趋势入侵防御防火墙(IDF)功能介绍与应用测试报告 .pdfVIP

趋势入侵防御防火墙(IDF)功能介绍

与应用测试报告

XX科技（中国）有限公司

2013年10月

目录

IDF产品简述5

安装部署：5

1、OFFICESCAN10.6服务器插件IDF（入侵防御防火墙）的安装：5

2、客户端IDF插件安装部署：6

防火墙应用与测试案例：10

阻止域外非XXX内网外联：10

阻止域外文件共享和打印：22

小结：26

DPI虚拟补丁测试26

应用程序控制测试27

文档信息：

文档属性内容

项目/任务名称

项目/任务编号

文档名称趋势入侵防御防火墙(IDF)功能介绍与应用测试报告

文档版本号1.0文档状态正式

制作人陈锦永保密级别秘密

管理人制作日期2013-10

复审人复审日期

扩散范围内部使用

版本记录：

创建者/修改

版本编号版本日期说明

者

1.02013-10-16陈锦永

文档说明：

IDF产品简述

XX科技IDF产品是一款适用于防毒墙网络版OfficeScan入侵防御防火墙高级入侵防御

系统。它为安全防御体系中提供了最后一道且效果极佳的防线，可抵御利用商用和定制软件

（包括Web应用程序）中的漏洞进行的攻击、可有效的定义给予主机的防火墙规则（包括

违规外联控制、阻止域外文件共享和打印）等功能；

通过入侵防御防火墙(IDF)，您可以创建并执行主动式保护敏感数据、应用程序、计算

机或网段的各种安全策略。如：通过规则保护漏洞（系统与应用程序）不受已知和未知攻击。

每个规则定义预期的应用程序数据并根据其内容阻止恶意数据；通过检查已知应用程序流量，

可根据需求进行应用程序限制；持续IDF规则更新，自动提供最新的全面防护，抵御已知、

未知的攻击；完善双向状态防火墙对所有网络通讯协议（TCP/UDP/ICMP)全面支持，防火墙

可完全配置，以每个接口为基础允许或者拒绝网络通信，限制对允许的IP或者MAC通信；

分析通信中上、下文数据包的连接状态的正确性，可以防DDoS、SYN攻击、防御应用层攻击、

SQL脚本注入及Cross-site跨网站程序代码改写的攻击。

安装部署：

1、officescan10.6服务器插件IDF（入侵防御防火墙）的

安装：

登陆officescan10.6WEB控制台，选择左边最下面的“插件管理器”，在“插件管理器”页

面中的“入侵防御防火墙”有两按纽：“管理程序”和“下载”，下载安装完成后“下载”按

纽将自动变为“卸载”，如下图：

2、客户端IDF插件安装部署：

服务器下发部署方式：

1)通过IDF控制台，点击相应的OfficeScan客户端进行直接的下发部署

登陆officescan10.6WEB控制台，选择“插件管理器”，在右侧的“入侵防御防火

墙”页面中点击“管理程序”，进入IDF插件管理，如下图：

注：IDF控制台默认可以自动读取OfficeScan控制台的客户端信息

2)点击计算机选择需要部署的客户端（可以单选或多选）处理措施部署客户端

插件；

3)等待片刻后，控制台将会显示客户端已受管理，即部署完成。客户端IDF插件安装

完成后“状态