NetdefendOS_2.27.01_Firewall_User_Manual_RUS

содержимого».
• Антивирусное сканирование (Anti-Virus Scanning) – Содержимое файлов, загружаемых по
протоколу HTTP, может быть просканировано на наличие вирусов.
Подозрительные файлы могут быть удалены или зарегистрированы в журнале.
Данная функция является характерной для ALGs и подробно описана в Разделе 6.4,
«Антивирусное сканирование».
• Подтверждение целостности файлов (Verify File Integrity) – Данная функция предназначена
для проверки типа загруженного файла. Существуют две отдельные дополнительные функции
для проверки типа файла: Verify MIME type и Allow/Block Selected Types, которые описаны
ниже:
1. Verify MIME type
Данная функция предназначена для проверки соответствия типа загружаемого файла
содержимому (термин тип файла также известен как расширение файла).
Все расширения, проверенные данным способом системой NetDefendOS, отображены в
списке Приложения C, «Типы файлов MIME, проходящих проверку». Если опция включена,
любой файл не прошедший проверку MIME, другими словами, если тип файл не
соответствует его содержимому, будет удален системой NetDefendOS в целях обеспечения
безопасности.
2. Allow/Block Selected Types
Данная опция действует независимо от проверки MIME, описанной выше, и основана на
расширениях файлов, определенных предварительно и отображенных в списке Приложения
C, «Типы файлов MIME, проходящих проверку». Включенная функция работает либо в
режиме Block Selected (Заблокировать выбранное), либо в режиме Allow Selected
(Разрешить выбранное). В этих режимах выполняются следующие функции:
i. Block Selected (Заблокировать выбранное)
Файлы с расширением, указанным в списке, при загрузке будут проигнорированы. Система
NetDefendOS просматривает содержимое файла (способом, аналогичным проверке MIME)
для подтверждения соответствия, чтобы переименованный файл не мог получить
«обходной» доступ.
Если, например, файлы с расширением .exe заблокированы, а в файле с расширением .jpg
(который не заблокирован) находятся данные с расширением .exe, данный файл также будет
заблокирован. Если включена блокировка, но в списке ничего не отмечено, блокировка не
выполняется.
ii. Allow Selected (Разрешить выбранное)
Только файлы с отмеченным расширением будут разрешены для загрузки, файлы с другим
расширением будут проигнорированы. Как и в случае блокировки, выполняется проверка
содержимого файла. Если, например, файлы с расширением .jpg разрешены к загрузке, а в
файле с расширением .jpg находятся данные с расширением .exe, данный файл также не
будет загружен. Если опция включена, но в списке ничего не отмечено, ни один файл не
будет загружен.
Дополнительно указанные расширения файлов, которые не включены в список по
умолчанию, могут быть добавлены в список Allow/Block, тем не менее, содержимое таких
файлов не подлежит проверке, так как расширение рассматривается как соответствующее
содержимому файла.
SMTP ALGs.
Примечание: Сходства с остальными
функциями NetDefendOS
Опции Verify MIME type и Allow/Block Selected Types
работают по тому же принципу для FTP, POP3 и
237