反病毒配置

网络需求

客户使用 AV 保护用户上网的流量。

网络拓扑

配置步骤

1.基本配置

配置接口 IP 和路由。

2.配置 IPS 配置文件

这里使用默认的 default 配置文件。测试环境中使用 eicar 做测试。

3.配置策略

反病毒测试

1.使用 PC 下载 eicar.com 文件

PC 下载 eicar.com 时，被 AV 检测到并拦截。

查看反病毒日志。对于发起方 192.168.0.20 而言，攻击是从 192.168.91.201 到 192.168.0.20，因此方向是 incoming。

2.使用 PC 上传 eicar.com

PC 上传 eicar.com 时，被 AV 检测到并拦截。

查看反病毒日志。对于发起方 192.168.0.20 而言，攻击是从 192.168.0.20 到 192.168.91.201，因此方向是 outgoing。