游侠测评：网康NGFW-3-防病毒配置

网康下一代防火墙作为一款整合型安全产品，包含了网络防病毒的功能，网康NGFW产品界面中的说明为：

·快速查杀网络病毒、蠕虫等恶意流量，支持对ftp、http、imap、pop3、smtp协议查杀，需在安全策略中引用防病毒默认配置或自定义配置

·支持本地查杀、云查杀和商业查杀。杀毒引擎配置在系统管理-杀毒引擎配置中配置，默认为云查杀。

可以在“系统配置→杀毒引擎配置”中切换查杀引擎。

上面提到了可以针对某些协议进行防病毒，当然也可以进行动作配置。如下图，可以配置告警、允许、阻断，当然如果阻断的话也会有告警。

网康NGFW自带了上图5种协议的病毒扫描规则，也可以自建规则。配置好后配置地址对象，包含内网、外网地址。

配置好之后，配置安全策略，选择源地址、目的地址等，同时可以选择动作为“允许”并“记录流量日志”，在“防病毒配置”中选择策略（在这里名称为default，可自定义）即可。

其实网康下一代防火墙在右侧的“配置向导→高级配置”中，有每个大功能的向导，如防病毒配置的如下：

只需要点第1步、第2步、第3步、生效及保存就完成了，既保证了配置的简洁、快速，又留给了配置人员足够的灵活性，可以说网康NGFW在人性化上做足了功夫。

本系列文章列表：

• 游侠测评：网康NGFW-11-测试总结
• 游侠测评：网康NGFW-10-报表功能
• 游侠测评：网康NGFW-9-流量管理
• 游侠测评：网康NGFW-8-数据过滤配置
• 游侠测评：网康NGFW-7-文件过滤配置
• 游侠测评：网康NGFW-6-网址过滤配置
• 游侠测评：网康NGFW-5-防间谍软件配置
• 游侠测评：网康NGFW-4-防漏洞配置
• 游侠测评：网康NGFW-3-防病毒配置
• 游侠测评：网康NGFW-2-WEB认证
• 游侠测评：网康NGFW-1-初体验