配置反网络攻击设置

要配置反网络攻击设置，请执行以下操作：

1. 在 Kaspersky Security Center 管理控制台中，打开范围包括相关虚拟机的策略的属性：
   1. 在控制台树中，选择在其中创建策略的文件夹或管理组。
   2. 在工作区中，选择策略选项卡。
   3. 在策略列表中选择策略，然后双击此策略打开属性：<策略名称>窗口。
2. 在策略属性窗口的“网络威胁防护”区域中，选择“入侵防御”子区域。
3. 如果网络攻击检测功能被禁用，请选择“检测网络攻击”复选框。
4. 在如果网络保护在标准模式下运行，检测到网络攻击时的操作下拉列表中选择一个操作。

   此下拉列表包含了 Kaspersky Security 在受保护的虚拟机上检测到网络攻击时可以执行的操作（如果在标准模式下启用网络保护）。您可以选择以下选项之一：

   • 忽略。Kaspersky Security 不执行任何网络攻击预防操作。
   • 终止连接。Kaspersky Security 将终止受保护的虚拟机与发起网络攻击的 IP 地址之间的连接。
   • 终止连接并阻止来自发送方 IP 地址的流量。Kaspersky Security 将终止受保护的虚拟机与发起网络攻击的 IP 地址之间的连接，并阻止来自此 IP 地址的流量。在其中检测到企图的网络攻击的指定 VLAN 中的流量被阻止。可在“在检测到威胁时，阻止流量 N 分钟”字段中配置阻止流量的持续时间。

     默认选定该操作。

   有关检测到的网络攻击和采取的操作的信息将被发送到 Kaspersky Security Center。

   如果选中“检测网络攻击”复选框，则可以选择一项操作。

   如果网络保护在监控模式下工作，当 Kaspersky Security 检测到网络攻击时，它会执行“忽略”操作。

5. 必要时更改设置检测到威胁时，阻止流量 N 分钟的值。

   阻止发起网络攻击或可疑网络活动的 IP 地址的流量的持续时间。当确定网络攻击或可疑网络活动的来源时，应用程序将考虑流量是否来自虚拟 LAN (VLAN)。Kaspersky Security 仅在检测到网络攻击或可疑网络活动的 VLAN 中阻止来自 IP 地址的流量。

   默认阻止持续时间为 60 分钟。

6. 必要的话，配置 Kaspersky Security 将用来把特定 IP 地址的流量排除在扫描之外或处理此类流量时应用特殊操作的网络威胁防护排除规则。
7. 在属性：<策略名称>窗口中，单击确定。

页面顶部