配置入侵检测

为了检测工业网络流量中的入侵,您可以使用入侵检测规则和基于嵌入式算法的其他入侵检测方法。当在流量中检测到攻击迹象时,Kaspersky Industrial CyberSecurity for Networks 会根据入侵检测技术注册事件。

通过 Web 界面连接到 Kaspersky Industrial CyberSecurity for Networks 服务器时,可以配置入侵检测方法和规则。入侵检测规则列表显示在入侵检测部分。

您可以在设置事件类型下配置注册入侵检测事件的设置。

您可以在已注册事件表中查看入侵检测事件。

在该部分中:

入侵检测规则

其他入侵检测方法

启用和禁用入侵检测规则集

加载和替换用户定义的入侵检测规则集

删除用户定义的入侵检测规则集

页首