إعدادات حاجب هجمات شبكة الاتصال

التعامل مع فحص المنافذ وإغراق الشبكة كهجمات

إغراق الشبكة عبارة عن هجوم على موارد شبكة المؤسسة (على سبيل المثال، خوادم الويب). ويتمثل هذا الهجوم في إرسال كمية هائلة من حركة المرور لاستنفاد سعة حركة المرور الخاصة بالشبكة. ونتيجة لذلك، لا يستطيع المستخدمون الوصول إلى موارد شبكة المؤسسة.‏

يتكون هجوم فحص المنفذ من فحص منافذ UDP وTCP، فضلاً عن خدمات الشبكة على الكمبيوتر. ويسمح هذا الهجوم بتحديد الثغرات الأمنية للكمبيوتر قبل حتى الأنواع الأكثر خطورة من هجمات الشبكة. ويسمح فحص المنافذ أيضًا للمتسللين بتحديد نظام تشغيل الكمبيوتر واختيار الهجمات الخاصة بنظام التشغيل له.‏

إذا كان مفتاح التبديل قيد التشغيل، فإن مكون حاجب هجمات شبكة الاتصال يحظر فحص المنافذ وإغراق الشبكة.

إضافة كمبيوتر مهاجم إلى قائمة أجهزة الكمبيوتر الممنوعة لمدة N دقيقة/دقائق

إذا كان مفتاح التبديل قيد التشغيل، سوف يضيف حاجب هجمات شبكة الاتصال الكمبيوتر المهاجم إلى القائمة الممنوعة. وهذا يعني أن حاجب هجمات الشبكة سيحظر اتصال الشبكة بالكمبيوتر المهاجم بعد أول محاولة هجوم على الشبكة خلال الفترة الزمنية المحددة لحماية كمبيوتر المستخدم تلقائيًا من أي هجمات مستقبلية محتملة على الشبكة من العنوان نفسه. يمكن إضافة الكمبيوتر المهاجم إلى قائمة المنع لمدة دقيقة واحدة على الأقل. وتبلغ المدة القصوى 32768 دقيقة.

إدارة الاستثناءات

تحتوي القائمة على عناوين IP التي لا يمنع حاجب هجمات شبكة الاتصال هجمات الشبكة منها.

لا يُبلغ التطبيق عن معلومات حول هجمات شبكة الاتصال من عناوين IP المدرجة في قائمة الاستثناءات.