趋势科技Web安全网关（IWSA）邮件扫描管理员手册.PDFVIP

趋势科技Web 安全网关（IWSA ） 邮件扫描管理员手册 1.主要功能 IWSA 增加了对SMTP 和POP3 协议的支持，除Web 安全之外，为用户提供了邮件安全服 务。 部署模式 IWSA 支持在以下部署环境中启用SMTP/POP3 扫描：  透明桥接模式  正向代理模式 支持的扫描类型  防病毒扫描  反垃圾邮件扫描 2. SMTP/POP3 配置 启动SMTP/POP3 通信流 启用或禁用流经 IWSA 的 SMTP/POP3 通信： 1. 在主菜单中选择摘要。 流经 IWSA 的 SMTP/POP3 通信的状态会显示在“扫描”页面的顶部。 2. 选择以下选项之一： • 如果 SMTP/POP3 通信已关闭，单击打开链接可以启用它。 • 如果 SMTP/POP3 通信已打开，单击关闭链接可以禁用它。 当 SMTP/POP3 通信关闭时，IWSA 将禁止SMTP/POP3 的流量通过。 指定SMTP/POP3 服务器配置 透明桥接 - IWSA 透明地扫描邮件客户端和邮件服务器之间的SMTP 和POP3 通信，不需要 修改邮件客户端配置。如果选择透明桥接设置，SMTP 和POP3 服务器设置将被禁用。 代理服务器 - 当选择正向代理部署时，需要为IWSA 指定SMTP 和POP3 服务器，并将邮 件客户端的SMTP 和POP3 服务器指定为IWSA 。 配置SMTP/POP3 服务器： 1. 在主菜单中选择SMTP/POP3 - 设置。 2. 配置SMTP/POP3 服务器的主机名或IP ，并指定端口号。 3. 点击“保存”按钮。 启动SMTP/POP3 协议扫描 启用 SMTP/POP3 扫描： 1. 打开 IWSA Web 控制台，并在左栏中单击摘要。 2. 如果 SMTP/POP3 通信：显示为红圈，并带有白色“x ”，请单击旁边的打开链接启动 IWSA SMTP/POP3 扫描程序。 3. 转到 SMTP/POP3 扫描规则。 4. 在页面顶部，选中启动 SMTP/POP3 协议扫描，然后单击保存。 配置病毒扫描规则 配置病毒扫描规则： 1. 打开 IWSA Web 控制台，并在左栏中单击SMTP/POP3 扫描规则，并选择病毒扫描规 则选项卡。 2. 指定扫描的文件类型。 所有可扫描文件 - IWSA 将尝试扫描邮件中所有的附件。 IntelliScan:使用“真实文件类型”识别 - 有些包含恶意代码的可执行文件会使用看似无 害的后缀名以隐藏自己，IntelliScan 能够区别真实文件类型。 3. 启动或禁止IntelliTrap 。 IntelliTrap - 扫描携带实时压缩的可执行文件。 4. 选择扫描其他威胁。 5. 配置扫描动作。 6. 单击保存。 配置反垃圾邮件规则 配置反垃圾邮件规则： 1. 打开 IWSA Web 控制台，并在左栏中单击SMTP/POP3 扫描规则，并选择反垃圾邮件 规则选项卡。 2. 选择垃圾邮件敏感级别。 高 - 阻止更多的垃圾邮件，但会带来更多的误报。 中 - 标准设置 （缺省配置）。 低 - 阻止更少的恶意垃圾邮件，但同时带来更少的误报。 3. 配置扫描动作。 标签垃圾邮件 - 在垃圾邮件的主题打上标签 4. 配置信任邮件。 如果邮件的发件人在信任邮件地址列表中，IWSA 对该邮件不进行反垃圾邮件扫描。 5. 配置阻止邮件。 如果邮件的发件人在阻止邮件地址列表中，该邮件一定会被判定为垃圾邮件。 6. 单击保存。 3. 邮件日志 查看邮件日志： 1. 单击主菜单中的日志 邮件日志查询 恶意软件日志或者垃圾邮件日志。 2. 选择一个时间周期（所有日期、今天、最近 7 天、最近 30 天）。 单击范围可选择时间范围，然后选择开始及结束日期。 3. 选择恶意软件或垃圾邮件主题。 高亮显示要添加的名称，然后单击添加 （或全部添加添加所有列出的邮件主题）。要从右 列表框中移除邮件主题，请单击移除 （或全部移除移除列出的所有邮件主题）。 4. 在排序依据区域，选择排序选项（名称、日期、发件人、收件人）。 5. 单击显示日志。邮件日志查看窗口随即打开。 6. 单击刷新以更新窗口。 4