Digitalização completa do protocolo de aplicativos antivírus

A verificação completa do protocolo de aplicativos antivírus não é compatível com o Junos OS Release 15.1X49-D10 e o Junos OS Release 17.3R1 em diante. Para versões anteriores, você pode ativar e desligar a digitalização de antivírus por protocolo. Se a digitalização de um protocolo for desativada em um perfil de antivírus, não há inteligência de aplicativos para este protocolo. Portanto, na maioria dos casos, o tráfego que usa esse protocolo não é escaneado. Mas se o protocolo em questão for baseado em outro protocolo para o qual a digitalização está habilitada em um perfil de antivírus, então o tráfego é escaneado como esse protocolo habilitado.

O mecanismo de varredura interna de antivírus oferece suporte à digitalização para transações específicas da Camada de Aplicativos, permitindo que você selecione o conteúdo (HTTP, FTP, SMTP, POP3 ou tráfego IMAP) para digitalizar. Para cada tipo de conteúdo que você está digitalizando, você tem diferentes opções de configuração.

Configurações baseadas em perfil, incluindo ativação/desativação, modo de varredura e configurações de tratamento de resultados de digitalização, podem não ser aplicáveis a todos os protocolos suportados. A tabela a seguir lista as configurações baseadas em perfil e o suporte ao protocolo.

A varredura de antivírus HTTP não tem suporte do Junos OS Release 15.1X49-D10 e do Junos OS Release 17.3R1 em diante. Para versões anteriores, se a digitalização de antivírus estiver habilitada para o tráfego hypertext Transfer Protocol (HTTP) em um perfil de segurança de conteúdo, o tráfego TCP para portas de serviço HTTP definidas (geralmente porta 80) é monitorado. Para tráfego HTTP, o dispositivo de segurança escaneia as respostas e solicitações de HTTP (obtenha, poste e coloque comandos).

Para a digitalização do antivírus HTTP, tanto o HTTP 1.0 quanto o 1.1 são compatíveis. Se a versão de protocolo for HTTP 0.x, o scanner antivírus tenta escanear o tráfego. Protocolos desconhecidos são ignorados. Por exemplo, alguns protocolos de aplicativos usam HTTP como transporte, mas não cumprem o HTTP 1.0 ou 1.1. Estes são considerados protocolos desconhecidos e não são escaneados.

Esta é uma descrição geral de como o tráfego HTTP é interceptado, escaneado e agindo pelo scanner antivírus:

1. Um cliente de HTTP envia uma solicitação HTTP a um webserver ou um webserver responde a uma solicitação de HTTP.

2. O dispositivo de segurança intercepta a solicitação e passa os dados para o scanner antivírus, que os escaneia em busca de vírus.

3. Após a conclusão da varredura, o dispositivo segue um dos dois cursos:

   • Se não houver vírus, o dispositivo encaminha a solicitação ao webserver.

   • Se houver um vírus, o dispositivo derruba a solicitação e envia uma mensagem HTTP relatando a infecção ao cliente.

Com a digitalização somente de script, o objeto de entrada é um arquivo de script. Pode ser JavaScript, VBScript, script mIRC, scripts de morcego (arquivos DOS bat) e outros scripts de texto. O mecanismo combina o conteúdo de entrada apenas com assinaturas para arquivos de script. A digitalização de scripts é aplicável apenas para conteúdo HTML no protocolo HTTP. Existem dois critérios para esse tipo de digitalização. Primeiro, o campo do tipo de conteúdo deste documento HTML deve ser texto ou HTML. Segundo, não há codificação de conteúdo no cabeçalho HTTP. Se esses dois critérios forem atendidos, um analisador HTML é usado para analisar o documento HTML.

A digitalização do antivírus FTP não é compatível com o Junos OS Release 15.1X49-D10 em diante. Para versões anteriores, se a digitalização de antivírus estiver habilitada para o tráfego FTP (File Transfer Protocol, protocolo de transferência de arquivos) em um perfil de segurança de conteúdo, o dispositivo de segurança monitora o canal de controle e, quando detecta um dos comandos FTP para a transferência de dados, ele escaneia os dados enviados pelo canal de dados.

Esta é uma descrição geral de como o tráfego FTP é interceptado, escaneado e agindo pelo scanner antivírus:

1. Um cliente FTP local abre um canal de controle FTP para um servidor FTP e solicita a transferência de alguns dados.

2. O cliente e o servidor FTP negociam um canal de dados sobre o qual o servidor envia os dados solicitados. O dispositivo de segurança intercepta os dados e os passa para o mecanismo de varredura de antivírus, que os escaneia em busca de vírus.

3. Após a conclusão da varredura, o dispositivo segue um dos dois cursos:

   • Se não houver vírus, o dispositivo encaminha os dados ao cliente.

