建立和編輯網路封包規則

在建立網路封包規則時，請記得，它們的優先順序比應用程式網路規則高。

若要建立和編輯網路封包規則，請執行以下操作：

1. 在應用程式主視窗中，點擊“設定”按鈕。
2. 在應用程式設定視窗中，選取“關鍵威脅防護”→“防火牆”。
3. 點擊“網路封包規則”按鈕。
4. “防火牆”視窗將開啟“網路封包規則”標籤。

   此標籤將顯示防火牆設定的預設網路封包規則清單。

5. 請執行以下操作之一：
   • 要建立一個新的網路封包規則，請點擊“新增”按鈕。
   • 要編輯一個網路封包規則，請在清單中選取此規則，並點擊“編輯”按鈕。

   開啟“網路規則”視窗。

6. 在“動作”下拉清單中選取防火牆在偵測到此類網路活動後的操作：
   • 允許
   • 封鎖
   • 根據應用程式規則。
7. 在“名稱”欄位中透過以下方式之一指定網路服務的名稱：
   • 點擊位於“名稱”欄位右側的 圖示，然後從下拉清單中選取網路服務的名稱。

     此下拉清單中含有定義最常用的網路連線的網路服務。

   • 在“名稱”欄位中手動輸入網路服務名稱。
8. 指定資料傳輸協定：
   1. 勾選“協定”方塊。
   2. 在下拉清單中選取監控網路活動的協定種類。

   防火牆將監控使用 TCP、UDP、ICMP、ICMPv6、IGMP 和 GRE 協定的網路連線。如果您從“名稱”下拉清單中選取網路服務，那麼“協定”核取方塊將自動勾選，並且在核取方塊旁邊的下拉清單中自動填寫與所選網路服務相對應的協定類型。預設情況下將會選取“協定”方塊。

9. 在“方向”下拉清單中選取受監控的網路活動方向。

   防火牆將對以下方向的網路連線進行監控：

   • 接收 (封包)。
   • 接收。
   • 接收/傳送
   • 傳送 (封包)。
   • 傳送。
10. 如果選取的是 ICMP 或 ICMPv6 埠，您可以指定 ICMP 封包類型和代碼：
    1. 勾選“ICMP 類型”方塊並在下拉清單中選取 ICMP 封包類型。
    2. 勾選“ICMP 代碼”方塊並在下拉清單中選取 ICMP 封包代碼。
11. 如果選取的是 TCP 或 UDP 協定類型，您可以指定其連線受監控的本機和遠端電腦逗號分隔的連接埠：
    1. 在“遠端連接埠”欄位中輸入遠端連接埠。
    2. 在“本機連接埠”欄位中輸入本機連接埠。
12. 在“網路介面卡”表中，指定傳送或接收網路封包的網路介面卡設定。若要執行操作，請使用“新增”、“編輯”和“刪除”按鈕。
13. 如果您希望根據網路封包存活時來限制對網路封包的控制，則選取“存活時間 (TTL)”核取方塊並在旁邊的欄位中指定接收和/或傳送網路封包的存活時間值範圍。

    網路規則將控制其時間不會超過指定值的網路封包的傳輸。

    否則，清除“存活時間 (TTL)”核取方塊。

14. 指定傳送和/或接收網路封包的遠端電腦的網路位址。若要執行操作，請選取“遠端位址”下拉清單中的任一以下值：
    • 任何位址。網路規則將控制任意 IP 位址的遠端電腦接收和/或傳送的網路封包。
    • 子網路位址。網路規則將控制擁有與選定網路類型相關的 IP 位址的電腦傳送和/或接收的網路封包：信任網路、本機網路或公用網路。
    • 來自清單的位址。網路規則將控制擁有可使用“新增”、“編輯”和“刪除”按鈕指定的清單中 IP 位址的遠端電腦傳送和/或接收的網路封包。
15. 指定安裝了 Kaspersky Endpoint Security 的可以傳送和/或接收網路封包的電腦的網路位址。若要執行操作，請選取“本機位址”下拉清單中的任一以下值：
    • 任何位址。網路規則將控制任意 IP 位址的安裝了 Kaspersky Endpoint Security 的遠端電腦接收和/或傳送的網路封包。
    • 來自清單的位址。網路規則將控制擁有可使用“新增”、“編輯”和“刪除”按鈕指定的清單中 IP 位址的已安裝 Kaspersky Endpoint Security 的遠端電腦傳送和/或接收的網路封包。

    有時候無法獲得使用網路封包的應用程式的本機位址。如果出現這種情況，則“本機位址”設定值將被略過。

16. 如果您希望將網路規則的操作反映在報告中，請選取“記錄事件”核取方塊。
17. 在“網路規則”視窗中點擊“確定”。

    如果建立新的網路規則，此規則將顯示在“防火牆”視窗中的“網路封包規則”標籤中。新規則預設位於網路封包規則清單的最末端。

18. 存儲變更。

頁面頂部