Cisco Cisco Web Security Appliance S360 Guia Do Utilizador

第

章

思科网络安全设备 AsyncOS 8.8 用户指南   

扫描现有感染的出站流量

扫描出站流量概述

为防止恶意数据离开网络，网络安全设备提供了出站恶意软件扫描功能。使用策略组，您可以定
义扫描了哪些上传内容以查找恶意软件，哪些防恶意软件扫描引擎将用于扫描，以及将阻止哪些
恶意软件类型。

Cisco IronPort 动态矢量和流 (DVS) 引擎在事务请求从网络中泄露出去时对其进行扫描。网络
安全设备可与 Cisco IronPort DVS 引擎配合使用，让您能够阻止用户无意中上传恶意数据。

您可以执行以下任务：

用户遇到请求被阻情况

当 Cisco IronPort DVS 引擎阻止上传请求时， Web 代理会向最终用户发送一个阻止页面。但
是，并非所有网站都向最终用户显示该阻止页面。某些 Web 2.0 网站使用 JavaScript 而不是静
态网页显示动态内容，因此不可能显示阻止页面。系统仍然会适当阻止用户上传恶意数据，但网
站并不会始终将此情况通知给用户。

任务

任务链接

创建用于阻止恶意软件的策略

创建出站恶意软件扫描策略 （第 12-4 页）

将上传请求分配到出站恶意软件策
略组

控制上传请求 （第 12-6 页）