NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Если данная функция включена, система NetDefendOS выполняет проверку соответствия
расширения загружаемого файла его содержимому. Если соответствия не обнаружено, загружаемый
файл будет отброшен.
• Allow/Block Selected Types
Если выбран режим блокировки, файлы с определенным расширением будут отброшены при
загрузке. Если выбран режим разрешения, только файлы с определенным расширением будут
загружены.
Система NetDefendOS также выполняет проверку, чтобы убедиться, что расширение файла
соответствует его содержимому. Новые расширения файлов могут быть добавлены в список
предварительно указанных расширений.
Две описанные выше опции, используемые для проверки типа файла, являются теми же, что и в
HTTP ALG. Данные опции подробно описаны в Разделе 6.2.2, «The HTTP ALG» .
Антивирусное сканирование
Антивирусная подсистема может быть включена для выполнения сканирования всех FTP-загрузок
для выявления вредоносного кода. Подозрительные файлы могут быть отброшены или просто
зарегистрированы в журнале.
Данная функция является общей для ALGs и подробно описана в Разделе 6.4, «Антивирусное
сканирование».
FTP ALG и ZoneDefense
Используемая совместно с FTP ALG, технология ZoneDefense обеспечивает защиту внутренней
сети от вирусов, распространяемых серверами и хостами. Существует два сценария защиты:
• A. Блокировка клиентов, зараженных вирусами.
• B. Блокировка серверов, зараженных вирусами.
A. Блокировка клиентов, зараженных вирусами.
Администратор устанавливает сетевой диапазон, в который входят адреса локальных хостов. Если
локальный клиент пытается загрузить зараженный вирусом файл на сервер FTP, NetDefendOS
обращает внимание на то, что клиент относится к локальной сети и поэтому загрузит инструкции
по блокировке на локальные коммутаторы. Хост будет заблокирован и не сможет причинить
вреда.
Примечание: ZoneDefense не блокирует серверы,
зараженные вирусом
Если клиент загружает с удаленного FTP-сервера в сети Интернет
зараженный файл, ZoneDefense не будет блокировать
сервер, так как он находится вне установленного сетевого диапазона. Тем не
менее, вирус будет заблокирован межсетевым экраном NetDefend.
B. Блокировка серверов, зараженных вирусом
В зависимости от политики компании, администратор может заблокировать зараженный FTPсервер,
чтобы предотвратить заражение локальных компьютеров и серверов. В этом случае
администратор устанавливает адрес сервера в пределах сетевого диапазона для его блокировки.
Клиент не сможет загрузить зараженный файл, так как сервер изолирован от сети.
Выполните следующие шаги для установки ZoneDefense с FTP ALG:
243