 重 复 帐 户 同 时 请 遵 照 中 的 说 明 执 行 操 作, 确 保 Kerberos 在 TCP 上 运 行 214 McAfee and Web Security Appliance 产 品 手 册

215 系 统 功 能 概 述 虚 拟 主 机 托 管 7 将 设 备 配 置 为 使 用 Kerberos 身 份 验 证 ( 添 加 组 ) a 在 导 航 栏 中, 选 择 系 统 用 户 组 和 服 务 Web 用 户 身 份 验 证 b 在 用 户 身 份 验 证 服 务 下 面, 单 击 添 加 组 输 入 组 名 称, 例 如 kerberos group 为 该 组 选 择 kerberos service, 然 后 单 击 确 定 c 单 击 绿 色 的 选 中 标 记 应 用 更 改 d 选 择 Web Web 配 置 HTTP 连 接 设 置 e 在 用 户 身 份 验 证 下 面, 选 择 启 用 用 户 身 份 验 证 f 选 择 Kerberos 组, 然 后 单 击 绿 色 的 选 中 标 记 应 用 更 改 8 配 置 客 户 端, 使 设 备 用 作 代 理 服 务 器 在 每 台 客 户 端 的 Internet Explorer 中 更 改 以 下 配 置, 以 将 浏 览 器 / 工 作 站 重 定 向 到 设 备 : a 打 开 Internet Explorer 并 选 择 工 具 Internet b 依 次 单 击 连 接 卡 和 局 域 网 设 置 输 入 设 备 的 IP 地 址 和 端 口 c 单 击 高 级, 将 设 备 的 完 全 限 定 域 名 (FQDN) 添 加 到 例 外 列 表 中, 然 后 单 击 确 定 d 单 击 安 全 卡, 选 择 本 地 Intranet, 然 后 单 击 站 点 e f g 单 击 高 级, 然 后 将 设 备 的 完 全 限 定 域 名 (FQDN) 添 加 到 此 区 域 中 单 击 确 定, 然 后 单 击 自 级 别 并 选 择 只 在 Intranet 区 域 自 动 登 录, 再 单 击 确 定 ( 位 于 滚 动 列 表 的 底 部 ) 单 击 高 级 卡, 选 择 启 用 集 成 Windows 身 份 验 证 ( 需 要 重 新 启 动 ), 然 后 单 击 确 定 ( 位 于 滚 动 列 表 的 底 部 附 近 ) 关 闭 并 重 新 打 开 浏 览 器 尝 试 访 问 网 站 如 果 登 录 到 域, 页 面 将 会 成 功 打 开 如 果 没 有 登 录 到 Active Directory 域 ( 例 如 在 本 地 登 录, 或 者 是 使 用 Macintosh 或 Linux 系 统 ), 则 页 面 上 会 显 示 错 误 : 401 error SCM Appliance <domain> Request for authentication Requesting authentication for kerberos group kerberos service, type Kerberos kerberos group kerberos service 虚 拟 主 机 托 管 使 用 这 些 主 题 可 以 了 解 虚 拟 主 机 托 管 页 面 中 的 您 可 以 配 置 设 备 扫 描 所 需 的 虚 拟 主 机 和 虚 拟 网 络 目 录 虚 拟 主 机 虚 拟 网 络 虚 拟 主 机 使 用 此 页 面 可 添 加 编 辑 或 删 除 虚 拟 主 机, 并 显 示 可 用 的 虚 拟 主 机 系 统 虚 拟 托 管 虚 拟 主 机 您 可 以 指 定 设 备 用 于 接 收 或 截 取 入 站 地 址 池 上 的 通 讯 的 地 址 至 少 须 存 在 一 个 IP 地 址 这 些 地 址 必 须 是 唯 一 的 不 得 在 任 何 其 他 虚 拟 主 机 的 入 站 地 址 中 加 以 引 用, 但 是 可 以 出 现 在 其 他 任 何 虚 拟 主 机 的 出 站 地 址 中 McAfee and Web Security Appliance 产 品 手 册 215

216 系 统 功 能 概 述 虚 拟 主 机 托 管 配 置 虚 拟 主 机 的 优 势 通 过 虚 拟 主 机 功 能, 一 台 设 备 就 可 以 发 挥 多 台 设 备 的 效 用 每 台 虚 拟 设 备 可 管 理 指 定 IP 地 址 池 中 的 通 讯, 让 设 备 能 够 为 众 多 客 户 的 通 讯 提 供 扫 描 服 务 这 样 您 可 以 : 将 各 客 户 的 通 讯 分 隔 开 来 为 每 个 客 户 或 主 机 创 建 策 略, 以 简 化 配 置 并 防 止 复 杂 策 略 中 可 能 出 现 的 冲 突 针 对 设 备 兴 趣 项 报 告 功 能 ( 报 告 计 划 报 告 兴 趣 项 ) 提 供 每 个 客 户 或 主 机 的 报 告, 无 需 再 进 行 复 杂 过 滤 如 果 设 备 因 某 些 行 为 被 列 入 信 誉 黑 名 单, 则 只 会 影 响 虚 拟 主 机, 而 不 会 影 响 整 个 设 备 虚 拟 主 机 的 使 用 方 式 可 能 会 有 所 不 同, 具 体 取 决 于 该 虚 拟 主 机 是 否 在 代 理 模 式 下 运 行 代 理 模 式 下 的 虚 拟 主 机 会 侦 听 入 站 地 址, 而 透 明 模 式 下 的 虚 拟 主 机 会 截 取 进 入 所 列 IP 地 址 的 通 讯 表 247 在 此 设 备 上 启 用 虚 拟 主 机 托 管 如 果 同 时 在 LAN1 和 LAN2 的 NIC 上 创 建 出 站 IP 地 址, 则 虚 拟 主 机 将 使 用 所 接 出 的 接 口 的 IP 地 址 单 击 此 项 可 允 许 设 备 配 置 虚 拟 主 机 托 管 名 称 显 示 虚 拟 主 机 的 名 称 名 称 必 须 是 唯 一 的, 并 且 可 用 于 设 备 用 户 界 面 上 的 其 他 位 置, 例 如 : 电 子 邮 件 配 置 电 子 邮 件 策 略 邮 件 搜 索 报 告 这 些 图 标 可 指 明 主 机 的 类 型 : 物 理 主 机 虚 拟 主 机 主 机 名 SMTP 问 候 横 幅 中 使 用 主 机 名 和 域 名 如 果 主 机 名 为 FQDN( 即 以. 结 尾 ), 则 问 候 语 中 将 不 会 使 用 域 名 域 名 显 示 虚 拟 主 机 的 域 名 入 站 / 截 取 地 址 池 域 名 的 格 式 为 domain.dom, 并 且 所 有 虚 拟 主 机 的 域 名 都 必 须 是 唯 一 的 如 果 主 机 名 为 FQDN( 即 以. 结 尾 ), 则 问 候 语 中 将 不 会 使 用 域 名 显 示 可 用 的 地 址 数 量 如 果 要 查 看 范 围, 请 将 光 标 移 到 文 本 上, 等 待 出 现 黄 色 方 框 出 站 地 址 池 显 示 可 用 的 地 址 数 量 如 果 要 查 看 范 围, 请 将 光 标 移 到 文 本 上, 等 待 出 现 黄 色 方 框 此 适 用 于 在 代 理 模 式 下 运 行 的 虚 拟 主 机 地 址 按 循 环 方 式 使 用 添 加 单 击 此 项 后, 会 打 开 一 个 向 导, 供 您 输 入 虚 拟 主 机 的 详 细 资 料 任 务 创 建 新 的 虚 拟 主 机 创 建 新 的 虚 拟 主 机 之 前, 请 确 保 已 了 解 所 需 的 相 关 信 息 ( 主 机 名 域 名 和 IP 地 址 范 围 ), 用 于 正 确 配 置 可 用 的 虚 拟 主 机 1 转 到 系 统 虚 拟 主 机 托 管 虚 拟 主 机 2 确 保 已 选 中 在 此 设 备 上 启 用 虚 拟 主 机 托 管 216 McAfee and Web Security Appliance 产 品 手 册

217 系 统 功 能 概 述 虚 拟 主 机 托 管 3 单 击 添 加 即 会 显 示 添 加 虚 拟 主 机 对 话 框 4 键 入 虚 拟 主 机 名 5 键 入 针 对 此 虚 拟 主 机 的 说 明 此 步 骤 是 可 选 的, 但 可 让 您 快 速 识 别 有 关 该 虚 拟 主 机 的 详 细 信 息 6 键 入 主 机 名 7 键 入 域 名, 格 式 为 example.com 8 单 击 下 一 步 9 单 击 添 加 在 入 站 / 截 取 地 址 池 中 指 定 地 址 a 指 定 入 站 / 截 取 地 址 池 的 地 址 范 围 网 络 地 址 和 网 络 接 口 b 单 击 确 定 c 单 击 下 一 步 10 单 击 添 加 在 出 站 地 址 池 中 指 定 地 址 此 步 骤 是 可 选 的 a 指 定 出 站 地 址 池 的 地 址 范 围 网 络 地 址 和 网 络 接 口 b 单 击 确 定 11 单 击 完 成 任 务 创 建 新 的 虚 拟 策 略 虚 拟 策 略 可 用 作 虚 拟 主 机 之 类 的 模 板 策 略 1 转 到 系 统 虚 拟 主 机 托 管 虚 拟 主 机 2 确 保 已 选 中 在 此 设 备 上 启 用 虚 拟 主 机 托 管 3 将 更 改 应 用 到 设 备 4 转 到 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 5 单 击 添 加 策 略, 然 后 输 入 策 略 名 称 6 选 择 虚 拟 策 略 类 型 7 转 到 系 统 虚 拟 主 机 托 管 虚 拟 主 机 8 在 基 本 扫 描 策 略 中, 选 择 新 的 虚 拟 主 机 或 现 有 虚 拟 主 机 中 的 虚 拟 策 略 添 加 虚 拟 主 机 使 用 此 向 导 可 以 指 定 虚 拟 主 机 系 统 虚 拟 托 管 虚 拟 主 机 添 加 虚 拟 主 机 您 可 以 指 定 设 备 用 于 接 收 或 截 取 入 站 地 址 池 上 的 通 讯 的 地 址 选 中 在 此 设 备 上 启 用 虚 拟 主 机 托 管 后, 您 可 以 创 建 虚 拟 策 略 McAfee and Web Security Appliance 产 品 手 册 217

218 系 统 功 能 概 述 虚 拟 主 机 托 管 基 本 主 机 设 置 页 面 表 248 虚 拟 主 机 名 和 说 明 在 设 备 的 用 户 界 面 上 指 定 其 他 位 置 使 用 的 虚 拟 主 机 的 唯 一 名 称 和 说 明, 例 如 : 电 子 邮 件 配 置 电 子 邮 件 策 略 邮 件 搜 索 报 告 ( 虚 拟 设 备 的 图 标 ) 主 机 名 此 值 用 于 SMTP 欢 迎 横 幅 如 果 主 机 名 为 完 全 限 定 域 名 (FQDN), 则 SMTP 欢 迎 横 幅 中 将 不 显 示 域 名 域 名 显 示 虚 拟 主 机 的 域 名 域 名 的 格 式 为 domain.dom, 并 且 所 有 虚 拟 主 机 的 域 名 都 必 须 是 唯 一 的 如 果 主 机 名 为 完 全 限 定 域 名 (FQDN), 则 SMTP 欢 迎 横 幅 中 将 不 显 示 域 名 基 本 扫 描 策 略 可 让 您 从 物 理 主 机 中 选 择 策 略, 或 指 定 新 策 略 您 可 以 选 择 在 此 处 为 虚 拟 主 机 创 建 物 理 主 机 的 子 策 略 要 随 时 查 看 所 有 策 略, 请 在 导 航 栏 中 选 择 电 子 邮 件 电 子 邮 件 策 略 扫 描 策 略 基 本 协 议 预 设 可 让 您 从 物 理 主 机 中 选 择 预 设, 或 指 定 新 预 设 预 设 是 基 于 连 接 的 策 略 电 子 邮 件 中 继 将 虚 拟 主 机 域 配 置 为 本 地 中 继 域 入 站 / 截 取 地 址 池 页 面 单 击 添 加 显 示 编 辑 IP 地 址 范 围 对 话 框 这 样, 您 就 可 以 虚 拟 主 机 的 入 站 IP 地 址 池, 这 是 设 备 用 于 截 取 通 讯 的 地 址 表 249 必 须 至 少 指 定 一 个 入 站 IP 地 址 地 址 范 围 输 入 此 虚 拟 主 机 的 地 址 范 围 必 须 指 定 至 少 一 个 IP 地 址 这 些 地 址 必 须 是 唯 一 的, 而 且 不 得 用 作 任 何 其 他 物 理 主 机 或 虚 拟 主 机 的 入 站 地 址, 但 是 可 以 用 作 任 何 其 他 虚 拟 主 机 的 出 站 地 址 地 址 范 围 可 以 按 以 下 格 式 指 定 : /24 IP 地 址 创 建 在 网 络 驱 动 程 序 上, 因 此 您 无 法 通 过 运 行 ip addr show 命 令 来 ping 或 查 看 IP 地 址 网 络 地 址 设 备 会 根 据 您 在 地 址 范 围 中 输 入 的 信 息 自 动 填 写 此 字 段 网 络 接 口 选 择 要 在 其 上 创 建 IP 地 址 的 接 口 选 择 LAN1 或 LAN2 IP 地 址 创 建 在 网 络 驱 动 程 序 上, 因 此 您 无 法 通 过 运 行 ip addr show 命 令 来 ping 或 查 看 IP 地 址 218 McAfee and Web Security Appliance 产 品 手 册

219 系 统 功 能 概 述 虚 拟 主 机 托 管 出 站 地 址 池 页 面 单 击 添 加 显 示 编 辑 IP 地 址 范 围 对 话 框 这 样, 您 就 可 以 虚 拟 主 机 的 出 站 IP 地 址 池 这 些 地 址 是 设 备 用 于 发 送 扫 描 过 的 通 讯 的 地 址 如 果 未 指 定 任 何 输 出 IP 地 址, 设 备 会 使 用 物 理 主 机 的 IP 地 址 表 250 地 址 范 围 输 入 此 虚 拟 主 机 的 地 址 范 围 必 须 指 定 至 少 一 个 IP 地 址 地 址 按 循 环 方 式 使 用, 可 以 用 作 其 他 虚 拟 主 机 的 出 站 地 址 地 址 范 围 可 以 按 以 下 格 式 指 定 : /24 主 机 名 称 ( 用 于 向 SMTP 发 送 HELO) 使 用 以 下 任 一 指 定 向 SMTP 发 送 HELO 问 候 语 时 所 显 示 的 名 称 : 在 运 行 时 解 析 ( 选 择 此 可 能 会 影 响 性 能 ) 使 用 IP 地 址 格 式 使 用 下 列 值 单 击 查 找 可 以 将 IP 地 址 解 析 为 名 称 网 络 地 址 设 备 会 根 据 您 在 地 址 范 围 中 输 入 的 信 息 自 动 填 写 此 字 段 网 络 接 口 选 择 LAN1 或 LAN2 如 果 在 LAN1 和 LAN2 上 均 已 创 建 出 站 IP 地 址 池, 则 将 使 用 所 连 接 口 上 的 IP 地 址 虚 拟 网 络 使 用 此 页 面 可 指 定 虚 拟 网 络 系 统 虚 拟 托 管 虚 拟 网 络 表 251 网 络 地 址 指 定 虚 拟 网 络 地 址, 例 如 /24 网 络 接 口 指 定 网 络 接 口 Bridge LAN1 或 LAN2 单 击 此 项 后 会 打 开 编 辑 虚 拟 网 络 对 话 框 编 辑 删 除 单 击 此 项 后 会 删 除 所 有 不 使 用 的 网 络 您 不 能 删 除 使 用 中 的 网 络 要 删 除 单 个 网 络, 请 单 击 对 应 行 中 的 图 标 编 辑 虚 拟 网 络 使 用 此 页 面 可 以 编 辑 虚 拟 网 络 设 置 系 统 虚 拟 托 管 虚 拟 网 络 编 辑 虚 拟 网 络 McAfee and Web Security Appliance 产 品 手 册 219

220 系 统 功 能 概 述 证 书 管 理 表 252 网 络 地 址 为 虚 拟 网 络 输 入 所 需 的 IP 地 址 和 范 围 请 使 用 格 式 : /23 或 / 网 络 接 口 选 择 要 与 虚 拟 网 络 关 联 的 网 络 接 口 证 书 管 理 使 用 此 区 域 可 以 配 置 并 查 看 设 备 使 用 的 证 书 证 书 可 以 允 许 其 他 系 统 信 任 来 自 设 备 的 通 讯 使 用 这 些 页 面 可 以 设 置 并 管 理 设 备 所 需 的 证 书 目 录 证 书 证 书 吊 销 列 表 (CRL) 证 书 使 用 链 接 的 页 面 可 以 查 看 和 更 改 有 关 设 备 证 书 的 重 要 信 息 目 录 CA 证 书 TLS 证 书 和 密 钥 设 备 HTTPS 证 书 CA 证 书 使 用 此 页 面 可 管 理 证 书 颁 发 机 构 颁 发 的 数 字 证 书 系 统 证 书 管 理 证 书 CA 证 书 安 全 传 输 电 子 邮 件 需 要 用 到 数 字 证 书 系 统 提 供 了 100 多 种 由 Thawte 和 Verisign 等 证 书 颁 发 机 构 颁 发 的 常 用 证 书 证 书 通 常 拥 有 数 月 或 数 年 的 有 效 期, 因 此 不 需 要 频 繁 管 理 RSA 密 钥 可 同 时 用 于 加 密 和 签 名, 而 DSA 密 钥 只 能 用 于 签 名 表 253 证 书 ID 显 示 证 书 的 名 称 信 任 指 定 证 书 是 否 有 效 例 如, 如 果 证 书 已 到 期, 则 会 取 消 选 中 此 主 题 显 示 证 书 的 详 细 信 息 发 行 者 显 示 证 书 颁 发 机 构, 例 如 Thwarte 和 Verisign 到 期 显 示 证 书 的 到 期 日, 例 如 2010 年 5 月 15 日 12:15:00 如 果 此 日 期 已 过, 证 书 将 失 效 删 除 单 击 此 项 后 会 删 除 所 选 证 书 查 看 单 击 此 项 后, 会 显 示 所 选 证 书 的 详 细 信 息 220 McAfee and Web Security Appliance 产 品 手 册

221 系 统 功 能 概 述 证 书 管 理 表 253 ( 续 ) 导 出 所 或 全 部 导 出 单 击 此 项 后 会 打 开 浏 览 器 以 保 存 文 件 如 果 导 出 单 个 证 书, 则 文 件 名 中 会 包 含 该 证 书 ID 文 件 扩 展 名 为 crt( 针 对 Base64 PEM) 或 p7b( 针 对 PKCS#7) 导 入 证 书 单 击 此 项 后, 会 打 开 一 个 窗 口, 可 用 于 选 择 文 件 导 入 的 证 书 可 以 为 以 下 其 中 一 种 格 式 : 二 进 制 ( 或 DER 编 码 ) 证 书 文 件 PEM (Base64) 编 码 的 证 书 二 进 制 PKCS#7 文 件 PEM 编 码 的 PKCS#7 文 件 设 备 可 以 接 受 私 钥 受 密 码 保 护 的 证 书 链 和 证 书 单 击 图 标 应 用 所 做 的 更 改 后, 设 备 只 会 验 证 证 书 使 其 可 用 : 在 单 击 绿 色 的 选 中 标 记 以 应 用 更 改 时, 如 果 证 书 旁 边 显 示 黄 色 的 感 叹 号, 说 明 该 证 书 当 前 不 受 信 任 请 先 导 入 关 联 的 CA 证 书, 然 后 再 使 用 新 证 书 图 标 的 说 明 图 标 说 明 证 书 有 效 证 书 无 效 例 如, 证 书 已 到 期 TLS 证 书 和 密 钥 使 用 此 页 面 可 管 理 使 用 Transport Layer Security (TLS) 安 全 传 输 电 子 邮 件 所 需 的 数 字 证 书 系 统 证 书 管 理 证 书 TLS 证 书 和 密 钥 证 书 通 常 拥 有 数 月 或 数 年 的 生 命 周 期, 因 此 不 需 要 频 繁 管 理 请 求 创 建 TLS 证 书 时,McAfee 建 议 在 请 求 中 提 供 用 于 解 密 由 TLS 加 密 的 电 子 邮 件 的 设 备 的 主 机 名 和 IP 地 址 如 果 设 备 是 群 集 的 一 部 分 且 在 透 明 路 由 器 或 显 式 代 理 模 式 下 配 置, 请 确 保 提 供 群 集 的 虚 拟 主 机 名 和 虚 拟 IP 地 址, 而 不 是 一 个 物 理 IP 地 址 表 254 在 开 始 TLS 配 置 之 前, 请 从 参 与 方 组 织 中 导 入 受 信 任 的 证 书 颁 发 机 构 和 证 书 RSA 密 钥 可 同 时 用 于 加 密 和 签 名, 而 DSA 密 钥 只 能 用 于 签 名 证 书 ID 显 示 证 书 的 名 称 主 题 显 示 证 书 的 详 细 信 息 发 行 者 显 示 证 书 颁 发 机 构, 例 如 Thwarte 或 Verisign 到 期 显 示 证 书 的 到 期 日, 例 如 2010 年 5 月 5 日 12:15:00 删 除 单 击 此 项 后 会 删 除 所 选 证 书 查 看 单 击 此 项 后 会 显 示 所 选 证 书 的 详 细 信 息, 例 如 其 版 本 发 行 者 和 公 钥 McAfee and Web Security Appliance 产 品 手 册 221

