Cisco Cisco Web Security Appliance S670 Mode D'Emploi
13-7
思科网络安全设备 AsyncOS 8.8 用户指南
第 13 章 配置安全服务
了解自适应扫描
了解自适应扫描
自适应扫描决定哪台防恶意软件扫描引擎 （包括用于下载文件的高级恶意软件防护扫描）将处理
网络请求。运行任何扫描引擎前，自适应扫描将 “启发式爆发”防恶意软件类别应用至其识别为
恶意软件的事务。当设备上配置防恶意软件设置时，您可以选择是否阻止这些事务。
网络请求。运行任何扫描引擎前，自适应扫描将 “启发式爆发”防恶意软件类别应用至其识别为
恶意软件的事务。当设备上配置防恶意软件设置时，您可以选择是否阻止这些事务。
自适应扫描和访问策略
启用自适应扫描后，可以在访问策略中配置的某些防恶意软件和信誉设置略有不同：
•
可以启用或禁用各访问策略中的 Web 信誉过滤，但无法编辑 Web 信誉分数。
•
可以启用各访问策略中的防恶意软件扫描，但无法选择要启用的防恶意软件扫描引擎。自适
应扫描为各 Web 请求选择最适用的引擎。
应扫描为各 Web 请求选择最适用的引擎。
注
如果未启用自适应扫描且访问策略已配置特定 Web 信誉和防恶意软件设置，那么启用自适应扫
描后，会覆盖所有现有 Web 信誉和防恶意软件设置。
描后，会覆盖所有现有 Web 信誉和防恶意软件设置。
逐个策略的高级恶意软件防护设置相同，而不论是否启用自适应扫描。
启用防恶意软件和信誉过滤器
准备工作
•
检查 Web 信誉过滤器、 DVS 引擎以及 Webroot、 McAfee 和 Sophos 扫描引擎是否已启
用。默认情况下，应在系统设置期间启用这些项目。
用。默认情况下，应在系统设置期间启用这些项目。
步骤 1
依次选择安全服务 (Security Services) > 防恶意软件和信誉 (Anti-Malware and Reputation)。
步骤 2
点击编辑全局设置 (Edit Global Settings)。
步骤 3
根据需要配置设置。
设置
说明
Web 信誉过滤
(Web Reputation
Filtering)
Filtering)
选择是否启用 Web 信誉过滤。
自适应扫描
(Adaptive Scanning)
(Adaptive Scanning)
选择是否启用自适应扫描。仅在启用 “Web 信誉过滤” (Web Reputation
Filtering) 后，才可以启用 “自适应扫描” (Adaptive Scanning)。
Filtering) 后，才可以启用 “自适应扫描” (Adaptive Scanning)。
文件信誉过滤和
文件分析
(File Reputation
Filtering and File
Analysis)
Filtering and File
Analysis)
请参阅