Сетевой экран

Описанная в этом разделе функциональность программы Kaspersky Security доступна, только если программа установлена на виртуальной машине с операционной системой Windows для серверов или с операционной системой Windows для рабочих станций.

Во время работы в локальных сетях и интернете ваша виртуальная машина подвержена не только заражению вирусами и другими вредоносными программами, но и различного рода атакам, использующим уязвимости операционных систем и программного обеспечения.

Сетевой экран обеспечивает защиту персональных данных, хранящихся на защищенной виртуальной машине, блокируя сетевые угрозы в то время, когда защищенная виртуальная машина подсоединена к интернету или к локальной сети. Сетевой экран позволяет обнаружить все сетевые соединения на защищенной виртуальной машине и предоставить список их IP-адресов с указанием статуса сетевого соединения по умолчанию.

При удаленном подключении к защищенной виртуальной машине после установки программы по умолчанию включается Сетевой экран, который блокирует RDP-сессию. Чтобы избежать блокировки, нужно изменить действие Сетевого экрана для сетевого пакетного правила "Сетевая активность для работы удаленного рабочего стола" на Разрешать.

Во время работы компонента Сетевой экран для предотвращения конфликтов отключается брандмауэр Windows. Если для брандмауэра Windows используется доменная политика, требуется отключать брандмауэр Windows в доменной политике во время работы компонента Сетевой экран.

Компонент Сетевой экран контролирует все сетевые соединения на защищенной виртуальной машине и автоматически присваивает статус каждому из обнаруженных сетевых соединений.

Выделены следующие статусы сетевого соединения:

• Публичная сеть. Этот статус разработан для сетей, не защищенных какими-либо антивирусными программами, сетевыми экранами, фильтрами (например, для сети интернет-кафе). Пользователю защищенной виртуальной машины, подключенной к такой сети, Сетевой экран закрывает доступ к файлам и принтерам этой виртуальной машины. Сторонние пользователи также не могут получить доступ к информации через папки общего доступа и удаленный доступ к рабочему столу этой виртуальной машины. Сетевой экран фильтрует сетевую активность каждой программы в соответствии с сетевыми правилами этой программы.

  Сетевой экран по умолчанию присваивает статус Публичная сеть сети Интернет. Вы не можете изменить статус сети Интернет.

• Локальная сеть. Этот статус разработан для сетей, пользователям которых вы доверяете доступ к файлам и принтерам защищенной виртуальной машины (например, для локальной сети организации или для домашней сети).
• Доверенная сеть. Этот статус разработан для безопасной сети, во время работы в которой виртуальная машина не подвергается атакам и попыткам несанкционированного доступа к данным. Для сетей с этим статусом Сетевой экран разрешает любую сетевую активность в рамках этой сети.

Вы можете изменять статусы, которые компонент Сетевой экран присваивает обнаруженным сетевым соединениям.

Кроме того, при работе через Kaspersky Security Center вы можете переопределить параметры сетей, активность которых контролирует Сетевой экран: добавить сеть, изменить параметры сети или удалить сеть из таблицы.

При работе с Сетевым экраном обратите внимание на следующие особенности:

• Сетевая активность на прикладном уровне по протоколам TCP и UDP не блокируется, если IP-адрес отправителя и адрес получателя совпадают, при условии, что пакет был отправлен через RAW-сокет.
• Сетевой экран не выполняет проверку правил программ и разрешает сетевую активность, если IP-адрес удаленного компьютера имеет значение:
  • для IPv4: 127.0.0.1
  • для IPv6: ::1

  при условии, что пакет был отправлен через RAW-сокет.

• В следующих случаях локальный адрес, с которого или на который выполняется отправка данных, может быть не определен:
  • Программа, инициировавшая сетевую активность по протоколам TCP или UDP, не указала локальный IP-адрес.
  • Программа инициировала сетевую активность по протоколу ICMP.
  • Программа получает входящий пакет по протоколу UDP.
• Сетевой экран не выполняет фильтрацию loopback-трафика на сетевом уровне. Принятие решения по loopback-пакетам происходит на прикладном уровне.
• При фильтрации сетевой активности на прикладном уровне по протоколу ICMP Сетевой экран поддерживает только исходящий запрос ICMP Echo-Request.
• Фильтрация входящих ICMP-пакетов на прикладном уровне не выполняется.
• Для исходящей сетевой активности через RAW-сокет фильтрация по пакетным правилам на прикладном уровне не выполняется.
• Пакеты, отфильтрованные компонентом Защита от сетевых атак, не проверяются Сетевым экраном.
• При наличии на защищенной виртуальной машине туннелирующих сетевых интерфейсов фильтрация туннелированного трафика пакетными правилами повторяется для одного и того же пакета по мере продвижения пакета между интерфейсами.

В этом разделе описаны процедуры настройки параметров Сетевого экрана с помощью Консоли администрирования и локального интерфейса Легкого агента для Windows. Вы также можете настраивать параметры Сетевого экрана с помощью Web Console во время создания или изменения параметров политики для Легкого агента для Windows (Параметры программы → Антивирусная защита → Сетевой экран). Настройка сетевых правил программы или группы программ с помощью Web Console не поддерживается.

В этом разделе справки О сетевых правилах Включение и выключение Сетевого экрана Изменение статуса сетевого соединения Работа с сетевыми пакетными правилами Работа с сетевыми правилами программы и группы программ

В начало