华为防火墙文件过滤

 

1、完成相关功能的授权

文件过滤功能是包含在内容安全里面的一个子功能，所以我们首先需要在系统--->License中确定内容安全组合是被授权的。

2、进行相关功能组件的导入

进入上图的 视图下，点击在线升级或者本地升级，将相关的安全组件包导入，不然相关的内容安全功能是显示不出来的

3、文件过滤条目的设置

文件过滤功能的配置视图如上图所示：差不多相关的后续的安全检查都是在安全配置文件中

 

 总的来说，现在文件传输软件还是比较多的，在华为的文件过滤功能中，限制的应用中差不多主要包含的是一些常用的传统的文件传输协议，比如FTP，HTTP还有一些邮件协议。但是在文件类型上，限制的还是比较多的。同时还可以自定义文件的拓展名。

它的文件过滤的方向有三种，上传，下载以及双向

它的动作也有三种，分别位阻断，告警，允许。

文件过滤在面对一些特殊文件的场景下的操作

 上面指出了在面对一些特殊的文件时做出的一些动作，同时为了防止有人通过多层的压缩文件来逃避防火墙的安全检测，这边也定义了最大的压缩层数，以及压缩文件的最大大小和对应的动作。同时当遇到压缩加密文件，防火墙因为无法识别内部的文件相关信息，比如文件类型，文件的真实大小等等，那么就会将其丢弃。