Глава 5. Проверка на вирусы

Программа Dr.Web для Kerio WinRoute обнаруживает следующие вредоносные объекты:

инфицированные вложения в электронных письмах, а также инфицированные объекты, передаваемые по протоколам HTTP, FTP и посредством веб-сервиса Kerio Clientless SSL VPN, в том числе:
инфицированные архивы;
файлы-бомбы или архивы-бомбы;
рекламные программы;
программы взлома;
программы дозвона;
программы-шутки;
потенциально опасные программы.

Вы можете выбрать протоколы, которые будут проверяться программой Dr.Web для Kerio WinRoute, а также определить типы обнаруживаемых вредоносных объектов, задав соответствующие параметры антивируса.

Dr.Web для Kerio WinRoute использует различные методы обнаружения вирусов, в случае обнаружения вредоносных объектов при проверке сетевого трафика к ним применяются действия в соответствии с настройками межсетевого экрана Kerio WinRoute Firewall/Kerio Control (Таблица 8). Эти настройки определяются с помощью вкладок раздела Конфигурация -> Фильтрация содержимого -> Антивирус в консоли администрирования межсетевого экрана Kerio.

Таблица 8. Настройки проверки сетевого трафика и действий над обнаруженными вредоносными объектами.

Вкладка

Комментарий

Сканирование HTTP, FTP

При обнаружении вируса, передаваемого по протоколам HTTP и FTP, его передача будет запрещена, и межсетевой экран выполнит действия, установленные администратором на данной вкладке настроек. Здесь же определяются действия в случае, если антивирусу не удалось проверить файл, и правила сканирования, определяющие типы файлов, проверяемых на вирусы программой Dr.Web для Kerio WinRoute.

Сканирование электронной почты

На данной вкладке вы можете задать настройки антивирусной проверки протоколов SMTP, POP3 и определить действия в случае обнаружения вирусов во вложениях электронных писем и в случае невозможности проверки файла (например, если файл поврежден или защищен паролем).

Сканирование SSL-VPN

Данная вкладка настроек предназначена для задания параметров сканирования файлов, передаваемых посредством веб-сервиса Kerio Clientless SSL VPN.  Вы можете выбрать проверку загружаемых и/или выгружаемых файлов, а также задать действия в случае невозможности антивирусной проверки файлов.

В случае обнаружения программой Dr.Web для Kerio WinRoute вируса администратору может быть отправлено уведомление по электронной почте или в виде текстового сообщения SMS. Кроме того, информация обо всех обнаруженных вирусах фиксируется в журнале alert межсетевого экрана Kerio WinRoute Firewall/Kerio Control.

Подробнее о настройках антивирусного сканирования различных типов сетевого трафика, а также об отправке уведомлений можно узнать из руководства администратора Kerio WinRoute Firewall/Kerio Control.