Bảo vệ mối đe dọa mạng

Thành phần Bảo vệ mối đe dọa mạng sẽ quét lưu lượng mạng vào để phát hiện các hoạt động tương tự với các cuộc tấn công mạng. Khi phát hiện một nỗ lực tấn công mạng nhắm vào máy tính của bạn, Kaspersky Endpoint Security sẽ chặn hoạt động mạng từ máy tính tấn công. Khi đó, màn hình của bạn sẽ hiển thị một cảnh báo rằng một cuộc tấn công mạng đã xảy ra, và hiển thị thông tin về máy tính tấn công.

Lưu lượng mạng từ máy tính tấn công sẽ bị chặn trong một giờ. Bạn có thể sửa thiết lập để chặn một máy tính tấn công.

Mô tả về các hình thức tấn công mạng đã biết và các cách để chống lại chúng được cung cấp trong cơ sở dữ liệu của Kaspersky Endpoint Security. Danh sách các cuộc tấn công mạng được thành phần Bảo vệ mối đe dọa mạng phát hiện sẽ được cập nhật trong bản cập nhật cơ sở dữ liệu và mô-đun ứng dụng.

Cấu hình thành phần Bảo vệ mối đe dọa mạng

Tham số

Mô tả

Thêm máy tính tấn công vào danh sách các máy tính bị chặn trong N phút

Nếu hộp kiểm này được chọn, thành phần Bảo vệ mối đe dọa mạng sẽ thêm máy tính tấn công vào danh sách chặn. Điều này có nghĩa Bảo vệ mối đe dọa mạng sẽ chặn hoạt động mạng từ máy tính tấn công sau nỗ lực tấn công mạng đầu tiên trong một khoảng thời gian được quy định. Lệnh chặn này sẽ tự động bảo vệ máy tính của người dùng chống lại tất cả các cuộc tấn công mạng có thể có trong tương lai từ cùng một địa chỉ. Bạn có thể thay đổi thời gian chặn hoạt động mạng của một máy tính tấn công. Giá trị mặc định là 60 phút.

Loại trừ

Danh sách này chứa các địa chỉ IP mà Bảo vệ mối đe dọa mạng sẽ không chặn các cuộc tấn công mạng từ đó.

Kaspersky Endpoint Security không ghi lại thông tin về các cuộc tấn công mạng từ địa chỉ IP nằm trong danh sách loại trừ.

Chế độ Bảo vệ chống giả mạo MAC

Một cuộc tấn công Giả mạo MAC bao gồm thay đổi địa chỉ MAC của một thiết bị mạng (thẻ mạng). Kết quả là, dữ liệu gửi đến một thiết bị có thể bị chuyển hướng đến một cổng kết nối với tin tặc. Kaspersky Endpoint Security cho phép bạn chặn các cuộc tấn công Giả mạo MAC và nhận thông báo về các cuộc tấn công.

Xem thêm: Quản lý ứng dụng qua giao diện cục bộ

Bật và tắt Bảo vệ mối đe dọa mạng

Sửa cấu hình được sử dụng để chặn một máy tính tấn công.

Cấu hình các địa chỉ được loại trừ khỏi quy tắc chặn

Thay đổi chế độ bảo vệ để chống lại các cuộc tấn công giả mạo MAC

Về đầu trang