NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Проверка файлов на соответствие типам MIME
Опции ALG File Integrity могут быть использованы совместно с антивирусным сканированием для
того, чтобы проверить, соответствует ли содержание файла типу MIME.
MIME-тип определяет расширение файла. Например, можно определить расширение файла как .gif и,
следовательно, файл должен содержать данные этого типа. Некоторые вирусы могут пытаться
скрыться внутри файлов, используя ложное расширение. Файл может быть рассмотрен как файл .gif,
но содержимое файла не будет соответствовать данным этого типа, так как он заражен вирусом.
Включение этой функции рекомендуется для того, чтобы предотвратить прохождение вируса. Типы
MIME перечислены в Приложении C, Типы файлов MIME, проходящих проверку.
Настройка корректного системного времени
Очень важно установить правильное системное время в системе NetDefendOS, если функция
автоматического обновления в антивирусном модуле работает корректно. Неправильное время
может означать, что автоматическое обновление отключено.
Команда консоли
отобразит текущий статус функции автоматического обновления. Это также может быть выполнено
через Web-интерфейс.
Обновление в отказоустойчивых кластерах
Обновление антивирусных баз данных для межсетевых экранов NetDefend в отказоустойчивом
кластере выполняется автоматически. В кластере всегда есть активное и пассивное устройства.
Только активное устройство в кластере будет выполнять регулярную проверку новых обновлений
базы данных. Если доступно обновление, последовательность событий будет выглядеть следующим
образом:
1. Активное устройство определяет, есть ли новые обновления и необходимые файлы.
2. Активное устройство выполняет автоматическое изменение настроек для обновления своей базы
данных.
3. Это изменение настроек приведет к переходу на другой ресурс, таким образом, пассивное
устройство становится активным.
4. После завершения обновления, вновь активное устройство также загружает файлы для обновления
и выполняет изменение настроек.
5. Данное вторичное изменение настроек приведет к повторному переходу на другой ресурс, таким
образом, пассивное устройство снова становится активным.
Антивирус и ZoneDefense
ZoneDefense является функцией, изолирующей зараженные хосты и серверы в локальной сети. В то
время как функция антивирусного сканирования следит за блокировкой входящих инфицированных
файловего зараженные файлы, ZoneDefense может использоваться для перехвата вирусов,
переданных с инфицированного локального хоста на другие локальные хосты. При обнаружении
вируса, система NetDefendOS загружает инструкции блокировки на локальные коммутационные
устройства и дает указание блокировать весь трафик с зараженного хоста или сервера.
Так как блокировка ZoneDefense является ограниченным ресурсом, у администратора есть
возможность настроить, какие хосты и серверы следует заблокировать при обнаружении вируса.
Например: локальный клиент загружает зараженный файл с удаленного сервера FTP в сети
Интернет. NetDefendOS обнаруживает это и останавливает передачу файлов. На данный момент,
система NetDefendOS предотвратила проникновение зараженного файла во внутреннюю сеть.
Следовательно, нет необходимости использовать блокировку удаленного FTP-сервера на локальных
308