# 配置病毒防御
#### 操作场景
当前病毒攻击日益复杂，传统杀毒方式难以及时应对。为提供更精准的防护，云防火墙的病毒防御（Anti-Virus，AV）功能通过病毒特征检测来识别和处理病毒文件，避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生，有效保护您的业务安全。
目前，云防火墙支持的病毒防御功能支持对HTTP、SMTP、POP3、FTP、IMAP4、SMB协议类型进行检测。
本章节介绍如何开启病毒防御拦截病毒文件，以及如何修改病毒防御动作提升防护效果。
#### 规格限制
仅专业版支持病毒防御功能。
#### 开启病毒防御拦截病毒文件
1. 已开启至少一项流量防护： 
   - 开启EIP流量防护请参见[开启互联网边界流量防护](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0031.html)。
   
   - 开启VPC流量防护请参见[开启VPC边界流量防护](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0078.html)。
   
   - 开启私网IP流量防护请参见[开启NAT网关流量防护](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0266.html)。
   
   
   
   
2. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。
3. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002351970641.png "点击放大")，选择区域。
4. （可选）切换防火墙实例：如果有多个防火墙实例，可以在页面左上角的下拉框中进行切换。
5. 在左侧导航栏中，选择"防护策略 \> 攻击防御 \> 病毒防御"，进入病毒防御页面。
6. 单击![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002507528652.png "点击放大")按钮，开启病毒防御功能。
   
   开启病毒防御功能后，防火墙"当前动作"默认为"禁用"。如果需要修改防御动作，请参见[修改病毒防御动作提升防护效果]进行处理。
   单击"查看互联网边界病毒防御日志"，可以跳转至日志查询页面，查看互联网边界的"攻击来源类型"为"病毒防御"的日志信息。
   单击"查看VPC边界病毒防御日志"，可以跳转至日志查询页面，查看VPC边界的"攻击来源类型"为"病毒防御"的日志信息。
   
   
 
 #### 修改病毒防御动作提升防护效果
1. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002351970641.png "点击放大")，选择区域。
3. 在左侧导航栏中，选择"防护策略 \> 攻击防御 \> 病毒防御"，进入病毒防御页面。
4. 在防御规则列表中，单击目标防御规则"操作"列的相应按钮，选择对应动作。 
   - 观察：修改为"观察"状态，修改后防火墙对当前协议的流量进行检测，匹配到攻击流量时，记录至[攻击事件日志](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0139.html#cfw_01_0139__section1485663013911)中，不做拦截。
   
   - 拦截：修改为"拦截"状态，修改后防火墙对当前协议的流量进行检测，匹配到攻击流量时，记录至[攻击事件日志](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0139.html#cfw_01_0139__section1485663013911)中并进行拦截。
   
   - 禁用：修改为"禁用"状态，修改后防火墙对当前协议的流量不进行病毒检测。
   
   
   
   
5. 在弹出的确认框中，单击"确认"。
 
#### 后续操作
整体防护概况请参见[事件中心](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0228.html)，详细日志信息请参见[查看攻击事件日志](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0139.html#cfw_01_0139__section1485663013911)。
#### 相关文档
- 关闭病毒防御：单击"病毒防御"页面上的![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002539290369.png "点击放大")，并在弹出的确认框中单击"确定"。
- 攻击防御相关介绍请参见[攻击防御功能概述](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0200.html)。
- 拦截网络攻击请参见[配置IPS基础防御](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0032.html)。