交互控制技术的监控模式
在交互控制监控模式下,应用程序执行以下操作:
- 如果启用网络完整性控制技术,应用程序将检查设备的网络交互是否符合基于该技术的规则。当应用程序检测到没有启用规则的网络交互时,它会根据网络完整性控制技术注册未经授权的通信检测事件。这些事件是使用分配了代码 4000002601 的系统事件类型进行注册的。
- 如果启用命令控制技术,应用程序将检查设备的网络交互是否符合基于该技术的规则。当应用程序检测到没有启用规则的系统命令时,它会根据命令控制技术注册未经授权的系统命令检测事件。事件是使用分配了代码 4000002602 的系统事件类型进行注册的。
与不同技术相关的规则彼此独立应用。因此,为了允许使用系统命令,允许规则表必须为该系统命令和传输该命令的网络数据包创建规则(自动或手动)。
页首