ibm—中國(guó)移動(dòng)savfordomino防病毒安全配置手冊(cè)doc(編輯修改稿)
2024-08-11 11:28 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ：所要掃描的文件為帶常用擴(kuò)展名的文件；所要排除掃描的數(shù)據(jù)庫(kù)為空；指定掃描時(shí)臨時(shí)文件的路徑為AIX的臨時(shí)文件夾。216。 “Backup”選項(xiàng)用來配置發(fā)現(xiàn)病毒郵件時(shí)采用修復(fù)前和刪除前全備份備份。216。 “Virus Processing”選項(xiàng)中“Bloodhound病毒探測(cè)技術(shù)”設(shè)為中級(jí)；啟用“包含數(shù)字簽名的附件的掃描”2) “Logging”選項(xiàng)卡中，將登陸錯(cuò)誤、無效地址、惡意郵件等消息和所有病毒郵件記錄到日志。3) “Virus Notification”選項(xiàng)卡中設(shè)置將病毒警報(bào)郵件發(fā)送給病毒管理員、網(wǎng)絡(luò)管理員4) “MIME”選項(xiàng)卡中設(shè)置當(dāng)發(fā)現(xiàn)有惡意的HTML郵件發(fā)送時(shí)，不用文本文件代替。1) 在Basic選項(xiàng)卡上，選擇實(shí)時(shí)防護(hù)的觸發(fā)條件：?jiǎn)⒂绵]件路由，或者文檔寫入，發(fā)生以上兩種情況之一的時(shí)候就觸發(fā)實(shí)時(shí)防護(hù)。2) 在Opotion選項(xiàng)卡上，選擇所要排除掃描的數(shù)據(jù)庫(kù)，根據(jù)擴(kuò)展名選擇所要掃描的附件，以及當(dāng)發(fā)現(xiàn)有惡意的HTML郵件發(fā)送時(shí)，不用文本文件代替。3) 在“Action”選項(xiàng)卡上，選擇實(shí)時(shí)防護(hù)掃描發(fā)現(xiàn)病毒時(shí)所采取的操作。第一步， “清除文件中的病毒”；第二步，如果無法修復(fù)文件中的病毒，“隔離受感染的文件”。這樣操作會(huì)占用大量的磁盤空間，但是如果有用戶重要的郵件感染病毒，可以通過隔離區(qū)找到并恢復(fù)該郵件。4) 在“Notification”選項(xiàng)卡上，選擇實(shí)時(shí)防護(hù)掃描發(fā)現(xiàn)病毒時(shí)，病毒警報(bào)郵件發(fā)送給病毒管理員、網(wǎng)絡(luò)管理員：填寫管理員的郵件地址配置界面如下圖所示：郵件服務(wù)器每天都會(huì)收到大量的垃圾郵件，大大影響了服務(wù)器的性能，根據(jù)當(dāng)前實(shí)際網(wǎng)絡(luò)環(huán)境中發(fā)現(xiàn)的病毒郵件的規(guī)律添加相應(yīng)的過濾規(guī)則進(jìn)行過濾?，F(xiàn)根據(jù)垃圾郵件的數(shù)量主要定制了針對(duì)于郵件主題和發(fā)信人地址進(jìn)行過濾，隨著垃圾郵件變化的規(guī)律及時(shí)變更和添加新的過濾策略。過濾規(guī)則配置界面如下圖。 第三章 管理員日常維護(hù)工作SAV for Domino每天會(huì)產(chǎn)生大量的日志文件，包括系統(tǒng)正常的SMTP的日志信息,病毒郵件日志，過濾的垃圾郵件日志等，雖然這些短期內(nèi)日志占用的磁盤空間不大，但是這些日志每日大量的遞增也會(huì)影響查詢?nèi)罩镜牡男屎拖到y(tǒng)的磁盤空間，需要定期對(duì)這些日志進(jìn)行清除，如有需要清除前可對(duì)存儲(chǔ)的日志進(jìn)行備份。如果在配置防病毒策略時(shí)選擇了將病毒郵件隔離的策略，那每天都會(huì)有大量的病毒隔離郵件，這些隔離文件占用大量的磁盤空間，如果沒有特別重要的郵件要恢復(fù)需要每日清除隔離區(qū)文件。 SAV for Domino會(huì)記錄每個(gè)病毒郵件的詳細(xì)信息，通過查看和檢索可以很容易找到某封病毒郵件的詳細(xì)信息。通過病毒郵件統(tǒng)計(jì)可以直觀查看截獲的病毒郵件數(shù)量和類型。如圖： 當(dāng)病毒郵件或SAV For Domino軟件本身的問題影響到郵件系統(tǒng)
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1