Kaspersky Web Traffic Security

2023年12月13日

ID 166491

Kaspersky Web Traffic Security(以下簡稱“應用程式”或“KWTS”)是一款用於防護透過代理伺服器的 HTTP, HTTPS, 和 FTP 流量的解決方案。

該應用程式在公司網路使用者存取網頁資源時對其進行防護。例如,它會將惡意軟體和其他威脅從透過 HTTP(S) 和 FTP 協定進入公司網路的資料流中刪除,封鎖被感染的網站和釣魚網站,基於網頁資源類別和內容類型對網頁資源存取進行控制。

該應用程式為企業使用者開發。

Kaspersky Web Traffic Security:

  • 借助於機器學習演算法和作業系統資料類比技術,防護您組織的 IT 基礎架構抵禦最現代的惡意軟體和加密勒索軟體。
  • 封鎖存取被感染的網站和釣魚網站。
  • 使用卡巴斯基安全網路資料獲取檔案和網頁資源的信譽資訊,確保卡巴斯基應用程式更快對威脅做出反應而無需等待應用程式資料庫更新,減少誤報可能。
  • 與卡巴斯基專屬安全網路(以下簡稱 KPSN)整合以存取卡巴斯基安全網路的信譽資料庫和其他統計資料而無需將其電腦的資料傳送到卡巴斯基安全網路。
  • 用代理伺服器端的憑證替代品掃描加密流量。
  • 基於 URL、檔案名稱、MIME 類型、大小、來源檔案類型(應用程式可以確定檔案的真實格式和類型,與延伸無關)和核對總和(MD5 或 SHA256)對傳入或傳出檔案執行內容篩選。
  • 允許您限制對各種網頁資源類別(以下簡稱為“網頁類別”)的存取,例如:賭博、博彩、抽獎;成人內容;孩子網際網路;俄羅斯聯邦法律禁止的內容。
  • 允許您透過網頁介面配置應用程式設定和管理應用程式。
  • 允許您在應用程式的網頁介面中監控應用程式的執行狀態、應用程式處理的網路流量、掃描和偵測到的物件數量、最近的威脅、被封鎖的使用者和 URL。
  • 允許您建立工作區來配置處理組織部門或被管理組織的流量的單個規則(適用於網際網路服務提供者)。
  • 允許您建構管理員用來處理被管理組織的存取權限。
  • 允許您透過搜尋和檢視事件來調查涉及網際網路存取的事件。
  • 當流量處理與定義的規則不比對時,調整流量處理條件。
  • 根據排程或需要從卡巴斯基更新伺服器或自訂資源(HTTP 伺服器、共用網路資料夾)更新應用程式資料庫。
  • 與 Microsoft® Active Directory® 進行整合以分配角色和管理存取和防護規則。在 Active Directory 中支援 NTLM- 和 Kerberos 身分驗證用來存取網頁介面。
  • 允許您透過 SNMP 協定存取應用程式資訊。
  • 允許您部署具有預裝應用程式的作業系統的 ISO 映像(包含代理伺服器)。
  • 允許您透過應用程式網頁介面中配置代理伺服器設定(當使用 ISO 映像時)。

Kaspersky Web Traffic Security 符合一般資料防護條例 (GDPR) 和有關保密資訊、個人資料及資料防護的適用歐盟法律。

另請參見

授權應用程式

延伸 Kaspersky Web Traffic Security

從 RPM 或 DEB 套件進行應用程式安裝和初始配置

安裝和移除從 ISO 映像部署的應用程式

應用程式入門手冊

應用程式執行監控

報告

Kaspersky Web Traffic Security 事件記錄

使用流量處理規則

管理工作區

使用角色和使用者帳戶

管理叢集

防護網路流量

ICAP 伺服器設定

封鎖頁面

匯出和匯入設定

將應用程式從版本6.0升級到版本6.1

安裝更新套件

安装 kwts_upgrade_6.1.0.4762_os_security_march_2023 更新套件

安装 kwts_upgrade_6.1.0.4762_os_security_december_2023 更新套件

配置伺服器時間

配置代理伺服器連線設定

更新 Kaspersky Web Traffic Security 資料庫

加入卡巴斯基安全網路並使用卡巴斯基專有安全網路

連接到 LDAP 伺服器

配置與 Kaspersky Anti Targeted Attack Platform 的整合

Syslog 事件記錄

透過 SNMP 協定管理應用程式

單點登入授權

在應用程式網頁介面管理內建代理伺服器設定

解密 TLS/SSL 連線

應用程式資訊源

將應用程式事件發佈到 SIEM 系統

與技術支援聯絡

附錄 1。安裝和配置 Squid 服務

附錄 2。配置 Squid 服務和 Active Directory 整合

附錄 3。使用 HAProxy 配置 ICAP 平衡

附錄 4。MIME 類型的物件

附錄 5。URL 規範化

附錄 6。網站類別

附錄 7。取決於代理伺服器類型和所需防護等級的實體處理器核心頻寬值

附錄 8。取決於代理伺服器類型和所需防護等級的虛擬處理器頻寬值

AO Kaspersky Lab

協力廠商代碼資訊

商標聲明

此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。