×

华为防火墙文件过滤

hqy hqy 发表于2022-06-06 14:44:18 浏览804 评论0

抢沙发发表评论



1、完成相关功能的授权

mportant;">

文件过滤功能是包含在内容安全里面的一个子功能,所以我们首先需要在系统--->License中确定内容安全组合是被授权的。


2、进行相关功能组件的导入


进入上图的 视图下,点击在线升级或者本地升级,将相关的安全组件包导入,不然相关的内容安全功能是显示不出来的


3、文件过滤条目的设置



文件过滤功能的配置视图如上图所示:差不多相关的后续的安全检查都是在安全配置文件中

 

 总的来说,现在文件传输软件还是比较多的,在华为的文件过滤功能中,限制的应用中差不多主要包含的是一些常用的传统的文件传输协议,比如FTP,HTTP还有一些邮件协议。但是在文件类型上,限制的还是比较多的。同时还可以自定义文件的拓展名。



它的文件过滤的方向有三种,上传,下载以及双向



它的动作也有三种,分别位阻断,告警,允许。

文件过滤在面对一些特殊文件的场景下的操作

 上面指出了在面对一些特殊的文件时做出的一些动作,同时为了防止有人通过多层的压缩文件来逃避防火墙的安全检测,这边也定义了最大的压缩层数,以及压缩文件的最大大小和对应的动作。同时当遇到压缩加密文件,防火墙因为无法识别内部的文件相关信息,比如文件类型,文件的真实大小等等,那么就会将其丢弃。



打赏

本文链接:https://www.kinber.cn/post/2250.html 转载需授权!

分享到:


推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

 您阅读本篇文章共花了: 

群贤毕至

访客