222 系 统 功 能 概 述 证 书 管 理 表 254 ( 续 ) 导 出 单 击 此 项 后, 会 打 开 一 个 窗 口, 用 于 选 择 导 出 证 书 或 完 整 的 证 书 链, 以 及 指 定 证 书 格 式 文 件 扩 展 名 通 常 为 CRT 导 入 证 书 和 密 钥 单 击 此 项 后, 会 打 开 一 个 窗 口, 可 用 于 选 择 文 件 导 入 的 证 书 可 以 为 以 下 其 中 一 种 格 式 : 二 进 制 ( 或 DER 编 码 ) 证 书 文 件 PEM (Base64) 编 码 的 证 书 二 进 制 PKCS#12 文 件 PEM 编 码 的 PKCS#12 文 件 要 导 入 受 密 码 保 护 的 证 书, 请 输 入 密 码 将 私 钥 解 锁 设 备 会 将 解 密 证 书 存 储 在 安 全 的 内 部 位 置 单 击 图 标 应 用 所 做 的 更 改 后, 设 备 只 会 验 证 证 书 使 其 可 用 : 图 标 的 说 明 图 标 说 明 证 书 有 效 证 书 无 效 例 如, 证 书 已 到 期 设 备 HTTPS 证 书 使 用 此 页 面 可 为 设 备 指 定 自 签 数 字 证 书 的 内 容 系 统 证 书 管 理 证 书 设 备 HTTPS 证 书 创 建 由 证 书 颁 发 机 构 签 名 的 证 书 证 书 通 常 拥 有 数 月 或 数 年 的 生 命 周 期, 因 此 不 需 要 频 繁 管 理 表 255 国 家 / 地 区 [C] 指 定 一 个 双 字 母 代 码, 例 如 CN DE ES FR JP KR ( 请 参 阅 ISO 3166) 默 认 值 为 US 州 / 省 [ST] 乡 镇 / 城 市 [L] 指 定 贵 组 织 的 所 在 地 址 请 提 供 完 整 的 名 称, 而 不 是 缩 写 组 织 [O] 指 定 贵 组 织 的 名 称, 例 如 Example, Inc 组 织 单 位 [OU] 默 认 值 为 and Web Security Appliance 通 用 名 称 [CN] 显 示 设 备 的 域 名, 例 如 server1.example.com 电 子 邮 件 地 址 [ea] 指 定 电 子 邮 件 地 址, 例 如 aaa@mcafee.com 导 入 单 击 此 项 后, 会 打 开 一 个 窗 口, 可 用 于 指 定 文 件 要 导 入 受 密 码 保 护 的 证 书, 请 输 入 密 码 将 私 钥 解 锁 设 备 会 将 解 密 证 书 存 储 在 安 全 的 内 部 位 置 当 您 单 击 图 标 应 用 所 做 的 更 改 后, 设 备 才 会 验 证 证 书, 使 其 可 用 : 222 McAfee and Web Security Appliance 产 品 手 册

223 系 统 功 能 概 述 证 书 管 理 表 255 ( 续 ) 导 出 单 击 此 项 后, 会 打 开 一 个 窗 口, 可 用 于 指 定 密 码 并 随 即 下 载 文 件 文 件 扩 展 名 为 CRT (Base 64 编 码 ) 或 P12 (PKCS#12) 证 书 格 式 为 PEM 生 成 证 书 签 名 请 求 单 击 此 项 后, 会 打 开 一 个 窗 口, 可 用 于 请 求 由 设 备 上 的 证 书 颁 发 机 构 或 者 外 部 证 书 颁 发 机 构 来 签 署 证 书 签 名 请 求 文 件 扩 展 名 为 CSR 实 用 网 站 ISO 3166: 证 书 吊 销 列 表 (CRL) 使 用 链 接 的 页 面 可 以 导 入 导 出 及 查 看 设 备 上 的 证 书 吊 销 列 表 目 录 安 装 的 CRL CRL 更 新 安 装 的 CRL 使 用 此 页 面 可 管 理 证 书 吊 销 列 表 系 统 证 书 管 理 证 书 吊 销 列 表 (CRL) CRL 通 常 拥 有 数 月 的 生 命 周 期, 因 此 不 需 要 频 繁 管 理 表 256 ID 显 示 证 书 颁 发 机 构 的 名 称 发 行 者 显 示 证 书 颁 发 机 构, 例 如 Thwarte 或 Verisign 上 次 更 新 和 下 次 更 新 显 示 CRL 的 适 用 日 期 删 除 单 击 此 项 后 会 删 除 所 选 CRL 您 无 法 删 除 当 前 使 用 的 CRL 删 除 证 书 后 会 自 动 删 除 其 CRL 查 看 单 击 此 项 后, 会 显 示 所 选 CRL 的 内 容 有 些 CRL 比 较 大 导 出 所 单 击 此 项 后 会 打 开 浏 览 器 以 保 存 文 件 文 件 扩 展 名 通 常 为 CRL 导 入 CRL 单 击 此 项 后 会 打 开 浏 览 器 以 选 择 文 件 设 备 可 获 取 本 地 文 件 或 来 自 网 站 的 文 件 单 击 图 标 应 用 所 做 的 更 改 后, 设 备 只 会 验 证 CRL 使 其 可 用 : McAfee and Web Security Appliance 产 品 手 册 223

224 系 统 功 能 概 述 日 志 记 录 警 报 和 SNMP CRL 更 新 使 用 此 页 面 可 指 定 设 备 获 取 证 书 吊 销 列 表 更 新 的 频 率 系 统 证 书 管 理 证 书 吊 销 列 表 (CRL) CRL 更 新 如 果 设 备 需 要 通 过 外 部 Web 代 理 获 取 访 问 权 限, 则 请 在 此 处 键 入 详 细 信 息 或 使 用 已 的 代 理 的 详 细 信 息 表 257 指 定 频 率 指 定 设 备 收 集 CRL 更 新 的 频 率 请 选 择 网 络 最 为 空 闲 的 时 段 如 果 不 想 使 用 此 功 能, 则 选 择 从 不 使 用 默 认 的 代 理 设 置 如 果 要 使 用 外 部 代 理 页 中 未 指 定 的 HTTP 代 理, 请 取 消 选 中 此 复 选 框 配 置 默 认 值 单 击 此 项 后, 会 打 开 外 部 代 理 页, 可 以 查 看 或 更 改 HTTP 代 理 的 默 认 设 置 若 要 在 其 他 时 间 查 看 代 理 信 息, 请 在 导 航 栏 中 选 择 系 统 设 备 管 理 外 部 代 理 代 理 服 务 器 代 理 密 码 指 定 代 理 详 细 信 息 导 入 URL 单 击 此 项 后 会 打 开 一 个 窗 口, 用 于 指 定 访 问 CRL 的 位 置 日 志 记 录 警 报 和 SNMP 使 用 这 些 主 题 可 以 帮 助 您 配 置 设 备 用 来 记 录 信 息 并 提 供 警 报 的 您 可 以 将 设 备 配 置 为 发 送 包 含 病 毒 及 其 他 所 检 测 威 胁 的 相 关 信 息 的 电 子 邮 件, 并 使 用 SNMP 来 传 输 设 备 中 的 信 息 ; 也 可 以 配 置 为 使 用 WebReporter 提 供 有 关 用 户 Web 浏 览 的 详 细 报 告 目 录 电 子 邮 件 警 报 SNMP 警 报 设 置 SNMP 监 视 器 设 置 系 统 日 志 设 置 WebReporter 日 志 记 录 配 置 电 子 邮 件 警 报 使 用 此 页 面 可 以 决 定 在 发 生 检 测 到 病 毒 这 样 的 事 件 时 将 收 到 电 子 邮 件 的 人 员 系 统 日 志 记 录 警 报 和 SNMP 电 子 邮 件 警 报 224 McAfee and Web Security Appliance 产 品 手 册

225 系 统 功 能 概 述 日 志 记 录 警 报 和 SNMP 表 258 防 病 毒 事 件 聚 合 数 据 事 件 选 中 此 项 后, 当 发 生 此 类 事 件 时 会 发 送 电 子 邮 件 要 更 改 邮 件, 请 单 击 编 辑 打 开 电 子 邮 件 警 报 窗 口 警 报 设 置 指 定 出 现 在 电 子 邮 件 的 自 字 段 中 的 发 件 人 名 称 和 发 件 人 电 子 邮 件 地 址 它 可 以 不 是 实 际 的 电 子 邮 件 地 址 默 认 值 为 EWS 主 题 指 定 电 子 邮 件 的 主 题 行 默 认 值 为 EWS 警 报 收 件 人 指 定 警 报 收 件 人 的 电 子 邮 件 地 址 建 议 您 选 择 经 常 读 取 电 子 邮 件 并 能 迅 速 响 应 警 报 的 人 员 有 关 各 替 换 变 量 的 使 用 信 息, 请 参 阅 电 子 邮 件 警 报 消 息 的 警 报 令 牌 第 225 页 电 子 邮 件 警 报 消 息 的 警 报 令 牌 您 可 以 使 用 警 报 令 牌 自 警 报 消 息 例 如, 消 息 %LOCALTIME% 检 测 到 病 毒 可 以 换 成 10:31 检 测 到 病 毒 系 统 日 志 记 录 警 报 和 SNMP 电 子 邮 件 警 报 警 报 令 牌 ( 也 称 为 替 换 令 牌 或 替 换 变 量 ) 可 让 您 为 用 户 创 建 有 意 义 的 电 子 邮 件 警 报 消 息 下 表 列 出 了 在 不 同 情 况 下 可 用 的 警 报 令 牌 这 些 表 格 包 含 : 警 报 令 牌 以 % 字 符 开 头 和 结 尾 的 名 称 说 明 代 替 替 换 变 量 的 信 息 类 型 下 表 提 供 了 以 下 相 关 信 息 : 扫 描 程 序 警 报 的 警 报 令 牌 电 子 邮 件 通 知 的 警 报 令 牌 隔 离 摘 要 邮 件 的 警 报 令 牌 HTTP/ICAP 客 户 端 警 报 消 息 的 警 报 令 牌 HTTP/ICAP 下 载 状 态 消 息 的 警 报 令 牌 电 子 邮 件 警 报 的 警 报 令 牌 ( 日 志 记 录 和 警 报 ) 表 259 扫 描 程 序 警 报 的 警 报 令 牌 令 牌 名 称 %ACTIONNAME%: %ACTIVECONTENT%: %ATTACHMENTCONTEXT%: %ATTACHMENTNAME%: %AVDATVERSION%: %AVENGINENAME%: %AVENGINEVERSION%: %BLOCKED_URL%: 说 明 正 在 执 行 的 操 作 (AV) 项 目 中 找 到 的 活 动 内 容 列 表 (HTML) 触 发 的 子 上 下 文 的 详 细 说 明 ( 只 有 存 在 多 个 条 件 规 则 时 才 与 %ATTACHMENTNAME% 不 同 )( 合 规 性 ) 正 在 扫 描 的 项 目 的 名 称 防 病 毒 引 擎 使 用 的 DAT 版 本 (AV) 防 病 毒 引 擎 名 称 (AV) 防 病 毒 引 擎 的 版 本 (AV) 已 请 求 但 被 URL 过 滤 引 擎 阻 止 的 URL (URL) %CONTENTREPORT%: 所 触 发 的 规 则 的 详 细 报 告, 包 括 术 语 匹 配 的 文 本 和 上 下 文 文 本 ( 合 规 性 ) McAfee and Web Security Appliance 产 品 手 册 225

226 系 统 功 能 概 述 日 志 记 录 警 报 和 SNMP 表 259 扫 描 程 序 警 报 的 警 报 令 牌 ( 续 ) 令 牌 名 称 说 明 %CORRUPTIONTYPE%: 出 现 损 坏 的 类 型 ( 遭 破 坏 的 内 容 ) %DESTINATIONHOST%: %DESTINATIONIP%: %DETECTIONS%: 目 标 主 机 名 目 标 IP 地 址 项 目 中 的 检 测 项 列 表 %DICTIONARYGROUP%: 所 触 发 的 内 容 扫 描 规 则 的 名 称 ( 合 规 性 ) %DLP_FINGERPRINTSOURCE%: %DLP_REPORT%: %DLP_RULE%: %DOSLIMIT%: 受 保 护 的 文 档 名 称 (DLP) 所 触 发 的 规 则 的 详 细 报 告 ; 包 括 受 保 护 文 档 的 名 称 类 别 大 小 和 摘 要 (DLP) 已 触 发 的 DLP 规 则 名 称 (DLP) 超 出 的 DoS 限 定 值 (DOS) %FILTERCONTEXT%: 所 触 发 的 规 则 的 名 称 ( 合 规 性 ) %FILTERNAME%: 已 触 发 的 文 件 过 滤 规 则 的 名 称 ( 文 件 过 滤 ) %FILTERNAME%: 触 发 的 顶 层 规 则 / 组 ( 根 据 策 略 声 明 ) 的 名 称 ( 合 规 性 ) %FORMAT%: 阻 止 的 邮 件 格 式 的 类 型 描 述 ( 邮 件 过 滤 ) %ID%: %LOCALTIME%: %POLICY%: %POLICY_ID%: %PROTOCOL%: %REASON%: %RECIPIENTS%: %SENDER%: %SITEADVISOR%: %SIZE%: %SOURCEHOST%: %SOURCEIP%: %SUBJECT%: Messaging and Web Security 的 唯 一 邮 件 ID (SMTP) 本 地 时 间 触 发 事 件 的 策 略 触 发 事 件 的 策 略 标 识 协 议 超 出 的 DoS 限 制 说 明, 例 如 最 大 嵌 套 深 度 文 件 大 小 或 AV 扫 描 程 序 超 时 (DOS) 信 封 电 子 邮 件 收 件 人 列 表 适 用 于 SMTP (SMTP) 信 封 电 子 邮 件 发 件 人 适 用 于 SMTP (SMTP) 所 请 求 URL 的 SiteAdvisor 网 站 信 誉 (URL) 数 据 大 小 源 主 机 名 源 IP 地 址 电 子 邮 件 主 题 适 用 于 SMTP (SMTP) %TOTALSCORE%: 数 据 流 的 累 计 总 分 数 ( 合 规 性 ) %URL_CATEGORY%: 与 请 求 的 URL 匹 配 的 已 过 滤 类 别 (URL) %URL_REQUEST_DISPLAY_NAME%: 用 于 URL 警 报 查 询 的 联 系 人 姓 名 (URL) %URL_REQUEST_ _ADDR%: %UTCTIME%: %WEB_REPUTATION_INFO%: %WEBSHIELDIP%: %WEBSHIELDNAME%: %WEBSHIELDVIRTUALIP%: 用 于 URL 警 报 查 询 的 联 系 人 电 子 邮 件 地 址 (URL) UTC 时 间 所 请 求 URL 的 SiteAdvisor 网 站 信 誉 (URL) Messaging and Web Security IP 地 址 Messaging and Web Security 设 备 名 称 虚 拟 IP 地 址 226 McAfee and Web Security Appliance 产 品 手 册

227 系 统 功 能 概 述 日 志 记 录 警 报 和 SNMP 表 260 电 子 邮 件 通 知 的 警 报 令 牌 令 牌 名 称 %ATTACHMENTNAME%: %AVDATVERSION%: %AVENGINENAME%: %AVENGINEVERSION%: %DESTINATIONHOST%: %DESTINATIONIP%: %DETECTIONS%: %ID%: %LOCALTIME%: %POLICY%: %POLICY_ID%: %PROTOCOL%: %RECIPIENTS%: %SCANNER%: %SENDER%: %SIZE%: %SOURCEHOST%: %SOURCEIP%: %SPAMENGINEVERSION%: %SPAMSCORE%: %SUBJECT%: %UTCTIME%: %WEBSHIELDIP%: %WEBSHIELDNAME%: %WEBSHIELDVIRTUALIP%: 说 明 正 在 扫 描 的 项 目 的 名 称 防 病 毒 引 擎 使 用 的 DAT 版 本 防 病 毒 引 擎 名 称 防 病 毒 引 擎 的 版 本 目 标 主 机 名 目 标 IP 地 址 项 目 中 的 检 测 项 列 表 Messaging and Web Security 的 唯 一 邮 件 ID 本 地 时 间 触 发 事 件 的 策 略 触 发 事 件 的 策 略 标 识 协 议 信 封 电 子 邮 件 收 件 人 列 表 适 用 于 SMTP 扫 描 程 序 名 称 信 封 电 子 邮 件 发 件 人 适 用 于 SMTP 数 据 大 小 源 主 机 名 源 IP 地 址 垃 圾 邮 件 引 擎 版 本 适 用 于 SMTP 垃 圾 邮 件 分 数 适 用 于 SMTP 电 子 邮 件 主 题 适 用 于 SMTP UTC 时 间 Messaging and Web Security IP 地 址 Messaging and Web Security 设 备 名 称 虚 拟 IP 地 址 表 261 隔 离 摘 要 邮 件 的 警 报 令 牌 令 牌 名 称 邮 件 正 文 : %SPAM_LIST%: %FULL_SPAM_LIST%: %CONTENT_LIST%: %FULL_CONTENT_LIST%: %WHITE_LIST%: %BLACK_LIST%: %SENDER%: %RECIPIENT%: %EXP_DELAY%: %MAX_EXP_DELAY%: 说 明 自 上 次 摘 要 后 被 当 作 垃 圾 邮 件 而 隔 离 的 电 子 邮 件 列 表 被 当 作 垃 圾 邮 件 而 隔 离 的 电 子 邮 件 的 完 整 列 表 自 上 次 摘 要 后 因 内 容 违 规 而 隔 离 的 电 子 邮 件 列 表 因 内 容 违 规 而 隔 离 的 电 子 邮 件 的 完 整 列 表 白 名 单 中 的 电 子 邮 件 的 地 址 列 表 黑 名 单 中 的 电 子 邮 件 的 地 址 列 表 摘 要 发 件 人 的 电 子 邮 件 地 址 收 件 人 的 电 子 邮 件 地 址 用 户 到 期 延 迟 天 数 最 长 到 期 延 迟 天 数 McAfee and Web Security Appliance 产 品 手 册 227

228 系 统 功 能 概 述 日 志 记 录 警 报 和 SNMP 表 261 隔 离 摘 要 邮 件 的 警 报 令 牌 ( 续 ) 令 牌 名 称 %PRODUCT_NAME%: %POST_MASTER%: %DIGEST_DATE%: %ADD_WHITE_LIST%: %ADD_BLACK_LIST%: %SET_EXP_DELAY%: 响 应 : %REQUEST_RESULTS%: 错 误 响 应 : %ERR_TEXT%: 说 明 生 成 摘 要 的 设 备 产 品 名 称 邮 件 管 理 员 的 电 子 邮 件 地 址 摘 要 的 生 成 日 期 用 于 向 白 名 单 添 加 电 子 邮 件 地 址 的 HTML 表 单 ( 互 动 HTML) 用 于 向 黑 名 单 添 加 电 子 邮 件 地 址 的 HTML 表 单 ( 互 动 HTML) 用 于 设 置 到 期 延 迟 的 HTML 表 单 ( 互 动 HTML) 显 示 已 执 行 操 作 的 结 果 的 HTML 表 格 描 述 错 误 的 文 本 表 262 HTTP/ICAP 客 户 端 警 报 消 息 的 警 报 令 牌 令 牌 名 称 %CONTENT_TYPE%: %IMTYPE%: %REQUEST_PORT%: %REQUEST_SCHEME%: %REQUEST_URL%: %REQUEST_VERB%: %RULE%: %USER_AGENT%: 说 明 HTTP 报 头 中 提 供 的 内 容 类 型 阻 止 的 即 时 消 息 类 型 请 求 中 指 定 的 TCP 端 口 请 求 中 指 定 的 方 案 所 请 求 的 URL 请 求 中 指 定 的 HTTP 谓 词 引 发 响 应 的 匹 配 规 则 用 户 代 理 表 263 HTTP/ICAP 下 载 状 态 消 息 的 警 报 令 牌 令 牌 名 称 %COMFORT_DOWNLOADED%: %COMFORT_FILE%: %COMFORT_PERCENTCOMPLETE%: %COMFORT_REFRESHINTERVAL%: %COMFORT_SCANNINGTIME%: %COMFORT_SIZE%: 说 明 已 下 载 的 字 节 数 正 在 下 载 的 文 件 文 件 已 下 载 的 百 分 比 辅 助 页 的 刷 新 时 间 扫 描 下 载 文 件 所 需 的 时 间 所 下 载 文 件 的 预 计 大 小 表 264 电 子 邮 件 警 报 的 警 报 令 牌 ( 日 志 记 录 和 警 报 ) 令 牌 名 称 防 病 毒 : %PRODUCT%: %EVENT%: %REASON%: %SOURCEIP%: %ICAP_SOURCEIP%: %SOURCEHOST%: %ICAP_SOURCEHOST%: 说 明 产 品 名 称 事 件 名 称 事 件 原 因 源 IP 地 址 ICAP 服 务 器 的 源 IP 地 址 源 主 机 名 ICAP 服 务 器 的 源 主 机 名 228 McAfee and Web Security Appliance 产 品 手 册

