为提供周密的病毒防护,SecurityGateway 支持两种反病毒引擎: Clam AntiVirus (ClamAV™) 和 IKARUS Anti-Virus。ClamAV 是专门为邮件网关设计的开源(GPL)防病毒工具包。IKARUS Anti-Virus 提供可靠的保护来使用户免受恶意软件和潜在敌对程序的侵扰。它整合了传统的病毒防护方法和最新的前瞻性技术。
配置
启用病毒扫描
SecurityGateway 中默认启用病毒扫描。若不想扫描邮件以查找病毒,请清除此复选框。
如果反病毒引擎确定邮件已被感染:
使用该选项指定当发现邮件包含病毒时要执行的操作。
若已启用下面的“尝试清理被感染的邮件”选项,SecurityGateway 将首先试图清理受感染的邮件(即清除病毒),而不是立即拒绝或隔离邮件。若清理成功,则接受并投递邮件。若邮件无法清理,则拒绝或隔离邮件。 |
...拒收邮件
选择该选项时,若在 SMTP 会话期间发现邮件包含病毒,则拒绝该邮件。这是默认选项。
...隔离邮件
若希望将被感染的邮件置于管理员隔离队列而不是拒绝它们,可选择该选项。
隔离无法扫描的邮件
如果希望隔离反病毒引擎由于某些原因无法扫描的邮件,可点击该选项。这类邮件的一个典型例子是带有受密码保护的压缩附件的邮件。当禁用该选项时,无法扫描的邮件将按正常方式投递。默认情况下启用此项。
如果一个反病毒引擎扫描成功,则允许邮件通过
如果至少有一个防病毒引擎可以成功扫描邮件,要是您希望允许邮件通过,请选中此框。否则,如果其中任何一个引擎都无法成功扫描邮件,则将其隔离。
排除下方列出的文件
使用此选项来定义您希望从“隔离无法扫描的邮件”这个限制中免除的特定文件或文件类型。允许文件掩码和通配符,例如: *.zip、secret?.zip、*.doc? 等。
尝试清理被感染的邮件
默认情况下,SecurityGateway 将首先试图从受感染的邮件中清除病毒(即“清理邮件”),而不是立即拒绝或隔离邮件。若清理成功,则正常投递该邮件。若邮件无法清理,则拒绝或隔离该邮件,这取决于以上所选择的选项。若不想尝试清理受感染的邮件,请清除该复选框。在这种情况下,将立即拒绝或隔离受感染的邮件。
将文档中包含宏的附件标记为病毒
使用此项可在病毒扫描期间检测文档中的宏。
例外
不扫描来自被列入白名单的 IP 地址的邮件
如果您希望使来自被列入白名单的 IP 地址的邮件免于病毒扫描,请启用该选项。
不扫描来自域邮件服务器的邮件
若希望使来自域邮件服务器的邮件免于病毒扫描,请启用该选项。
不扫描来自下列电子邮件地址的邮件
如果您希望邮件来自这些特定的发件人时,使邮件免于病毒扫描,请使用此项。
病毒扫描引擎(所有域)
使用 ClamAV 引擎来扫描邮件
默认情况下,SecurityGateway 将使用 ClamAV 防病毒引擎扫描邮件中的病毒。若不想使用 ClamAV 引擎扫描邮件,请清除该复选框。
使用 IKARUS Anti-Virus 引擎来扫描邮件
默认情况下,SecurityGateway 将使用 IKARUS 反病毒引擎来扫描邮件中的病毒。如果您不想使用 IKARUS 反病毒引擎来扫描邮件,请清除该复选框。
同时启用这两个选项意味着 SecurityGateway 将对每封邮件扫描两次 - 每个引擎一次。这就提供一个额外的保护层,因为一个引擎可能遗漏的病毒,另一个引擎却能识别出来。 |
例外 - 域
当配置这些设置时,如果您在页面顶部的“针对域:” 下拉列表框中选择了特定域,保存设置后,该域将罗列在此处。请点击相应域的“查看/编辑”链接以查看或编辑其病毒扫描设置,或点击“重置”将域设置重置为默认全局值。