   • Se houver um vírus, o dispositivo substitui os dados por uma mensagem de queda no canal de dados e envia uma mensagem relatando a infecção no canal de controle.

A partir do Junos OS Release 15.1X49-D10 e do Junos OS Release 17.3R1, apenas o Sophos Antivírus oferece suporte ao antivírus SMTP. Se a digitalização do antivírus SMTP (Simple Mail Transfer Protocol) for habilitada em um perfil de segurança de conteúdo, o dispositivo de segurança redireciona o tráfego de clientes locais de SMTP para o scanner antivírus antes de enviá-lo ao servidor de e-mail local.

O chunking é uma alternativa ao comando de dados. Ele fornece um mecanismo para transmitir uma grande mensagem em pequenos pedaços. Não é compatível. As mensagens que usam chunking são ignoradas e não são escaneadas.

Esta é uma descrição geral de como o tráfego SMTP é interceptado, escaneado e agindo pelo scanner antivírus:

1. Um cliente da SMTP envia uma mensagem de e-mail para um servidor de e-mail local ou um servidor de e-mail remoto encaminha uma mensagem de e-mail via SMTP para o servidor de e-mail local.

2. O dispositivo de segurança intercepta a mensagem de e-mail e passa os dados para o scanner antivírus, que os escaneia em busca de vírus.

3. Após a conclusão da varredura, o dispositivo segue um dos dois cursos:

   • Se não houver vírus, o dispositivo encaminha a mensagem para o servidor local.

   • Se houver um vírus, o dispositivo envia uma mensagem de substituição ao cliente.

Este tópico inclui as seguintes seções:

• Entender a substituição de mensagens de e-mail do SMTP Antivírus
• Entender a notificação do remetente de antivírus SMTP
• Entender a marcação de assuntos de antivírus SMTP

O antivírus POP3 não é compatível com o Junos OS Release 15.1X49-D10 e o Junos OS Release 17.3R1 em diante. Para versões anteriores, se a digitalização de antivírus do Protocolo 3 (POP3) dos Correios for ativada em um perfil de segurança de conteúdo, o dispositivo de segurança redireciona o tráfego de um servidor de e-mail local para o scanner antivírus antes de enviá-lo ao cliente POP3 local.

Esta é uma descrição geral de como o tráfego POP3 é interceptado, escaneado e agindo pelo scanner antivírus.

1. O cliente POP3 baixa uma mensagem de e-mail do servidor de e-mail local.

2. O dispositivo de segurança intercepta a mensagem de e-mail e passa os dados para o scanner antivírus, que os escaneia em busca de vírus.

3. Após a conclusão da varredura, o dispositivo de segurança segue um dos dois cursos:

   • Se não houver vírus, o dispositivo encaminha a mensagem ao cliente.

   • Se houver um vírus, o dispositivo envia uma mensagem relatando a infecção ao cliente.

     Consulte a compreensão das notificações detectadas por vírus somente por protocolo para obter informações sobre notificações somente de protocolo para IMAP.

Este tópico inclui as seguintes seções:

• Entendendo a substituição de mensagens de e-mail do antivírus POP3
• Entender a notificação do remetente de antivírus POP3
• Entender a marcação de assunto do antivírus POP3

A varredura de antivírus IMAP não é compatível com o Junos OS Release 15.1X49-D10 e o Junos OS Release 17.3R1 em diante. Para versões anteriores, se o antivírus IMAP (Internet Message Access Protocol) for habilitado em um perfil de segurança de conteúdo, o dispositivo de segurança redireciona o tráfego de um servidor de e-mail local para o scanner interno de antivírus antes de enviá-lo ao cliente IMAP local.

Esta é uma descrição geral de como o tráfego IMAP é interceptado, escaneado e agindo pelo scanner antivírus.

1. O cliente do IMAP baixa uma mensagem de e-mail do servidor de e-mail local.

2. O dispositivo de segurança intercepta a mensagem de e-mail e passa os dados para o scanner antivírus, que os escaneia em busca de vírus.

3. Após a conclusão da varredura, o dispositivo de segurança segue um dos dois cursos:

   • Se não houver vírus, o dispositivo encaminha a mensagem ao cliente.

   • Se houver um vírus, o dispositivo envia uma mensagem relatando a infecção ao cliente.

     Consulte a compreensão das notificações detectadas por vírus somente por protocolo para obter informações sobre notificações somente de protocolo para IMAP.

Este tópico inclui as seguintes seções:

• Entender a substituição de mensagens de e-mail do IMAP Antivírus
• Entender a notificação do remetente de antivírus IMAP
• Entendendo a marcação do assunto IMAP Antivírus
• Entendendo as limitações de digitalização de antivírus IMAP