229 系 统 功 能 概 述 日 志 记 录 警 报 和 SNMP 表 264 电 子 邮 件 警 报 的 警 报 令 牌 ( 日 志 记 录 和 警 报 ) ( 续 ) 令 牌 名 称 说 明 %DESTINATIONIP%: 目 标 IP 地 址 %DESTINATIONHOST%: 目 标 主 机 名 %SERVERUSERNAME%: 用 户 的 登 录 名 (POP3 和 FTP) %LOCALTIME%: 本 地 时 间 %UTCTIME%: UTC 时 间 %WEBSHIELDNAME%: Messaging and Web Security 设 备 名 称 %WEBSHIELDIP%: Messaging and Web Security IP 地 址 %APPLICATION%: 生 成 事 件 的 进 程 名 称 %SENDER%: 信 封 电 子 邮 件 发 件 人 (SMTP) %RECIPIENTS%: 信 封 电 子 邮 件 收 件 人 列 表 (SMTP) %DETECTIONS%: 项 目 中 的 检 测 项 列 表 %ICAP_X_CLIENT_IP%: 原 始 Web 客 户 端 IP 地 址 (ICAP) %ICAP_X_SERVER_IP%: 原 始 Web 服 务 器 IP 地 址 (ICAP) %AUTH_USER%: 经 过 身 份 验 证 的 Web 用 户 的 名 称 (HTTP 和 ICAP) %POLICY%: 触 发 事 件 的 策 略 名 称 %POLICY_ID%: 触 发 事 件 的 策 略 ID %SUBJECT%: 电 子 邮 件 主 题 (SMTP) %SIZE%: 数 据 大 小 %AVDATVERSION%: 防 病 毒 引 擎 使 用 的 DAT 版 本 (AV) %AVENGINEVERSION%: 防 病 毒 引 擎 的 版 本 (AV) %ATTACHMENTNAME%: 正 在 扫 描 的 项 目 的 名 称 (AV 和 DLP) %ATTACHMENTNAME%: 正 在 扫 描 的 项 目 的 名 称 ( 合 规 性 ) %BLOCKED_URL%: 已 请 求 但 遭 Web 类 别 引 擎 阻 止 的 URL (URL) %BLOCKED_URL_ICAP%: 已 请 求 但 遭 Web 类 别 引 擎 阻 止 的 ICAP REQMOD 的 URL (URL) %DLP_RULE%: 所 触 发 的 注 册 文 档 类 别 %DLP_FINGERPRINTSOURCE%: 注 册 文 档 名 称 %DLP_REPORT%: 包 含 有 关 注 册 文 档 的 文 档 名 称 类 别 名 称 大 小 和 摘 要 的 详 细 报 告 %FILESYSTEM%: 设 备 上 文 件 系 统 的 名 称 ( 系 统 事 件 ) %FILTERCONTEXT%: 触 发 的 规 则 的 名 称 ( 合 规 性 ) %SPAMSCORE%: 垃 圾 邮 件 分 数 (AS) %SPAMRULESBROKEN%: 触 发 检 测 的 垃 圾 邮 件 规 则 的 名 称 (AS) %SPAMTHRESHOLD%: 垃 圾 邮 件 报 告 阈 值 (AS) %URL_CATEGORY%: 与 请 求 的 URL 匹 配 的 已 过 滤 类 别 (URL) 聚 合 数 据 : %PRODUCT%: 产 品 名 称 %EVENT%: 事 件 名 称 %SMTPNUMMESSAGES%: 通 过 SMTP 收 到 的 邮 件 数 %SMTPVIRUSDETECTED%: 检 测 到 的 病 毒 数 (SMTP) %SMTPPUPSDETECTED%: 检 测 到 的 潜 在 有 害 程 序 数 (SMTP) McAfee and Web Security Appliance 产 品 手 册 229

230 系 统 功 能 概 述 日 志 记 录 警 报 和 SNMP 表 264 电 子 邮 件 警 报 的 警 报 令 牌 ( 日 志 记 录 和 警 报 ) ( 续 ) 令 牌 名 称 说 明 %SMTPSPAMANDPHISHDETECTED%: 垃 圾 邮 件 和 网 络 钓 鱼 邮 件 数 (SMTP) %SMTPSENDERAUTH%: 发 件 人 身 份 验 证 检 测 数 %SMTPCONTENTDETECTED%: 合 规 性 检 测 项 数 (SMTP) %SMTPOTHERS%: 其 他 检 测 项 数 (SMTP) %POP3NUMMESSAGES%: 通 过 POP3 收 到 的 邮 件 数 %POP3VIRUSDETECTED%: 检 测 到 的 病 毒 数 (POP3) %POP3PUPSDETECTED%: 检 测 到 的 潜 在 有 害 程 序 数 (POP3) %POP3SPAMANDPHISHDETECTED%: 垃 圾 邮 件 和 网 络 钓 鱼 邮 件 数 (POP3) %POP3CONTENTDETECTED%: 合 规 性 检 测 项 数 (POP3) %POP3OTHERS%: 其 他 检 测 项 数 (POP3) %HTTPNUMREQUESTS%: 收 到 的 HTTP 请 求 数 %HTTPVIRUSDETECTED%: 检 测 到 的 病 毒 数 (HTTP) %HTTPPUPSDETECTED%: 检 测 到 的 潜 在 有 害 程 序 数 (HTTP) %HTTPURL%: Web 类 别 检 测 项 数 (HTTP) %HTTPSITEADVISOR%: SiteAdvisor 检 测 数 (HTTP) %HTTPCONTENTDETECTED%: 合 规 性 检 测 项 数 (HTTP) %HTTPOTHERS%: 其 他 检 测 项 数 (HTTP) %ICAPNUMREQUESTS%: 收 到 的 ICAP 请 求 数 %ICAPVIRUSDETECTED%: 检 测 到 的 病 毒 数 (ICAP) %ICAPPUPSDETECTED%: 检 测 到 的 潜 在 有 害 程 序 数 (ICAP) %ICAPURL%: URL Web 类 别 检 测 项 数 (ICAP) %ICAPSITEADVISOR%: SiteAdvisor 检 测 数 (ICAP) %FTPNUMREQUESTS%: 收 到 的 FTP 请 求 数 %FTPVIRUSDETECTED%: 检 测 到 的 病 毒 数 (FTP) %FTPPUPSDETECTED%: 检 测 到 的 潜 在 有 害 程 序 数 (FTP) %SPAMBLOCKEDRBL%: 使 用 RBL 检 测 到 的 垃 圾 邮 件 数 %SPAMDETECTED%: 检 测 到 的 垃 圾 邮 件 数 %SPAMBLOCKED%: 丢 弃 的 垃 圾 邮 件 数 %SPAMQUAR%: 隔 离 的 垃 圾 邮 件 数 %CONTENTQUAR%: 根 据 合 规 性 而 隔 离 的 邮 件 数 %VIRUSQUAR%: 隔 离 的 病 毒 邮 件 数 %SOURCEIP%: 源 IP 地 址 %ICAP_SOURCEIP%: ICAP 服 务 器 的 源 IP 地 址 %SOURCEHOST%: 源 主 机 名 %ICAP_SOURCEHOST%: ICAP 服 务 器 的 源 主 机 名 %DESTINATIONIP%: 目 标 IP 地 址 %DESTINATIONHOST%: 目 标 主 机 名 %LOCALTIME%: 本 地 时 间 %UTCTIME%: UTC 时 间 230 McAfee and Web Security Appliance 产 品 手 册

231 系 统 功 能 概 述 日 志 记 录 警 报 和 SNMP 表 264 电 子 邮 件 警 报 的 警 报 令 牌 ( 日 志 记 录 和 警 报 ) ( 续 ) 令 牌 名 称 %WEBSHIELDNAME%: %WEBSHIELDIP%: %APPLICATION%: 说 明 Messaging and Web Security 设 备 名 称 Messaging and Web Security IP 地 址 生 成 事 件 的 进 程 名 称 SNMP 警 报 设 置 使 用 此 页 面 可 以 配 置 本 设 备 发 送 的 SNMP 警 报 系 统 日 志 记 录 警 报 和 SNMP SNMP 警 报 设 置 表 265 防 病 毒 事 件 系 统 事 件 选 中 此 项 后 将 指 定 要 发 送 的 事 件 类 型 陷 阱 管 理 器 社 区 名 称 协 议 版 本 指 定 SNMP 陷 阱 管 理 器 的 各 类 详 细 信 息 SNMP 监 视 器 设 置 使 用 此 页 面 可 以 取 得 那 些 允 许 其 他 设 备 通 过 SNMP 与 本 设 备 通 信 的 设 置 系 统 日 志 记 录 警 报 和 SNMP SNMP 监 视 器 设 置 基 本 设 置 表 266 名 称 社 区 名 称 SNMP 协 议 第 1 版 和 第 2 版 使 用 类 似 于 密 码 的 社 区 名 称 每 个 SNMP Get 请 求 只 有 具 备 社 区 名 称 才 能 获 准 访 问 设 备 默 认 社 区 名 称 为 public 如 果 您 有 多 个 设 备, 请 更 改 设 备 的 默 认 名 称 安 全 ( 仅 限 第 3 版 ) 表 267 要 进 行 身 份 验 证 的 用 户 名 到 存 储 配 置 推 送 ( 纯 文 本 ) 第 3 版 包 含 身 份 验 证 和 隐 私 您 需 要 为 身 份 验 证 和 隐 私 设 置 用 户 名 协 议 和 密 码 除 非 选 中 存 储 配 置 推 送 ( 纯 文 本 ), 否 则 设 备 之 间 的 配 置 推 送 中 将 不 会 包 含 这 些 设 置 不 过 请 注 意, 如 果 选 择 此,SNMP v3 协 议 的 配 置 设 置 将 以 纯 文 本 格 式 存 储 在 设 备 中 访 问 控 制 列 表 表 268 访 问 控 制 列 表 本 设 备 已 设 置 为 允 许 所 有 设 备 对 本 设 备 进 行 SNMP 查 询 建 议 您 将 设 置 更 改 为 只 允 许 已 知 设 备 访 问 本 设 备 指 定 可 以 读 取 本 设 备 MIB 参 数 的 其 他 设 备 的 IP 地 址 号 码 McAfee and Web Security Appliance 产 品 手 册 231

232 系 统 功 能 概 述 日 志 记 录 警 报 和 SNMP 系 统 日 志 设 置 使 用 此 页 面 可 指 定 标 准 或 扩 展 系 统 日 志 记 录 以 及 要 在 系 统 日 志 中 记 录 的 事 件 您 也 可 以 将 日 志 发 送 到 远 程 服 务 器 系 统 日 志 记 录 警 报 和 SNMP 系 统 日 志 设 置 系 统 日 志 是 一 种 在 网 络 中 传 递 日 志 信 息 ( 通 常 通 过 UDP 端 口 514 来 传 递 ) 的 方 法 系 统 日 志 协 议 和 邮 件 格 式 于 RFC 3164 中 扩 展 记 录 会 使 用 系 统 日 志 协 议 创 建 结 构 性 输 出 日 志 文 件 扩 展 记 录 会 为 每 个 记 录 的 事 件 提 供 名 称 值 对 表 269 启 用 系 统 日 志 事 件 可 收 集 系 统 日 志 记 录 (syslog) 信 息 并 将 其 传 递 给 本 设 备 日 志 记 录 系 统, 或 发 送 到 远 程 解 决 方 案 选 择 要 使 用 的 记 录 格 式 类 型 此 会 创 建 结 构 性 输 出 日 志 文 件, 以 便 第 三 方 应 用 程 序 可 以 轻 松 读 取 并 用 于 生 成 自 报 告 选 择 此 项 会 生 成 数 据 量, 因 此 建 议 您 只 在 使 用 TCP 系 统 日 志 时 启 用 此 从 以 下 中 选 择 : 原 始 Splunk Arcsight 会 话 事 件 和 聚 合 数 据 事 件 不 会 以 扩 展 的 记 录 格 式 进 行 报 告 单 击 查 看 系 统 日 志 可 查 看 设 备 上 的 日 志 文 件 将 以 下 事 件 类 型 的 事 件 记 录 到 系 统 日 志 中 : 远 程 系 统 日 志 指 定 要 在 系 统 日 志 中 捕 获 的 事 件 为 了 防 止 日 志 文 件 体 积 增 长 过 大, 建 议 您 只 记 录 那 些 要 严 密 监 控 的 事 件, 并 在 完 成 后 取 消 选 中 这 些 事 件 设 备 不 能 长 期 存 储 繁 重 通 讯 产 生 的 传 输 事 件 建 议 您 使 用 远 程 系 统 日 志 将 传 输 事 件 转 发 到 中 央 系 统 日 志 服 务 器 启 用 远 程 系 统 日 志 要 发 送 系 统 日 志 进 行 远 程 存 储, 请 启 用 此 设 置 并 接 收 服 务 器 参 数 : 接 收 服 务 器 指 定 用 于 接 收 系 统 日 志 信 息 的 服 务 器 的 IP 地 址 或 主 机 名 使 用 IPv6 协 议 通 过 IPv6 网 络 发 送 系 统 日 志 记 录 信 息 时, 请 选 中 此 端 口 指 定 接 收 服 务 器 上 用 于 传 输 系 统 日 志 信 息 的 端 口 使 用 远 程 系 统 日 志 记 录 时, 您 可 以 为 每 个 配 置 的 远 程 系 统 日 志 服 务 器 指 定 不 同 的 端 口 协 议 TCP 或 UDP 指 定 数 据 包 类 型 UDP 限 制 每 个 数 据 包 只 能 有 1024 个 字 节 添 加 服 务 器 您 可 以 配 置 多 个 远 程 服 务 器 系 统 日 志 存 档 将 邮 件 日 志 的 存 档 副 本 发 送 给 其 他 服 务 器, 并 为 此 操 作 设 置 计 划 ArcSight 的 扩 展 系 统 日 志 属 性 借 助 设 备 内 置 的 扩 展 系 统 日 志 功 能, 您 可 以 使 用 外 部 第 三 方 软 件 ( 例 如 ArcSight) 生 成 系 统 日 志 报 告 表 270 ArcSight 的 事 件 事 件 ID 事 件 描 述 处 理 期 间 电 子 邮 件 状 态 的 记 录 处 理 期 间 电 子 邮 件 状 态 的 记 录 McAfee Quarantine Manager 处 理 期 间 电 子 邮 件 状 态 的 日 志 记 录 防 病 毒 引 擎 检 测 232 McAfee and Web Security Appliance 产 品 手 册

233 系 统 功 能 概 述 日 志 记 录 警 报 和 SNMP 表 270 ArcSight 的 事 件 ( 续 ) 事 件 ID 事 件 描 述 内 容 规 则 检 测 反 垃 圾 邮 件 分 类 文 件 格 式 检 测 邮 件 过 滤 检 测 URL 请 求 被 拒 绝 合 规 性 检 测 Data Loss Prevention 检 测 邮 件 大 小 检 测 正 则 表 达 式 扫 描 失 败 URL 因 类 别 而 被 阻 止 URL 因 类 别 而 被 指 导 分 类 的 URL 已 获 得 允 许 某 位 受 监 控 的 用 户 已 获 准 访 问 分 类 的 URL 映 射 到 ArcSight 数 据 字 段 的 设 备 事 件 供 应 商 特 定 事 件 中 包 含 的 信 息 将 发 送 给 ArcSight SmartConnector, 然 后 映 射 到 ArcSight 数 据 字 段 下 表 列 出 了 ArcSight 数 据 字 段 与 所 支 持 的 供 应 商 特 定 的 事 件 之 间 的 对 应 关 系 表 271 and Web Security Appliance 5.6 版 连 接 器 字 段 对 应 表 McAfee 特 定 的 事 件 针 对 事 件 执 行 的 操 作 :ESERVICES:REPLACE 替 换 为 警 报 WEBSHIELD:REFUSEORIGINAL 拒 绝 电 子 邮 件 WEBSHIELD:ACCEPTANDDROP 接 受 电 子 邮 件 然 后 将 其 丢 弃 ESERVICES:ALLOWTHRU 允 许 电 子 邮 件 通 过 WEBSHIELD:DENYCONNECTION 在 一 段 时 间 内 拒 绝 电 子 邮 件 并 拒 绝 连 接 协 议 事 件 的 描 述 消 息 负 责 扫 描 的 主 机 连 接 的 目 标 IP 地 址 ( 如 果 有 ) 连 接 的 目 标 主 机 名 ( 如 果 有 ) 建 立 连 接 的 主 机 的 来 源 IP 地 址 建 立 连 接 的 主 机 的 来 源 主 机 名 电 子 邮 件 发 件 人 收 件 人 电 子 邮 件 地 址 列 表 管 理 员 为 策 略 的 入 站 (0) 或 出 站 (1) 使 用 中 策 略 的 名 称 执 行 检 测 的 文 件 名 分 配 给 各 邮 件 的 唯 一 ID 邮 件 大 小 ( 字 节 数 ) 事 件 的 时 间 ( 自 新 纪 元 起 的 秒 数 ) 导 致 生 成 事 件 的 URL 事 件 的 原 因 ID 有 关 文 本 描 述, 请 参 阅 msg 字 段 ArcSight 事 件 数 据 字 段 act app msg dvc dst dhost src shost suser duser devicedirection sourceservicename filepath fileid fsize rt request flexnumber1 McAfee and Web Security Appliance 产 品 手 册 233

