49、统一威胁管理（UTM）的故障处理、内容过滤、反垃圾邮件及监控

统一威胁管理（UTM）的故障处理、内容过滤、反垃圾邮件及监控

1. 故障发生时的控制策略

网络很难做到始终可用，因此设计系统时不能假定不会出现连接问题、漏洞或资源短缺的情况。设备和网络管理员可以制定一套规则，以应对问题的发生。在统一威胁管理（UTM）的背景下，我们可以配置SRX网关，使其在采取了提高网络可用性的措施后仍出现故障时做出反应。

网络过滤和防病毒功能配置文件可以指定一组回退操作，用于控制当UTM引擎无法处理更多流量时的操作（允许或阻止流量）。以下是可能触发回退的不同事件列表：
| 功能 | 引擎 | 事件 |
| — | — | — |
| 网络过滤 | SurfControl集成和Websense重定向 | 服务器连接、超时、请求过多 |
| 防病毒（Sophos和Juniper Express） | | 内容大小、引擎未就绪、资源不足、超时、请求过多 |
| 防病毒（Kaspersky） | | 内容大小、文件损坏、解压层问题、引擎未就绪、资源不足、密码文件、请求过多 |

例如，在配置防病毒策略时，我们可以允许在引擎上传新数据库时下载文件，但阻止超过最大文件大小的文件。以下是相关配置示例：

[edit security]
set policies from-zone trust to-zone untrust policy Internet-Access match source-address any
set policies from-zone trust to-zone untrust policy Internet-Acc