Cisco Cisco Web Security Appliance S670 ユーザーガイド

21-34

思科网络安全设备 AsyncOS 8.8 用户指南

第 21 章通过日志监控系统活动

日志文件字段和标签

恶意软件扫描判定值

恶意软件扫描判定是分配给 URL 请求或服务器响应的值，用于确定其中包含恶意软件的可能
性。Webroot、McAfee 和 Sophos 扫描引擎将恶意软件扫描判定返回到 DVS 引擎，以便 DVS
引擎可以确定是否监控或阻止扫描的对象。当您编辑特定访问策略的防恶意软件设置时，每个恶
意软件扫描判定对应于 “访问策略” (Access Policies) > “信誉和防恶意软件设置”
(Reputation and Anti-Malware Settings) 页面上列出的一个恶意软件类别。

下表列出了不同的恶意软件扫描判定值和每个相应的恶意软件类别：