启用和禁用技术

您可以启用或禁用服务器、传感器和监控点的技术。如果禁用了传感器和监控点的技术继承，则可以启用或禁用这些对象上的技术。

某些技术包括可以单独启用或禁用的方法。如果禁用某项技术或方法，则应用程序不会监控使用该技术或方法的设备的通信。您可以配置与禁用的技术或方法相关的应用程序设置（例如，添加或编辑规则）。

可以启用和禁用以下技术和方法：

• 资产管理：
  • 设备活动检测
  • 设备信息检测
  • PLC 项目控制
  • 网络会话检测
  • 风险检测（仅在服务器节点）
• 网络控制：
  • 网络完整性控制
  • 命令控制
• 过程控制：
  • 基于规则的过程控制
  • 未知标签检测
  • 过程控制的设备发现
• 入侵检测：
  • 基于规则的入侵检测
  • ARP 欺骗检测
  • IP 协议异常检测
  • TCP 协议异常检测
  • 蛮力攻击和扫描检测

本文介绍在服务器节点上启用和禁用技术的过程。在传感器节点和监控点上启用或禁用技术的操作在禁用这些对象的技术继承后以相同的方式执行。

要更改服务器节点上的技术和方法的状态：

1. 使用管理员账户通过 Web 界面连接到 Kaspersky Industrial CyberSecurity for Networks 服务器。
2. 选择“设置” → “部署”。
3. 选择服务器图块。

   详细信息区域显示在 Web 界面窗口的右侧部分。“管理技术”选项卡显示可以启用或禁用的技术和方法的列表。

   如果当前无法改变技术和方法的状态，则列表中的开关被禁用。在这种情况下，建议检查服务器计算机上 kics4net 服务的状态。如果该服务未激活，您必须启动它。

4. 使用左侧的切换开关来启用或禁用相关技术和/或方法的使用。您可以通过单击“全部启用”或“全部禁用”来同时启用或禁用所有技术和方法。
5. 启用或禁用技术或方法后，等待更改应用。切换开关在完成切换到其他状态之前不可用。

另请参阅： 配置技术操作模式

页首