在管理控制台中配置网络威胁防护

在管理控制台中,您可以配置策略属性基本威胁防护网络威胁防护)中的“网络威胁防护”设置。

网络威胁防护组件设置

设置

Description

启用网络威胁防护

此复选框启用或禁用网络威胁防护。

默认选中该复选框。

检测到威胁后的操作

在检测到属于典型网络攻击的网络活动时执行的操作。

  • 告知用户。该应用程序允许网络活动并记录有关检测到的网络活动的信息。
  • 阻止来自攻击设备的网络活动并记录有关检测到的网络活动的信息(默认值)。

阻止攻击设备

此复选框会启用或禁用在检测到网络攻击企图时阻止网络活动的功能。

默认选中该复选框。

阻止攻击设备(分钟)

在此字段中,您可以指定攻击方设备被阻止的持续时间(以分钟为单位)。在指定时间之后,Kaspersky Endpoint Security 允许来自该设备的网络活动。

可用值:介于 1 到 32768 之间的整数。

默认值:60。

排除项

这组设置包含“配置”按钮,用于打开“排除项”窗口,您可以在其中指定 IP 地址列表。来自这些 IP 地址的网络攻击将不会被阻止。

页面顶部