234 系 统 功 能 概 述 日 志 记 录 警 报 和 SNMP 表 271 and Web Security Appliance 5.6 版 连 接 器 字 段 对 应 表 ( 续 ) McAfee 特 定 的 事 件 'reason id' 此 字 段 的 取 决 于 字 段 cs5 的 值 : 如 果 cs5 的 值 为 AV PA 或 PU : 检 测 到 的 病 毒 / 打 包 程 序 / 潜 在 有 害 程 序 的 名 称 如 果 cs5 的 值 为 AS : 触 发 事 件 的 垃 圾 邮 件 规 则 如 果 cs5 的 值 为 DL : 触 发 DLP 规 则 的 文 件 如 果 cs5 的 值 为 FF : 触 发 事 件 的 文 件 规 则 如 果 cs5 的 值 为 PX : 触 发 事 件 的 内 容 规 则 此 字 段 的 取 决 于 字 段 cs5 的 值 : 如 果 cs5 的 值 为 AV PA 或 PU : 病 毒 名 称 如 果 cs5 的 值 为 AS : 违 反 的 垃 圾 邮 件 规 则 如 果 cs5 的 值 为 DL : dlpfile 如 果 cs5 的 值 为 FF : 内 容 规 则 如 果 cs5 的 值 为 PX : 内 容 规 则 此 字 段 的 取 决 于 字 段 cs5 的 值 : 如 果 cs5 的 值 为 AV PA 或 PU : 防 病 毒 引 擎 版 本 如 果 cs5 的 值 为 AS : 垃 圾 邮 件 分 数 如 果 cs5 的 值 为 DL : 触 发 的 DLP 类 别 如 果 cs5 的 值 为 PX : 引 发 内 容 过 滤 事 件 的 术 语 此 字 段 的 取 决 于 字 段 cs5 的 值 : 如 果 cs5 的 值 为 AV PA 或 PU : 防 病 毒 引 擎 版 本 如 果 cs5 的 值 为 AS : 垃 圾 邮 件 分 数 如 果 cs5 的 值 为 DL : dlp 规 则 如 果 cs5 的 值 为 PX : 合 规 性 术 语 此 字 段 的 取 决 于 字 段 cs5 的 值 : 如 果 cs5 的 值 为 AS : 邮 件 超 出 的 阈 值 此 字 段 的 取 决 于 字 段 cs5 的 值 : 如 果 cs5 的 值 为 AS : 垃 圾 邮 件 阈 值 分 数 电 子 邮 件 的 附 件 ( 如 果 有 ) ArcSight 事 件 数 据 字 段 flexnumber1label cs1 cs1label cs2 cs2label cs3 cs3label 电 子 邮 件 附 件 cs4label 对 于 检 测 事 件, 触 发 事 件 的 扫 描 程 序 : AP : 反 网 络 钓 鱼 ; AS : 反 垃 圾 邮 件 ; AV : 防 病 毒 ; DL :Data Loss Prevention; FF : 文 件 过 滤 ; MF : 邮 件 过 滤 ; MS : 邮 件 大 小 ; PA : 打 包 程 序 ; PU : 潜 在 有 害 程 序 ; PX : 合 规 性 ; SA :SiteAdvisor; UF :URL 过 滤 'master scan type' 电 子 邮 件 主 题 ' subject' 指 示 执 行 的 操 作 是 否 是 为 事 件 的 主 要 操 作 1 表 示 主 要 操 作 'is primary action' 电 子 邮 件 中 的 附 件 数 ( 如 果 有 ) 'num attachments' 电 子 邮 件 的 收 件 人 数 'num recipients' cs4 cs5 cs5label cs6 cs6label cn1 cn1label cn2 cn2label cn3 cn3label Splunk 的 扩 展 系 统 日 志 属 性 借 助 设 备 内 置 的 扩 展 系 统 日 志 功 能, 您 可 以 使 用 外 部 第 三 方 软 件 ( 例 如 Splunk) 生 成 系 统 日 志 报 告 表 272 Splunk 的 扩 展 系 统 日 志 属 性 系 统 日 志 条 目 说 明 示 例 Time and Appliance Name app 协 议 Smtp name 事 件 说 明 防 病 毒 引 擎 检 测 12 月 30 日 10:58:10 Appliance1 policy_name 现 用 策 略 的 名 称 我 的 策 略 说 明 : smtp_master 指 默 认 策 略 dvc_host 负 责 在 刀 片 服 务 器 环 境 中 进 行 扫 描 的 主 机 Appliance1 event_id 事 件 ID McAfee and Web Security Appliance 产 品 手 册

235 系 统 功 能 概 述 日 志 记 录 警 报 和 SNMP 表 272 Splunk 的 扩 展 系 统 日 志 属 性 ( 续 ) 系 统 日 志 条 目 说 明 示 例 reason_id 原 因 ID 145 清 理 146 替 换 624 潜 在 有 害 程 序 检 测 625 打 包 程 序 检 测 direction src_ip 管 理 员 为 策 略 的 入 站 (0) 或 出 站 (1) 发 送 电 子 邮 件 的 主 机 的 来 源 客 户 端 IP 地 址 src_host 来 源 客 户 端 主 机 名 ( 如 果 有 ) dest_ip 发 送 电 子 邮 件 的 主 机 的 目 标 客 户 端 IP 地 址 dest_host 目 标 客 户 端 主 机 名 ( 如 果 有 ) is_primary_action 指 示 执 行 的 操 作 是 否 是 为 事 件 定 义 的 主 要 操 作 1 表 示 主 要 操 作 0, 1 scanner 检 测 到 事 件 的 扫 描 程 序 AV 防 病 毒 action 针 对 事 件 执 行 的 操 作 ESERVICES:REPLACE 替 换 为 警 报 WEBSHIELD:REFUSEORIGINAL 拒 绝 电 子 邮 件 WEBSHIELD:ACCEPTANDDROP 接 受 电 子 邮 件 然 后 将 其 丢 弃 ESERVICES:ALLOWTHRU 允 许 电 子 邮 件 通 过 WEBSHIELD:DENYCONNECTION 在 一 段 时 间 内 拒 绝 电 子 邮 件 并 拒 绝 连 接 status 事 件 的 描 述 消 息 此 内 容 被 归 类 为 无 法 清 理 的 内 容 sender 电 子 邮 件 发 件 人 <a@somewhere.com> recipient 收 件 人 电 子 邮 件 地 址 列 表 <testuser@dyson.physic.nai.com> <anotheruser@dyson.physic.nai.com> <user@physic.nai.com> msgid 分 配 给 各 邮 件 的 唯 一 ID nrcpts 邮 件 收 件 人 数 3 relay 邮 件 将 发 送 到 的 下 一 个 MTA 的 地 址 ( 如 果 已 知 ) 0, subject 电 子 邮 件 主 题 此 处 显 示 主 题 行 size 邮 件 大 小 ( 字 节 数 ) 231 attachments 电 子 邮 件 的 附 件 ( 可 选 ) file1.doc file2.doc number_attachments 电 子 邮 件 的 附 件 数 ( 可 选 ) 2 virus_name 检 测 到 的 病 毒 名 称 EICAR 测 试 文 件 file_name 执 行 检 测 的 文 件 名 eicar_com.zip spamscore spamthreshold spamrules 此 邮 件 获 得 的 分 数 邮 件 超 出 的 阈 值 决 定 邮 件 状 态 是 否 为 垃 圾 邮 件 的 规 则 列 表 URL 导 致 生 成 事 件 的 URL contentrule content_terms 引 发 事 件 的 规 则 导 致 内 容 过 滤 事 件 的 术 语 tz 生 成 事 件 的 时 区 UTC tz_offset 生 成 事 件 的 时 区 所 用 的 时 差 McAfee and Web Security Appliance 产 品 手 册 235

236 系 统 功 能 概 述 日 志 记 录 警 报 和 SNMP 表 273 词 汇 event_id 名 称 扫 描 程 序 电 子 邮 件 状 态 防 病 毒 引 擎 检 测 AV( 防 病 毒 ) 反 垃 圾 邮 件 分 类 AS( 反 垃 圾 邮 件 ) 反 垃 圾 邮 件 分 类 AP( 反 网 络 钓 鱼 ) 文 件 格 式 检 测 FF( 格 式 阻 止 ) MIME 格 式 检 测 MF(MIME 格 式 ) URL 请 求 被 拒 绝 UF(URL 过 滤 ) 合 规 性 检 测 PX( 合 规 性 ) Data Loss Prevention 检 测 DL(Data Loss Prevention) 邮 件 大 小 检 测 MS( 邮 件 大 小 ) URL 因 类 别 而 被 阻 止 SA (Site Advisor) reason_id 文 本 77 电 子 邮 件 已 传 递 83 电 子 邮 件 被 延 期 发 送 142 不 允 许 访 问 所 请 求 的 URL 145 清 理 146 替 换 161 内 容 归 类 为 垃 圾 邮 件 206 内 容 归 类 为 非 垃 圾 邮 件 305 电 子 邮 件 被 阻 止,SMTP 代 码 为 电 子 邮 件 已 被 接 受 并 丢 弃 420 电 子 邮 件 被 阻 止,SMTP 代 码 为 550 连 接 已 关 闭 611 URL 按 URL 过 滤 器 分 类 623 网 络 钓 鱼 检 测 项 624 潜 在 有 害 程 序 625 打 包 程 序 689 DLP 728 合 规 性 737 无 法 传 递 的 电 子 邮 件 已 被 退 回 WebReporter 使 用 此 页 面 可 以 将 设 备 中 有 关 Web 活 动 情 况 的 数 据 导 出 到 其 他 计 算 机, 供 其 他 软 件 创 建 报 告 系 统 日 志 记 录 警 报 和 SNMP WebReporter 236 McAfee and Web Security Appliance 产 品 手 册

237 系 统 功 能 概 述 日 志 记 录 警 报 和 SNMP 表 274 启 用 WebReporter 如 果 没 有 选 择 此 项, 则 设 备 会 将 数 据 存 储 在 自 己 的 日 志 中 URL 用 户 名 密 码 指 定 用 于 访 问 报 告 软 件 的 连 接 详 细 信 息 对 于 Web Reporter,URL 的 格 式 通 常 为 : 服 务 器 IP 地 址 >:9111/logloader/ 考 虑 到 通 信 安 全, 请 使 用 https 和 端 口 9112 传 输 后 清 除 选 择 此 项 后, 一 旦 将 设 备 上 数 据 库 中 的 事 件 传 输 到 Web Reporter 后, 立 刻 在 数 据 库 中 予 以 清 除 清 除 阈 值 指 定 在 将 数 据 传 输 到 Web Reporter 软 件 之 前, 设 备 所 需 收 集 的 事 件 数 量 传 输 间 隔 指 定 相 邻 两 次 将 信 息 传 输 到 Web Reporter 之 间 所 间 隔 的 分 钟 数 HTTP 代 理 设 置 如 果 在 代 理 服 务 器 上 托 管 Web Reporter 软 件, 则 指 定 代 理 服 务 器 的 详 细 信 息 日 志 记 录 配 置 使 用 此 页 面 可 以 指 定 将 哪 些 事 件 记 录 到 设 备 的 日 志 中 系 统 日 志 记 录 警 报 和 SNMP 日 志 记 录 配 置 虽 然 设 备 可 以 在 日 志 中 记 录 多 种 类 型 的 事 件, 但 通 常 只 需 要 记 录 最 严 重 的 事 件 表 275 协 议 事 件 提 供 协 议 事 件 类 型 的 列 表 高 严 重 性 事 件 包 括 可 疑 的 拒 绝 服 务 攻 击 通 信 事 件 提 供 通 讯 事 件 类 型 的 列 表 高 严 重 性 事 件 包 括 扫 描 程 序 失 败 检 测 事 件 可 让 您 选 择 事 件, 例 如 检 测 到 病 毒 高 级 单 击 此 项 后 会 打 开 另 一 个 窗 口, 用 于 检 查 每 个 事 件 的 设 置 以 及 选 择 要 记 录 或 忽 略 哪 些 事 件 信 息 包 括 : 已 启 用 目 前 事 件 是 否 会 记 录 在 日 志 中 ID 事 件 编 号 ( 例 如 50012), 与 事 件 的 时 间 和 日 期 一 同 记 录 在 日 志 中 等 级 表 示 事 件 严 重 性 的 符 号 : 严 重 性 高 建 议 将 此 事 件 记 录 在 日 志 中 严 重 性 中 等 严 重 性 低 大 量 表 示 事 件 发 生 的 频 率 的 符 号 : 事 件 可 能 会 生 成 大 量 日 志 记 录 说 明 事 件 的 描 述, 例 如 隔 离 McAfee and Web Security Appliance 产 品 手 册 237

238 系 统 功 能 概 述 组 件 管 理 组 件 管 理 用 户 界 面 上 的 组 件 管 理 区 域 可 让 您 查 看 更 新 的 状 态, 并 指 定 包 安 装 程 序 和 epolicy Orchestrator 的 目 录 更 新 状 态 包 安 装 程 序 epo 更 新 状 态 使 用 此 页 面 可 以 查 看 各 扫 描 组 件 是 否 均 使 用 最 新 的 威 胁 检 测 数 据, 以 确 保 设 备 的 安 全 性 系 统 组 件 管 理 更 新 状 态 使 用 更 新 状 态 的 好 处 您 可 以 从 更 新 状 态 页 面 中 管 理 以 下 扫 描 组 件 的 更 新 : 防 病 毒 引 擎 和 数 据 库 垃 圾 邮 件 规 则 和 反 垃 圾 邮 件 引 擎 Web 分 类 数 据 库 设 备 软 件 更 新 (Hotfix 和 补 丁 ) Extra DAT 紧 急 更 新 文 件 您 可 以 选 择 立 即 更 新 扫 描 组 件, 创 建 计 划 以 在 服 务 器 流 量 较 低 时 定 期 更 新 组 件 或 者, 您 可 以 让 设 备 导 入 更 新 服 务 器 的 防 病 毒 引 擎 和 数 据 库 文 件, 然 后 将 其 导 出 到 其 他 具 备 Internet 访 问 权 限 的 设 备 McAfee 建 议 对 新 设 备 使 用 立 即 更 新 更 新 所 有 扫 描 组 件, 然 后 使 用 各 组 件 的 计 划 安 排 在 流 量 较 低 时 ( 例 如 夜 间 ) 定 期 更 新 要 更 新 设 备 软 件 更 新 ( 例 如 HotFix 和 补 丁 ), 请 转 到 系 统 组 件 管 理 包 安 装 程 序 本 版 本 and Web Security Appliance 不 再 支 持 第 1 版 检 测 (DAT) 文 件 设 备 当 前 使 用 McAfee Agent 更 新 第 2 版 DAT 文 件 和 扫 描 引 擎 文 件, 即 使 您 的 网 络 尚 未 配 置 epolicy Orchestrator 服 务 器 时 也 是 如 此 不 使 用 epolicy Orchestrator 服 务 器 时, 您 此 时 可 以 将 设 备 配 置 为 使 用 FTP 或 HTTP 下 载 第 2 版 DAT 文 件 和 扫 描 引 擎 文 件 这 些 DAT 文 件 和 扫 描 引 擎 更 新 可 以 使 用 epolicy Orchestrator 获 取, 也 可 以 使 用 McAfee Agent 从 epolicy Orchestrator 存 储 库 中 提 取 您 也 可 以 手 动 下 载 文 件 并 安 装 到 设 备 上 对 于 装 有 硬 件 加 速 卡 的 旧 版 硬 件, 更 新 状 态 页 面 无 法 更 新 该 硬 件 所 用 的 硬 件 加 速 PDB 文 件 238 McAfee and Web Security Appliance 产 品 手 册

239 系 统 功 能 概 述 组 件 管 理 表 276 版 本 信 息 和 更 新 编 辑 警 告 阈 值 单 击 此 项 后 会 打 开 一 个 新 窗 口, 用 于 更 改 显 示 图 标 出 现 的 时 间 点 例 如, 如 果 连 续 2 天 ( 不 是 3 天 ) 未 进 行 防 病 毒 更 新, 则 此 页 面 会 显 示 一 个 黄 色 的 警 告 三 角 形 组 件 名 称 显 示 组 件 名 称, 前 面 的 图 标 可 指 示 组 件 是 否 处 于 最 新 状 态 : 最 新 已 过 期 建 议 您 尽 快 更 新 已 过 期 建 议 您 立 即 更 新 版 本 显 示 组 件 的 版 本 更 新 状 态 显 示 有 关 各 安 装 组 件 状 态 的 信 息 上 次 更 新 显 示 各 安 装 组 件 上 次 更 新 的 日 期 和 时 间 已 计 划 显 示 计 划 的 更 新 时 间, 例 如 每 天 03:00 要 更 改 设 备 用 于 收 集 组 件 和 计 划 的 位 置, 请 单 击 蓝 色 的 链 接, 这 会 打 开 一 个 向 导 操 作 立 即 更 新 单 击 此 项 后 会 立 即 更 新 组 件, 而 不 是 等 待 至 按 计 划 更 新 配 置 打 开 一 个 窗 口, 可 在 其 中 指 定 代 理 服 务 器, 以 供 设 备 下 载 更 新 或 接 受 已 输 入 的 所 有 默 认 服 务 器 设 置 导 入 单 击 导 入 可 安 装 之 前 从 此 设 备 或 其 他 设 备 导 出 的 引 擎 和 数 据 库 文 件 导 出 单 击 导 出 可 创 建 包 含 当 前 安 装 在 设 备 上 的 引 擎 和 数 据 库 文 件 的 zip 文 件 导 出 的 文 件 中 可 以 包 含 : 防 病 毒 引 擎 防 病 毒 数 据 库 垃 圾 邮 件 引 擎 垃 圾 邮 件 规 则 URL 过 滤 数 据 库 导 入 更 新 zip 文 件 后, 文 件 中 包 含 的 所 有 更 新 将 导 入 到 设 备 中 如 果 不 想 应 用 某 个 特 定 更 新,McAfee 建 议 您 在 导 出 更 新 文 件 时 不 要 包 含 该 更 新 表 277 自 动 包 更 新 已 计 划 更 新 单 击 此 项 后, 链 接 会 打 开 一 个 向 导, 您 可 以 在 其 中 指 定 安 装 包 的 类 型 来 源 和 计 划, 例 如 修 正 程 序 和 Service Pack 立 即 更 新 立 即 安 装 包 您 可 以 选 择, 指 定 如 何 处 理 包 更 新 首 次 配 置 设 备 时, 请 使 用 立 即 更 新 确 认 用 户 设 置 得 到 正 确 的 配 置, 并 且 运 行 正 常 您 还 可 以 浏 览 到 故 障 排 除 测 试, 然 后 运 行 系 统 测 试 以 确 认 上 述 设 置 表 278 防 病 毒 Extra DAT 安 装 Extra DAT 打 开 一 个 文 件 浏 览 器 以 安 装 任 何 Extra DAT 文 件 删 除 Extra DAT 如 果 安 装 了 现 有 的 Extra DAT 文 件, 则 可 以 在 将 其 他 保 护 添 加 到 标 准 DAT 后 删 除 这 些 文 件 McAfee and Web Security Appliance 产 品 手 册 239

240 系 统 功 能 概 述 组 件 管 理 默 认 防 病 毒 引 擎 和 数 据 库 更 新 设 置 默 认 情 况 下, 设 备 设 置 为 在 每 天 03:00 更 新 防 病 毒 引 擎 和 数 据 库, 它 会 先 使 用 HTTP 下 载 更 新 文 件, 如 果 HTTP 更 新 失 败, 则 会 接 着 使 用 FTP 任 务 每 天 04:00 使 用 代 理 服 务 器 通 过 HTTP 更 新 防 病 毒 引 擎 和 数 据 库 1 转 到 系 统 组 件 管 理 更 新 状 态 2 单 击 已 计 划 列 中 防 病 毒 引 擎 组 件 的 链 接 3 在 指 定 用 于 通 过 HTTP 下 载 更 新 的 服 务 器 设 置 页 面 中, 保 留 默 认 设 置, 然 后 单 击 下 一 步 更 新 将 使 用 您 在 系 统 设 备 管 理 默 认 服 务 器 设 置 中 设 置 的 代 理 服 务 器 4 在 选 择 应 如 何 使 用 McAfee FTP 更 新 站 点 中, 选 择 未 使 用, 然 后 单 击 下 一 步 5 在 为 以 下 内 容 计 划 更 新 的 时 间 中, 选 择 每 天, 将 时 间 设 置 为 0400, 然 后 单 击 完 成 任 务 每 天 05:00 更 新 垃 圾 邮 件 引 擎 1 转 到 系 统 组 件 管 理 更 新 状 态 2 单 击 已 计 划 列 中 垃 圾 邮 件 引 擎 组 件 的 链 接 3 单 击 下 一 步 让 更 新 使 用 默 认 的 FTP 更 新 服 务 器 设 置 4 在 为 以 下 内 容 计 划 更 新 的 时 间 中, 选 择 每 天, 将 时 间 设 置 为 0500, 然 后 单 击 完 成 任 务 每 天 使 用 增 量 更 新 功 能 更 新 Web 分 类 数 据 库 使 用 增 量 更 新 功 能 可 以 使 更 新 文 件 尽 可 能 保 持 精 简 为 最 小 1 转 到 系 统 组 件 管 理 更 新 状 态 2 单 击 已 计 划 列 中 Web 分 类 数 据 库 组 件 的 链 接 3 单 击 下 一 步 让 更 新 使 用 默 认 的 更 新 服 务 器 设 置 4 在 选 择 更 新 Web 分 类 数 据 库 的 方 式 中, 选 择 增 量, 然 后 单 击 下 一 步 5 在 为 以 下 内 容 计 划 更 新 的 时 间 中, 选 择 每 天 并 设 置 执 行 更 新 的 时 间, 然 后 单 击 完 成 指 定 用 于 通 过 HTTP 下 载 更 新 的 服 务 器 设 置 使 用 此 页 面 可 以 指 定 通 过 HTTP 更 新 防 病 毒 引 擎 和 防 病 毒 数 据 库 的 设 置 系 统 组 件 管 理 更 新 状 态 HTTP 更 新 设 置 简 介 您 可 以 选 择 将 HTTP 更 新 服 务 器 作 为 更 新 的 主 站 点 或 次 站 点, 也 可 以 关 闭 HTTP 功 能, 完 全 取 消 这 种 更 新 方 法 如 果 HTTP 更 新 方 法 失 败, 您 可 以 进 入 向 导 的 下 一 页 以 设 置 FTP 更 新 站 点 表 279 如 何 使 用 HTTP 更 新 站 点 默 认 值 为 主 站 点 如 果 设 备 从 epo 服 务 器 接 收 更 新, 则 值 为 未 使 用 服 务 器 默 认 值 为 update.nai.com 端 口 默 认 值 为 McAfee and Web Security Appliance 产 品 手 册

