Web 威胁防护组件允许您扫描通过 HTTP、HTTPS 和 FTP、网站和 IP 地址的入站流量,防止从互联网下载恶意文件,并阻止访问网络钓鱼、广告软件和其他恶意网站。
KESL 容器不支持此功能。
启用“网络威胁防护”后,拦截的 TCP 端口的当前连接将被重置。
默认情况下,“Web 威胁防护”任务被禁用。但是,如果允许在设备上对“Web 威胁防护”设置进行本地管理(策略未应用或未在策略属性中设置“锁定”),并且在系统中检测到以下可执行浏览器文件之一(包括 snap 格式),则会自动启用该任务:
您可以启用或禁用“Web 威胁防护”,还可以配置防护设置:
要扫描 FTP 流量,必须在加密连接扫描设置中配置对所有网络端口的控制。
打开网站时,应用程序会执行以下操作:
建议您启用卡巴斯基安全网络的使用,以帮助“Web 威胁防护”更有效地运行。
当试图打开一个危险的网站时,应用程序会执行以下操作:
删除应用程序证书可能会导致 Web 威胁防护组件无法正常运行。
Kaspersky Endpoint Security 会将一个特殊的允许规则链 (kesl_bypass) 添加到 iptables 和 ip6tables 实用程序的 mangle 表中。该允许规则链允许从应用程序的扫描中排除流量。如果链中配置了流量排除规则,则会影响 Web 威胁防护组件的操作。