Общие сведения

Антивирусная проверка в NPS AV может быть достигнута следующими способам:

• антивирус Kaspersky, выполняемый на устройстве NPS AV
• антивирус ClamAV, выполняемый на устройстве NPS AV
• внешний антивирус, выполняемый на стороннем хосте

Антивирус Kaspersky

Данный плагин поддерживает проверку HTTP-, HTTPS-трафика (требует настройки функционала SSL Bump).

Взаимодействие данного плагина с прокси-сервером Squid осуществляется по протоколу ICAP (Internet Content Adaptation Protocol).

Перейти к настройке Антивирус Kaspersky.

Антивирус ClamAV

Данный плагин поддерживает проверку HTTP-, HTTPS-трафика (требует настройки функционала SSL Bump).

Взаимодействие данного плагина с прокси-сервером Squid осуществляется по протоколу ICAP через посредника — службу C-ICAP. ClamAV не поддерживается ICAP нативно.

Перейти к настройке Антивирус ClamAV.

Внешний антивирус

Данный способ заключается в настройке веб-прокси Squid для взаимодействия с внешним антивирусом на удаленном хосте по протоколу ICAP.

Антивирусная проверка с помощью устройства NPS AV — это проверка на уровне шлюза. Шлюзовые антивирусы смогут защитить ваших пользователей от опасных веб-сайтов и зараженных файлов, скачиваемых через веб-браузер. Для защиты от других форм заражений, например через USB-флешку — на конечных компьютерах пользователей нужно дополнительно использовать десктопный антивирус.

Конфигурация, предусматривающая шлюзовый антивирус на устройстве NPS AV и десктопный антивирус на конечном компьютере пользователя, является допустимой и рекомендуемой во многих случаях.

Любой антивирус не может полностью защитить вашу сеть от всех возможных сетевых угроз, однако его использование снизит риск заражения. Планируйте регулярное резервное копирование важных файлов, убедитесь, что списки доступа на устройстве NPS AV используются правильно, а так же старайтесь чаще делать обновления безопасности, чтобы поверхность для атаки было как можно меньше.