241 系 统 功 能 概 述 组 件 管 理 表 279 ( 续 ) 目 录 对 于 防 病 毒 更 新, 默 认 值 为 /virusdef/4.x 对 于 反 垃 圾 邮 件 更 新, 默 认 值 为 spamdefs/1.x Products/CommonUpdater 用 户 名 默 认 值 为 匿 名 密 码 默 认 值 为 匿 名 使 用 默 认 的 代 理 设 置 ( 配 置 默 认 值 ) 设 备 使 用 您 在 此 键 入 的 信 息 或 其 他 页 面 的 默 认 设 置 若 要 在 其 他 时 段 访 问 该 页 面, 请 在 导 航 栏 中 选 择 系 统 设 备 管 理 默 认 服 务 器 设 置 代 理 服 务 器 代 理 密 码 如 果 设 备 通 过 代 理 服 务 器 获 取 更 新, 请 在 此 处 输 入 详 细 信 息 指 定 用 于 通 过 FTP 下 载 更 新 的 服 务 器 设 置 使 用 此 页 面 可 以 指 定 通 过 FTP 更 新 防 病 毒 引 擎 和 数 据 库 的 设 置 系 统 组 件 管 理 更 新 状 态 FTP 更 新 设 置 简 介 您 可 以 选 择 在 HTTP 更 新 失 败 时 使 用 FTP 服 务 器 执 行 防 病 毒 更 新, 也 可 以 关 闭 FTP 功 能, 完 全 取 消 这 种 更 新 方 法 表 280 如 何 使 用 FTP 更 新 站 点 默 认 值 为 次 要 站 点 如 果 设 备 从 epo 服 务 器 接 收 更 新, 则 值 为 未 使 用 服 务 器 默 认 值 为 ftp.nai.com 端 口 默 认 值 为 21 目 录 对 于 防 病 毒 更 新, 默 认 值 为 /virusdef/4.x 用 户 名 默 认 值 为 匿 名 密 码 默 认 值 为 匿 名 使 用 默 认 的 代 理 设 置 ( 配 置 默 认 值 ) 设 备 使 用 您 在 此 键 入 的 信 息 或 其 他 页 面 的 默 认 设 置 若 要 在 其 他 时 段 访 问 页 面, 请 在 导 航 栏 中 选 择 系 统 设 备 管 理 默 认 服 务 器 设 置 代 理 服 务 器 代 理 密 码 如 果 设 备 通 过 代 理 服 务 器 获 取 更 新, 请 在 此 处 输 入 详 细 信 息 为 以 下 内 容 计 划 更 新 的 时 间 使 用 此 页 面 可 以 为 防 病 毒 更 新 反 垃 圾 邮 件 更 新 Web 类 别 更 新 和 包 更 新 设 置 安 排 更 新 计 划 系 统 组 件 管 理 更 新 状 态 计 划 的 更 新 设 置 简 介 可 以 为 下 列 扫 描 组 件 计 划 更 新 : 防 病 毒 引 擎 和 数 据 库 垃 圾 邮 件 规 则 和 反 垃 圾 邮 件 引 擎 Web 类 别 数 据 库 设 备 软 件 更 新 (Hotfix 和 补 丁 ) McAfee 建 议 对 新 设 备 使 用 立 即 更 新 功 能 更 新 所 有 扫 描 组 件, 然 后 使 用 各 组 件 的 计 划 功 能 安 排 在 流 量 较 低 时 ( 例 如 夜 间 ) 定 期 更 新 McAfee and Web Security Appliance 产 品 手 册 241

242 系 统 功 能 概 述 组 件 管 理 表 281 每 小 时 每 周 指 定 更 新 计 划 如 果 不 需 要 此 功 能, 请 选 择 从 不 完 成 关 闭 向 导 并 应 用 设 置 指 定 用 于 下 载 垃 圾 邮 件 更 新 的 服 务 器 设 置 使 用 此 页 面 可 以 指 定 反 垃 圾 邮 件 规 则 反 垃 圾 邮 件 引 擎 和 Web 类 型 数 据 库 更 新 设 置 系 统 组 件 管 理 更 新 状 态 垃 圾 邮 件 更 新 服 务 器 设 置 简 介 所 有 反 垃 圾 邮 件 规 则 和 反 垃 圾 邮 件 引 擎 更 新 都 通 过 FTP 执 行 表 282 服 务 器 默 认 值 为 ftp.nai.com 端 口 默 认 值 为 21 目 录 对 于 反 垃 圾 邮 件 更 新, 默 认 值 为 spamdefs/1.x 用 户 名 默 认 值 为 匿 名 密 码 默 认 值 为 匿 名 使 用 默 认 的 代 理 设 置 ( 配 置 默 认 值 ) 设 备 使 用 您 在 此 键 入 的 信 息 或 其 他 页 面 的 默 认 设 置 若 要 在 其 他 时 段 访 问 页 面, 请 在 导 航 栏 中 选 择 系 统 设 备 管 理 默 认 服 务 器 设 置 代 理 服 务 器 代 理 密 码 如 果 设 备 通 过 代 理 服 务 器 获 取 更 新, 请 在 此 处 输 入 详 细 信 息 配 置 Web 类 别 更 新 使 用 此 页 面 可 以 指 定 Web 类 别 数 据 库 的 更 新 类 型, 例 如 完 整 更 新 或 增 量 更 新 系 统 组 件 管 理 更 新 状 态 Web 类 别 数 据 库 立 即 更 新 表 283 增 量 单 击 此 项 会 为 确 保 应 用 的 更 新 信 息 完 整 而 只 下 载 所 需 的 部 分 更 新, 从 而 使 下 载 量 降 到 最 低 完 整 单 击 此 项 会 下 载 完 整 的 Web 类 别 数 据 库 更 新 McAfee 建 议 在 新 设 备 上 执 行 完 整 更 新 配 置 包 自 动 更 新 使 用 此 页 面 可 以 立 即 更 新 设 备 的 软 件 包 更 新 系 统 组 件 管 理 更 新 状 态 您 可 以 选 择 指 示 设 备 如 何 检 索 包 要 应 用 的 包 类 型 以 及 设 备 在 下 载 更 新 后 要 采 取 的 操 作 242 McAfee and Web Security Appliance 产 品 手 册

243 系 统 功 能 概 述 组 件 管 理 表 284 更 新 操 作 可 用 的 为 : 更 新 数 据 库 下 载 下 载 并 安 装 允 许 自 动 重 新 启 动 和 允 许 自 动 重 新 启 动 服 务 指 定 设 备 在 接 收 新 软 件 时 将 执 行 的 操 作 功 能 包 Hotfix 指 定 要 下 载 的 新 软 件 的 类 型 包 安 装 程 序 使 用 此 页 面 可 以 检 查 并 安 装 新 的 软 件 包 系 统 组 件 管 理 包 安 装 程 序 更 新 软 件 包 的 优 势 在 包 安 装 程 序 页 面 中, 可 以 查 看 有 关 补 丁 Hotfix 等 安 装 的 设 备 软 件 包 的 信 息, 还 可 以 立 即 进 行 更 新, 以 确 保 设 备 尽 可 能 保 持 最 新 表 285 McAfee 建 议 您 使 用 从 文 件 更 新 在 新 设 备 上 手 动 更 新 软 件 包, 然 后 转 到 自 动 包 更 新 中 的 系 统 组 件 管 理 更 新 状 态 计 划, 在 通 信 量 较 低 时 ( 例 如 晚 上 ) 创 建 定 期 更 新 从 文 件 更 新 单 击 此 项 后 会 打 开 另 一 个 窗 口, 用 于 从 本 地 来 源 选 择 一 个 文 件 以 上 载 到 设 备 包 类 型 显 示 包 的 类 型, 如 Service Pack 或 Hotfix 名 称 显 示 可 以 唯 一 识 别 包 的 名 称 严 重 性 显 示 信 息, 例 如 是 建 议 您 安 装 包 还 是 让 您 自 行 选 择 状 态 显 示 信 息, 例 如 包 是 否 已 经 下 载 或 安 装 所 需 操 作 显 示 信 息, 例 如 安 装 包 后 是 否 需 要 重 新 启 动 设 备 说 明 描 述 任 何 依 赖 性 或 需 求, 例 如 补 丁 是 否 会 取 代 之 前 的 安 装 单 击 任 何 详 细 信 息 链 接 可 获 取 更 多 信 息, 例 如 已 解 决 的 问 题 和 知 识 库 信 息 安 装 单 击 此 项 后, 所 选 的 补 丁 准 备 就 绪, 即 可 安 装 单 击 应 用 后 即 安 装 补 丁 下 载 单 击 此 项 后, 所 选 的 补 丁 准 备 就 绪, 即 可 下 载 单 击 应 用 后 即 下 载 补 丁 导 出 单 击 此 项 后 会 将 下 载 的 文 件 导 出 到 其 他 位 置, 使 其 他 设 备 能 够 通 过 手 动 安 装 包 使 用 该 文 件 刷 新 单 击 此 项 后 会 向 FTP 服 务 器 发 送 请 求 以 显 示 任 何 更 改 应 用 单 击 此 项 后 会 安 装 或 下 载 指 定 的 补 丁 McAfee and Web Security Appliance 产 品 手 册 243

244 系 统 功 能 概 述 安 装 向 导 epo 使 用 此 页 面 可 以 将 设 备 手 动 设 置 为 通 过 epolicy Orchestrator 管 理 系 统 组 件 管 理 epo 表 286 此 页 中 的 信 息 和 设 置 所 提 供 的 功 能 与 设 置 向 导 中 epo 托 管 设 置 页 面 的 对 应 功 能 相 似 导 出 配 置 使 用 此 项 可 以 创 建 一 份.xml 文 件 用 以 包 含 and Web Security Appliance 配 置, 随 后 您 可 以 将 其 直 接 加 载 到 epolicy Orchestrator 的 策 略 目 录 中 导 入 epo 连 接 设 置 单 击 此 项 可 浏 览 到 epolicy Orchestrator 连 接 设 置 文 件, 并 将 epolicy Orchestrator 连 接 信 息 导 入 到 设 备 启 用 epo 管 理 选 中 此 项 可 让 您 报 告 和 监 控 将 发 送 到 epolicy Orchestrator 服 务 器 的 and Web Security Appliance 事 件 随 后, 您 可 以 编 译 所 有 由 epolicy Orchestrator 管 理 的 and Web Security Appliance 的 统 计 信 息 您 可 以 通 过 epolicy Orchestrator 4.0 版 ( 或 更 高 ) 软 件 启 用 and Web Security Appliance 的 报 告 和 监 控 功 能 允 许 从 epo 应 用 配 置 选 中 启 用 epo 管 理 后, 即 可 使 用 epolicy Orchestrator 服 务 器 来 创 建 编 辑 和 管 理 所 有 策 略, 并 将 它 们 推 送 到 所 有 由 epo 管 理 的 and Web Security Appliance 要 创 建 编 辑 和 管 理 and Web Security Appliance 的 策 略, 您 必 须 使 用 epolicy Orchestrator 4.5 版 ( 或 更 高 ) 软 件 将 设 备 配 置 为 由 epolicy Orchestrator 管 理 后, 每 当 您 使 用 设 备 的 用 户 界 面 进 行 配 置 更 改 时, 系 统 都 会 提 示 该 设 备 当 前 受 epolicy Orchestrator 管 理,ePolicy Orchestrator 下 次 更 新 配 置 时 将 覆 盖 您 的 更 改 任 务 配 置 设 备 以 与 epolicy Orchestrator 配 合 运 行 使 用 下 列 任 务 可 以 将 设 备 设 置 为 由 epolicy Orchestrator 进 行 管 理 : 1 在 and Web Security Appliance 上, 选 择 资 源, 然 后 依 次 单 击 epo 扩 展 和 epo 4.5 帮 助 以 下 载 扩 展 文 件 2 在 epo 服 务 器 上, 使 用 菜 单 软 件 扩 展 安 装 扩 展 以 安 装 扩 展 3 在 epo 服 务 器 上, 使 用 菜 单 网 关 保 护 and Web Gateway 操 作 导 出 连 接 设 置 以 保 存 连 接 设 置 4 在 and Web Security Appliance 上, 返 回 到 设 备 设 置 向 导 中 的 epo 管 理 设 置 页 面 或 系 统 组 件 管 理 epo 页 面, 然 后 单 击 导 入 epo 连 接 设 置 浏 览 到 epo 连 接 设 置 文 件 5 单 击 下 一 步 继 续 处 理 设 置 向 导 的 基 本 设 置 页 面 安 装 向 导 用 户 界 面 中 可 以 使 用 安 装 向 导, 允 许 您 编 辑 首 次 安 装 设 备 时 在 配 置 控 制 台 所 做 的 设 置 系 统 安 装 向 导 244 McAfee and Web Security Appliance 产 品 手 册

245 系 统 功 能 概 述 安 装 向 导 安 装 向 导 简 介 以 下 部 分 将 说 明 您 在 完 成 安 装 向 导 时 可 能 会 看 到 的 页 面 会 有 所 不 同, 具 体 取 决 于 您 选 择 的 安 装 欢 迎 使 用 此 页 面 可 以 选 择 要 采 用 的 安 装 类 型 标 准 设 置 : 此 种 安 装 方 法 涉 及 的 步 骤 相 对 较 少, 适 用 于 透 明 网 桥 模 式 自 设 置 : 此 种 安 装 方 式 可 让 您 选 择 运 行 模 式 从 文 件 还 原 : 此 种 安 装 方 式 可 让 您 使 用 其 他 设 备 所 保 存 的 配 置 详 细 信 息 来 设 置 设 备 您 可 以 选 择 需 要 的 详 细 信 息 如 果 该 文 件 来 自 旧 版 软 件, 有 些 信 息 可 能 无 法 使 用 epo 托 管 设 置 : 如 果 您 打 算 通 过 McAfee epolicy Orchestrator 来 管 理 设 备, 则 此 安 装 方 式 可 让 您 只 配 置 所 需 的 设 置 设 备 在 下 列 其 中 一 种 模 式 下 运 行 : 透 明 网 桥 透 明 路 由 器 或 显 式 代 理 模 式 会 影 响 设 备 在 网 络 中 的 集 成 方 式 及 其 处 理 通 讯 的 方 式 除 非 重 建 网 络, 否 则 不 需 要 更 改 模 式 透 明 网 桥 模 式 第 245 页 透 明 路 由 器 模 式 第 246 页 显 式 代 理 模 式 第 246 页 透 明 网 桥 模 式 使 用 此 页 面 可 以 指 定 安 装 类 型 标 准 设 置 : 此 种 安 装 方 法 涉 及 的 步 骤 相 对 较 少, 适 用 于 透 明 网 桥 模 式 自 设 置 : 此 种 安 装 方 式 可 让 您 选 择 运 行 模 式 从 文 件 还 原 : 此 种 安 装 方 式 可 让 您 使 用 其 他 设 备 所 保 存 的 配 置 详 细 信 息 来 设 置 设 备 您 可 以 选 择 需 要 的 详 细 信 息 如 果 该 文 件 来 自 旧 版 软 件, 有 些 信 息 可 能 无 法 使 用 epo 托 管 设 置 : 如 果 您 打 算 通 过 McAfee epolicy Orchestrator 来 管 理 设 备, 则 此 安 装 方 式 可 让 您 只 配 置 所 需 的 设 置 设 备 在 下 列 其 中 一 种 模 式 下 运 行 : 透 明 网 桥 透 明 路 由 器 或 显 式 代 理 模 式 会 影 响 设 备 在 网 络 中 的 集 成 方 式 及 其 处 理 通 讯 的 方 式 除 非 重 建 网 络, 否 则 不 需 要 更 改 模 式 透 明 网 桥 模 式 在 透 明 网 桥 模 式 下, 其 他 网 络 设 备 ( 例 如 邮 件 服 务 器 ) 不 知 道 本 设 备 在 转 发 电 子 邮 件 之 前 已 对 其 截 取 并 进 行 扫 描 本 设 备 的 操 作 对 于 这 些 设 备 而 言 是 透 明 的 McAfee and Web Security Appliance 产 品 手 册 245

246 系 统 功 能 概 述 安 装 向 导 透 明 网 桥 模 式 需 要 设 置 的 配 置 最 少 您 不 需 要 重 新 配 置 客 户 端 或 默 认 网 关, 就 可 以 向 设 备 发 送 通 讯, 也 不 需 要 更 新 路 由 表 透 明 路 由 器 模 式 第 246 页 显 式 代 理 模 式 第 246 页 透 明 路 由 器 模 式 使 用 此 页 面 可 以 指 定 安 装 类 型 标 准 设 置 : 此 种 安 装 方 法 涉 及 的 步 骤 相 对 较 少, 适 用 于 透 明 网 桥 模 式 自 设 置 : 此 种 安 装 方 式 可 让 您 选 择 运 行 模 式 从 文 件 还 原 : 此 种 安 装 方 式 可 让 您 使 用 其 他 设 备 所 保 存 的 配 置 详 细 信 息 来 设 置 设 备 您 可 以 选 择 需 要 的 详 细 信 息 如 果 该 文 件 来 自 旧 版 软 件, 有 些 信 息 可 能 无 法 使 用 epo 托 管 设 置 : 如 果 您 打 算 通 过 McAfee epolicy Orchestrator 来 管 理 设 备, 则 此 安 装 方 式 可 让 您 只 配 置 所 需 的 设 置 设 备 在 下 列 其 中 一 种 模 式 下 运 行 : 透 明 网 桥 透 明 路 由 器 或 显 式 代 理 模 式 会 影 响 设 备 在 网 络 中 的 集 成 方 式 及 其 处 理 通 讯 的 方 式 除 非 重 建 网 络, 否 则 不 需 要 更 改 模 式 透 明 网 桥 模 式 第 245 页 透 明 路 由 器 模 式 在 透 明 路 由 器 模 式 下, 其 他 网 络 设 备 ( 例 如 邮 件 服 务 器 ) 不 知 道 本 设 备 在 转 发 电 子 邮 件 之 前 已 对 其 截 取 并 进 行 扫 描 本 设 备 的 操 作 对 于 这 些 设 备 而 言 是 透 明 的 透 明 路 由 器 模 式 适 用 于 设 有 防 火 墙 规 则 的 网 络, 因 为 防 火 墙 仍 会 查 看 客 户 端 的 IP 地 址, 从 而 将 Internet 访 问 规 则 应 用 于 客 户 端 通 讯 显 式 代 理 模 式 第 246 页 显 式 代 理 模 式 使 用 此 页 面 可 以 指 定 安 装 类 型 标 准 设 置 : 此 种 安 装 方 法 涉 及 的 步 骤 相 对 较 少, 适 用 于 透 明 网 桥 模 式 自 设 置 : 此 种 安 装 方 式 可 让 您 选 择 运 行 模 式 246 McAfee and Web Security Appliance 产 品 手 册

247 系 统 功 能 概 述 安 装 向 导 从 文 件 还 原 : 此 种 安 装 方 式 可 让 您 使 用 其 他 设 备 所 保 存 的 配 置 详 细 信 息 来 设 置 设 备 您 可 以 选 择 需 要 的 详 细 信 息 如 果 该 文 件 来 自 旧 版 软 件, 有 些 信 息 可 能 无 法 使 用 epo 托 管 设 置 : 如 果 您 打 算 通 过 McAfee epolicy Orchestrator 来 管 理 设 备, 则 此 安 装 方 式 可 让 您 只 配 置 所 需 的 设 置 设 备 在 下 列 其 中 一 种 模 式 下 运 行 : 透 明 网 桥 透 明 路 由 器 或 显 式 代 理 模 式 会 影 响 设 备 在 网 络 中 的 集 成 方 式 及 其 处 理 通 讯 的 方 式 除 非 重 建 网 络, 否 则 不 需 要 更 改 模 式 透 明 网 桥 模 式 第 245 页 透 明 路 由 器 模 式 第 246 页 显 式 代 理 模 式 在 显 式 代 理 模 式 中, 有 些 网 络 设 备 会 向 本 设 备 发 送 通 讯 这 样 本 设 备 可 以 用 作 代 理, 代 替 这 些 设 备 处 理 通 讯 显 式 代 理 模 式 最 适 合 将 客 户 端 设 备 通 过 单 个 上 游 和 下 游 设 备 连 接 到 本 设 备 的 网 络 例 如, 您 可 以 将 网 络 配 置 为 设 备 一 端 逻 辑 连 接 到 Web 缓 存 一 端 连 接 到 防 火 墙, 而 且 两 端 通 过 LAN1 端 口 物 理 相 连 此 方 案 的 优 点 在 于, 您 只 需 要 重 新 配 置 Web 缓 存 和 防 火 墙, 而 无 需 重 新 配 置 客 户 端 标 准 设 置 使 用 标 准 设 置 向 导 可 在 透 明 网 桥 模 式 下 设 置 设 备, 并 对 其 进 行 配 置 以 保 护 您 的 网 络 标 准 设 置 向 导 包 括 以 下 页 面 : 通 讯 标 准 设 置 第 247 页 基 本 设 置 标 准 安 装 第 248 页 摘 要 标 准 设 置 第 249 页 目 录 通 讯 标 准 设 置 基 本 设 置 标 准 安 装 摘 要 标 准 设 置 通 讯 标 准 设 置 选 择 标 准 设 置 向 导 时, 使 用 此 页 面 可 以 指 定 设 备 将 扫 描 的 通 讯 类 型 和 本 地 中 继 域 Web 通 讯 只 包 括 HTTP 通 讯 安 装 完 成 后 : 设 备 可 保 护 您 的 网 络 免 遭 病 毒 威 胁, 并 在 访 问 网 站 时 使 用 McAfee SiteAdvisor 要 扫 描 更 多 通 讯 类 型, 您 可 以 从 每 个 协 议 的 页 面 启 用 该 协 议 从 导 航 栏 中 选 择 电 子 邮 件 通 讯 只 包 括 SMTP 通 讯 安 装 完 成 后 : McAfee and Web Security Appliance 产 品 手 册 247

