49、统一威胁管理（UTM）：故障处理、内容过滤、反垃圾邮件及监控

统一威胁管理（UTM）：故障处理、内容过滤、反垃圾邮件及监控

1. 故障处理

网络不可能一直保持可用，因此设计系统时不能假定连接问题、漏洞或资源不足等情况不会发生。设备和网络管理员可以制定一套规则，以应对问题的发生。在统一威胁管理（UTM）的背景下，我们可以配置SRX网关，使其在采取措施提高网络可用性后仍出现故障时做出反应。

Web过滤和防病毒功能配置文件可以指定一组回退操作，用于控制当UTM引擎无法处理更多流量时的操作（允许或阻止流量）。以下是可能触发回退的不同事件列表：
| 功能 | 引擎 | 事件 |
| — | — | — |
| Web过滤 | SurfControl集成和Websense重定向 | 服务器连接、超时、请求过多 |
| 防病毒 - Sophos和Juniper Express | | 内容大小、引擎未就绪、资源不足、超时、请求过多 |
| 防病毒 - Kaspersky | | 内容大小、损坏文件、解压层、引擎未就绪、资源不足、密码文件、请求过多 |

例如，可以选择在上传防病毒引擎时允许消息通过，同时阻止大于最大文件大小的文件。以下是相关的防病毒策略配置示例：

[edit security]
set policies from-zone trust to-zone untrust policy Internet-Access match source-address any
set policies from-zone trust to-zone untrust policy Internet-Access match