NetdefendOS_2.27.01_Firewall_User_Manual_RUS

6.4.2. Реализация
Потоковая передача
Примечание: Не все модели NetDefendOS оснащены
антивирусом
Функция антивирусного сканирования доступна только на следующих
моделях межсетевых экранов NetDefend: DFL-260, 860, 1660, 2560 и
2560G.
Так как потоковая передача файлов выполняется через межсетевой экран NetDefend, система
NetDefendOS будет сканировать потоковые данные на наличие вирусов, если антивирусный модуль
включен. Так как файлы являются потоковыми и не были полностью прочитаны в памяти, требуется
минимальный объем памяти, и влияние на общую пропускную способность будет минимальным.
Сопоставление с образцом
Процесс проверки основан на сопоставлении с базой данных известных вирусов и с высокой
степенью достоверности помогает определить процесс загрузки вируса для пользователя,
находящегося позади межсетевого экрана NetDefend. Как только в содержании файла обнаружен
вирус, загрузка может быть прекращена до своего завершения.
Типы просканированных файлов загрузки
Как описано выше, антивирусное сканирование активируется на основе ALG и может
просканировать файлы загрузки, связанные с HTTP, FTP, SMTP и POP3 ALG. В частности:
• Любой тип несжатого файла, передаваемого через ALGs, может быть просканирован.
• Если файл загрузки был сжат, файлы ZIP и GZIP могут быть просканированы.
Администратор обладает возможностью отклонить определенные файлы, а также возможностью
указать ограничение размера сканируемых файлов. Если размер не указан, то по умолчанию
максимальный размер файлов не ограничен.
Одновременное сканирование
Не существует фиксированного ограничения, какое количество антивирусных сканирований может
быть одновременно выполнено на одном межсетевом экране NetDefend. Тем не менее, в доступный
объем памяти можно установить ограничение количества одновременных сканирований.
Protocol Specific behavior
Так как антивирусное сканирование выполняется через шлюз уровня приложений (ALG), в
NetDefendOS реализованы определенные функции конкретного протокола. С FTP, например,
сканирование выполняется с двойным управлением и передача данных осуществляется по открытым
каналам, также можно отправить запрос через управляющее соединение на прекращение загрузки,
если обнаружен вирус.
Связь с IDP
Часто возникает вопрос относительно порядка антивирусного сканирования в отношении IPD
сканирования. Фактически концепция порядка не является актуальной, так как два процесса
сканирования могут произойти одновременно и работать на разных уровнях протокола.
Если функция IDP включена, выполняется сканирование всех пакетов, указанных определенным
305