248 系 统 功 能 概 述 安 装 向 导 设 备 可 保 护 您 的 网 络 免 受 病 毒 垃 圾 邮 件 和 网 络 钓 鱼 的 入 侵 要 扫 描 更 多 通 讯 类 型, 您 可 以 从 每 个 协 议 的 页 面 启 用 该 协 议 从 导 航 栏 中 选 择 或 McAfee Anti Spyware 可 保 护 您 的 网 络 免 遭 多 种 类 型 的 潜 在 有 害 软 件 威 胁, 例 如 间 谍 软 件 广 告 软 件 远 程 管 理 工 具 拨 号 程 序 和 密 码 解 密 程 序 默 认 情 况 下 不 启 用 此 功 能 McAfee Anti Spyware 旨 在 检 测 潜 在 有 害 程 序 (PUP), 并 在 用 户 的 许 可 下 加 以 删 除 一 些 购 买 的 或 专 门 下 载 的 程 序 可 充 当 潜 在 有 害 程 序 的 主 机 删 除 这 些 潜 在 有 害 程 序 可 能 会 使 其 主 机 不 起 作 用 请 务 必 查 看 这 些 主 机 程 序 的 许 可 协 议, 以 获 得 详 细 信 息 McAfee, Inc. 既 不 鼓 励 也 不 容 忍 任 何 违 反 许 可 协 议 的 行 为 在 下 载 或 安 装 任 何 软 件 之 前, 请 先 仔 细 阅 读 所 有 许 可 协 议 以 及 隐 私 策 略 透 明 路 由 器 模 式 适 用 于 设 有 防 火 墙 规 则 的 网 络, 因 为 防 火 墙 仍 会 查 看 客 户 端 的 IP 地 址, 从 而 将 Internet 访 问 规 则 应 用 于 客 户 端 通 讯 在 中 继 下, 如 果 可 以 通 过 DHCP 获 得 域 信 息, 则 设 备 会 给 出 提 示 请 删 除 星 号 以 接 受 域 名, 或 键 入 其 他 域 名 基 本 设 置 标 准 安 装 选 择 标 准 安 装 向 导 时, 使 用 此 页 面 可 以 在 透 明 网 桥 模 式 下 指 定 设 备 的 基 本 设 置 设 备 会 尝 试 为 您 提 供 一 些 信 息, 并 用 黄 色 加 以 突 出 显 示 要 更 改 这 些 信 息, 请 单 击 后 重 新 键 入 A B C 防 火 墙 或 网 关 服 务 器 McAfee Messaging and Web Security Appliance Active Directory 或 域 名 系 统 服 务 器 表 287 基 本 设 置 设 备 名 称 指 定 名 称, 例 如 appliance1 域 名 指 定 域 名, 例 如 domain1.com IP 地 址 指 定 IP 地 址, 例 如 当 调 用 DNS 服 务 器 ( 在 此 处 指 定 ) 时, 完 全 限 定 域 名 ( 设 备 名 称. 域 名 ) 必 须 解 析 为 此 IP 地 址 建 议 在 反 向 查 找 中 将 此 IP 地 址 解 析 为 FQDN 子 网 指 定 子 网 地 址, 例 如 网 关 IP 指 定 地 址, 例 如 这 很 可 能 是 路 由 器 或 防 火 墙 稍 后 可 以 测 试 设 备 能 否 与 此 设 备 通 信 DNS 服 务 器 IP 指 定 设 备 用 于 将 网 站 地 址 转 换 为 IP 地 址 的 域 名 服 务 器 的 地 址 它 可 以 是 Active Directory 或 域 名 服 务 服 务 器 稍 后 可 以 测 试 设 备 能 否 与 此 服 务 器 通 信 模 式 指 定 模 式 透 明 网 桥 透 明 路 由 器 或 显 式 代 理 用 户 ID scmadmin 用 户 是 超 级 管 理 员 您 不 能 更 改 或 禁 用 该 帐 户, 也 不 能 将 其 删 除 但 是, 您 可 以 在 安 装 后 添 加 其 他 登 录 帐 户 248 McAfee and Web Security Appliance 产 品 手 册

249 系 统 功 能 概 述 安 装 向 导 表 287 基 本 设 置 ( 续 ) 当 前 密 码 / 新 密 码 原 始 默 认 密 码 为 scmchangeme 指 定 新 密 码 请 尽 快 更 改 密 码, 确 保 设 备 安 全 您 必 须 再 次 键 入 新 密 码 以 进 行 确 认 设 备 时 区 指 定 设 备 的 时 区 如 果 您 所 在 的 区 域 采 用 夏 令 时, 则 可 能 每 年 要 进 行 两 次 设 置 时 区 按 从 西 到 东 的 方 向 组 织, 覆 盖 了 中 太 平 洋 区 美 洲 欧 洲 亚 洲 非 洲 印 度 日 本 和 澳 大 利 亚 设 备 时 间 (UTC) 指 定 设 备 的 日 期 及 协 调 世 界 时 (UTC, Coordinated Universal Time) 时 间 要 选 择 日 期, 请 单 击 日 历 图 标 您 可 以 根 据 等 网 站 确 定 UTC 时 间 立 即 设 置 单 击 此 项 后 会 应 用 您 在 此 行 指 定 的 日 期 与 UTC 时 间 客 户 端 时 间 根 据 当 前 用 于 将 浏 览 器 连 接 到 设 备 的 客 户 端 计 算 机 来 显 示 时 间 同 步 设 备 与 客 户 端 选 中 此 项 后, 设 备 时 间 (UTC) 中 的 时 间 会 立 即 采 用 客 户 端 时 间 的 值 此 复 选 框 可 用 作 手 动 设 置 设 备 时 间 (UTC) 的 备 设 备 以 客 户 端 浏 览 器 中 查 到 的 时 区 为 依 据 计 算 UTC 时 间 请 确 保 客 户 端 计 算 机 始 终 根 据 夏 令 时 及 时 调 整 要 找 到 Microsoft Windows 的 设 置, 请 右 击 屏 幕 右 下 角 显 示 的 时 间 NTP 服 务 器 地 址 要 使 用 网 络 时 间 协 议 (NTP), 请 指 定 服 务 器 地 址 或 者, 您 也 可 以 稍 后 再 配 置 NTP 摘 要 标 准 设 置 使 用 标 准 设 置 向 导 时, 利 用 此 页 面 可 以 查 看 已 对 网 络 连 接 和 网 络 通 讯 扫 描 所 做 设 置 的 摘 要 要 更 改 值, 可 单 击 其 蓝 色 链 接 显 示 原 先 用 于 键 入 值 的 页 面 单 击 完 成 后 即 完 成 设 置 向 导, 系 统 会 将 设 备 配 置 为 透 明 网 桥 使 用 此 处 显 示 的 IP 地 址 访 问 界 面 例 如 请 注 意, 该 地 址 以 https 开 头, 而 不 是 http 第 一 次 登 录 界 面 时, 请 键 入 用 户 名 scmadmin 和 在 设 置 向 导 中 指 定 的 密 码 表 288 值 已 根 据 最 佳 实 践 设 置 值 可 能 不 正 确 它 虽 然 有 效, 但 不 是 根 据 最 佳 实 践 设 置 的 请 先 检 查 此 值, 然 后 再 继 续 操 作 未 设 置 任 何 值 该 值 仍 为 默 认 值 请 先 检 查 此 值, 然 后 再 继 续 操 作 自 设 置 使 用 自 设 置 向 导 可 以 在 设 置 设 备 时 选 择 运 行 模 式 此 外 还 可 以 进 行 其 他 选 择, 例 如 设 置 IPv6 网 络 自 设 置 向 导 包 括 以 下 页 面 : 通 讯 标 准 设 置 第 247 页 基 本 设 置 标 准 安 装 第 248 页 网 络 设 置 第 251 页 群 集 管 理 第 251 页 DNS 和 路 由 第 183 页 时 间 设 置 第 253 页 McAfee and Web Security Appliance 产 品 手 册 249

250 系 统 功 能 概 述 安 装 向 导 密 码 第 254 页 摘 要 标 准 设 置 第 249 页 目 录 通 讯 自 安 装 基 本 设 置 自 安 装 网 络 设 置 群 集 管 理 DNS 和 路 由 时 间 设 置 密 码 摘 要 自 设 置 通 讯 自 安 装 选 择 自 安 装 向 导 时, 利 用 此 页 面 可 以 指 定 设 备 将 扫 描 的 通 讯 类 型 和 本 地 中 继 域 电 子 邮 件 通 讯 包 括 SMTP 和 POP3 您 也 可 以 选 择 启 用 针 对 潜 在 有 害 程 序 的 防 护 以 及 McAfee Global Threat intelligence 此 外, 还 可 以 为 设 备 配 置 本 地 中 继 域 Web 通 讯 包 括 HTTP( 用 于 Web 浏 览 ) ICAP( 与 ICAP 客 户 端 配 合 使 用 ) 和 FTP( 用 于 文 件 传 输 ) 您 可 以 启 用 或 禁 用 各 种 协 议 (SMTP POP3 HTTP ICAP 和 FTP) 如 果 设 备 处 于 透 明 路 由 器 或 透 明 网 桥 模 式, 并 且 已 禁 用 协 议, 则 不 会 扫 描 该 协 议 的 通 讯, 而 是 使 之 通 过 设 备 如 果 设 备 处 于 显 式 代 理 模 式, 并 且 已 禁 用 某 个 协 议, 则 会 拒 绝 该 协 议 定 向 到 设 备 的 通 讯 协 议 在 设 备 上 受 到 阻 止 在 显 式 代 理 模 式 下, 设 备 只 处 理 SMTP POP3 HTTP ICAP 和 FTP 通 讯, 将 拒 绝 所 有 其 他 通 讯 安 装 后, 如 果 您 不 想 扫 描 任 何 类 型 的 通 讯, 则 可 以 从 每 个 协 议 的 页 面 禁 用 该 协 议 在 中 继 下, 如 果 可 以 通 过 DHCP 获 得 域 信 息, 则 设 备 会 给 出 提 示 请 删 除 星 号 以 接 受 域 名, 或 输 入 其 他 域 名 Web Web 配 置 电 子 邮 件 电 子 邮 件 配 置 协 议 配 置 连 接 设 置 (SMTP) 电 子 邮 件 电 子 邮 件 配 置 协 议 配 置 连 接 设 置 (POP3) 基 本 设 置 自 安 装 选 择 自 安 装 向 导 时, 使 用 此 页 面 可 以 在 透 明 网 桥 模 式 下 指 定 设 备 的 基 本 设 置 设 备 会 尝 试 为 您 提 供 一 些 信 息, 并 用 黄 色 加 以 突 出 显 示 要 更 改 这 些 信 息, 请 单 击 后 重 新 键 入 250 McAfee and Web Security Appliance 产 品 手 册

251 系 统 功 能 概 述 安 装 向 导 表 289 基 本 设 置 群 集 模 式 关 闭 这 是 标 准 设 备 群 集 扫 描 器 该 设 备 从 群 集 主 设 备 接 收 其 扫 描 工 作 负 载 群 集 主 设 备 该 设 备 控 制 其 他 多 个 设 备 的 扫 描 工 作 负 载 群 集 故 障 转 移 设 备 如 果 群 集 主 设 备 失 败, 该 设 备 会 代 为 控 制 扫 描 工 作 负 载 设 备 名 称 指 定 名 称, 例 如 appliance1 域 名 指 定 域 名, 例 如 domain1.com 默 认 网 关 指 定 IPv4 地 址, 例 如 稍 后 可 以 测 试 设 备 能 否 与 此 服 务 器 通 信 下 一 跃 点 路 由 器 指 定 IPv6 地 址, 例 如 FD4A:A1B2:C3D4::1 网 络 设 置 使 用 此 页 面 可 以 配 置 设 备 的 IP 地 址 和 网 络 速 度 您 可 以 单 独 或 结 合 使 用 IPv4 和 IPv6 地 址 为 了 避 免 网 络 上 出 现 重 复 的 IP 地 址, 并 阻 止 黑 客 的 攻 击, 请 为 设 备 指 定 新 的 IP 地 址, 并 禁 用 默 认 的 IP 地 址 IP 地 址 必 须 唯 一 并 且 适 用 于 您 的 网 络 您 可 以 根 据 需 要 指 定 任 意 个 IP 地 址 表 290 网 络 设 置 更 改 网 络 设 置 单 击 此 项 后 会 启 动 一 个 向 导, 其 中 包 含 以 下 运 行 模 式 可 让 您 选 择 模 式 在 透 明 路 由 器 或 透 明 网 桥 模 式 中, 其 他 网 络 设 备 ( 例 如 邮 件 服 务 器 ) 不 知 道 本 设 备 在 转 发 电 子 邮 件 之 前 已 对 其 拦 截 并 进 行 扫 描 本 设 备 的 操 作 对 于 这 些 设 备 而 言 是 透 明 的 在 显 式 代 理 模 式 中, 有 些 网 络 设 备 会 向 本 设 备 发 送 通 讯 这 样 本 设 备 可 以 用 作 代 理, 代 替 这 些 设 备 处 理 通 讯 LAN 接 口 类 型 IP 地 址 指 定 连 接 的 类 型 铜 线 或 光 纤 此 仅 适 用 于 高 速 设 备 指 定 设 备 用 于 与 网 络 通 信 的 网 络 地 址, 例 如 或 FD4A:A1B2:C3D4::1 可 以 为 设 备 的 端 口 指 定 多 个 IP 地 址 如 果 设 备 处 于 透 明 网 桥 模 式, 则 会 将 两 个 端 口 的 IP 地 址 合 并 到 一 张 列 表 中 在 其 他 模 式 下, 请 单 击 网 络 接 口 1 或 网 络 接 口 2 逐 一 处 理 两 张 列 表 列 表 顶 部 的 IP 地 址 是 主 要 地 址 下 面 的 所 有 IP 地 址 都 是 别 名 网 络 掩 码 指 定 IPv4 网 络 掩 码, 例 如 , 或 指 定 IPv6 前 缀 长 度 (1 64 或 128) 群 集 管 理 使 用 此 页 面 可 以 指 定 群 集 管 理 平 衡 需 求 群 集 管 理 页 面 上 的 文 本 会 因 基 本 设 置 页 面 中 所 选 的 群 集 模 式 而 异 配 置 设 备 组 或 McAfee Content Security Blade Server 时, 当 前 主 设 备 会 使 用 最 少 使 用 算 法 来 为 配 置 用 于 扫 描 通 讯 的 设 备 或 刀 片 服 务 器 分 配 连 接 当 前 所 显 示 连 接 数 最 低 的 扫 描 设 备 或 刀 片 服 务 器 会 分 配 给 下 一 次 连 接 对 于 设 备 群 集 : 如 果 只 有 一 个 主 设 备 和 一 个 故 障 转 移 设 备 ( 均 配 置 为 扫 描 通 讯 ), 则 主 设 备 会 将 大 部 分 连 接 发 送 到 故 障 转 移 设 备 以 供 扫 描 如 果 有 扫 描 设 备 且 主 设 备 和 故 障 转 移 设 备 均 已 启 用 扫 描 功 能, 则 扫 描 设 备 接 收 的 待 扫 描 通 讯 最 多, 其 次 是 故 障 转 移 设 备, 而 主 设 备 接 收 的 通 讯 最 少 当 群 集 中 的 设 备 多 于 三 台 时,McAfee 建 议 不 要 在 主 设 备 上 启 用 扫 描 功 能 McAfee and Web Security Appliance 产 品 手 册 251

252 系 统 功 能 概 述 安 装 向 导 McAfee Content Security Blade Server 的 主 设 备 或 故 障 转 移 刀 片 服 务 器 无 法 配 置 为 扫 描 通 讯 在 群 集 环 境 中 使 用 设 备 时,McAfee 建 议 使 用 McAfee Quarantine Manager 隔 离 电 子 邮 件 群 集 管 理 配 置 ( 标 准 设 备 ) 请 不 要 使 用 此 页 面, 群 集 管 理 处 于 禁 用 状 态 群 集 管 理 ( 群 集 扫 描 器 ) 使 用 此 页 面 可 以 指 定 扫 描 设 备 的 信 息 表 291 群 集 标 识 符 如 果 同 一 个 子 网 中 有 多 个 群 集 或 McAfee Content Security Blade Server, 则 为 它 们 分 别 分 配 不 同 的 群 集 标 识 符 可 以 确 保 群 集 不 冲 突 允 许 范 围 为 群 集 管 理 ( 群 集 主 设 备 ) 使 用 此 页 面 可 以 指 定 群 集 主 设 备 的 信 息 表 292 用 于 负 载 平 衡 的 地 址 指 定 设 备 地 址 群 集 标 识 符 如 果 同 一 个 子 网 中 有 多 个 群 集 或 McAfee Content Security Blade Server, 则 为 它 们 分 别 分 配 不 同 的 群 集 标 识 符 可 以 确 保 群 集 不 冲 突 允 许 范 围 为 在 此 设 备 上 启 用 扫 描 ( 不 适 用 于 Content Security Blade Server) 如 果 未 选 中 此 项, 此 设 备 会 将 所 有 扫 描 工 作 负 载 都 分 发 给 扫 描 设 备 对 于 设 备 群 集, 如 果 只 有 一 个 主 设 备 和 一 个 故 障 转 移 设 备 ( 均 配 置 为 扫 描 通 讯 ), 则 主 设 备 会 将 大 部 分 连 接 发 送 到 故 障 转 移 设 备 以 供 扫 描 群 集 管 理 ( 群 集 故 障 转 移 设 备 ) 使 用 此 页 面 可 以 指 定 故 障 转 移 设 备 的 信 息 表 293 用 于 负 载 平 衡 的 地 址 指 定 设 备 地 址 提 供 分 配 给 设 备 的 所 有 子 网 列 表 群 集 标 识 符 如 果 同 一 个 子 网 中 有 多 个 群 集 或 McAfee Content Security Blade Server, 则 为 它 们 分 别 分 配 不 同 的 群 集 标 识 符 可 以 确 保 群 集 不 冲 突 允 许 范 围 为 在 此 设 备 上 启 用 扫 描 ( 不 适 用 于 Content Security Blade Server) 如 果 未 选 中 此 项, 此 设 备 会 将 所 有 扫 描 工 作 负 载 都 分 发 给 扫 描 设 备 对 于 设 备 群 集, 如 果 只 有 一 个 主 设 备 和 一 个 故 障 转 移 设 备 ( 均 配 置 为 扫 描 通 讯 ), 则 主 设 备 会 将 大 部 分 连 接 发 送 到 故 障 转 移 设 备 以 供 扫 描 252 McAfee and Web Security Appliance 产 品 手 册

