防火牆如何在 Nebula 設定防惡意軟體

zyxel_bo

Nebula控制中心提供防惡意軟體，可以防止用戶下載帶有惡意病毒內容的檔案，來保護用戶連接網路的安全。您可以在 Nebula 的安全服務路徑中設定相關防惡意軟體的功能，本文將指導您如何部署它。

設定步驟

1. 點選防火牆 > 設定 > 安全服務來啟用防惡意軟體，並對其相關參數進行編輯。



2.設定防惡意軟體 相關參數設定

啟用 - 選擇是否啟用或關閉防惡意軟體功能

日誌 - 啟用時，當檢測到惡意檔案時會建立事件日誌

掃描模式 - 

串流模式：Nebula 設備會透過本地的防惡意軟體特徵碼來偵測已知的病毒碼，來進行深層掃描。

快速模式：Nebula 設備會透過您所定義的檔案類型，將相關檔案Hash 後傳遞給雲端來查詢，加快掃描速度。

混和模式：此模式兼具串流模式與快速模式的特性，提供一個快速跟安全性的平衡。
目前此模式僅支援ATP 系列。

檔案解壓縮（ZIP和 RAR）- Nebula 設備會針對壓縮檔的內容進行掃描，來確認壓縮檔內容是否有病毒(檔案不需要有"zip" 或 "rar"的副檔名)

銷毀無法解壓縮的壓縮檔 - 啟用該功能後，Nebula 設備對有加密的壓縮檔來刪除。

雲查詢 - 選擇要讓Nebula 設備提供雲端查詢的檔案類型

黑名單 - 輸入您要阻止的阻止列表，例如 virus.pdf 等

白名單 - 輸入您希望允許的允許列表，例如 office_VPN_tool.exe 等。

測試結果

下載包含惡意軟體內容的檔案時，該流量會被阻擋，並且會建立事件日誌，顯示受病毒感染的紀錄。



此外，如果當你下載的檔案是在黑名單列表裡，也會在事件日誌顯示出來。



您無法正常打開該文件以保護您連接的網路免受惡意軟體感染。