De acuerdo

Cambiar el tamaño de un archivo comprimido para la detección de virus

35 0 0 0

Hola a todos. En esta ocasión platicaremos sobre las mejores prácticas para el uso de la función de antivirus dentro de un firewall. En esta publicación describe cómo cambiar el tamaño de un archivo comprimido para la detección de virus en el FW.

 

Problemática

Al detectar virus en un archivo comprimido, el firewall descomprime el archivo comprimido para obtener el archivo original y luego comprueba si el archivo está infectado con virus.

 

Los archivos comprimidos grandes a menudo se transmiten a través de la red. Al detectar virus en estos archivos, el FW descomprime los archivos para obtener el archivo original, lo que afecta el rendimiento del procesamiento.

 

Figura 1 Cambiar el tamaño de un archivo comprimido para la detección de virus


f8


Solución

El FW le permite establecer el tamaño máximo de un archivo comprimido para la detección de virus. De acuerdo con el tamaño máximo configurado de un archivo comprimido para la detección de virus, el FW puede implementar la detección de antivirus solo para un archivo cuyo tamaño sea igual al tamaño máximo de un archivo comprimido para la detección de virus. Si se detecta un virus, el archivo se procesa en función de la acción definida en el perfil antivirus. Si no se detecta ningún virus, se permite el archivo.

 

De forma predeterminada, el tamaño máximo de un archivo comprimido para la detección de virus es de 100 MB. El administrador de la red empresarial puede establecer el tamaño máximo de un archivo comprimido para la detección de virus considerando el efecto de detección de virus y el rendimiento del procesamiento.

 

1. Inicie sesión en la interfaz de usuario web del FW como administrador.

2. Seleccione  Object > Security Profiles > Global Configuration.

3. Establezca el Maximum file size for decompression. En este ejemplo, el tamaño máximo de un archivo comprimido para la detección de virus es de 80 MB


f9


4. Da clic en OK.

 

Verificación

Comprima el archivo de prueba EICAR y un archivo normal de 80M en un archivo ZIP y use FTP para transmitir el archivo. Cuando el tráfico que transporta el archivo pasa a través del FW, el FW detecta un virus y genera un registro. El archivo ZIP no se puede transmitir correctamente.

 

Comprima el archivo de prueba EICAR y un archivo 80M normal en un archivo ZIP y use FTP para transmitir el archivo (comprima el archivo normal y agregue el archivo EICAR al paquete de compresión) y use FTP para transmitir el archivo ZIP. Cuando el tráfico que transporta el archivo pasa a través del FW, el FW no detecta ningún virus y reenvía el archivo ZIP.


Scripts de configuración

El script de configuración relacionado con el ejemplo es el siguiente:


f10


Te invito a visitar el siguiente enlace que es la continuación sobre este interesante tema:


Personalizar las notificaciones relacionadas con antivirus en firewall de Huawei

Saludos.

 

FIN

Comunidad Huawei Enterprise
https://forum.huawei.com/enterprise/es/forums

 

#ComunidadEnterprise

#OneHuawei


  • x
  • convención:

Comentar

Responder
Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse

Aviso Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”
Si el botón para adjuntar no está disponible, actualice Adobe Flash Player con la versión más reciente

My Followers

¡Ingresa y disfruta de todos los beneficios para los miembros!

Inicia sesión

Comunidad Huawei Enterprise
Comunidad Huawei Enterprise
Bloquear
¿Estás seguro de bloquear a este usuario?
Los usuarios en lista negra no pueden comentar tus publicaciones,no pueden mencionarte,no pueden enviarte mensajes privados.