253 系 统 功 能 概 述 安 装 向 导 DNS 和 路 由 在 自 设 置 向 导 中 使 用 此 页 面 可 以 配 置 设 备 对 DNS 和 路 由 的 使 用 域 名 系 统 (DNS, Domain Name System) 服 务 器 会 将 网 络 设 备 的 名 称 转 换 或 映 射 为 IP 地 址 ( 反 之 亦 然 ) 设 备 会 按 此 处 列 出 的 顺 序 向 DNS 服 务 器 发 送 请 求 表 294 DNS 服 务 器 服 务 器 地 址 显 示 DNS 服 务 器 的 IP 地 址 列 表 中 的 第 一 台 服 务 器 必 须 是 最 快 或 最 可 靠 的 服 务 器 如 果 第 一 台 服 务 器 不 能 解 析 请 求, 设 备 会 连 接 第 二 台 服 务 器 如 果 列 表 中 的 服 务 器 都 无 法 解 析 请 求, 设 备 会 将 请 求 转 发 给 Internet 上 的 DNS 根 名 称 服 务 器 如 果 防 火 墙 阻 止 DNS 查 找 ( 通 常 位 于 端 口 53), 请 指 定 提 供 名 称 解 析 功 能 的 本 地 设 备 的 IP 地 址 新 服 务 器 / 删 除 所 选 服 务 器 仅 向 下 列 服 务 器 发 送 查 询 向 列 表 新 添 或 删 除 服 务 器 ( 例 如 因 网 络 更 改 而 需 要 弃 用 某 个 服 务 器 ) 默 认 情 况 下 处 于 选 中 状 态 McAfee 建 议 保 留 选 中 此, 因 为 这 样 可 让 设 备 只 向 指 定 的 DNS 服 务 器 发 送 查 询, 从 而 加 快 DNS 查 询 速 度 如 果 查 询 不 知 道 地 址, 它 们 会 转 到 Internet 上 的 根 DNS 服 务 器 当 它 们 得 到 回 复 时, 设 备 会 接 收 此 回 复 并 缓 存 响 应, 从 而 使 其 他 查 询 该 DNS 服 务 器 的 服 务 器 可 以 更 快 地 得 到 回 答 如 果 取 消 选 中 此, 则 设 备 会 先 尝 试 解 析 请 求, 或 者 可 能 查 询 您 网 络 外 部 的 DNS 服 务 器 表 295 路 由 网 络 地 址 键 入 路 由 的 网 络 地 址 掩 码 指 定 网 络 上 的 主 机 数 量, 例 如 网 关 指 定 用 作 网 络 外 下 一 个 跃 点 的 路 由 器 的 IP 地 址 地 址 (IPv4) 或 :: (IPv6) 表 示 路 由 器 没 有 默 认 网 关 跃 点 数 指 定 路 由 所 分 配 到 的 首 选 程 度 数 字 越 低, 表 示 该 路 由 的 首 选 程 度 越 高 新 路 由 向 表 中 添 加 新 路 由 使 用 箭 头 可 以 在 列 表 中 上 下 移 动 路 由 根 据 路 由 的 跃 点 数 值 选 择 路 由 启 用 动 态 路 由 此 仅 适 用 于 透 明 路 由 器 模 式 启 用 此 后, 设 备 可 实 现 以 下 功 能 : 接 收 通 过 应 用 其 路 由 表 的 RIP( 默 认 ) 收 到 的 广 播 路 由 信 息, 因 此 您 无 需 在 设 备 上 复 制 网 络 中 已 有 的 路 由 信 息 如 果 已 通 过 RIP 在 用 户 界 面 上 配 置 静 态 路 由, 则 广 播 路 由 信 息 时 间 设 置 在 自 设 置 向 导 中 使 用 此 页 面 可 以 设 置 用 于 网 络 时 间 协 议 (NTP, Network Time Protocol) 的 时 间 日 期 以 及 任 何 详 细 信 息 NTP 可 以 使 网 络 中 各 个 设 备 之 间 的 计 时 保 持 同 步 有 些 Internet 服 务 提 供 商 (ISP, Internet Service Provider) 提 供 计 时 服 务 有 关 NTP 的 更 多 信 息, 请 参 阅 RFC 1305, 网 址 为 或 设 备 可 以 使 其 时 间 设 置 与 其 他 设 备 同 步, 确 保 自 身 的 日 志 报 告 和 计 划 都 准 确 无 误 由 于 NTP 邮 件 的 发 送 并 不 频 繁, 因 此 通 常 不 会 明 显 地 影 响 设 备 性 能 表 296 时 间 设 置 时 区 指 定 您 的 本 地 时 区 如 果 您 所 在 的 区 域 采 用 夏 令 时, 则 可 能 每 年 要 进 行 两 次 设 置 系 统 时 间 ( 本 地 ) 指 定 日 期 和 本 地 时 间 要 设 置 日 期, 请 单 击 日 历 图 标 立 即 设 置 设 备 时 间 单 击 此 后 会 设 置 设 备 上 的 时 间 您 需 要 先 单 击 此 按 钮, 然 后 才 能 单 击 下 一 步 若 有 必 要, 您 可 以 在 安 装 后 配 置 网 络 时 间 协 议 (NTP) McAfee and Web Security Appliance 产 品 手 册 253

254 系 统 功 能 概 述 安 装 向 导 表 296 时 间 设 置 ( 续 ) 启 用 NTP 选 择 此 后 会 接 受 来 自 指 定 服 务 器 或 网 络 广 播 的 NTP 邮 件 启 用 NTP 客 户 端 广 播 选 择 此 后 仅 接 受 来 自 网 络 广 播 的 NTP 邮 件 此 方 法 对 繁 忙 的 网 络 非 常 有 用, 但 必 须 信 任 网 络 中 的 其 他 设 备 取 消 选 中 此 后 仅 接 受 来 自 列 表 中 所 指 定 服 务 器 的 NTP 邮 件 NTP 服 务 器 显 示 设 备 使 用 的 一 个 或 多 个 NTP 服 务 器 的 网 络 地 址 或 域 名 如 果 您 指 定 多 台 服 务 器, 则 设 备 会 逐 个 检 查 每 封 NTP 邮 件 以 确 定 正 确 的 时 间 密 码 使 用 自 设 置 向 导 中 的 此 页 面 可 以 指 定 设 备 的 密 码 设 置 强 密 码 需 要 结 合 使 用 字 母 和 数 字 您 最 多 可 以 键 入 15 个 字 符 表 297 用 户 ID 此 为 scmadmin 您 可 以 在 日 后 添 加 更 多 用 户 密 码 指 定 新 密 码 请 尽 快 更 改 密 码, 确 保 设 备 安 全 您 必 须 再 次 输 入 新 密 码 以 进 行 确 认 原 始 默 认 密 码 为 scmchangeme 摘 要 自 设 置 使 用 自 设 置 向 导 时, 利 用 此 页 面 可 以 查 看 已 对 网 络 连 接 和 网 络 通 讯 扫 描 所 做 设 置 的 摘 要 要 更 改 值, 可 单 击 其 蓝 色 链 接 显 示 原 先 用 于 键 入 值 的 页 面 单 击 完 成 后, 设 置 向 导 即 告 完 成 使 用 此 处 显 示 的 IP 地 址 访 问 界 面 例 如 请 注 意, 该 地 址 以 https 开 头, 而 不 是 http 第 一 次 登 录 界 面 时, 请 键 入 用 户 名 scmadmin 和 在 设 置 向 导 中 指 定 的 密 码 表 298 值 已 根 据 最 佳 实 践 设 置 值 可 能 不 正 确 它 虽 然 有 效, 但 不 是 根 据 最 佳 实 践 设 置 的 请 先 检 查 此 值, 然 后 再 继 续 操 作 未 设 置 任 何 值 该 值 仍 为 默 认 值 请 先 检 查 此 值, 然 后 再 继 续 操 作 从 文 件 还 原 设 置 使 用 从 文 件 还 原 设 置 向 导 可 根 据 其 他 设 备 中 保 存 的 设 置 来 配 置 您 的 设 备 从 文 件 还 原 设 置 向 导 包 括 以 下 页 面 : 导 入 配 置 第 255 页 要 还 原 的 值 第 255 页 通 讯 标 准 设 置 第 247 页 基 本 设 置 标 准 安 装 第 248 页 网 络 设 置 第 251 页 254 McAfee and Web Security Appliance 产 品 手 册

255 系 统 功 能 概 述 安 装 向 导 群 集 管 理 第 251 页 DNS 和 路 由 第 183 页 时 间 设 置 第 253 页 密 码 第 254 页 摘 要 标 准 设 置 第 249 页 目 录 导 入 配 置 要 还 原 的 值 通 讯 自 安 装 基 本 设 置 自 安 装 群 集 管 理 DNS 和 路 由 时 间 设 置 密 码 摘 要 自 设 置 导 入 配 置 使 用 此 对 话 框 可 以 导 入 包 含 要 用 于 配 置 设 备 的 详 细 信 息 的 配 置 文 件 表 299 浏 览 查 找 用 作 新 设 置 基 础 的 配 置 文 件 配 置 文 件 名 使 用 的 格 式 如 下 : config_< 日 期 和 时 间 戳 >.zip 要 还 原 的 值 使 用 此 对 话 框 可 以 选 择 要 还 原 的 配 置 区 域 默 认 情 况 下, 设 置 向 导 会 尝 试 将 配 置 文 件 中 的 所 有 设 置 都 还 原 到 设 备 如 果 不 想 还 原 某 些 特 定 区 域 的 设 置, 可 以 取 消 选 中 该 区 域, 然 后 继 续 安 装 设 置 向 导 可 让 您 查 看 并 更 改 所 有 设 置, 然 后 再 将 其 应 用 到 设 备 表 300 协 议 配 置 设 备 所 用 的 协 议 的 相 关 信 息 此 类 信 息 始 终 会 还 原 网 络 配 置 IP 地 址 主 机 名 以 及 设 备 和 网 络 特 定 的 其 他 详 细 信 息 报 告 配 置 有 关 兴 趣 项 报 告 和 计 划 报 告 配 置 情 况 的 信 息 用 户 首 有 关 用 户 界 面 配 置 情 况 的 信 息, 如 信 息 显 示 板 配 置 基 于 角 色 的 用 户 帐 户 选 择 有 关 所 设 置 的 基 于 角 色 的 用 户 帐 户 的 重 新 安 装 信 息, 不 包 括 默 认 帐 户 的 密 码 epo 配 置 如 果 生 成 配 置 文 件 的 设 备 受 到 epolicy Orchestrator 的 管 理, 此 便 会 应 用 这 些 epo 配 置 设 置 McAfee and Web Security Appliance 产 品 手 册 255

256 系 统 功 能 概 述 安 装 向 导 通 讯 自 安 装 选 择 自 安 装 向 导 时, 利 用 此 页 面 可 以 指 定 设 备 将 扫 描 的 通 讯 类 型 和 本 地 中 继 域 电 子 邮 件 通 讯 包 括 SMTP 和 POP3 您 也 可 以 选 择 启 用 针 对 潜 在 有 害 程 序 的 防 护 以 及 McAfee Global Threat intelligence 此 外, 还 可 以 为 设 备 配 置 本 地 中 继 域 Web 通 讯 包 括 HTTP( 用 于 Web 浏 览 ) ICAP( 与 ICAP 客 户 端 配 合 使 用 ) 和 FTP( 用 于 文 件 传 输 ) 您 可 以 启 用 或 禁 用 各 种 协 议 (SMTP POP3 HTTP ICAP 和 FTP) 如 果 设 备 处 于 透 明 路 由 器 或 透 明 网 桥 模 式, 并 且 已 禁 用 协 议, 则 不 会 扫 描 该 协 议 的 通 讯, 而 是 使 之 通 过 设 备 如 果 设 备 处 于 显 式 代 理 模 式, 并 且 已 禁 用 某 个 协 议, 则 会 拒 绝 该 协 议 定 向 到 设 备 的 通 讯 协 议 在 设 备 上 受 到 阻 止 在 显 式 代 理 模 式 下, 设 备 只 处 理 SMTP POP3 HTTP ICAP 和 FTP 通 讯, 将 拒 绝 所 有 其 他 通 讯 安 装 后, 如 果 您 不 想 扫 描 任 何 类 型 的 通 讯, 则 可 以 从 每 个 协 议 的 页 面 禁 用 该 协 议 在 中 继 下, 如 果 可 以 通 过 DHCP 获 得 域 信 息, 则 设 备 会 给 出 提 示 请 删 除 星 号 以 接 受 域 名, 或 输 入 其 他 域 名 Web Web 配 置 电 子 邮 件 电 子 邮 件 配 置 协 议 配 置 连 接 设 置 (SMTP) 电 子 邮 件 电 子 邮 件 配 置 协 议 配 置 连 接 设 置 (POP3) 基 本 设 置 自 安 装 选 择 自 安 装 向 导 时, 使 用 此 页 面 可 以 在 透 明 网 桥 模 式 下 指 定 设 备 的 基 本 设 置 设 备 会 尝 试 为 您 提 供 一 些 信 息, 并 用 黄 色 加 以 突 出 显 示 要 更 改 这 些 信 息, 请 单 击 后 重 新 键 入 表 301 基 本 设 置 群 集 模 式 关 闭 这 是 标 准 设 备 群 集 扫 描 器 该 设 备 从 群 集 主 设 备 接 收 其 扫 描 工 作 负 载 群 集 主 设 备 该 设 备 控 制 其 他 多 个 设 备 的 扫 描 工 作 负 载 群 集 故 障 转 移 设 备 如 果 群 集 主 设 备 失 败, 该 设 备 会 代 为 控 制 扫 描 工 作 负 载 设 备 名 称 指 定 名 称, 例 如 appliance1 域 名 指 定 域 名, 例 如 domain1.com 默 认 网 关 指 定 IPv4 地 址, 例 如 稍 后 可 以 测 试 设 备 能 否 与 此 服 务 器 通 信 下 一 跃 点 路 由 器 指 定 IPv6 地 址, 例 如 FD4A:A1B2:C3D4::1 群 集 管 理 使 用 此 页 面 可 以 指 定 群 集 管 理 平 衡 需 求 群 集 管 理 页 面 上 的 文 本 会 因 基 本 设 置 页 面 中 所 选 的 群 集 模 式 而 异 配 置 设 备 组 或 McAfee Content Security Blade Server 时, 当 前 主 设 备 会 使 用 最 少 使 用 算 法 来 为 配 置 用 于 扫 描 通 讯 的 设 备 或 刀 片 服 务 器 分 配 连 接 当 前 所 显 示 连 接 数 最 低 的 扫 描 设 备 或 刀 片 服 务 器 会 分 配 给 下 一 次 连 接 256 McAfee and Web Security Appliance 产 品 手 册

257 系 统 功 能 概 述 安 装 向 导 对 于 设 备 群 集 : 如 果 只 有 一 个 主 设 备 和 一 个 故 障 转 移 设 备 ( 均 配 置 为 扫 描 通 讯 ), 则 主 设 备 会 将 大 部 分 连 接 发 送 到 故 障 转 移 设 备 以 供 扫 描 如 果 有 扫 描 设 备 且 主 设 备 和 故 障 转 移 设 备 均 已 启 用 扫 描 功 能, 则 扫 描 设 备 接 收 的 待 扫 描 通 讯 最 多, 其 次 是 故 障 转 移 设 备, 而 主 设 备 接 收 的 通 讯 最 少 当 群 集 中 的 设 备 多 于 三 台 时,McAfee 建 议 不 要 在 主 设 备 上 启 用 扫 描 功 能 McAfee Content Security Blade Server 的 主 设 备 或 故 障 转 移 刀 片 服 务 器 无 法 配 置 为 扫 描 通 讯 在 群 集 环 境 中 使 用 设 备 时,McAfee 建 议 使 用 McAfee Quarantine Manager 隔 离 电 子 邮 件 群 集 管 理 配 置 ( 标 准 设 备 ) 请 不 要 使 用 此 页 面, 群 集 管 理 处 于 禁 用 状 态 群 集 管 理 ( 群 集 扫 描 器 ) 使 用 此 页 面 可 以 指 定 扫 描 设 备 的 信 息 表 302 群 集 标 识 符 如 果 同 一 个 子 网 中 有 多 个 群 集 或 McAfee Content Security Blade Server, 则 为 它 们 分 别 分 配 不 同 的 群 集 标 识 符 可 以 确 保 群 集 不 冲 突 允 许 范 围 为 群 集 管 理 ( 群 集 主 设 备 ) 使 用 此 页 面 可 以 指 定 群 集 主 设 备 的 信 息 表 303 用 于 负 载 平 衡 的 地 址 指 定 设 备 地 址 群 集 标 识 符 如 果 同 一 个 子 网 中 有 多 个 群 集 或 McAfee Content Security Blade Server, 则 为 它 们 分 别 分 配 不 同 的 群 集 标 识 符 可 以 确 保 群 集 不 冲 突 允 许 范 围 为 在 此 设 备 上 启 用 扫 描 ( 不 适 用 于 Content Security Blade Server) 如 果 未 选 中 此 项, 此 设 备 会 将 所 有 扫 描 工 作 负 载 都 分 发 给 扫 描 设 备 对 于 设 备 群 集, 如 果 只 有 一 个 主 设 备 和 一 个 故 障 转 移 设 备 ( 均 配 置 为 扫 描 通 讯 ), 则 主 设 备 会 将 大 部 分 连 接 发 送 到 故 障 转 移 设 备 以 供 扫 描 McAfee and Web Security Appliance 产 品 手 册 257

258 系 统 功 能 概 述 安 装 向 导 群 集 管 理 ( 群 集 故 障 转 移 设 备 ) 使 用 此 页 面 可 以 指 定 故 障 转 移 设 备 的 信 息 表 304 用 于 负 载 平 衡 的 地 址 指 定 设 备 地 址 提 供 分 配 给 设 备 的 所 有 子 网 列 表 群 集 标 识 符 如 果 同 一 个 子 网 中 有 多 个 群 集 或 McAfee Content Security Blade Server, 则 为 它 们 分 别 分 配 不 同 的 群 集 标 识 符 可 以 确 保 群 集 不 冲 突 允 许 范 围 为 在 此 设 备 上 启 用 扫 描 ( 不 适 用 于 Content Security Blade Server) 如 果 未 选 中 此 项, 此 设 备 会 将 所 有 扫 描 工 作 负 载 都 分 发 给 扫 描 设 备 对 于 设 备 群 集, 如 果 只 有 一 个 主 设 备 和 一 个 故 障 转 移 设 备 ( 均 配 置 为 扫 描 通 讯 ), 则 主 设 备 会 将 大 部 分 连 接 发 送 到 故 障 转 移 设 备 以 供 扫 描 DNS 和 路 由 在 自 设 置 向 导 中 使 用 此 页 面 可 以 配 置 设 备 对 DNS 和 路 由 的 使 用 域 名 系 统 (DNS, Domain Name System) 服 务 器 会 将 网 络 设 备 的 名 称 转 换 或 映 射 为 IP 地 址 ( 反 之 亦 然 ) 设 备 会 按 此 处 列 出 的 顺 序 向 DNS 服 务 器 发 送 请 求 表 305 DNS 服 务 器 服 务 器 地 址 显 示 DNS 服 务 器 的 IP 地 址 列 表 中 的 第 一 台 服 务 器 必 须 是 最 快 或 最 可 靠 的 服 务 器 如 果 第 一 台 服 务 器 不 能 解 析 请 求, 设 备 会 连 接 第 二 台 服 务 器 如 果 列 表 中 的 服 务 器 都 无 法 解 析 请 求, 设 备 会 将 请 求 转 发 给 Internet 上 的 DNS 根 名 称 服 务 器 如 果 防 火 墙 阻 止 DNS 查 找 ( 通 常 位 于 端 口 53), 请 指 定 提 供 名 称 解 析 功 能 的 本 地 设 备 的 IP 地 址 新 服 务 器 / 删 除 所 选 服 务 器 仅 向 下 列 服 务 器 发 送 查 询 向 列 表 新 添 或 删 除 服 务 器 ( 例 如 因 网 络 更 改 而 需 要 弃 用 某 个 服 务 器 ) 默 认 情 况 下 处 于 选 中 状 态 McAfee 建 议 保 留 选 中 此, 因 为 这 样 可 让 设 备 只 向 指 定 的 DNS 服 务 器 发 送 查 询, 从 而 加 快 DNS 查 询 速 度 如 果 查 询 不 知 道 地 址, 它 们 会 转 到 Internet 上 的 根 DNS 服 务 器 当 它 们 得 到 回 复 时, 设 备 会 接 收 此 回 复 并 缓 存 响 应, 从 而 使 其 他 查 询 该 DNS 服 务 器 的 服 务 器 可 以 更 快 地 得 到 回 答 如 果 取 消 选 中 此, 则 设 备 会 先 尝 试 解 析 请 求, 或 者 可 能 查 询 您 网 络 外 部 的 DNS 服 务 器 表 306 路 由 网 络 地 址 键 入 路 由 的 网 络 地 址 掩 码 指 定 网 络 上 的 主 机 数 量, 例 如 网 关 指 定 用 作 网 络 外 下 一 个 跃 点 的 路 由 器 的 IP 地 址 地 址 (IPv4) 或 :: (IPv6) 表 示 路 由 器 没 有 默 认 网 关 跃 点 数 指 定 路 由 所 分 配 到 的 首 选 程 度 数 字 越 低, 表 示 该 路 由 的 首 选 程 度 越 高 新 路 由 向 表 中 添 加 新 路 由 使 用 箭 头 可 以 在 列 表 中 上 下 移 动 路 由 根 据 路 由 的 跃 点 数 值 选 择 路 由 启 用 动 态 路 由 此 仅 适 用 于 透 明 路 由 器 模 式 启 用 此 后, 设 备 可 实 现 以 下 功 能 : 接 收 通 过 应 用 其 路 由 表 的 RIP( 默 认 ) 收 到 的 广 播 路 由 信 息, 因 此 您 无 需 在 设 备 上 复 制 网 络 中 已 有 的 路 由 信 息 如 果 已 通 过 RIP 在 用 户 界 面 上 配 置 静 态 路 由, 则 广 播 路 由 信 息 258 McAfee and Web Security Appliance 产 品 手 册

