add3
3.6 邮件过滤
『组网需求』：
要求内部向外发送邮件时，对附件文件名、内容、收件人、主题进行过滤。
『配置实例』：
1．
要求参考“
ASPF
配置”，开启“
HTTP
、
TCP
”检测功能。
2．
在系统视图分别开启
attach
、
content
、
rcptto
、
subject
相关过滤。
[Secpath]firewall smtp-filter attach enable
[Secpath]firewall smtp-filter content enable
[Secpath]firewall smtp-filter subject enable
3．
在系统视图下配置附件文件名过滤（
attach
）。
[Secpath]firewall smtp-filter attach add word
[Secpath]firewall smtp-filter attach add huawei
[Secpath]dis firewall smtp-filter attach item-all
SN Match-Times Keywords
----------------------------------------------
1 0 word
2 0 huawei
4．
在系统视图下配置内容过滤（
content
）。
[Secpath]firewall smtp-filter content load-file 123.txt
[Secpath]dis firewall smtp-filter content item-all
SN Match-Times Keywords
----------------------------------------------
1 0
安全
2 0 gogo
5．
在系统视图下配置收件人过滤（
rcptto
）。
[Secpath]firewall smtp-filter rcptto add deny [email protected]
[Secpath]dis firewall smtp-filter rcptto item-all
SN Match-Times Keywords
----------------------------------------------
1 0 <deny>[email protected]
6．
在系统视图下配置主题过滤（
subject
）。
[Secpath]firewall smtp-filter subject load-file 456.txt
[Secpath]dis firewall smtp-filter subject item-all
SN Match-Times Keywords
----------------------------------------------
1 0
公告
2 0
案例
3 0
安全
4 0 gogo
『注意事项』：
1、
目前可对邮件的附件文件名（
attach
）、内容（
content
）、收件人（
rcptto
）、主题（
subject
）进行过滤。
2、
开启附件文件名（
attach
）、内容（
content
）、收件人（
rcptto
）、主题（
subject
）过滤，要先配置
ASPF
策略，detect smtp
，detect tcp
，才能使以上过滤功能生效。
3、
在配置
ASPF
时，
ASPF
和
ACL
分别应下发在内网接口的
inbound
和
outbound
方向。
4、
SMTP
是发送邮件协议，因此在发送邮件时进行相关的过滤。
3.7 攻击防范
『组网需求』：
要求防火墙的攻击防范功能能够检测出多种类型的网络攻击，并能采取相应的措施保护内部网络免受恶意攻击，保证内部网络及系统的正常运行。
『配置实例』：
1．
在“
trust
”和“
untrust
”域当中启用报文统计功能。
[Secpath]firewall zone trust
[Secpath-zone-trust]statistic enable ip inzone
[Secpath-zone-trust]statistic enable ip outzone
[Secpath]firewall zone untrust
[Secpath-zone-untrust]statistic en ip inzone
[Secpath-zone-untrust]statistic en ip outzone
2．
在系统视图下开启所有的攻击防范功能。
[Secpath]firewall defend all
3．
对于相应的防范功能的意义，请查看相关资料。
『注意事项』：
1
、 1,对于攻击防范功能，某些是可以在透明模式下使用。例如：
IP
欺骗攻击防范功能就不可以在透明模式下使用。
2
、必须在域中使能受保护域的
IP
统计功能。
3
、
SecPath
的系统统计功能提供了对连接数量、连接速率的限制，在配置流量限制功能前，必须开启对应的统计功能。
4
、请慎重使用关闭系统统计功能的命令，如果关闭系统统计功能后，和系统统计相关的检测功能也失效。