3Trend Micro IWSA31测试配置建议Word格式.docx
《3Trend Micro IWSA31测试配置建议Word格式.docx》由会员分享，可在线阅读，更多相关《3Trend Micro IWSA31测试配置建议Word格式.docx（14页珍藏版）》请在冰点文库上搜索。
✧测试前建议将内存升级为4条1GB内存，内存为1GBPC2-3200240pinECCRegisteredDIMM（服务器专用）；
✧IWSA测试前需升级至IWSA3.1（OS-1018,AP-1101），可直接从Web界面升级（前提原版本必须是SP1，不能有其它任何补丁），也可以参照格式化/非格式化安装IWSA3.1文档进行升级：
◆
测试流程说明：
1.在用户初次测试时，我们先启用HTTP/FTPScanning、URLBlocking功能，其它如WebReputation、Applets/ActiveXSecurity、URLFiltering功能暂不启用，待运行平稳一段时间后，再根据用户要求决定是否启用；
2.在正式上线前，建议先在用户网络环境中做小范围测试，尽可能根据用户的网络特点来做测试；
3.在正式上线时，建议将IWSA所有扫描功能关闭（在Policy中关闭，但不能关闭Summary页面的HTTPTraffic/FTPTraffic，关闭则会阻断网络），接入网络后，待确认网络通讯正常，此时再逐项启用功能（此时启用HTTP/FTPScanning、URLBlocking功能，其它功能暂不启用）。
◆初步测试配置建议：
1.测试初期配置启用HTTPvirusscanning，暂不启用WebReputation:
2.配置HTTP只扫描特定文件名，配置HTTPSKIP以下MIME类型:
audio/x-wavaudio/wavaudio/microsoft-waveaudio/x-mpegaduio/mpegx-music/x-midiaudio/midvideo/mpegvideo/quicktimevideo/x-msvideovideo/avivideo/x-ms-asfvideo/x-ms-wmv
3.配置HTTP不扫描超过5M的文件、配置HTTP对超过64KB的文件采用Deferredscanning，转发率为100%，配置如下图所示；
4.配置HTTP扫描Spyware/Grayware；
注：
配置完成后，请在ScanPolicies界面中点击“DeployPolicies”，以使得新配置马上应用。
5.配置FTP只扫描下载文件、配置扫描特定类型文件、超过5MB不扫描，转发率为100%（与HTTP配置相同），配置扫描Spyware、配置采用默认处理动作；
6.URLBlocking建议将常用的网址加在白名单中，同时启用PatternFile对URL进行Blocking，配置建议如下：
◆深入测试配置建议：
7.如果启用WebReputation，在ScanPolicies右边选择EnableWebReputation，在策略中配置如下：
8.URLFiltering按如下建议配置（第一次上线不启用）：
9.如果启用Applets/ActiveX，其它配置取默认，下面界面配置建议如图所示（第一次上线不启用）：
10.AccessQuota原则上在第一次测试时不启用；
11.如果希望启用IntelliTunnel，请在界面中配置；
12.工作模式根据情况选用，IWSA3.1增加了reverseproxy，用来保护WebServer；
13.在LogSettings中，如果为了进一步提高性能，请不要启用Gatherperformancedata和LogHTTP/FTPaccessevents
14.配置代码库每小时更新一次，其它组件每天更新一次。
15.如果IWSA在三层交换里面且保护的节点在几个VLAN中时，为了使IWSA能识别其它VLAN信息，请在BridgeIDSettings中加入其它网段和VLANID（如10.0.0.0255.0.0.0vlan3，详情可参考SP1中的管理员手册276页）；
16.如果IWSA在三层交换的外面，为了实现正常通讯，请在StaticRoutes中加入返回路由（通常NetworkID为内网网段，Router为三层交换的外口IP）；
17.IWSA3.1支持多管理员不同权限管理，可在如下界面中添加管理员：
18.IWSA3.1支持在Web界面配置向TMCM注册，界面如下：
19.IWSA支持在多台环境下，配置一台为主设备，其它为从设备，从设备从主设备上同步配置数据：
20.WebReputation查询支持两种查询方式，DNS查询速度更快些，建议采用如下配置，同时支持手动清除UrlCache功能：
21.IWSA3.1支持系统资源报警，配置如下：
升级会员 