【精品】IWSA5000配置建议.doc

《【精品】IWSA5000配置建议.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、IWSA5000配置建议♦测试前的准备：◊如果采用的是测试机，建议对测试机系统进行重新灌装;◊通过Web界面，刃•级最新的OS和AP补丁:UpdateOSUpdateOSCurrentVersion:2.6.14.IWSA-3・l・1018UploadOSpackage:

2、fBrowse..・]UpdateSystemPatch❷InstallaNewPatchSelectapatchtoinstall:Browse...]InstalledPatchesPatchNumberPatchInformationInstalledo

3、n盘器需小11。11MSA25003.13亦心凸*1IWSA2500ServicePack107/24/200720:11:2207/24/200719:57:55♦测试流程说明:1.在用户初次测试吋，我们先启用HTTP/FTPScanning、URLBlocking功能,其它如WebReputation^Applets/ActiveXSecurityURLFiltering功能暂不启用，待运行平稳一段时间后，再根据用户要求决定是否启用;2.在正式上线前，建议先在用户网络环境屮做小范围测试，尽可能根据用户的网络特点来做测试；3.

4、在正式上线时，建议将TWSA5000所有扫描功能关闭（在Policy中关闭，但不能关闭SuIIIIIary页面的HTTPTraffic/FTPTmffic,关闭则会阻断网络），接入网络后，待确认网络通讯正常，此吋再逐项启用功能（此吋启用HTTP/FTPScanning.URLBlocking功能,其它功能暂不启用）。♦初步测试配置建议:L测试初期配置启用HTTPvirusscanning,暂不启用WebReputation:SummaryAScanPolicies0EnibltVIMsannmg二EmbkWebRtputatio

5、n•/@▼HTTPHTTPScanPoliciesSettings5Add§Delete¥jGlobalPolicy□AccountPolicyNamePriority(Allaccounts)VirusScanGlobalPobcv1AppletsandActiveX{JAddgMeteQJGlobalPolicyPoliciesSettings5av€[cancel]DepioyPolicies2.配置HTTP扫描所有文件，但配置HTTPSKIP以下MIME类型：audio/x-wavaudio/wavaudio/micro

6、soft-waveaudio/x-mpegaduio/mpegx-music/x-midiaudio/midvideo/mpegvideo/quicktimevideo/x-msvideovideo/avivideo/x・ms・asfvideo/x-ms-wmvimage/x-iconimage/jpegimage/gifimage/x-xbitmapimage/pngimage/vnd.microsoft.iconapplication/x-shockwave-flashapplication/vnd.m・realmediaS

7、canPolicy:EditPolicyPolicyList>(Nameoftheselectedpolicy)AccountWebReputatior>RuleVim台ScanRule「Spyware/GraywareSeanRuleActionBlockTheseFileTypes□Javaclasses□Executables□Audio/videofilesImages□MicrosoftOfficedocumentsOtherfiletypesBlockcompressedfilescontaininganyo

8、ftheselectedfiletypes?OYesONoScanTheseFileTypes(ifnotblocked)Selectamethod:(j)AllscannablefilesIntelliScan:uses"truefiletype"identificationSpecifiedfileextensions・・・MIMEcontent-typetoskip:audio/x-v/avaudio/v/avaudio/microsoft-v/aveaudio/x-mpegaduio/mpegx-music/x-midi

9、audio/midvideo/mpegvideo/quicktimevideo/x・rnsvidmovideo/avivideo/xvideo/x・rnsimage/x-iconimage/jpegimage/gifimage/x・xbitmapimage/pn