Web 威胁防护任务（Web_Threat_Protection，ID:14）

当 Web 威胁防护任务运行时，应用程序会扫描入站流量，防止从互联网下载恶意文件，并阻止对网络钓鱼、广告软件和其他危险网站的访问。该应用程序扫描 HTTP、HTTPS 和 FTP 流量。此外，该应用程序还会扫描网站和 IP 地址。您可以指定要监视的网络端口或网络端口范围。

删除应用程序证书可能会导致 Web 威胁防护任务无法正常工作。

默认情况下，Web 威胁防护任务不运行。此外，如果在系统中发现以下浏览器可执行文件之一（包括 snap 格式），该任务将自动启动：

chrome
chromium
chromium-browser
firefox
firefox-esr
google-chrome
opera
yandex-browser

要监控 HTTPS 流量，请启用安全连接扫描。

要监控 FTP 流量，请指定以下设置值：MonitorNetworkPorts=All。

Kaspersky Endpoint Security 会将一个特殊的允许规则链 (kesl_bypass) 添加到 iptables 和 ip6tables 实用程序的 mangle 表中。该允许规则链允许从应用程序的扫描中排除流量。如果链中配置了流量排除规则，则会影响 Web 威胁防护任务的操作。

当一个网站被打开时，Web 威胁防护任务会执行以下操作：

使用下载的应用程序数据库检查网站的安全性。
如果启用，使用启发式分析检查网站安全性。
在启发式分析过程中，Kaspersky Endpoint Security 将分析操作系统中应用程序的活动。启发式分析可以检测 Kaspersky Endpoint Security 数据库中当前没有记录的危险对象。
如果启用了卡巴斯基安全网络，则使用卡巴斯基实验室的信誉数据库检查网站的可靠性。
建议您启用卡巴斯基安全网络，以帮助 Web 威胁防护更有效地运行。
阻止或允许打开网站。

当试图打开一个危险的网站时，应用程序会执行以下操作：

对于 HTTP 或 FTP 流量，应用程序会阻止访问并显示警告消息。
对于 HTTPS 流量，浏览器会显示一个错误页面。

该表介绍了您可以为 Web 威胁防护任务指定的所有设置的所有可用值和默认值。

Web 威胁防护任务设置

设置	描述	值
`ActionOnDetect`	指定在检测到 Web 流量中的受感染对象时要执行的操作。	`Notify` - 允许下载检测到的对象，显示关于被阻止的访问尝试的通知，并记录受感染对象的信息。 `Block`（默认值）- 阻止对检测到的对象的访问，显示关于被阻止的访问尝试的通知，并记录被感染对象的信息。
`CheckMalicious`	指定是否根据恶意网址数据库检查链接。	`Yes`（默认值）- 检查链接是否列在恶意链接数据库中。 `No` - 不检查链接是否列在恶意链接数据库中。
`CheckPhishing`	指定是否根据网络钓鱼网址数据库检查链接。	`Yes`（默认值）- 检查链接是否列在网络钓鱼链接数据库中。 `No` - 不检查链接是否列在网络钓鱼链接数据库中。
`UseHeuristicForPhishing`	指定是否必须使用启发式分析来扫描网页中是否存在钓鱼链接。	`Yes`（默认值）- 使用启发式分析来检测钓鱼链接。如果指定了此值，则启发式分析的级别是`Light`（以最小的系统负载进行最低程度的扫描）。您无法更改 Web 威胁防护任务的启发式分析级别。 `No` - 不使用启发式分析来检测钓鱼链接。
`CheckAdware`	指定是否必须根据广告软件网址数据库检查链接。	`Yes` - 检查链接是否列在广告软件链接数据库中。 `No`（默认值）- 不检查链接是否列在广告软件链接数据库中。
`CheckOther`	指定是否必须根据网址（包含可能被犯罪分子用来破坏您的设备或个人数据的合法软件）数据库来检查链接。	`Yes` — 检查这些链接是否列入网址（包含可能被入侵者用来破坏您的设备或个人数据的合法软件）数据库。 `No`（默认值）— 不检查这些链接是否列入网址（包含可能被入侵者用来破坏您的设备或个人数据的合法软件）数据库。
`UseTrustedAddresses`	启用或禁用受信任网址列表。应用程序不分析来自受信任网址的信息，以检查它们是否有病毒或其他危险对象。您可以使用 `TrustedAddresses.item_#` 设置指定受信任网址。	`Yes`（默认值）- 使用受信任网址列表。 `No` - 不使用受信任网址列表。
`TrustedAddresses.item_#`	指定受信任网址。	默认值为未定义。您可以使用掩码指定网址。创建地址掩码时，请使用星号 () 作为一个或多个字符的占位符。如果输入 abc* 地址掩码，它将应用于包含“abc”序列的所有网络资源（例如，www.virus.com/download_virus/page_0-9abcdef.html）。要将星号作为字符而不是掩码包含在地址掩码中，请输入两次 * 字符（例如，www.virus.com/*/page_0-9abcdef.html 表示 www.virus.com//page_0-9abcdef.html）。不支持使用掩码指定 IP 地址。

页面顶部