实验拓扑

AF 终端安全防护实验 - 图1

图 1-1

实验需求

  1. 在深圳总部的 AF 上，配置网关杀毒，将病毒遏制在网络外部
  2. 在深圳总部的 AF 上，配置僵尸网络防护，防止企业内部 PC 成为黑客肉鸡

实验解法

  1. 在深圳总部的 AF 上，配置网关杀毒
    步骤 1：登录 AF，点击 内容安全-内容安全策略，点击 新增，弹出策略编辑页面，防护范围处选择 自定义，并点击 设置防护目的和源，如图 1-2 所示
    AF 终端安全防护实验 - 图2
    图 1-2
    步骤 2：设置源区域和 IP 组为连接客户端接口的所在区域和内网 PC 的 IP 网段，目的区域和 IP 组为连接互联网的接口所在区域和公网地址，如图 1-3 所示
    AF 终端安全防护实验 - 图3
    图 1-3
    步骤 3：在安全配置中勾选 文件安全，点击 高级选项，在高级选项页面中取消 附件过滤 和 文件过滤，勾选 附件杀毒 和 文件杀毒，如图 1-4 所示
    AF 终端安全防护实验 - 图4
    图 1-4
    步骤 4：在附件杀毒的杀毒文件列表处点击按钮，弹出要进行病毒检测的文件类型选择，选择所有类型，如图 1-5 所示
    AF 终端安全防护实验 - 图5
    图 1-5
    步骤 5：在文件杀毒的杀毒文件列表处点击按钮，弹出要进行病毒检测的文件类型选择，选择所有类型，如图 1-6 所示
    AF 终端安全防护实验 - 图6
    图 1-6
    步骤 5：设置完成后，在策略中选择检查威胁后的操作为 拒绝，生效时间为 全天，确认，如图 1-7 所示
    AF 终端安全防护实验 - 图7
    图 1-7

  2. 网关杀毒效果测试
    步骤 1：访问病毒测试链接 http://2016.eicar.org/85-0-Download.html ，点击下载测试用的病毒，如图 1-8 所示
    AF 终端安全防护实验 - 图8
    图 1-8
    步骤 2：AF 检测到病毒，拒绝访问，并跳转到报警页面，如图 1-9 所示
    AF 终端安全防护实验 - 图9
    图 1-8

  3. 在深圳总部的 AF 上配置僵尸网络防护
    步骤 1：在 AF 上点击 内容安全-僵尸网络，点击 新增，在弹出的新增僵尸网络界面中，配置防护对象区域和 IP 组为用户区，勾选需要防护的选项，动作为 拒绝，勾选 联动封锁，并确定，如图 1-9 所示
    注意：联动封锁指检测到目标对内网入侵动作后，封锁目标 IP 访问本地 IP 的权限一段时间
    AF 终端安全防护实验 - 图10
    图 1-9
    http://www.dengfm.com/15290645344060.html