259 系 统 功 能 概 述 安 装 向 导 时 间 设 置 在 自 设 置 向 导 中 使 用 此 页 面 可 以 设 置 用 于 网 络 时 间 协 议 (NTP, Network Time Protocol) 的 时 间 日 期 以 及 任 何 详 细 信 息 NTP 可 以 使 网 络 中 各 个 设 备 之 间 的 计 时 保 持 同 步 有 些 Internet 服 务 提 供 商 (ISP, Internet Service Provider) 提 供 计 时 服 务 有 关 NTP 的 更 多 信 息, 请 参 阅 RFC 1305, 网 址 为 或 设 备 可 以 使 其 时 间 设 置 与 其 他 设 备 同 步, 确 保 自 身 的 日 志 报 告 和 计 划 都 准 确 无 误 由 于 NTP 邮 件 的 发 送 并 不 频 繁, 因 此 通 常 不 会 明 显 地 影 响 设 备 性 能 表 307 时 间 设 置 时 区 指 定 您 的 本 地 时 区 如 果 您 所 在 的 区 域 采 用 夏 令 时, 则 可 能 每 年 要 进 行 两 次 设 置 系 统 时 间 ( 本 地 ) 指 定 日 期 和 本 地 时 间 要 设 置 日 期, 请 单 击 日 历 图 标 立 即 设 置 设 备 时 间 单 击 此 后 会 设 置 设 备 上 的 时 间 您 需 要 先 单 击 此 按 钮, 然 后 才 能 单 击 下 一 步 若 有 必 要, 您 可 以 在 安 装 后 配 置 网 络 时 间 协 议 (NTP) 启 用 NTP 选 择 此 后 会 接 受 来 自 指 定 服 务 器 或 网 络 广 播 的 NTP 邮 件 启 用 NTP 客 户 端 广 播 选 择 此 后 仅 接 受 来 自 网 络 广 播 的 NTP 邮 件 此 方 法 对 繁 忙 的 网 络 非 常 有 用, 但 必 须 信 任 网 络 中 的 其 他 设 备 取 消 选 中 此 后 仅 接 受 来 自 列 表 中 所 指 定 服 务 器 的 NTP 邮 件 NTP 服 务 器 显 示 设 备 使 用 的 一 个 或 多 个 NTP 服 务 器 的 网 络 地 址 或 域 名 如 果 您 指 定 多 台 服 务 器, 则 设 备 会 逐 个 检 查 每 封 NTP 邮 件 以 确 定 正 确 的 时 间 密 码 使 用 自 设 置 向 导 中 的 此 页 面 可 以 指 定 设 备 的 密 码 设 置 强 密 码 需 要 结 合 使 用 字 母 和 数 字 您 最 多 可 以 键 入 15 个 字 符 表 308 用 户 ID 此 为 scmadmin 您 可 以 在 日 后 添 加 更 多 用 户 密 码 指 定 新 密 码 请 尽 快 更 改 密 码, 确 保 设 备 安 全 您 必 须 再 次 输 入 新 密 码 以 进 行 确 认 原 始 默 认 密 码 为 scmchangeme 摘 要 自 设 置 使 用 自 设 置 向 导 时, 利 用 此 页 面 可 以 查 看 已 对 网 络 连 接 和 网 络 通 讯 扫 描 所 做 设 置 的 摘 要 要 更 改 值, 可 单 击 其 蓝 色 链 接 显 示 原 先 用 于 键 入 值 的 页 面 单 击 完 成 后, 设 置 向 导 即 告 完 成 使 用 此 处 显 示 的 IP 地 址 访 问 界 面 例 如 请 注 意, 该 地 址 以 https 开 头, 而 不 是 http 第 一 次 登 录 界 面 时, 请 键 入 用 户 名 scmadmin 和 在 设 置 向 导 中 指 定 的 密 码 McAfee and Web Security Appliance 产 品 手 册 259

260 系 统 功 能 概 述 安 装 向 导 表 309 值 已 根 据 最 佳 实 践 设 置 值 可 能 不 正 确 它 虽 然 有 效, 但 不 是 根 据 最 佳 实 践 设 置 的 请 先 检 查 此 值, 然 后 再 继 续 操 作 未 设 置 任 何 值 该 值 仍 为 默 认 值 请 先 检 查 此 值, 然 后 再 继 续 操 作 epo 托 管 设 置 使 用 epo 托 管 设 置 向 导 可 以 配 置 设 备, 从 而 通 过 epolicy Orchestrator 服 务 器 加 以 管 理 epo 托 管 设 置 向 导 包 括 以 下 页 面 : epo 管 理 设 置 第 261 页 通 讯 标 准 设 置 第 247 页 基 本 设 置 标 准 安 装 第 248 页 网 络 设 置 第 251 页 群 集 管 理 第 251 页 密 码 第 254 页 摘 要 标 准 设 置 第 249 页 目 录 epo 管 理 设 置 基 本 设 置 epo 托 管 设 置 网 络 设 置 群 集 管 理 DNS 和 路 由 时 间 设 置 密 码 摘 要 epo 托 管 设 置 260 McAfee and Web Security Appliance 产 品 手 册

261 系 统 功 能 概 述 安 装 向 导 epo 管 理 设 置 在 设 置 向 导 中 选 择 epo 托 管 设 置 来 配 置 由 McAfee epolicy Orchestrator 进 行 设 备 管 理 时, 可 使 用 此 页 面 表 310 epo 扩 展 下 载 适 用 于 and Web Security Appliance 的 epolicy Orchestrator 扩 展 此 文 件 同 时 包 含 EWG 扩 展 和 EWS 扩 展 EWG 扩 展 可 用 于 在 epolicy Orchestrator 中 针 对 下 列 产 品 生 成 报 告 : and Web Security Appliance 5.5 版 and Web Security Appliance 5.6 版 McAfee Web Gateway McAfee Gateway EWS 扩 展 为 and Web Security Appliance 5.6 版 提 供 epolicy Orchestrator 的 全 面 管 理 功 能 无 论 epolicy Orchestrator 是 用 于 报 告 还 是 管 理,ePolicy Orchestrator 服 务 器 上 都 必 须 安 装 epo 扩 展 epo 4.5 帮 助 下 载 上 述 两 个 epolicy Orchestrator 扩 展 对 应 的 epo 帮 助 扩 展 导 入 epo 连 接 设 置 此 文 件 会 在 epolicy Orchestrator 服 务 器 上 为 and Web Security Appliance 安 装 与 epolicy Orchestrator 扩 展 相 关 的 帮 助 扩 展 单 击 此 项 可 浏 览 到 epolicy Orchestrator 连 接 设 置 文 件, 并 将 epolicy Orchestrator 连 接 信 息 导 入 到 设 备 任 务 配 置 设 备 以 与 epolicy Orchestrator 配 合 运 行 使 用 下 列 任 务 可 以 将 设 备 设 置 为 由 epolicy Orchestrator 进 行 管 理 : 1 在 and Web Security Appliance 的 epo 管 理 设 置 上, 选 择 epo 扩 展, 然 后 单 击 保 存 以 下 载 扩 展 文 件 2 在 and Web Security Appliance 的 epo 管 理 设 置 上, 选 择 epo 4.5 帮 助, 然 后 单 击 保 存 以 下 载 帮 助 扩 展 文 件 3 在 epo 服 务 器 上, 使 用 菜 单 软 件 扩 展 安 装 扩 展 以 安 装 这 些 扩 展 4 在 epo 服 务 器 上, 使 用 菜 单 网 关 保 护 and Web Gateway 操 作 导 出 连 接 设 置 以 保 存 连 接 设 置 5 在 and Web Security Appliance 上, 返 回 到 设 备 设 置 向 导 中 的 epo 管 理 设 置 页 面, 然 后 单 击 导 入 epo 连 接 设 置 浏 览 到 epo 连 接 设 置 文 件 6 单 击 下 一 步 进 入 设 置 向 导 的 基 本 设 置 页 面 基 本 设 置 epo 托 管 设 置 使 用 此 页 面 可 以 配 置 将 由 epolicy Orchestrator 管 理 的 设 备 的 基 本 设 置 表 311 群 集 模 式 这 些 是 : 关 闭 ( 标 准 设 备 ) 群 集 扫 描 器 群 集 主 设 备 群 集 故 障 转 移 设 备 设 备 名 称 McAfee and Web Security Appliance 产 品 手 册 261

262 系 统 功 能 概 述 安 装 向 导 表 311 ( 续 ) 域 名 默 认 网 关 (IPv4) 下 一 跃 点 路 由 器 (IPv6) 网 络 接 口 网 络 设 置 使 用 此 页 面 可 以 配 置 设 备 的 IP 地 址 和 网 络 速 度 您 可 以 单 独 或 结 合 使 用 IPv4 和 IPv6 地 址 为 了 避 免 网 络 上 出 现 重 复 的 IP 地 址, 并 阻 止 黑 客 的 攻 击, 请 为 设 备 指 定 新 的 IP 地 址, 并 禁 用 默 认 的 IP 地 址 IP 地 址 必 须 唯 一 并 且 适 用 于 您 的 网 络 您 可 以 根 据 需 要 指 定 任 意 个 IP 地 址 表 312 网 络 设 置 更 改 网 络 设 置 单 击 此 项 后 会 启 动 一 个 向 导, 其 中 包 含 以 下 运 行 模 式 可 让 您 选 择 模 式 在 透 明 路 由 器 或 透 明 网 桥 模 式 中, 其 他 网 络 设 备 ( 例 如 邮 件 服 务 器 ) 不 知 道 本 设 备 在 转 发 电 子 邮 件 之 前 已 对 其 拦 截 并 进 行 扫 描 本 设 备 的 操 作 对 于 这 些 设 备 而 言 是 透 明 的 在 显 式 代 理 模 式 中, 有 些 网 络 设 备 会 向 本 设 备 发 送 通 讯 这 样 本 设 备 可 以 用 作 代 理, 代 替 这 些 设 备 处 理 通 讯 LAN 接 口 类 型 IP 地 址 指 定 连 接 的 类 型 铜 线 或 光 纤 此 仅 适 用 于 高 速 设 备 指 定 设 备 用 于 与 网 络 通 信 的 网 络 地 址, 例 如 或 FD4A:A1B2:C3D4::1 可 以 为 设 备 的 端 口 指 定 多 个 IP 地 址 如 果 设 备 处 于 透 明 网 桥 模 式, 则 会 将 两 个 端 口 的 IP 地 址 合 并 到 一 张 列 表 中 在 其 他 模 式 下, 请 单 击 网 络 接 口 1 或 网 络 接 口 2 逐 一 处 理 两 张 列 表 列 表 顶 部 的 IP 地 址 是 主 要 地 址 下 面 的 所 有 IP 地 址 都 是 别 名 网 络 掩 码 指 定 IPv4 网 络 掩 码, 例 如 , 或 指 定 IPv6 前 缀 长 度 (1 64 或 128) 群 集 管 理 使 用 此 页 面 可 以 指 定 负 载 平 衡 需 求 群 集 管 理 配 置 ( 标 准 设 备 ) 请 不 要 使 用 此 页 面, 群 集 管 理 处 于 禁 用 状 态 群 集 管 理 ( 群 集 扫 描 器 ) 使 用 此 页 面 可 以 指 定 扫 描 设 备 的 信 息 表 313 群 集 标 识 符 指 定 标 识 符 范 围 为 McAfee and Web Security Appliance 产 品 手 册

263 系 统 功 能 概 述 安 装 向 导 群 集 管 理 ( 群 集 主 设 备 ) 使 用 此 页 面 可 以 指 定 群 集 主 设 备 的 信 息 表 314 用 于 负 载 平 衡 的 地 址 指 定 设 备 地 址 群 集 标 识 符 指 定 标 识 符 范 围 为 在 此 设 备 上 启 用 扫 描 如 果 未 选 中 此 项, 此 设 备 会 将 所 有 扫 描 工 作 负 载 都 分 发 给 扫 描 设 备 群 集 管 理 ( 群 集 故 障 转 移 设 备 ) 使 用 此 页 面 可 以 指 定 故 障 转 移 设 备 的 信 息 表 315 用 于 负 载 平 衡 的 地 址 指 定 设 备 地 址 提 供 分 配 给 设 备 的 所 有 子 网 列 表 群 集 标 识 符 指 定 标 识 符 范 围 为 在 此 设 备 上 启 用 扫 描 如 果 未 选 中 此 项, 此 设 备 会 将 所 有 扫 描 工 作 负 载 都 分 发 给 扫 描 设 备 DNS 和 路 由 在 自 设 置 向 导 中 使 用 此 页 面 可 以 配 置 设 备 对 DNS 和 路 由 的 使 用 域 名 系 统 (DNS, Domain Name System) 服 务 器 会 将 网 络 设 备 的 名 称 转 换 或 映 射 为 IP 地 址 ( 反 之 亦 然 ) 设 备 会 按 此 处 列 出 的 顺 序 向 DNS 服 务 器 发 送 请 求 表 316 DNS 服 务 器 服 务 器 地 址 显 示 DNS 服 务 器 的 IP 地 址 列 表 中 的 第 一 台 服 务 器 必 须 是 最 快 或 最 可 靠 的 服 务 器 如 果 第 一 台 服 务 器 不 能 解 析 请 求, 设 备 会 连 接 第 二 台 服 务 器 如 果 列 表 中 的 服 务 器 都 无 法 解 析 请 求, 设 备 会 将 请 求 转 发 给 Internet 上 的 DNS 根 名 称 服 务 器 如 果 防 火 墙 阻 止 DNS 查 找 ( 通 常 位 于 端 口 53), 请 指 定 提 供 名 称 解 析 功 能 的 本 地 设 备 的 IP 地 址 新 服 务 器 / 删 除 所 选 服 务 器 仅 向 下 列 服 务 器 发 送 查 询 向 列 表 新 添 或 删 除 服 务 器 ( 例 如 因 网 络 更 改 而 需 要 弃 用 某 个 服 务 器 ) 默 认 情 况 下 处 于 选 中 状 态 McAfee 建 议 保 留 选 中 此, 因 为 这 样 可 让 设 备 只 向 指 定 的 DNS 服 务 器 发 送 查 询, 从 而 加 快 DNS 查 询 速 度 如 果 查 询 不 知 道 地 址, 它 们 会 转 到 Internet 上 的 根 DNS 服 务 器 当 它 们 得 到 回 复 时, 设 备 会 接 收 此 回 复 并 缓 存 响 应, 从 而 使 其 他 查 询 该 DNS 服 务 器 的 服 务 器 可 以 更 快 地 得 到 回 答 如 果 取 消 选 中 此, 则 设 备 会 先 尝 试 解 析 请 求, 或 者 可 能 查 询 您 网 络 外 部 的 DNS 服 务 器 表 317 路 由 网 络 地 址 键 入 路 由 的 网 络 地 址 掩 码 指 定 网 络 上 的 主 机 数 量, 例 如 网 关 指 定 用 作 网 络 外 下 一 个 跃 点 的 路 由 器 的 IP 地 址 地 址 (IPv4) 或 :: (IPv6) 表 示 路 由 器 没 有 默 认 网 关 跃 点 数 指 定 路 由 所 分 配 到 的 首 选 程 度 数 字 越 低, 表 示 该 路 由 的 首 选 程 度 越 高 McAfee and Web Security Appliance 产 品 手 册 263

264 系 统 功 能 概 述 安 装 向 导 表 317 路 由 ( 续 ) 新 路 由 向 表 中 添 加 新 路 由 使 用 箭 头 可 以 在 列 表 中 上 下 移 动 路 由 根 据 路 由 的 跃 点 数 值 选 择 路 由 启 用 动 态 路 由 此 仅 适 用 于 透 明 路 由 器 模 式 启 用 此 后, 设 备 可 实 现 以 下 功 能 : 接 收 通 过 应 用 其 路 由 表 的 RIP( 默 认 ) 收 到 的 广 播 路 由 信 息, 因 此 您 无 需 在 设 备 上 复 制 网 络 中 已 有 的 路 由 信 息 如 果 已 通 过 RIP 在 用 户 界 面 上 配 置 静 态 路 由, 则 广 播 路 由 信 息 时 间 设 置 在 自 设 置 向 导 中 使 用 此 页 面 可 以 设 置 用 于 网 络 时 间 协 议 (NTP, Network Time Protocol) 的 时 间 日 期 以 及 任 何 详 细 信 息 NTP 可 以 使 网 络 中 各 个 设 备 之 间 的 计 时 保 持 同 步 有 些 Internet 服 务 提 供 商 (ISP, Internet Service Provider) 提 供 计 时 服 务 有 关 NTP 的 更 多 信 息, 请 参 阅 RFC 1305, 网 址 为 或 设 备 可 以 使 其 时 间 设 置 与 其 他 设 备 同 步, 确 保 自 身 的 日 志 报 告 和 计 划 都 准 确 无 误 由 于 NTP 邮 件 的 发 送 并 不 频 繁, 因 此 通 常 不 会 明 显 地 影 响 设 备 性 能 表 318 时 间 设 置 时 区 指 定 您 的 本 地 时 区 如 果 您 所 在 的 区 域 采 用 夏 令 时, 则 可 能 每 年 要 进 行 两 次 设 置 系 统 时 间 ( 本 地 ) 指 定 日 期 和 本 地 时 间 要 设 置 日 期, 请 单 击 日 历 图 标 立 即 设 置 设 备 时 间 单 击 此 后 会 设 置 设 备 上 的 时 间 您 需 要 先 单 击 此 按 钮, 然 后 才 能 单 击 下 一 步 若 有 必 要, 您 可 以 在 安 装 后 配 置 网 络 时 间 协 议 (NTP) 启 用 NTP 选 择 此 后 会 接 受 来 自 指 定 服 务 器 或 网 络 广 播 的 NTP 邮 件 启 用 NTP 客 户 端 广 播 选 择 此 后 仅 接 受 来 自 网 络 广 播 的 NTP 邮 件 此 方 法 对 繁 忙 的 网 络 非 常 有 用, 但 必 须 信 任 网 络 中 的 其 他 设 备 取 消 选 中 此 后 仅 接 受 来 自 列 表 中 所 指 定 服 务 器 的 NTP 邮 件 NTP 服 务 器 显 示 设 备 使 用 的 一 个 或 多 个 NTP 服 务 器 的 网 络 地 址 或 域 名 如 果 您 指 定 多 台 服 务 器, 则 设 备 会 逐 个 检 查 每 封 NTP 邮 件 以 确 定 正 确 的 时 间 密 码 使 用 自 设 置 向 导 中 的 此 页 面 可 以 指 定 设 备 的 密 码 设 置 强 密 码 需 要 结 合 使 用 字 母 和 数 字 您 最 多 可 以 键 入 15 个 字 符 表 319 用 户 ID 此 为 scmadmin 您 可 以 在 日 后 添 加 更 多 用 户 密 码 指 定 新 密 码 请 尽 快 更 改 密 码, 确 保 设 备 安 全 您 必 须 再 次 输 入 新 密 码 以 进 行 确 认 原 始 默 认 密 码 为 scmchangeme 摘 要 epo 托 管 设 置 使 用 epo 托 管 设 置 向 导 时, 利 用 此 页 面 可 以 查 看 您 已 为 网 络 连 接 网 络 通 讯 扫 描 群 集 设 置 所 做 的 设 置 以 及 epolicy Orchestrator 将 为 设 备 管 理 的 扫 描 设 置 的 摘 要 要 更 改 值, 单 击 其 蓝 色 链 接 即 可 显 示 原 先 用 于 输 入 值 的 页 面 264 McAfee and Web Security Appliance 产 品 手 册

265 系 统 功 能 概 述 安 装 向 导 单 击 完 成 后, 即 完 成 安 装 向 导 使 用 此 处 显 示 的 IP 地 址 访 问 界 面 例 如 请 注 意, 该 地 址 以 https 开 头, 而 不 是 http 第 一 次 登 录 界 面 时, 请 输 入 用 户 名 scmadmin 和 在 安 装 向 导 中 输 入 的 密 码 表 320 设 备 现 在 将 由 epolicy Orchestrator 进 行 管 理 登 录 epo 服 务 器 以 管 理 设 备 值 已 根 据 最 佳 实 践 设 置 值 可 能 不 正 确 它 虽 然 有 效, 但 不 是 根 据 最 佳 实 践 设 置 的 请 先 检 查 此 值, 然 后 再 继 续 操 作 未 设 置 任 何 值 该 值 仍 为 默 认 值 请 先 检 查 此 值, 然 后 再 继 续 操 作 McAfee and Web Security Appliance 产 品 手 册 265